CISA orders feds to patch actively exploited Drupal vulnerability

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA hat Bundesbehörden bis Mittwochabend angewiesen, ihre Server gegen eine aktiv ausgenutzte SQL-Injection-Schwachstelle im Drupal Content-Management-System zu sichern. Die Sicherheitslücke wird bereits von Angreifern aktiv ausgenutzt, um sich unbefugten Zugang zu Systemen zu verschaffen. Betroffen sind US-Regierungsbehörden, die Drupal verwenden, aber auch alle anderen Organisationen mit Drupal-Installationen sollten umgehend handeln. Nutzer sollten sofort die verfügbaren Sicherheits-Updates für Drupal installieren, um ihre Systeme vor SQL-Injection-Angriffen zu schützen.