Honderden Drupal-sites gehackt en gebruikt voor cryptomining
De afgelopen dagen zijn honderden ongepatchte Drupal-sites gehackt en gebruikt voor cryptomining. Het gaat onder andere om websites van de Amerikaanse overheid en dierentuin van San Diego. De aanvallers voegen een Coinhive-script aan de sites toe dat de browser van bezoekers cryptovaluta laat delven.
Onderzoeker Troy Mursch ontdekte het specifieke script op 348 Drupal-sites. Al deze websites hadden gemeen dat ze ongepatcht waren. Zowel in maart als in april werden twee zeer ernstige Drupal-lekken gepatcht waardoor aanvallers volledige controle over websites kunnen krijgen. Experts lieten eerder al weten dat alle ongepatchte websites in principe als gehackt moeten worden beschouwd.
Wereldwijd zijn er zo'n 1,2 miljoen Drupal-sites. Hoeveel daarvan nog steeds kwetsbaar of gehackt zijn is onbekend. De aanval die Mursch ontdekte is niet de enige. Eerder werden ook al andere aanvallen waargenomen waarbij gehackte Drupal-sites voor cryptomining werden ingezet. In het geval van de 348 gehackte websites bevinden de meeste zich in de Verenigde Staten, gevolgd door Frankrijk en Canada.
Inderdaad! Heel vaak kan je beter gewoon een static site generator gebruiken, die een HTML-only site genereert. Dan heb je er geen omkijken meer naar.
Inderdaad! Heel vaak kan je beter gewoon een static site generator gebruiken, die een HTML-only site genereert. Dan heb je er geen omkijken meer naar.
Ook die hebben onderhoud en security updates nodig. Ik snap dus niet echt wat je hier wilt impliceren.
Inderdaad! Heel vaak kan je beter gewoon een static site generator gebruiken, die een HTML-only site genereert. Dan heb je er geen omkijken meer naar.
Ook die hebben onderhoud en security updates nodig. Ik snap dus niet echt wat je hier wilt impliceren.
Begrijp je nu echt niet dat kale HTML en CSS veel minder onderhoud nodig heeft dan CMS + PHP + database? Als jij een CMS installeert dan moet jij dat onderhouden. Onderhoud aan host besturingssysteem, webserver, database en PHP hoef je waarschijnlijk niet zelf te doen, dat doet jouw hosting provider. Naar kale HTML + CSS heb jij dus inderdaad geen omkijken! Alleen wanneer er inhoudelijk iets wijzigt aan de site.
Hoe minder software in de stack zit, hoe minder onderhoud. Dat wil ik dus impliceren...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
