Primero una disculpa por anunciar esta actualización de seguridad varios dias despues.

Ahora lo importante salio una actualización de sguridad para drupal 8. Esta actualización cubre problemas jquery y symfony.

https://www.drupal.org/sa-core-2019-006

Recuerden lo mejor es sacar una cuenta en drupal.org y suscribirse a los avisos de sguridad, de esa manera se recibe un correo

avisando cuando van a salir actualiazcionesde seguridad.

Una actualzaición de seguridad muy importante sobre todo si usan Rest.

https://www.drupal.org/sa-core-2019-003

Estas ultimas semanas han estado llenas de actualizaciones de seguridad en Drupal, solo por si no estaban enterados mañana Miércoles 25 sale una nueva actualización de seguridad.

https://www.drupal.org/psa-2018-003

Todos prevenidos para actualizar sitios en drupal 7 y 8.

En realidad si estas apenas leyendo esto llevas más de 12 horas tardes (o más) salió actualizaciones de seguridad desde drupal 6 hasta drupal 8.5, que son criticas, que se tienen que aplicar lo antes posible para evitar que corran código dentro de tu instalación de drupal.

Ve al anuncio de drupal.org:

https://www.drupal.org/sa-core-2018-002

para más datos de que versión tienes que instalar en cada caso.

Esta es una buena noticia, para los que quieran hacer módulos o temas en drupal.org. Antes de este cambio en el sitio si se quería tener un módulo en drupal se tenia o bien que dejar el proyecto como sandbox project que equivalía a tener un proyecto experimental sin ninguna revisión. O bien la otra opción era mandar a revisión el proyecto y que alguien con los permisos y el tiempo suficiente revisara el módulo, lo aprobara o diera sus comentarios sobre que cambiar para poder publicarlo. Era un proceso muy lento.

Es bueno estar al tanto de los anuncios de seguridad de drupal.org. Por ejemplo acaba de anunciar de este posible problema de seguridad en un thema muy popular: Bootstrap. Se sugiere actualizar a la ultima version.

Por aca la liga completa:

https://www.drupal.org/node/2824413

No existe nada completamente seguro, pero en el caso de los módulos en Drupal.org existe una pequeña novedad, por lo menos visual, como parte de varios cambios que han estado haciendo para mejorar en funcionalidad y en diseño el sitio web, hace no mucho tiempo empezaron a colocar al lado de las ligas para bajar el módulo la imagen de un escudo.

El grupo de seguridad de drupal saco por fin los módulos que se requieren actualizar, por suerte son solo tres y no son módulos que use todo mundo y en muchos sitios.

Los módulos son:

-Webform Multiple File Upload

https://www.drupal.org/node/2765573?platform=hootsuite

-Coder

https://www.drupal.org/node/2765575?

-RESTWS
https://www.drupal.org/node/2765567