Drupal دو آسیب‌پذیری بحرانی RCE را وصله کرد؛ هشدار درباره احتمال ظهور اکسپلویت‌ها

بر اساس گزارش منبع اصلی (BleepingComputer)، تیم توسعه Drupal دو آسیب‌پذیری بحرانی را که می‌توانستند امکان اجرای کد از راه دور (RCE) را روی سایت‌های اجراکننده هر یک از نسخه‌های پشتیبانی‌شده این سیستم مدیریت محتوا فراهم کنند، وصله کرده است. منبع اولیه هشدار داده که احتمال دارد اکسپلویت‌های عمومی این حفره‌ها در روزهای آینده پدیدار شوند.

توجه: ورودیِ ارائه‌شده نام CVE یا شماره نسخهٔ مشخصی را شامل نمی‌کرد؛ بنابراین در متنِ حاضر هیچ شناسهٔ CVE یا شمارهٔ نسخه‌ای افزوده یا حدس زده نشده است و اطلاعات دقیق‌تر باید از بیانیهٔ رسمی Drupal یا گزارش کامل منبع بررسی شود.

خلاصهٔ تحلیلی مستقل: وصلهٔ سریع چنین آسیب‌پذیری‌هایی که امکان اجرای کد از راه دور فراهم می‌کنند، اهمیت حیاتی دارد زیرا بهره‌برداری موفق می‌تواند به تسخیر کامل سامانه، سرقت داده یا انتشار بدافزار بینجامد. توصیه‌های عملی عبارتند از: به‌سرعت نسخه‌های سایت‌های خود را به‌روز کنید یا پچ‌های اعلام‌شده را اعمال کنید؛ اگر امکان دارد، ابتدا در محیط استیجینگ تست کنید؛ لاگ‌ها و شواهد نفوذ احتمالی را بررسی کنید؛ سرویس‌های حساس را با دسترسی حداقلی پیکربندی کنید؛ و در صورت لزوم از راهکارهای حفاظتی لایه‌ای مانند WAF استفاده کنید. همچنین پی‌گیری بیانیه‌های رسمی Drupal و منابع معتبر خبری برای دریافت شناسه‌های CVE و جزئیات فنی توصیه می‌شود.

همهٔ اطلاعات فنی خبری این گزارش بر اساس منبع اصلی (BleepingComputer) است؛ برای جزئیات فنی کامل و شناسه‌های آسیب‌پذیری به اعلامیهٔ رسمی Drupal یا گزارش کامل منبع مراجعه کنید.