حواستون باشه! تیم امنیتی دروپال (Drupal) دست به کار شده و چند تا باگ خیلی خطرناک از نوع RCE رو پچ کرده. قضیه از این قراره که اگر هکرها بتونن به هر شکلی به سیستم دسترسی پیدا کنن، ممکنه کنترل سرورها رو به دست بگیرن و دردسر بزرگی درست بشه.
اگر از این سیستم مدیریت محتوا استفاده می‌کنید، وقت رو تلف نکنید و حتماً سیستم خودتون رو آپدیت کنید. طبق آمارهای جدید، وقتی پای اطلاعات و دسترسی‌های معتبر وسط میاد، خیلی از دیوارهای دفاعی عملاً کارایی خودشون رو از دست میدن و هکرها راحت‌تر می‌تونن نقشه‌هاشون رو پیاده کنن.
آمار تکان‌دهنده از نفوذهای امنیتی
بر اساس گزارش‌های جدید امنیتی که روی صدها میلیون شبیه‌سازی مختلف توی محیط‌های واقعی تست شده، نشون میده که سیستم‌های دفاعی معمولاً بعد از اینکه مهاجمان وارد سیستم میشن و به یک سری از دسترسی‌های اولیه می‌رسن، خیلی ضعیف عمل می‌کنن.
وقتی هکرها نام کاربری و رمز عبور معتبر دارن، خیلی راحت‌تر از اون چیزی که فکرشو بکنید از لایه‌های امنیتی عبور می‌کنن و سیستم‌های دفاعی فقط جلو بخش کوچکی از کارهای اون رو می‌گیرن.
این یعنی صرف داشتن یک آنتی‌ویروس یا فایروال معمولی کافی نیست و باید همیشه حواסمون به پچ‌های امنیتی جدید و آپدیت نگه داشتن نرم‌افزارها باشه. تو دنیای لینوکس و سرورها، امنیت یعنی همیشه یک قدم جلوتر از هکرها حرکت کردن.
