Sites vulneráveis em Drupal estão a gerar criptomoedas

O bug crítico que afectava o Drupal já está a render, literalmente, para os atacantes que se estão a aproveitar dele para infectar centenas ou milhares de sites com scripts que geram criptomoedas.

Bug crítico no Drupal deixa 1 milhão de sites em risco

Os utilizadores do Drupal deverão proceder à actualização do mesmo quanto antes, pois um bug crítico faz com que qualquer visitante possa apoderar-se do sistema.

Drupal vítima de ataque que obteve 1 milhão de registos

Imagino a quantidade de sites que diariamente vive no terror de ser vítima de um ataque que permita o acesso aos seus dados; e desta vez foi a vez do Drupal, que agora obrigará 1 milhão de utilizadores a mudar de password. Embora (algumas) das passwords já estivessem protegidas com métodos mais avançados que dificultarão o processo de cracking, as passwords mais antigas estarão em situação bem mais vulnerável - para além de que os dados conseguidos pelos atacantes contêm os seus nomes, emails, usernames, país, etc. que poderão ser utilizados para todo o tipo de ataques "alternativos".

Situações sempre desagradáveis, que se tornam ainda mais complicadas para os utilizadores que usem a mesma password para aceder a outros serviços - e que no caso de terem as suas passwords crackadas, ajudarão os hackers a saber cada vez mais sobre os métodos de criação de passwords.

Por exemplo, os programas de cracking já sabem que é bastante popular usarem-se combinações de 2 a 4 algarismos no final da password, ou a substituição de algumas letras por números ("E" passa a "3", etc.) E com cada nova password crackada, muitas outras técnicas vão sendo adicionadas, e tornando cada vez mais difícil a criação de passwords "manuais" que resistam a ataques.

Por isso mesmo se torna cada vez mais recomendável que usem um serviço de gestão de passwords que vos liberte dessas preocupações e use passwords geradas aleatoriamente, e diferentes para todos os sites e serviços que utilizem. (E vamos assumir que têm uma boa password para aceder a todas as vossas passwords! :)

Meetup Drupal no ISCTE

No próximo dia 2 de Junho (já no próximo sábado) irá realizar-se um Meetup Drupal no ISCTE-IUL (sala C104) entre as 10h e as 14h, promovido pela Associação Drupal Portugal e com a colaboração do Prof. Doutor Carlos Costa Coordenador Cientifico do Mestrado OpenSource (MOSS) do ISCTE. O Meetup tem como objetivo abordar temas pertinentes do Drupal, partilha e discussão de ideias e experiências.

Agenda:

• Paulo Gomes - Drupal Distros "introdução, conceitos, vantagens e desvantagens em usar uma solução Drupal preparada para um determinado caso de uso"
• Ricardo Amaro - Drupal Cloud Computing "Alta disponibilidade e performance"
• João Belchior - Responsive Design "The good, bad and the not so ugly"
• Paulo Graça - Workshop "Views Exposed Filters"

Se tiverem interesse, não deixem de se registar e aparecer.

DrupalCamp no ISEP

Nos próximos dias 4 e 5 de Maio (sexta e sábado) irá realizar-se o mais uma edição do DrupalCamp em Portugal. Um evento que este ano acontece no Porto, no ISEP, e que irá servir de catalizador e ponto de encontro para todos os interessados no Drupal (e não só).

Para este ano estão prometidas algumas novidades, como sessões em formato "workshop" que darão a possibilidade de irem acompanhando/experimentando o que está a ser apresentado no vosso próprio portátil, e tirando qualquer dúvida logo na hora; e também o Concurso Drupal Gardens, que dará a possibilidade a que todos demonstrem a sua criatividade e engenho criando um site... que terá que ficar pronto no próprio dia.

O evento é gratuito, mas é aconselhável que se inscrevam quanto antes para evitarem sobre-lotações.

1º Encontro da Comunidade Drupal PT no Porto

No próximo dia 27 de Novembro pelas 11h00 realizar-se-á o 1º encontro da comunidade Drupal PT no Porto, no E-Learning Café.

O Drupal é um CMS/framework GPL com uma aceitação crescente no mundo empresarial e institucional e que se estima estar na base de mais de 1% de toda a web.
Este encontro tem o programa quase definido e contará com uma pequena apresentação da plataforma, para além de temas mais avançados como a optimização de servidores web, introdução à programação, modelos de negócio e o futuro da comunidade.

Para fazer o signup no evento devem estar registados no drupal.org, um processo rápido e "indolor". E os mais curiosos estão também convidados a espreitar as discussões do grupo.