Hostingbedrijf vraagt Drupal-klanten om sites op malware te controleren
Een Amerikaanse hostingprovider heeft klanten met een Drupal-website gevraagd om die direct op malware te controleren. Aanleiding zijn twee kwetsbaarheden die de afgelopen weken werden gepatcht en inmiddels op grote schaal worden gebruikt om ongepatchte Drupal-sites mee over te nemen.
De updates verschenen op 28 maart en 25 april. De kwetsbaarheid van 28 maart wordt sinds 11 april actief aangevallen. Alle Drupal-websites die de eerste noodpatch sinds 11 april niet hebben geïnstalleerd moeten volgens experts als gehackt worden beschouwd. De Drupal-update van 25 april werd een aantal uren na het verschijnen al aangevallen.
Hostingprovider Future Hosting host naar eigen zeggen duizenden Drupal-sites en ziet een continue golf van aanvallen die van de kwetsbaarheden gebruik maken. "De aanvallen zijn zo wijdverbreid dat het onwaarschijnlijk is dat een ongepatchte Drupal-site op internet niet zal worden gehackt", aldus vice-president Maulesh Patel. De provider adviseert klanten die de updates nog niet hebben geïnstalleerd om een malware-scan uit te laten voeren. Wereldwijd zijn er meer dan 1,3 miljoen Drupal-sites. Hoeveel daarvan nog steeds kwetsbaar zijn is onbekend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
