O Drupal alertou sobre uma vulnerabilidade crítica de injeção SQL que está sendo explorada por hackers. Essa falha de segurança permite que atacantes acessem e manipulem bancos de dados, representando um risco significativo para sites construídos com o Drupal.
Detalhes Técnicos
Vulnerabilidade: Injeção SQL crítica (CVE não especificado).
Impacto: Permite que atacantes executem queries SQL arbitrárias, potencialmente levando ao acesso não autorizado a dados sensíveis.
Ação Recomendada: Atualizar o Drupal para a versão mais recente que corrija a vulnerabilidade.
Grupo de Ameaça: Não especificado, mas ataques ativos já foram detectados.
Relevância para Threat Intelligence
Esta vulnerabilidade é crítica para sites construídos com Drupal, pois pode ser explorada para obter acesso a dados sensíveis ou para realizar ataques posteriores. A exploração ativa desta vulnerabilidade indica uma ameaça imediata que requer atenção prioritária.
