מתקפת סייבר: מיליוני אתרים בסכנה

כ־12 מיליון אתרי אינטרנט, שנבנו במנוע Drupal 7 (דרופל) לניהול תוכן בקוד פתוח, נחשפו למתקפת סייבר שניצלה פירצה בבסיס הנתונים של המערכת ואיפשרה השתלטות על שרת בסיס הנתונים באתר.

דרופל מותקנת בעשרות מיליוני אתרים ומשמשת חברות גדולות, כולל סוכנויות ידיעות, אתרי חדשות, תעשיות ביטחוניות וגופים ממשלתיים בכמה מדינות, וכן מותקנת באתר האינטרנט של הבית הלבן. ברשת נפוצו שמועות שאתר הבית הלבן כבר נפרץ, ומומחי אבטחה חוששים כי תיגרם תגובת שרשרת במיליוני אתרים שנפרצו והוכמנה בהם תוכנה זדונית שתתפרץ בהמשך.

הפירצה זוהתה לראשונה ב־15 באוקטובר ולאחר כמה שעות הוצא תיקון בגירסה 7.32 כדי לבלום כל אפשרות חדירה. עם זאת, הפורצים הצליחו לחדור ליותר מ־12 מיליון אתרים, לפני שהגירסה החדשה הותקנה בהם.

דרופל הוציאה אתמול אזהרה נוספת למפעילי האתרים, לאחר שהתקבלו דיווחים על מאות אתרים נגועים שלא הספיקו לעדכן את האתר בתוך שבע שעות מאז הוצאה האזהרה הראשונה. "התוקפים כנראה העתיקו את כל המידע באתר שלכם ועלולים להשתמש בו לרעה", פירסמה החברה בהודעה והמליצה לבעלי האתרים לבצע מחיקה של האתר בשלמותו ולשחזר אותו על שרת חדש מגיבוי מאובטח שלא נפרץ.

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו