Kritisches Sicherheitsupdate für Drupal Core: Was Sie jetzt wissen und tun sollten

Worum geht es?

Die Maintainer des quelloffenen Content-Management-Systems Drupal haben eine Vorabmeldung zu einem Sicherheitspatch veröffentlicht, der als hochkritisch eingestuft wird. Das Update soll zwischen 19:00 und 23:00 Uhr mitteleuropäischer Zeit (17:00–21:00 UTC) bereitgestellt werden. Das Drupal-Sicherheitsteam warnt ausdrücklich davor, dass Exploits innerhalb von Stunden oder wenigen Tagen nach der Veröffentlichung des Fixes entwickelt werden könnten.

Auch wenn noch keine Details zur konkreten Schwachstelle bekannt sind, macht die Einstufung als hochkritisch deutlich: Hier besteht unmittelbarer Handlungsbedarf.

Welche Drupal-Versionen sind betroffen?

Das Sicherheitsteam stellt Updates für die aktuell unterstützten Drupal-Core-Versionen bereit. Aufgrund des Schweregrades werden ausnahmsweise auch ältere Versionen mit Patches versorgt, die sich bereits am Ende ihres Supportzyklus befinden.

Positiv zu vermerken ist, dass laut Drupal-Sicherheitsteam nicht alle Konfigurationen gleichermassen betroffen sein sollen. Zum Zeitpunkt der Veröffentlichung sollten Sie jedoch genau prüfen, ob Ihre spezifische Installation verwundbar ist.

Empfohlene Massnahmen für Administratoren

Um Ihre Drupal-Installation bestmöglich zu schützen, empfehlen wir Ihnen folgendes Vorgehen:

1. Versionsprüfung durchführen: Stellen Sie fest, welche Drupal-Core-Version auf Ihren Systemen läuft. Prüfen Sie anhand der obenstehenden Tabelle, ob Voraussetzungen für das Sicherheitsupdate erfüllt werden müssen.
2. Vorbereitende Updates installieren: Falls Sie eine ältere Version einsetzen (z. B. 11.1.x, 10.4.x, 9.5.x oder 8.9.x), bringen Sie Ihre Installation zunächst auf den jeweils erforderlichen Stand.
3. Backup erstellen: Sichern Sie vor jedem Update sowohl die Datenbank als auch das Dateisystem vollständig. Ein aktuelles Backup ermöglicht Ihnen im Notfall einen schnellen Rollback.
4. Sicherheitsseite beobachten: Prüfen Sie ab 19:00 Uhr regelmässig die offizielle Sicherheitsseite von Drupal sowie die zugehörigen Kanäle in den sozialen Medien, um die Verfügbarkeit des Patches nicht zu verpassen.
5. Update umgehend anwenden: Installieren Sie den Sicherheitspatch so schnell wie möglich nach Veröffentlichung. Die ausdrückliche Warnung vor schnell verfügbaren Exploits unterstreicht die Dringlichkeit.
6. Konfiguration überprüfen: Prüfen Sie nach dem Update anhand der veröffentlichten Details, ob Ihre spezifische Konfiguration zusätzliche Absicherungsmassnahmen erfordert.

Warum regelmässige Updates essenziell sind

Dieser Vorfall verdeutlicht einmal mehr, wie wichtig ein strukturiertes Patch-Management für Content-Management-Systeme ist. Drupal wird weltweit für anspruchsvolle Webprojekte eingesetzt und ist aufgrund seiner Verbreitung ein attraktives Ziel für Angreifer. Hochkritische Schwachstellen können im schlimmsten Fall dazu führen, dass Angreifer vollständige Kontrolle über eine Website erlangen, Daten manipulieren oder vertrauliche Informationen abgreifen.

Ein professionell verwaltetes Hosting-Umfeld bildet dabei die Grundlage für eine sichere und performante Drupal-Installation. Neben zeitnahen Sicherheitsupdates der Applikation selbst spielen auch die serverseitige Absicherung, aktuelle PHP-Versionen und regelmässige Backups eine entscheidende Rolle.

Professionelles Hosting für Ihre Drupal-Projekte

Wenn Sie Drupal-basierte Websites professionell betreiben, profitieren Sie von einer leistungsfähigen und zuverlässigen Hosting-Infrastruktur. METANET bietet Ihnen verschiedene Lösungen, die optimal auf die Anforderungen anspruchsvoller CMS-Installationen abgestimmt sind:

• Hosting: Leistungsfähiges Webhosting mit aktuellen PHP-Versionen und SSD-Speicher bietet eine solide Basis für Drupal-Installationen mittlerer Grösse.
• VPS: Mit einem Virtual Private Server erhalten Sie dedizierte Ressourcen und volle Kontrolle über Ihre Serverumgebung. Ideal, wenn Sie individuelle Konfigurationen für Drupal benötigen oder mehrere Instanzen verwalten.
• Managed Cloud Server: Sie profitieren von skalierbarer Performance und professionellem Server-Management durch erfahrene Fachleute. So können Sie sich auf Ihre Drupal-Projekte konzentrieren, während METANET die Infrastruktur sicher und aktuell hält.
• Virtual Data Center: Für umfangreiche Drupal-Multisite-Umgebungen oder geschäftskritische Applikationen bietet das Virtual Data Center maximale Flexibilität, Skalierbarkeit und Kontrolle über Ihre gesamte Infrastruktur.
• Domains: Registrieren und verwalten Sie Ihre Domains zentral und unkompliziert, um Ihre Drupal-Projekte unter der passenden Adresse erreichbar zu machen.

Eine professionelle Hosting-Umgebung in Kombination mit konsequentem Patch-Management sorgt dafür, dass Ihre Drupal-Websites auch bei kritischen Sicherheitsvorfällen schnell und zuverlässig geschützt werden können. Falls Sie Fragen zur optimalen Hosting-Lösung für Ihre Drupal-Projekte haben, steht Ihnen das METANET-Team gerne mit fachkundiger Beratung zur Seite.