Alerta de ciberseguretat: Nova vulnerabilitat a Drupal sota atac

L'amenaça activa sobre Drupal Core

L'ecosistema de gestió de continguts ha rebut un avís urgent. L'Agència de Seguretat d'Infraestructura i Ciberseguretat dels Estats Units (CISA) ha incorporat oficialment la vulnerabilitat identificada com a CVE-2026-9082 al seu catàleg de Known Exploited Vulnerabilities (KEV). Aquest moviment confirma que la fallada no és només teòrica, sinó que està sent utilitzada activament en campanyes d'atacs reals.

El problema resideix en una fallada d'injecció SQL al nucli de Drupal Core, que afecta totes les versions actualment suportades. Amb una puntuació CVSS de 6.5, tot i que no se situa en el rang crític extrem, la seva facilitat d'explotació per extreure dades sensibles la converteix en un objectiu prioritari per a grups de ciberdelinqüents.

Riscos crítics: Del robatori de dades al ransomware

La injecció SQL permet a un atacant executar ordres malicioses directament sobre la base de dades de l'aplicació. Això no només posa en perill la integritat del lloc web, sinó que pot servir com a porta d'entrada per a atacs més sofisticats, incloent-hi el desplegament de ransomware o l'exfiltració massiva d'informació confidencial dels usuaris.

"La inclusió al catàleg KEV de la CISA és un senyal inequívoc per als administradors de sistemes: el temps per aplicar els pedaços de seguretat s'ha acabat, és moment d'actuar immediatament."

Com protegir la vostra infraestructura

Per mitigar aquest hack i evitar compromisos majors a la vostra infraestructura digital, és imperatiu seguir aquestes recomanacions:

1. Actualització immediata: Instal·lar la versió de seguretat més recent de Drupal Core proporcionada pels desenvolupadors.
2. Auditoria de logs: Revisar els registres d'accés a la recerca de patrons de consulta inusuals que puguin indicar un intent d'explotació previ.
3. Seguretat proactiva: Mantenir una postura de vigilància constant. Igual que amb altres amenaces globals, com les analitzades a Ghostwriter: El nuevo hack que amenaza la ciberseguridad en Ucrania, la rapidesa de resposta és la defensa més eficaç.

Conclusió

En un entorn digital on els atacants aprofiten qualsevol bretxa coneguda per maximitzar els seus beneficis, la gestió de pedaços és la pedra angular de qualsevol estratègia de defensa. La CVE-2026-9082 ens recorda que fins i tot les plataformes robustes requereixen una supervisió constant per prevenir incidents que puguin escalar cap a conseqüències devastadores per a qualsevol organització.

Font: The Hacker News (https://thehackernews.com/2026/05/drupal-core-sql-injection-bug-actively.html)