24/09/2026
Eilen saattoi olla yksi Drupal-historian suurimmista contrib-moduulien tietoturvapäivityspäivistä 🥹
Pelkästään lomakemoduuli Webformiin julkaistiin korjaukset 19 tietoturvahaavoittuvuuteen 🧐 ja se on siis todella paljon!
Drupal oli varoittanut jo etukäteen, että keskiviikkoiltana johonkin laajasti käytettyyn contrib-moduuliin on tulossa kriittinen tietoturvapäivitys ja poikkeuksellisen paljon tietoturvapäivityksiä. Kun kuin ilmoituksen, sanoin Lumialle: “Se on takuulla Webform.”
Ja oikeassa olin 😁
Päivityksiä alkoi tippua illalla noin klo 20 alkaen, joten ei muuta kuin hommiin. Asiakkaidemme Drupal-sivustot olivat päivitettyinä vielä saman illan aikana.
Iso kiitos Drupal Security Teamille ja kaikille korjausten eteen työskennelleille. Sivustojen omistajille ja ylläpitäjille viesti on yksinkertainen: päivitä Drupal-sivustosi mahdollisimman pian.
Jos Drupal-sivustosi ylläpito kuuluu meille, sinun ei tarvitse näistä murehtia. Me hoidamme ne heti kuntoon - sitähän varten me olemme täällä 💚
– Dominik
📷 Lari Kuusisto