Am 15. Oktober wurde in Drupal eine schwerwiegende Lücke geschlossen und ein Patch auf Drupal 7.32 bereitgestellt. Sofort nach Bekanntwerden der Lücke setzte eine Angriffswelle auf noch nicht aktualisierte Installationen ein, die jetzt das Sicherheitsteam zu einer ausdrücklichen Warnung veranlasste.