Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite ›

[PSA-2018-003] Vorankündigung für Drupal 6, 7 und 8 Sicherheitsupdate am 25. April

Eingetragen von C_Logemann (823) am 23.04.2018 - 20:04 Uhr in
  • Drupal

Heute wurde wieder mit etwas Vorlaufzeit eine Vorankündigung für ein weiteres Sicherheits-Update am 25.04. 16:00 - 18:00 UTC (d. h 18-20 Uhr mitteleuropäischer Zeit) angekündigt:
https://www.drupal.org/psa-2018-003

Update: Auch für Drupal 6 LTS-Version gibt es das Update: https://www.drupal.org/project/d6lts/issues/2965601

Dies wird ein Folge-Update zur letzten großen Sicherheitslücke (siehe: "Vorankündigung für ein hochkritisches Sicherheitsupdate am 28. März für Drupal 6, 7 und 8 [PSA-2018-001]").

Warnung: Es gibt automatisierte Angriffe zu SA-CORE-2018-002 und auch für den kommenden Patch ist das Risiko hoch, daß Drupal-Systeme, die aktuell alle Patches haben, dann von evtl. angepassten Angreifer-Skripten gehackt werden.

  • Anmelden oder Registrieren um Kommentare zu schreiben

Danke fürs Teilen,

Eingetragen von howdytom (176)
am 24.04.2018 - 11:11 Uhr

Danke fürs Teilen, Carsten.

Seit ein paar Tagen beobachte regelmäßige Error logs mit client denied Einträgen auf die ge-patchte /includes/bootstrap.inc Datei. Wie es aussieht wird der Exploit von diversen Botnetzen für cryptomining missbraucht. Hoffen wir, dass bis Mittwoch keine Infos in falsche Hände gelangen.

Super, der Mittwoch wird langsam zum Patch-Day. So hatte ich mir das Ganze nicht auf Dauer vorgestellt :‑(

Grüße aus dem sonnigen Heidelberg.

Maker • Visual Designer • Site Builder https://binroth.com

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • content und media-files von drupal8 nach drupal9 migrieren
  • Notificationsnicht immer und gesammelt bei Update
  • Meldung zu Token im Statusbericht
  • Modulupdate per Webinterace scheitert an authorize.php und access denied für Admin-User
  • Fehlermeldung: Deprecated function
  • Warning: call_user_func() expects parameter 1 to be a valid callback, class 'Drupal\node\Entity\Node' does not have a method 'ge
  • Versenden von Anfragen per Webform
  • Goodbye Online Drupal Meetup Germany - Hello Drupal DACH Online Meetup!
  • Übersetzte Felder bei Inhaltstyp automatisch übernehmen
  • Content Ex-/Import
  • RESTful Path request will nicht
  • Wer ist online Block
Weiter

Neue Kommentare

  • Ich habe es bei einigen
    vor 15 Stunden 2 Minuten
  • Self-referencing
    vor 2 Tagen 5 Stunden
  • settings.php
    vor 2 Tagen 6 Stunden
  • Kulturmensch schrieb Prima
    vor 2 Tagen 6 Stunden
  • Metatag
    vor 2 Tagen 7 Stunden
  • Links
    vor 2 Tagen 6 Stunden
  • Wenn Du nach der
    vor 2 Tagen 8 Stunden
  • Gut zu wissen. Demnächst
    vor 3 Tagen 43 Minuten
  • Token Fehler behoben
    vor 3 Tagen 1 Stunde
  • Du hast völlig recht, da habe
    vor 3 Tagen 6 Stunden

Statistik

Beiträge im Forum: 245977
Registrierte User: 18830

Neue User:

  • finnster
  • Damian1802
  • MrWebMV

» Alle User anzeigen

User nach Punkten sortiert:
wla9010
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3916
ronald3829
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 2 User und 4 Gäste online.

Benutzer online

  • wla
  • thomas2001

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association