Система управления контентом Drupal выпустила предупреждение для администраторов о необходимости срочного исправления критической уязвимости в модуле Commerce Core. Эта уязвимость позволяет злоумышленникам обойти механизмы доступа и была зафиксирована в ходе реальных атак.

Разработчики Drupal призвали пользователей обновить свои версии Commerce Core, чтобы предотвратить возможные инциденты безопасности. Уязвимость может быть использована для получения несанкционированного доступа к конфиденциальной информации и функциональности сайта.

Специалисты по информационной безопасности отмечают, что подобные уязвимости могут приводить к серьезным последствиям, включая компрометацию данных пользователей и утечку информации. Поэтому рекомендуется не только обновить модуль, но и провести аудит безопасности своих систем.

Drupal также предоставил рекомендации по устранению проблемы и советует следить за новыми обновлениями, чтобы оставаться в курсе возможных угроз. Важно помнить, что своевременные обновления и исправления играют ключевую роль в защите от кибератак.

В связи с актуальностью данной проблемы, администраторы должны тщательно проверять все используемые модули и плагины, а также регулярно проводить оценку рисков безопасности своих веб-ресурсов.

Источник новости:
BleepingComputer

Читать полностью