Kwetsbaarheden in Drupal Core en modules door Drupal: update nu

Er zijn meerdere kwetsbaarheden gevonden in verschillende onderdelen van Drupal. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het advies is om de beschikbare beveiligingsupdates van Drupal zo snel mogelijk te installeren om risico's te beperken.

Drupal is een systeem waarmee je websites en webapplicaties kunt maken en beheren. Het bestaat uit verschillende onderdelen, zoals modules en thema's, die extra functies en een bepaalde uitstraling aan de website geven.

Hoe kan de kwetsbaarheid misbruikt worden?

Door de ernstigste kwetsbaarheid kan een aanvaller via extra plug-ins of aangepaste code, schadelijke programma's op de website laten draaien. Daarnaast zijn er kwetsbaarheden waardoor gebruikers met bepaalde rechten schadelijke scripts kunnen toevoegen. Dit kan leiden tot het stelen van gegevens of het overnemen van delen van de website. Misbruik is niet eenvoudig en vereist vaak het gebruik van extra plug-ins of modules.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller mogelijk eigen code uitvoeren op de website of schadelijke scripts laten draaien. Dit kan leiden tot het stelen of aanpassen van informatie, het overnemen van de website of het verstoren van de werking ervan. Er zijn geen openbare hulpmiddelen of meldingen van misbruik bekend, maar de mogelijke grote impact maakt het belangrijk om snel te handelen.