AntichatNews
24.05.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhKqQ4Uk8lGWwF7f6lrmP6dRHkEmQTJsqFs8xvJ5256xU cHTeWMNVMkPguALNqLPpJWneU9XWIEzi4jSUVTiS2In1QMSl7N EjNDB99yHlGeCjw4OAQ3Lx8jhE5l9RUGMmth_ecUC1GcgierrF k8XKREHXC73mQn3w3jFcqjvJL1UZpPJPP62Uv-IpfBafRI/s1700-e365/cisa-drupal.jpg
Управление кибербезопасности и инфраструктуры США (CISA) внесло недавно исправленную критическую уязвимость, затрагивающую ядро Drupal, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято на основании доказательств активной эксплуатации данной уязвимости. Речь идет о CVE-2026-9082, уязвимости SQL-инъекции, которая затрагивает все поддерживаемые версии ядра Drupal и имеет оценку CVSS 6.5.
Уязвимость позволяет злоумышленникам выполнять произвольные SQL-запросы в базе данных сайта, что может привести к утечке конфиденциальной информации или полному контролю над системой. Эксперты по безопасности настоятельно рекомендуют пользователям и администраторам сайтов на базе Drupal обновить свои системы до последних версий, чтобы избежать возможных атак.
CISA также призывает организации, использующие Drupal, внимательно следить за своей инфраструктурой и применять все необходимые меры для защиты от потенциальных угроз. Учитывая, что уязвимость уже активно эксплуатируется, время на обновление ограничено.
Разработчики Drupal выпустили патч, который закрывает эту уязвимость, и рекомендуют всем пользователям немедленно установить обновления. Это предупреждение актуально для всех версий, которые еще находятся в поддержке.
Специалисты по кибербезопасности советуют не игнорировать обновления и регулярно проверять свои системы на наличие уязвимостей. Применение лучших практик безопасности может значительно снизить риски, связанные с подобными угрозами.
Источник новости:
The Hacker News (https://thehackernews.com/2026/05/drupal-core-sql-injection-bug-actively.html)
Читать полностью (https://thehackernews.com/2026/05/drupal-core-sql-injection-bug-actively.html)
Управление кибербезопасности и инфраструктуры США (CISA) внесло недавно исправленную критическую уязвимость, затрагивающую ядро Drupal, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято на основании доказательств активной эксплуатации данной уязвимости. Речь идет о CVE-2026-9082, уязвимости SQL-инъекции, которая затрагивает все поддерживаемые версии ядра Drupal и имеет оценку CVSS 6.5.
Уязвимость позволяет злоумышленникам выполнять произвольные SQL-запросы в базе данных сайта, что может привести к утечке конфиденциальной информации или полному контролю над системой. Эксперты по безопасности настоятельно рекомендуют пользователям и администраторам сайтов на базе Drupal обновить свои системы до последних версий, чтобы избежать возможных атак.
CISA также призывает организации, использующие Drupal, внимательно следить за своей инфраструктурой и применять все необходимые меры для защиты от потенциальных угроз. Учитывая, что уязвимость уже активно эксплуатируется, время на обновление ограничено.
Разработчики Drupal выпустили патч, который закрывает эту уязвимость, и рекомендуют всем пользователям немедленно установить обновления. Это предупреждение актуально для всех версий, которые еще находятся в поддержке.
Специалисты по кибербезопасности советуют не игнорировать обновления и регулярно проверять свои системы на наличие уязвимостей. Применение лучших практик безопасности может значительно снизить риски, связанные с подобными угрозами.
Источник новости:
The Hacker News (https://thehackernews.com/2026/05/drupal-core-sql-injection-bug-actively.html)
Читать полностью (https://thehackernews.com/2026/05/drupal-core-sql-injection-bug-actively.html)