Hej,
Wczoraj wieczorem drupal opublkował informacje o krytycznej luce w jego oprogramowanu umożliwiającej każdemu kto będzie miał exploita pełen dostęp do serwera.
Umieściłem na naszym blogu informację o tej podatności:
https://hostmark.pl/blog/drupal-wysoce-krytyczna-podatnosc-przejecie-witryny-bez-uwierzytelnienia-sa-core-2018-002/
Orginalny wpis:
https://www.drupal.org/sa-core-2018-002
faq:
https://groups.drupal.org/security/faq-2018-002
Ciekawy jestem ile osób połata serwisy, tym bardziej że część żyje już świętami i taki upgrade zostawią "na po świętach".