Site-uri Drupal Expuse pe Internet și Avertismentul de Extensie din Septembrie 2026

Un număr semnificativ de implementări Drupal, estimate la 436.286 pe baza unei interogări ZoomEye, sunt expuse pe internet și ar putea fi expuse riscurilor din cauza vulnerabilităților detaliate în avertismentul WID-SEC-2026-3554. Deși acest număr reprezintă toate site-urile Drupal găsite, numărul real de instanțe vulnerabile depinde de modulele contribuite specifice instalate, care nu sunt direct vizibile prin astfel de interogări. Avertismentul evidențiază defecte în 36 de identificatori CVE din numeroase proiecte contribuite, inclusiv cele critice precum Webform, REST & JSON API Authentication și Stop administrator login.

Detaliile tehnice relevă că amprenta Drupal, găsită în headere și corpurile răspunsurilor, este principalul indicator pentru scanarea inițială de către atacatori. Vulnerabilitatea se află în module contribuite specifice, iar exploatarea necesită ca site-ul să fie accesibil de pe internet. Modulele legate de autentificare, precum REST & JSON API Authentication și Stop administrator login, sunt deosebit de critice, deoarece reprezintă un strat exterior de apărare și pot fi exploatate fără acces prealabil. Avertismentul oferă versiuni corectate pentru fiecare modul afectat, cu versiuni variind de la 1.0.2 la 7.0.1.

Pentru o prioritizare practică, administratorii ar trebui să se concentreze pe site-urile expuse public care acceptă trafic neautentificat, să identifice proiectele contribuite instalate și să compare versiunile acestora cu cele din avertisment. Aplicarea patch-urilor la versiunile corectate și restricționarea accesului neautentificat la rutele administrative și API sunt pași recomandați imediat. Se recomandă reexecutarea interogărilor de expunere după aplicarea patch-urilor pentru a monitoriza reducerea populației de gazde nepatch-uite, subliniind o abordare practică a mitigării riscurilor.