W dniu 28 marca 2018 roku, firma Drupal opublikowała aktualizacje bezpieczeństwa, łatające wysoce krytyczną podatność CVE-2018-7600, umożliwiającą zdalne wykonanie kodu na wielu podsystemach Durpal w wersjach 7.x i 8.x. Atakujący może dzięki tej podatności wykorzystać wiele wektorów ataków na stronie Drupala, co może doprowadzić do całkowitej kompromitacji strony.
CERT PSE zachęca administratorów do zapoznania się informacją o aktualizacji i zastosowanie niezbędnych poprawek:
Drupal core – Highly critical – Remote Code Execution – SA-CORE-2018-002
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny