[DDCMS] Anexo técnico actualización de sitios web Drupal/Govimentum

2 views
Skip to first unread message

Fabian Hernandez Nieto

unread,
Apr 23, 2018, 2:41:10 PM4/23/18
to Comunidad Web - Distribución Distrital CMS: Govimentum, Distribución Distrital Cms, Iván Mauricio Hernández Lanao, Oscar Javier Ardila Peña, Astrid Carolina Herrera Díaz, Johann Alexánder Garzón Arenas
Estimados webmasters y/o responsables de los sitios web de las Entidades Distritales:

En días pasados el grupo de seguridad de Drupal anunció una vulnerabilidad que afecta a las versiones 7.x y 8.x que permite explotar multiples vectores de ataque en los sitios web, por lo tanto los sitios web basados en este CMS deben actualizarse a las versiones 7.58 y 8.5.1. Ver: CVE-2018-7600.

Ante esta situación la Alta Consejería Distrital de TIC envió una circular para la Actualización Prioritaria de Sitios Web Basados en la Plataforma Drupal, sin embargo, hemos detectado que todavia varios sitios web aun se encuentran en versiones vulnerables y están en riesgo de ser comprometidos.

Por lo anterior compartimos un procedimiento que puede ayudar en la recuperación de sus sitios web en el caso de que se encuentren comprometidos a causa de esta vulnerabilidad y les recordamos que en el canal de Slack de la Comunidad de Webmasters podrán encontrar asistencia en caso de tener inquietudes.

Muchas gracias

Cordialmente.,


--
Alcaldía Mayor de Bogotá D.C.
Fabian Hernandez Nieto
Contratista
Alta Consejeria Distrital TIC
Secretaría General - Alcaldía Mayor de Bogotá
Tel: (571) 381 3000 Ext.3056


"La información aquí contenida es para uso exclusivo de la persona o entidad de destino. Está estrictamente prohibida su utilización, copia, descarga, distribución, modificación y/o reproducción total o parcial, sin el permiso expreso de la Alcaldía Mayor de Bogotá, pues su contenido puede ser de carácter confidencial y/o contener material privilegiado. Si usted recibió esta información por error, por favor contacte en forma inmediata a quien la envió y borre este material de su computador. La Alcaldía Mayor de Bogotá no es responsable por la información contenida en esta comunicación, el directo responsable es quien la firma o el autor de la misma."
Procedimiento de recuperación para portales con Govimentum comprometidos.pdf
Reply all
Reply to author
Forward
0 new messages