Cybersecurity and Infrastructure Security Agency (CISA) امریکايي föډرالي ادارو ته امر کړی چې تر چهارشنبې ماښام پورې د Drupal یو فعال ګټه اخیستونکی امنیتي خلالی ترمیم کړي [1].

دا بیړنی নির্দেশ د دې راپورونو څخه وروسته شوی چې بریدکoju د سیسټمونو دcompromise کولو لپاره له دې خلال څخه ګټه پورته کوي. څرنګه چې föډرالي ادارې د criticality infrastructure او حساسو معلوماتو اداره کوي، نو په یو پراخې کچې کارولونکي content management system کې یو ترمیم نشده امنیتي خلاګ کولای شي غیرمجاز کسانو ته د حکومتي شبکې دسترسی ورکړي.

دا امنیتي خلالی، چې د CVE-2026-9082 په نوم پیژندل شوی، د Drupal core په interior کې یو SQL injection bug دی [2]. د دې ډول خلالونه معمولاً بریدکoju ته اجازه ورکوي چې په هغه پوښتنو (queries) کې مداخله وکړي چې یو application خپلې ډیټابیس ته لیږي، چې په نتیجه کې دوی ته د داسې معلوماتو لیدل، بدلون یا حذفول ممکن کیږي چې دوی ته اجازه نه درلوده.

سیاهرک نړیوال څارنه ښيي چې دا خلالی په 공격ي ډول هدف ګرځي. امنیتي څیړونکو 15,000 د ګټه اخیستلو هڅې ثبت کړې دي [3] چې له 65 مختلفو هیوادونو څخه [4] پیل شوې دي. د دې هڅو کچه د نړۍ په کچه د زیانپوهو сърورونو د پیژندلو او نقله کولو لپاره یو هم coordinating effort ته اشاره کوي.

CISA د ترمیمونو د تطبیق لپاره د 2026 کال د مای 27 څخه وړاندې یو سخت Deadline ټاکلی دی [5]. د ادارې دا নির্দেশ ډاډ ورکوي چې föډرالي سیسټمونه تر هغه وړاندې اپډیټ شي چې د بریدکوجانو د فرصت کړکۍ تړله شي.

Drupal یو open-source platform دی چې د ویب پاڼو د مدیریت لپاره د مختلفو حکومتي ادارو لخوا کارول کیږي. د CISA د امر بیړیا د SQL injection vulnerabilities اړوند لوړ خطر ښیي، چې په web applications کې د معلوماتو د غلا کولو او سیسټم د takeover لپاره اصلي لاره پاتې کیږي.

“CISA امریکايي föډرالي ادارو ته امر کړی چې تر چهارشنبې ماښام پورې د Drupal یو فعال ګټه اخیستونکی امنیتي خلالی ترمیم کړي”

د CISA چټک عکس العمل د 'race-to-patch' سناریوګانو یو वाढونکی ټرېنډ څرګندوي، چیرې چې امنیتي خلاګونه تر هغه وړاندې چې سازمانونه دفاعي تدابیر लागू کړي، په عملي توګه ګټه اخیستل کیږي. د 15,000 هڅو نړیوال خپرونه ښيي چې دا یوازې د امریکا حکومت پر وړاندې یو هدفمند برید نه دی، بلکې یو پراخ کمپاین دی چې föډرالي حکومت اوس هڅه کوي د دې اثراتو څخه ځان وبچایي ترڅو د ضرر په څارګون کې ځای نه شي.