Die automatischen Updates von Drupal können so manipuliert werden, dass recht leicht Malware eingeschleust werden kann. Bekannt ist dies wohl schon seit Jahren, Lösungen dafür werden nun erneut diskutiert. (Drupal, CMS)
CMS: Kritische Lücken im Update-Prozess von Drupal
Der ganze Artikel: CMS: Kritische Lücken im Update-Prozess von Drupal