Drupal-Sicherheitslücke: Angreifer können Datenleaks verursachen

Stumptner IT empfiehlt dringendes Handeln

Das Content-Management-System (CMS) Drupal ist mit einer schwerwiegenden Sicherheitslücke behaftet, die Angreifern das Auslesen sensibler Daten ermöglicht.

Die Lücke betrifft das JSON:API-Modul, das für die Kommunikation von Drupal-Webseiten mit externen Anwendungen verwendet wird. Angreifer können die Lücke ausnutzen, um ohne Authentifizierung auf sensible Informationen wie Benutzernamen, Passwörter und E-Mail-Adressen zuzugreifen.

Die Lücke wurde von den Drupal-Entwicklern als "kritisch" eingestuft. Sie stufen das Risiko für Unternehmen, die Drupal verwenden, als hoch ein.

Die Lücke ist in den folgenden Versionen von Drupal vorhanden:

• 9.5.x
• 10.0.x
• 10.1.x

Abgesichert sind die folgenden Versionen:

• 9.5.11
• 10.0.11
• 10.1.4

Unternehmen, die Drupal verwenden, sollten die Updates so schnell wie möglich installieren. Die Updates können über den Drupal-Installer heruntergeladen und installiert werden.

Stumptner IT hilft Ihnen gerne bei der Installation der Updates. Kontaktieren Sie uns einfach unter [Kontaktdaten].

Fazit:

Die Sicherheitslücke in Drupal stellt eine ernste Bedrohung für Unternehmen dar, die das CMS verwenden. Unternehmen sollten die Updates so schnell wie möglich installieren, um sich vor Datenleaks zu schützen.

Weitere Maßnahmen zum Schutz vor Cyberangriffen:

• Regelmäßige Updates von Software und Betriebssystemen installieren.
• Eine starke Passwortrichtlinie implementieren.
• Ein Intrusion Detection System (IDS) oder Intrusion Prevention System (IPS) einsetzen.
• Backups erstellen und regelmäßig testen.
• Mitarbeiter in Cybersicherheitsthemen schulen.