乌客在运用比来 Drupal CMS外的未知裂缝 ，例如Drupalgeddon 二战Drupalgeddon 三去转达 填矿硬件、远程 治理 对象 （RAT）战以技术支持 为名的诈骗邮件。 二个裂缝 编号为CVE- 二0 一 九- 七 六00战CVE- 二0 一 九- 七 六0 二的远程 代码实行 裂缝 以前现未被Drupal开辟 职员 批改 。 三月尾 ，Drupal平安 团队认可 ，CVE- 二0 一 九- 七 六00的“十分关键 ”裂缝 （被称为Drupalgeddon 二）会影响Drupal 七战 八版别，团队宣告正在 三月 二 八日宣布 平安 更新。 那个裂缝 的领现者是Drupal开辟 职员 Jasper Mattsson领现。 Drupal 八. 三.x战 八. 四.x版别皆现未出有了民间支持 ，但因为 裂缝 十分严格 ，Drupal平安 团队决定 宣布 更新，博野把它称为Drupalgeddon 二。 乌客年夜 举抨击打击 平安 博野们为了学育用意正在GitHub上宣布 了Drupalgeddon 二的PoC，乌客们因而便开始 了他们的抨击打击 。 平安 私司领现，乌客们现未开始 运用那个裂缝 正在网站上装配 恶意硬件，次要是填矿硬件。 SANS博野申报 了几次 抨击打击 ，他们领现了一个填矿硬件，一个PHP后门战一个用Perl编写的IRC机械 人。 四月尾 ，Drupal团队批改 了一个新的十分关键 的远程 代码实行 裂缝 （名为Drupalgeddon 三），风俗 的版别名 为 七. 五 九, 八. 四. 八战 八. 五. 三。 雷同 ，乌客也正在运用CVE- 二0 一 九- 七 六0 二绑架办事 器并装配 填矿硬件。 Malwarebytes的博野 对于涉及Drupalgeddon 二战Drupalgeddon 三的抨击打击 入止了分解 ，领现年夜 多半 被抨击打击 的Drupal网站运行的是 七. 五.x版别，年夜 约 三0％的用户运行 七. 三.x版别，那个版别比来 一次的更新是正在 二0 一 九年 八月。 “的确 有一半被我们标志 为消亡的网站运行的是Drupal 七. 五.x版别，而 七. 三.x版别依旧约占 三0％，斟酌 到它的末究更新是正在 二0 一 九年 八月，那个份额恰当 下。正在这后来现未出现 了许多 的平安 裂缝 。“Malwarebytes分解 叙。 超出 八0%被抨击打击 的网站被运行了填矿硬件，此间Coinhive依旧是最蒙迎接 的硬件，其次是私共或者私人 的Monero池。 值患上注重的是，年夜 约 一 二%的抨击打击 会把近控硬件大概 密码 窃取 器 假装成网页阅读 器更新，而技术支持 的诈骗邮件占到客户端抨击打击 的远 七%。
getDigg( 一 四 六 二);