Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 953 Просмотров
*

DmitryVolkov

  • Новичок
  • 2
  • 0 / 0
Всем привет!
Меня зовут Дмитрий, я руководитель отдела разработки проекта “FlipCat – все в одном”. Хотел бы пригласить аудиторию форума Joomla к тестированию нашего нового продукта.
Сервис предоставляет возможность любой компании из сферы розничной торговли получить бесплатно мобильное приложение, которое размещается внутри FlipCat.
В этой теме мы хотим услышать ваше мнение, критику, а также предложения по улучшению функционала.

Видоролик:

Что это дает ритейлерам?
1. Предоставления доступа к вашему ассортименту товаров и услуг, который всегда будет в кармане у клиента.
2. Увеличение повторных продаж благодаря новейшим инструментам мобильного маркетинга.
3. Возможность привлечения новых клиентов, за счет постоянно увеличивающейся аудитории сервиса.

Как это работает?
Подробное описание работы сервиса можно найти на сайте http://flipcat.net
Начать работу с FlipCat – All In One очень просто. Благодаря удобному интерфейсу виртуальный магазин несложно создать и легко интегрировать в бизнес-процесс.
Процесс переноса товаров с сайта осуществляется через YML-файл.

На создание приложения не уйдет более 10 минут.

Инструкция по созданию:
1. Пройти регистрацию на http://user.flipcat.net
2. Опубликовать приложение, пройдя все этапы быстрой регистрации.
3. Подключить приложение к сайту.
Ссылки на приложения:
https://itunes.apple.com/ru/app/flipcat-magazin-v-karmane/id814909552?mt=8
https://play.google.com/store/apps/details?id=ru.flipcat.app

Хотели бы услышать мнение аудитории форума по следующим вопросам:
1) Насколько удобный личный кабинет? Возникли у вас какие-либо трудности ?
2) Что в интерфейсе мобильного приложения лишнее, а чего не хватает?

Готов ответить на ваши вопросы как в этой теме, так и по почте info@flipcat.net
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] VM2 Метод доставки "по умолчанию"

Автор d0ublezer0

Ответов: 17
Просмотров: 16675
Последний ответ 15.11.2017, 20:14:22
от nden
Убрать способы оплаты и доставки

Автор melory

Ответов: 2
Просмотров: 1208
Последний ответ 04.01.2014, 20:10:38
от gartes
Разнести ввод адреса, способа платежа и метода доставки на разные страницы

Автор neosapient

Ответов: 2
Просмотров: 1227
Последний ответ 26.12.2012, 20:02:40
от neosapient
Корзина (как вырезать "Выставить счёт" и "Адрес доставки")

Автор siteed

Ответов: 3
Просмотров: 9899
Последний ответ 14.11.2012, 14:28:52
от Polosat