Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2432 Просмотров
*

profitural

  • Захожу иногда
  • 50
  • 2 / 0
 ! После обновления компонента с версии 1.6.282 до версии 2.0.2   перестали работать некоторые ссылки, например в списке всех пользователей (а так же друзей) не работают кнопки "Написать" и "Добавить в список друзей" (так же не работает "Сделать особенным"). Эти ссылки генерируются как javascript: void(0);.
Так же в профиле не работает кнопка "добавить видео", в приложениях "добавить приложение" и т.д.
« Последнее редактирование: 31.08.2011, 02:48:14 от profitural »
*

Demias

  • Захожу иногда
  • 244
  • 2 / 0
Вопрос актуален - есть решение?
*

profitural

  • Захожу иногда
  • 50
  • 2 / 0
Помогла переустановка компонента, всех плагинов и модулей
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ссылки на профили гостей появились

Автор apelsin

Ответов: 0
Просмотров: 4145
Последний ответ 14.02.2013, 18:33:53
от apelsin
Белый скрин после установки

Автор greddy1990

Ответов: 1
Просмотров: 4239
Последний ответ 11.02.2013, 12:58:34
от aspidy
Неактивная ссылка активации в письме (thebat глючит решено)

Автор marutta

Ответов: 0
Просмотров: 2166
Последний ответ 13.08.2012, 15:15:05
от marutta
[Решено] Где включается меню пользователя

Автор marutta

Ответов: 0
Просмотров: 1912
Последний ответ 17.06.2012, 02:33:23
от marutta
JS 2.4 После создания группы, пропадает лента активности для пользователя, который создал группу.

Автор don4a

Ответов: 0
Просмотров: 1756
Последний ответ 20.11.2011, 19:07:19
от don4a