Drupal.org ramt af sikkerhedsbrist

Drupal er et gratis open-source content management framework (CMF), og bruges som bagvedliggende system på en stor del af verdens hjemmesider. Således gør mindst 2,1 % af alle verdens hjemmesider brug af Drupal, hvilket dækker alt fra private blogs, til hjemmesider for større virksomheder, organisationer og offentlige instanster som Det Hvide Hus og data.gov.uk.

Deres mange brugere har dog netop får tilsendt en mail fra holdet bag Drupal, med vigtig information om et brud på deres sikkerhed. Hackere havde præsteret at installere skadelige filer på association.drupal.org, gennem en applikation brugt på siden, hvilken gav dem tilgang til forskellige oplysninger omkring sidens brugere.

Folkene bag Drupual forsikrer, at det ikke har været et hul i selve Drupal, som er skyld i indtrængenden, men har kun ramt Drupal.org og groups.drupal.org, og derfor ikke andre hjemmesider som kører Drupal.

Hackere har dog fået adgang til brugernes kontonavne, e-mail-adresser, lokalitet og en hashede udgave af brugernes koder. Undersøgelser er dog stadig igang for at klarlægge, hvor hårdt ramt drupal.org har været, og om hackerne har fået andre følsomme informationer fra hjemmesiden. Drupal forsikrer dog brugerne, at koder har været hashed og salted, mens ældre koder på visse undersider kun har været hashed.

Indtil videre er alle koder dog blevet nulstillet, således man skal skifte ens kode, hvis man prøver at logge på. Derfor anbefaler de, at man bruger tre beskrevne trin til at registrere en ny kode.