Drupal修補兩個重大遠端執行漏洞，警告恐遭利用
· 資安
Drupal已修補兩個重大漏洞，可能讓攻擊者在執行任何受支援版本內容管理系統的網站上遠端執行程式碼。該專案警告漏洞利用程式可能很快就會出現，意味著網站應在實際攻擊程式流通前完成更新。由於Drupal支撐大量企業、政府與媒體網站，任何受支援分支中的遠端可利用漏洞都是廣泛曝險問題，而非個案。系統管理員應儘速套用更新；一旦攻擊程式現身，未修補的網站將成為大規模掃描的輕易目標，而遭入侵可能意味著網站伺服器及其所提供資料的完整控制權落入他人之手。
為什麼重要：Drupal在企業與政府網站的廣泛裝機量，意味著一旦公開的攻擊程式出現，重大遠端程式碼漏洞就會成為大規模利用的風險。
重點
- 兩個重大漏洞影響所有受支援的Drupal版本。
- 該專案警告漏洞利用程式可能很快就會出現。
- 成功利用可在受影響網站上執行遠端程式碼。