Das Schließen der Sicherheitslücke, die am 15.10. bekannt gegeben wurde (SA-CORE-2014-005) sorgt nur dafür, daß niemand künftig die Lücke ausnutzen kann (gilt auch für Drupal 6, wenn DBTNG im Einsatz). Kluge Angreifer schließen wenn möglich selbst hinter sich diese Lücke! Also auch vorsicht, wenn nicht klar ist, wer die Lücke gepatcht hat!.
Da automatische Angriffe anscheinend nach 3 Stunden anfingen, begann danach auch das erhöhte Risiko.

Wenn die Sicherheitslücke schon vor dem Einspielen des Patches oder des Updates ausgenutzt wurde, hilft der Patch oder das Update nicht, um die Hintertüren (Backdoors) zu schließen, die evtl. von den Angreifern eingerichtet wurden!

Je nachdem welche Möglichkeiten ein Angreifer ausnutzen konnte, kann inzwischen der gesamte Server kompromittiert sein!

Die Drupal e.V. Mitgliederversammlung 2014 findet im Rahmen des DrupalCamp Berlin statt.
Mitglieder und die, die es werden wollen können sich auf der Vereins-Website und hier im Vereins-Forum informieren.

Am 15. und 16. November 2014 findet in Berlin das zweite Drupalcamp statt.
Es steht unter dem Motto "Content still rules". Alle weiteren Informationen und Tickets gibts unter http://drupalcamp.berlin
Welcome back to DRUPALCITY!

Normalerweise ist ein Sicherheitsupdate keine News wert (es gibt ja den Info-Block mit den Security Issues).
Aber die aktuelle Sicherheitslücke ist eine SQL-Injection direkt im Core, die von Gästen ausführbar und damit sehr gefährlich ist.

Düsseldorfer Drupal-Treffen 2014 - 1. Mittwoch/Monat

Die nächsten Düsseldorfer Drupaltreffen finden wie gewohnt am ersten Mittwoch eines Monats statt, also am

3. Sep 2014
1. Okt 2014
5. Nov 2014
3. Dez 2014

Drupal - für Ein- und Umsteiger (Seminar) - VHS Düsseldorf
19.+20. September 2014

Im September bieten wir wieder einen Wochenend-Workshop für Einstieger in der VHS Düsseldorf an.

Anhand einer Beispielseite verhelfen wir Euch zu einem einfachen Einstieg und behandeln die Themen:
Drupal installieren (auf dem eigenen Rechner oder bei einem Hoster),
konfigurieren,
erweitern und

Der Verein braucht dich!
Unter diesem Thema hat markomat auf g.d.o. einen neuen Thread eröffnet. Es wird auch schon eifrig diskutiert.
Damit keiner diese Chance verpaßt, sich zum Thema deutscher "Drupal e.V." (ehemals kurz Drupal Initiative genannt) zu äußern, hier der link zum Lesen und Mitdiskutieren auf Drupal.org