Die Entwickler des beliebten Content-Management-Systems Drupal schlagen Alarm: Wer seine Installation am 15. Oktober nicht umgehend aktualisiert hat, arbeitet sehr wahrscheinlich mit einem gehackten System.

Am 15. Oktober hat das Drupal-Team eine schwere Sicherheitslücke geschlossen. Kurz nach der Veröffentlichung des Problems haben Hacker damit begonnen, noch nicht aktualisierte Systeme zu suchen und anzugreifen. Diese Angriffswelle scheint derart massiv und erfolgreich gewesen zu sein, dass die Drupal-Entwickler sich jetzt zu einer deutlichen Warnung genötigt sahen.

Wer eine Installation von Drupal 7 betreibt und nicht sofort am 15. Oktober die Aktualisierung eingespielt hat, muss davon ausgehen, dass seine Installation von Angreifern übernommen wurde. Die Hacker haben dabei vollen Zugriff auf alle Daten und insbesondere die Benutzerkonten der Drupal-Benutzer.

Der Einbruch lässt sich nicht verhindern, indem man jetzt nachträglich Drupal aktualisiert.

Darauf weisen die Drupal-Entwickler ausdrücklich hin. Sie raten allen Betroffenen dazu, den Zugriff auf den Webserver zu unterbrechen, dann die aktuelle Drupal-Installation auf dem Server komplett zu löschen und ein Backup einzuspielen, das vor dem 15. Oktober erstellt wurde. Anschließend sollte man das wiederhergestellte System auf die aktuelle Drupal-Version aktualisieren, sämtliche Benutzerdaten einschließlich aller Passwörter ändern und dann erst wieder den Zugriff auf den Webserver erlauben. Hat der Webhoster Drupal eingerichtet, sollte man mit ihm umgehend Kontakt aufnehmen.

Die komplette Warnung und alle weiteren Hinweise der Drupal-Entwickler finden sich in der entsprechenden Ankündigung.