Già al momento dell’annuncio della vulnerabilità (e del contestuale rilascio dell’aggiornamento che la corregge) i timori per un’ondata di attacchi contro i siti gestiti con Drupal erano molti. Ora ci si trova ad affrontare modalità di attacco che rischiano di fare strage di quel milione di siti Internet sviluppati utilizzando il sistema Open Source di gestione dei contenuti.A spaventare gli esperti è soprattutto Muhstik, un worm che sta sistematicamente scansionando il Web alla ricerca di potenziali vittime e che sfrutta la falla di sicurezza per iniettare il suo codice nei siti Internet presi di mira.Come spiegano in un report i ricercatori di Netlab, i cyber-criminali che controllano Mushtik hanno scelto la via più difficile (ma più efficace) per colpire: al posto di eseguire scansioni automatizzate dei siti Internet, hanno creato un worm che si diffonde autonomamente sfruttando 7 exploit diversi.Continua alla fonte