Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1568 Просмотров
*

rafaello9

  • Захожу иногда
  • 152
  • 2 / 0
Как удалить эту ненавистную ссылку, которая выводится в хедер компонентом VirtueMart на jquery.js.
Во первых она с ошибкой выводится (с двойным слешем), а во вторых она внешняя ссылка. Сайт тупо тормозит.
Перекопал почти все файлы, но не нашел.  Хочу перенести этот jquery файл на сайт.
*

gangstarcj

  • Захожу иногда
  • 189
  • 8 / 0
В настройках VirtueMart можно убрать галочку "Использовать внешние библиотеки jQuery Google"
Да, она должна быть с двойным слешем //ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js
Сайт не может тормозить из-за нее, она используется наоборот для ускорения загрузки.
Ничего плохого в её использовании нет, только плюсы
*

rafaello9

  • Захожу иногда
  • 152
  • 2 / 0
Я просто, когда искал причину медленной загрузки, поочередно отключал разные модули и компоненты. Результатом такого тестирования стало то, что только VirtueMart и тормозит. Да..., тяжеловата она....
*

gangstarcj

  • Захожу иногда
  • 189
  • 8 / 0
Уверенны что именно эта библиотека? попробуйте на сайте пингдом, там вам покажут что и сколько грузиться.
Да и весит она всего 32.1K, что совсем чуть чуть, картинки больше весят, сравните с mootools-more.js - 227.9K
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ссылка добавить в корзину?

Автор warlocksp

Ответов: 0
Просмотров: 1708
Последний ответ 25.09.2019, 13:44:20
от warlocksp
Ссылка не активна в похожих товаров

Автор art22

Ответов: 2
Просмотров: 1010
Последний ответ 15.02.2019, 22:00:20
от gartes
ajax Scroll - пагинация товаров в категории VirtueMart 3

Автор VollanddZAFT

Ответов: 1
Просмотров: 1604
Последний ответ 15.08.2018, 21:12:08
от fsv
VirtueMart + JComments + ajax

Автор limon142

Ответов: 3
Просмотров: 1454
Последний ответ 08.08.2018, 15:57:28
от limon142
GENIUS VM AJAX SEARCH регистронезавизимый поиск

Автор lustoff

Ответов: 16
Просмотров: 3852
Последний ответ 09.04.2017, 23:13:44
от ArchibaldIron