Drupal : la CISA impose aux administrations de corriger une faille exploitée
En 2026, l'agence américaine ordonne aux agences fédérales de corriger rapidement une vulnérabilité du gestionnaire de contenu Drupal, déjà utilisée par des attaquants.
Comme le rapporte le site spécialisé BleepingComputer, la CISA a ajouté une vulnérabilité de Drupal à son catalogue des failles activement exploitées. Cette inscription oblige les administrations fédérales américaines à appliquer le correctif dans un délai imposé.
Drupal est un système de gestion de contenu open source utilisé par de nombreux sites institutionnels et universitaires.
Le catalogue de la CISA sert aussi de référence aux organisations privées pour prioriser leurs correctifs, en se concentrant sur les failles réellement exploitées.
Sources
- CISA orders feds to patch actively exploited Drupal vulnerability — BleepingComputer