Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 8640 Просмотров
*

RazarioAgro

  • Захожу иногда
  • 473
  • 4 / 0
Joomla 3.3.3

При попытке обновления показана эта ошибка:

Update: :Extension: Не удалось открыть https://update.joomla.org/core/sts/extension_sts.xml Ошибка загрузки пакета обновления

Как исправить? Хочу обновить до 3.4.8, шаблон только что скачал с платной подписки Смарт Аддонс.....
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Не обновите, вы же в соседней теме задавали вопрос уже, вам ответили, что ваш сайт был взломан и на него залито много скриптов, которые повредили логику работы ядра.

Можете попробовать зайти самостоятельно на ГитХаб, скачать оттуда обновление и установить его как расширение стандартными средствами. Кстати по вашей ссылке файл лежит тут, можете скачать вручную. Это версия 3.1.3...а не 3.4.8
« Последнее редактирование: 04.03.2016, 16:25:37 от SeBun »
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

RazarioAgro

  • Захожу иногда
  • 473
  • 4 / 0
Не обновите, вы же в соседней теме задавали вопрос уже, вам ответили, что ваш сайт был взломан и на него залито много скриптов, которые повредили логику работы ядра.

Можете попробовать зайти самостоятельно на ГитХаб, скачать оттуда обновление и установить его как расширение стандартными средствами. Кстати по вашей ссылке файл лежит тут, можете скачать вручную. Это версия 3.1.3...а не 3.4.8

Нет, я удалил тот сайт, поставил новый официальный шаблон и вот такая ошибка
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
поставил новый официальный шаблон и вот такая ошибка
А где вы его взяли?
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

RazarioAgro

  • Захожу иногда
  • 473
  • 4 / 0
А где вы его взяли?

Скачал с оф сайта 7 часов назад.
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Joomla 3.3.3...При попытке обновления показана эта ошибка....Хочу обновить до 3.4.8, шаблон только что скачал с платной подписки Смарт Аддонс...
Скачал с оф сайта 7 часов назад.
Что то я вас не пойму. Вы хотите сделать сайт, и это желание понятно. Но зачем скачивать с официального сайта старую версию, что бы потом мучиться с ее обновлениями, когда можно с таким же успехом скачать самую последнюю версию и пользоваться? Надеюсь вы знаете, что в России нет официальных сайтов Joomla, официальный только один - Joomla.org...

Подозреваю, что вы скачали квикстарт с шаблоном и теперь хотите его обновить. Вы сказали, что:

шаблон только что скачал с платной подписки Смарт Аддонс.....
Платной подписке где? На сайте smartaddons.com или на каком нибудь joomla4ever.ru? Вы ведь вряд ли станете покупать сразу подписку за 60 долларов, поскольку только начинаете осваивать Joomla. Пишу это потому, что знаю - у смартаддонса проблем с обновлением ядра никогда небыло, они возникают, когда криворукие кулхацкеры втыкают шелл и перепаковывают архив, в результате у вас нарушается логика работы ядра.

Мой вам совет: скачайте с Joomla.org дистрибутив 3.4.8, и делайте сайт на нем, используйте шаблон либо protostar, он идет в комплекте, либо бесплатный, либо, если вы действительно купили подписку, установите на этот дистрибутив смартаддоновский шаблон. Если же все таки это варез - помните, что в 99% случаев он заражен, и кто то будет делать большие деньги на вашем незнании.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
Подозреваю, что вы скачали квикстарт с шаблоном и теперь хотите его обновить. Вы сказали, что:
И ? Я тоже так же сделал, скачал квикстарт и обновился до последней версии...
А то что
Цитировать
Update: :Extension: Не удалось открыть https://update.joomla.org/core/sts/extension_sts.xml Ошибка загрузки пакета обновления
так тут может быть 100500 причин, начиная от хостинга и заканчивая взломом, причём взлом далеко не на первом месте.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Ребята, кто-нибудь обратил внимание, что не открывается удаленный файл update.joomla.org/core/sts/extension_sts.xml? Подозреваю, что не открывается, потому что вместо http стоит безопасный протокол https.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
Ребята, кто-нибудь обратил внимание, что не открывается удаленный файл update.joomla.org/core/sts/extension_sts.xml? Подозреваю, что не открывается, потому что вместо http стоит безопасный протокол https.
А оно же и так и так работает !
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
А оно же и так и так работает !
Да, точно, Opera почему-то не может открыть https.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
Да, точно, Opera почему-то не может открыть https.
ммм... новая Opera, открывает...
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
 ^-^А кто говорил, что у меня новая Opera?
Не будь паразитом, сделай что-нибудь самостоятельно!
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Ребята, кто-нибудь обратил внимание, что не открывается удаленный файл update.joomla.org/core/sts/extension_sts.xml? Подозреваю, что не открывается, потому что вместо http стоит безопасный протокол https.
IE 11 открыл, Firefox 44 открыл, больше потестить неначем.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

saks1959

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Добрый день! Стоит старая версия Joomla - 2.5.17
Обновить не могу - Update: :Extension: Не удалось открыть http://update.joomla.org/core/extension.xml
 Но самое главное и не могу отредактировать статьи - редактор не работает..Хелп пожалуйста
*

saks1959

  • Осваиваюсь на форуме
  • 22
  • 0 / 0
Добрый день! Стоит старая версия Joomla - 2.5.17
Обновить не могу - Update: :Extension: Не удалось открыть http://update.joomla.org/core/extension.xml
 Но самое главное и не могу отредактировать статьи - редактор не работает..Хелп пожалуйста
  С редактором чо только не делал - и в профиле и в настройках ставил по умолчанию..и остальные отключал - ничего не помогает..Редактор - TinyMCE  не появляется..ни на Joomla, ни на сайте при редактировании
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Добрый день! Стоит старая версия Joomla - 2.5.17
Обновить не могу - Update: :Extension: Не удалось открыть http://update.joomla.org/core/extension.xml
 Но самое главное и не могу отредактировать статьи - редактор не работает..Хелп пожалуйста
Обсуждалось, санкции, блокируют доступ к серверу. Наши держат резервную копию https://joomla-update.org/core/sts/list_sts.xml но там с версии 3 только.
Так что обновляться руками - качать с офсайта нужный релиз https://downloads.joomla.org/cms
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не заходит в настройки шаблона Joomla 3.10.12

Автор peklor

Ответов: 0
Просмотров: 722
Последний ответ 12.02.2026, 15:21:36
от peklor
Нужна проф помощь в обновлении Joomla на лок.сервере osp. Можно платно

Автор Fati

Ответов: 0
Просмотров: 5889
Последний ответ 16.06.2025, 16:40:04
от Fati
Помогите с БАГом в панели администратора Joomla 3

Автор akteon25

Ответов: 2
Просмотров: 3002
Последний ответ 26.02.2025, 16:41:56
от akteon25
Версии РНР и Joomla 3

Автор Ebelous

Ответов: 8
Просмотров: 4845
Последний ответ 27.01.2025, 20:38:45
от pavelrer
Trouble Upgrading from Joomla 3.8 to 3.9

Автор melissa00

Ответов: 0
Просмотров: 3511
Последний ответ 26.07.2024, 10:03:51
от melissa00