<h4> แจ้งเตือน พบรายงานการโจมตีเว็บไซต์จำนวนมากที่ติดตั้ง Drupal แต่ไม่ยอมอัปเดตแพตช์</h4>
SANS Internet Storm Center พบการพยายามโจมตีเว็บไซต์จำนวนมากที่ใช้งาน Drupal เวอร์ชัน 7.x ที่มีช่องโหว่ในโมดูล RESTful Web Services ซึ่งส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องเซิร์ฟเวอร์เพื่อสั่งประมวลผลคำสั่งอันตรายได้จากระยะไกล ช่องโหว่นี้ถูกแก้ไขไปแล้วตั้งแต่กลางเดือนกรกฎาคม 2559 (<a href="https://www.drupal.org/node/2765567">https://www.drupal.org/node/2765567</a>)

ข้อมูลจากรายงานพบว่ามีเว็บไซต์จำนวนมากที่ยังใช้งาน Drupal เวอร์ชันเก่าที่มีช่องโหว่ แล้วเซิร์ฟเวอร์เหล่านี้ถูกผู้ประสงค์ร้ายเชื่อมต่อเข้ามาควบคุมเพื่อใช้เป็นช่องทางในการไปโจมตีเซิร์ฟเวอร์อื่นๆ ต่อ

ผู้ดูแลระบบเว็บไซต์ที่ใช้งาน Drupal ควรติดตั้งแพตช์หรืออัปเดตระบบให้เป็นเวอร์ชันล่าสุด เนื่องจากโค้ดที่ใช้สำหรับโจมตีผ่านช่องโหว่นี้ถูกเผยแพร่สู่สาธารณะแล้ว

<strong>ที่มา:</strong> <a href="http://thcert.co/N7a1uF">Softpedia</a> l <a href="http://thcert.co/eLoXa6">SANS Internet Storm Center</a> l <a href="https://www.thaicert.or.th/newsbite/2016-09-16-02.html#2016-09-16-02">ThaiCert</a>