Всем кто не в курсе, записывайте, а кто в курсе, напоминаю. 28 марта (среда) выйдет обновление безопасности.

Дырка походу крайне серьезная, патчи и обновления будут для Drupal 7, 8.3.x, 8.4.x, 8.5.x, а также для Drupal 6 должны выпустить патч, написали следить за Drupal 6 LTS релизами (понятия не имею что они хотели сказать, но кто пользуется ещё 6-кой, думаю в курсе).

Патч выпустят в диапазоне 21:00-22:33 по МСК. Скорее всего будет как с друпалгеддоном. Если сайт очень крупный и популярный, у вас будет пару часов до того как у вас уже начнут её эксплуатировать, если не очень, ну может сутки пока не поставят обход ботом. Запланируйте обновление на вечер среды или утро четверга, кому уж как угодноее и обновите все свои сайты. Если переживаете то лучше сделать бэкапы БД, если не используете VCS на проекте, то и код тоже. Крайне не рекомендую затягивать это дело.

https://www.drupal.org/psa-2018-001