CẢNH BÁO KHẨN CẤP

Drupal công bố kế hoạch vá lỗi bảo mật lõi quan trọng

Đội ngũ bảo mật Drupal vừa phát đi cảnh báo về một bản phát hành bảo mật lõi (core security release) cho tất cả các nhánh được hỗ trợ vào ngày 20 tháng 5 năm 2026, trong khung giờ từ 17:00 đến 21:00 UTC. Người dùng được khuyến cáo cần ưu tiên thời gian để cập nhật ngay lập tức do mã khai thác có thể xuất hiện chỉ sau vài giờ.

Các phiên bản bị ảnh hưởng

Bản vá dự kiến sẽ khả dụng cho các nhánh Drupal Core sau:

Nhánh Drupal 11
Phiên bản 11.3.x và 11.2.x

Nhánh Drupal 10
Phiên bản 10.6.x và 10.5.x

Lộ trình chuẩn bị và nâng cấp

Mặc dù chi tiết cụ thể về lỗ hổng chưa được tiết lộ, tính chất nghiêm trọng của nó được thể hiện qua việc Drupal cung cấp bản vá cho cả các phiên bản đã hết vòng đời (EOL). Để chuẩn bị cho quá trình cập nhật diễn ra suôn sẻ:

Đối với Drupal 11: Cập nhật lên ít nhất phiên bản 11.1.9 trước thời hạn.
Đối với Drupal 10: Cập nhật lên ít nhất phiên bản 10.4.9 ngay bây giờ.
Đối với Drupal 8 và 9: Do đã hết hạn hỗ trợ, các bản vá cho 8.9 và 9.5 sẽ phải được áp dụng thủ công và không đảm bảo hoạt động hoàn hảo.
Drupal 7: Thông báo cho biết phiên bản này không bị ảnh hưởng bởi lỗ hổng lần này.

Hành động khẩn cấp cho Quản trị viên

1. Rà soát ngay phiên bản Drupal đang sử dụng.
2. Thực hiện cập nhật lên bản patch mới nhất của nhánh hiện tại để sẵn sàng cho bản vá bảo mật ngày 20/05.
3. Lên kế hoạch dự phòng và sao lưu dữ liệu trước khung giờ phát hành bản vá.
4. Theo dõi sát sao thông báo từ Drupal Security Team để lấy mã bản vá sớm nhất.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Drupal phát hành bản cập nhật bảo mật khẩn cấp cho lõi CMS vào ngày 20/05