Drupal-lek nog steeds misbruikt

Geïnfecteerde systemen nog niet voorzien van in april uitgebrachte patch.

Criminelen buiten nog steeds een drie maanden oude kwetsbaarheid in Drupal uit voor hun eigen gewin, ondanks een in april uitgebrachte patch. Systemen van gebruikers worden via het lek stilletjes omgezet in miners van cryptovaluta door een infectie met cryptojacking malware. De malware kan het systeem op de achtergrond gebruiken om cryptovaluta te delven voor Monero, omdat de gebruikers de patch uit april niet hebben geïnstalleerd.

Lees verder via agconnect.nl