El equipo de seguridad de Drupal ha anunciado una importante actualización crítica de seguridad en el core de la herramienta prevista para hoy 20 de febrero de 2019 entre las 18:00 y las 22:00 horas UTC.
No se ha hecho pública todavía la información detallada de la amenaza que ha provocado esta actualización si bien todo hace prever que será una vulnerabilidad de extrema gravedad, por lo que se recomienda que actualicemos inmediatamente nuestros sitios construidos con esta herramienta para la gestión de contenidos inmediatamente se haga pública la actualización y los detallas de dicha vulnerabilidad, ya que una vez se conozca podrá ser explotada rápidamente por todos aquellos amigos de lo ajeno.
Si bien este problema de seguridad no afecta a Drupal 7 si pude ser necesario la actualización de ciertos módulos contribuidos. De igual manera puede ser necesaria la actualización de algunos módulos contribuidos si se trata de Drupal 8.
Toda la información la podemos encontrar en el sito web del equipo de seguridad de Drupal.
There will be a highly critical release tomorrow. https://t.co/OPWL0OuNhl
— Drupal Security (@drupalsecurity) February 19, 2019
Critical Release - PSA-2019-02-19 https://t.co/19CHmMp82O
— Drupal Security (@drupalsecurity) February 19, 2019