Meerdere kwetsbaarheden in Drupal Core en modules kunnen leiden tot datadiefstal en overname van websites. NCSC adviseert directe update.
In verschillende onderdelen van Drupal zijn meerdere kwetsbaarheden ontdekt. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als normaal en de mogelijke impact als hoog. Om risico's te beperken, wordt geadviseerd om de beschikbare beveiligingsupdates van Drupal zo snel mogelijk te installeren.
Drupal is een platform voor het bouwen en beheren van websites en webapplicaties, opgebouwd uit diverse componenten zoals modules en thema's die extra functionaliteiten en een specifieke uitstraling bieden. De ernstigste kwetsbaarheid maakt het mogelijk voor een aanvaller om via extra plug-ins of aangepaste code schadelijke programma's op de website uit te voeren. Daarnaast kunnen gebruikers met bepaalde rechten schadelijke scripts toevoegen, wat kan leiden tot datadiefstal of het overnemen van delen van de website. Het misbruiken van deze kwetsbaarheden is niet eenvoudig en vereist vaak aanvullende plug-ins of modules.
Wanneer deze kwetsbaarheden niet worden verholpen, kan een aanvaller eigen code uitvoeren op de website of schadelijke scripts laten draaien. Dit kan resulteren in het stelen of aanpassen van informatie, het overnemen van de website of het verstoren van de werking ervan. Hoewel er geen openbare hulpmiddelen of meldingen van misbruik bekend zijn, maakt de mogelijke grote impact snelle actie noodzakelijk.
Drupal heeft inmiddels beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Indien er onzekerheid bestaat over het gebruik van een kwetsbare versie, wordt aangeraden contact op te nemen met de IT-dienstverlener en zo nodig ondersteuning te vragen bij het uitvoeren van de aanbevolen maatregelen. Meer informatie is te vinden in het beveiligingsadvies van het NCSC.
