Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 2057 Просмотров
*

exchequer

  • Захожу иногда
  • 57
  • 1 / 0
Есть ли возможность посылать broadcast?
Или как сделать информационную рассылку пользователям JomSocial?
« Последнее редактирование: 22.06.2010, 11:05:02 от exchequer »
*

Romeo

  • Осваиваюсь на форуме
  • 45
  • 3 / 0
Вроде с помощью плагина "plg_servermessage" можно выводить сообщения у юзеров на страницах. Но это не точно, проверь сам, я где то читал раньше.
*

exchequer

  • Захожу иногда
  • 57
  • 1 / 0
Romeo
Где данный плагин можно намыть?
*

exchequer

  • Захожу иногда
  • 57
  • 1 / 0
На сколько я понял 6$, просто так протестировать не получится.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Нет отображения о приходе нового сообщения

Автор hebriel

Ответов: 4
Просмотров: 1958
Последний ответ 20.09.2013, 12:24:52
от tigra-uki
JomSocial 1.6.285 При отправке сообщения "Объект не найден"

Автор Самат

Ответов: 2
Просмотров: 1660
Последний ответ 12.02.2013, 13:44:22
от bigmus
Сообщения на стене публикуются наоборот - сверху вниз . Версия 2.4

Автор samell79

Ответов: 2
Просмотров: 1813
Последний ответ 08.02.2012, 10:31:53
от Demias
Добалвение в друзья и отправка личного сообщения через аватар

Автор Demias

Ответов: 0
Просмотров: 1451
Последний ответ 22.12.2011, 10:37:37
от Demias
не публикуются сообщения в ленте активности

Автор srg

Ответов: 0
Просмотров: 1501
Последний ответ 03.12.2011, 12:46:02
от srg