Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 28774 Просмотров
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Поле Key Reference (в русском переводе Ключ ссылки) позволяет задать материалу некую текстовую метку материалу, по которой он однозначно может быть найден. В дальнейшем, на данный материал можно уже сослаться не только по его уникальному числовому идентификатору, но и по этой текстовой метке.

Самый наглядный пример использования можно увидеть на официальном Help-сервере Joomla, там это поле используется для идентификации тематики статей. К примеру статья помощи о странице редактирования материала имеет ссылку:

http://help.joomla.org/index2.php?option=com_content&task=findkey&keyref=screen.content.edit

В этой ссылке, параметру keyref передается значение screen.content.edit, которое и прописано в соответствующей статье в поле Key Reference.

Таким образом, прописав в статье уникальный ключ, вы можете ссылаться на нее минуя указания ее числового идентификатора, раздела и категории в которой она расположена.

Правда для прикладного применения, в ссылке надо подправить index2.php на index.php, иначе статья будет выводиться без обрамления шаблона.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Для чего нужна RSS ?

Автор Silver

Ответов: 1
Просмотров: 27077
Последний ответ 09.06.2008, 12:23:01
от smart
Что означает ошибка: "Only variables can be passed by reference in ..."

Автор smart

Ответов: 0
Просмотров: 53695
Последний ответ 16.06.2007, 12:27:54
от smart
Как избавиться от ошибки: Call-time pass-by-reference has been deprecated

Автор smart

Ответов: 0
Просмотров: 70926
Последний ответ 07.05.2007, 17:56:25
от smart
Что такое Itemid и для чего он используется?

Автор smart

Ответов: 0
Просмотров: 69325
Последний ответ 28.03.2007, 16:02:48
от smart
Как изменить стиль заголовка материала

Автор Mitrich

Ответов: 0
Просмотров: 15681
Последний ответ 23.03.2007, 19:25:19
от Mitrich