Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Misteriosa falla in Drupal. Un milione di siti vulnerabili

Mar 23, 2018 Marco Schiaffino Emergenze, In evidenza, News, Vulnerabilità 0

L’annuncio degli sviluppatori non specifica quale sia il bug, ma viene definito come “altamente critico”. L’aggiornamento è in arrivo.

L’alone di mistero che avvolge la gravissima vulnerabilità di Drupal verrà dissipato probabilmente solo quando sarà rilasciata la patch che lo corregge.

Da quello che si capisce, però, il problema dev’essere di quelli grossi, al punto che gli sviluppatori hanno annunciato che l’aggiornamento sarà disponibile anche per le versioni della piattaforma per le quali normalmente non è più disponibile il supporto.

Drupal è un Content Management System (simile a WordPress e Joomla) distribuito con licenza GNU e utilizzato prevalentemente per creare siti Internet dedicati all’e-commerce.

Le conseguenze di una vulnerabilità grave, quindi, rischiano di avere un impatto economico ancora più pesante di quanto accade normalmente in casi simili. Si starebbe infatti parlando in ogni caso di circa 1 milione di siti Web.

Di solito la policy negli aggiornamenti è quella di fornirli solo per l’ultima versione. Nel caso dei CMS, però, esistono situazioni in cui gli utenti utilizzano volontariamente una versione meno recente per questioni di compatibilità con plugin e moduli aggiuntivi. In questo caso gli sviluppatori hanno quindi deciso di fare un’eccezione alla regola.

Da quello che si capisce leggendo il report pubblicato sul sito dedicato a Drupal, la vulnerabilità non sarebbe solo grave, ma anche difficile da correggere. La pubblicazione della patch è in ogni caso pianificata per martedì prossimo.

La formula inaugurata dal team di Drupal, cioè quella di annunciare in anticipo la pubblicazione di un aggiornamento critico, potrebbe essere un metodo efficace per fare in modo che gli utenti eseguano l’update con maggiore tempestività rispetto al solito, riducendo così la finestra di tempo in cui un eventuale malware possa sfruttare la vulnerabilità per colpire i siti Internet realizzati con il CMS open source.