Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 6892 Просмотров
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Правила ветки Virtuemart

Прежде чем создать новую тему - подумайте, быть может Вы просто забыли воспользоваться Поиском!



Запрещается:
0. Создавать темы в корне раздела VM 2, у нас 8 подразделов - выбирайте подходящий!


1. Дублирование тем: если у вас возник вопрос, и одновременно посетила "гениальная" мысль продублировать его в нескольких разделах ветки VirtueMart, - спешу заверить вас о том, что все темы будут отправлены на свалку!

2. Создавать темы из ЗАГЛАВНЫХ букв в заголовке и/или содержании. Уважайте других, не стоит кричать!

3. Создавать темы с не содержательным заголовком, вроде таких "Помогите, не знаю что случилось". Не знаете как сформулировать, лучше промолчать или поюзать поиск.

4. Поднимать темы: вы можете поднять свою тему не ранее чем через 3-е суток после создания и не более 2-х раз за все время. Темы без ответов старше 1-го месяца удаляются.

5. Нецензурные/грубые выражения

6. Все темы аля "как сменить цвет кнопочки", "подвинуть/передвинуть блок" и т.д. будут отправлены на свалку!

Рекомендуется:

1. Задавать вопросы в соответствующих разделах ветки Virtuemart: постарайтесь как можно более точно классифицировать свой вопрос; с недавнего времени созданы 2 подраздела по версиям:
 -  VirtueMart 1.0, 1.1
 -  VirtueMart 2.0
  Если вы случайно создали тему не в том разделе, пожалуйста, обратитесь с просьбой к модераторам (путем личных сообщений или кнопки "сообщить модератору" в теме) и ваш вопрос в ближайшее время перенесут.

2. Кратко называть тему - постарайтесь выделить только суть вопроса, указывайте версию в заголовке, например VM2.

3. Содержательно опишите проблему - поймите, чем более полно вы расскажете о вашей проблеме, тем более точный ответ вы получите. Не забывайте указывать используемые версии Joomla и VirtueMart, описывайте всё что делали до и после, как можно детальнее, указывайте сайт на локалке или нет, давайте ссылку на свой сайт.

Помните, прочтение данных правил и рекомендаций не освобождает Вас от ответственности, - соблюдайте правила Форума!

Ребята, давайте жить в чистоте и порядке! Всегда поощряются сигналы модераторам о нарушениях!  *DRINK*

Всех, кто вздумает устраивать срач в ветке VirtueMart, ждет неумолимая судьба - прямая дорога на Свалку! Степень наказания устанавливают модераторы раздела и администрация Форума, вплоть до режима "read only" и полного бана.  
« Последнее редактирование: 05.01.2013, 18:28:38 от ELLE »
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Добрый день,

В начале создание Вами раздела для VirtueMart 2.Х и подразделов...
Когда я создавал тему, а на публиковалась в ветке VirtueMart 1.Х - что это и как это устранить?

На форуме не первый день, в других разделах все нормально... Эта ошибка устранена?
Типа я не туда писал...  не верно...

Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
Когда я создавал тему, а на публиковалась в ветке VirtueMart 1.Х - что это и как это устранить?
проблему исправляли с месяц назад, сейчас должно быть все нормально. или снова проблемы?
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
проблему исправляли с месяц назад, сейчас должно быть все нормально. или снова проблемы?
Сейчас нормально, просто - по интересовался данным вопросом...
Спасибо за оперативность...
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться