Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 11683 Просмотров
*

Mitrich

  • Захожу иногда
  • 289
  • 524 / 13
  • Все можно. Но сначала учиться, учиться и учиться.
1. Разрешается автору расширения для Joomla создавать в данном разделе темы, если оно не подпадает под другой специфический раздел форума, для рекламы своего расширения, оказания тех. поддержки пользователям форума и ответов на вопросы пользователей по данному расширению.

2. Для одного расширения разрешено создать одну тему. В первом сообщении темы необходимо предоставить полную информацию о продукте и условия распространения.

3. В заголовке темы должно присутствовать название расширения.

4. В первом посте темы должно быть: Название расширения, краткое описание, совместимость с версиями Joomla, специфические требования к хостингу, ссылки для скачивания и описание расширения.

5. Авторам расширений запрещено перенаправлять пользователей на свой сайт для оказания тех. поддержки, за исключением случаев если для оказания поддержки требуется передать "критические данные", н-р данные доступа на сайт, пароли и т.п.

6. Не авторам расширений запрещено создавать в данном разделе свои темы, будет применён штраф в виде недели бана аккаунта.

7. При долгом отсутствии автора (если пользователи будут в теме задавать вопросы и не будут получать ответов), а так же если сайт автора не доступен продолжительное время, тема с расширением будет удалена.

8. Запрещается поднятие своей темы (так называемый "UP")  в любом виде, кроме сообщения о выходе новой версии, желательно с указанием списка изменений и новых возможностей.

9. Администрация форума оставляет за собой право без уведомления изменить данные правила в любой момент.

10. Администрация форума не несёт ответственности за причинение какого-либо ущерба от использования приведенных в этом разделе расширений и не отвечает за их работоспособность.

11. Разрешение авторам на публикацию тех или иных расширений в этом разделе ни в коей мере не означает их рекомендацию.

12. Форум к деятельности отдельных авторов, анонсированных в этом разделе, никакой связи и ни какого отношения не имеет. Все расширения размещены с чисто информационной целью для ознакомления пользователей с рынком существующих продуктов и их сравнения.

13. Тема может быть удалена или перемещена администрацией форума в любое время, без объяснения причины.

Правила раздела вступают в силу с момента публикации.
« Последнее редактирование: 18.02.2013, 13:55:39 от zikkuratvk »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Бета-тестирование расширения Mobile 3.0

Автор Physicist

Ответов: 1
Просмотров: 2937
Последний ответ 28.01.2022, 14:24:59
от Театрал
Есть расширения для создания форума на сайте Joomla?

Автор Barmal

Ответов: 2
Просмотров: 1628
Последний ответ 07.12.2019, 23:57:11
от wishlight