Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 8407 Просмотров
*

TyT

  • Захожу иногда
  • 81
  • 8 / 3
Вот бесплатное готовое решение для установки курса валют из админки магазина:

Цитировать
Отличия от существующих на сегодня решений:
модифицированы актуальные на сегодня файлы версии 1.1.8
смена валют происходит в админке
нет необходимости очищать кеш
файлы в utf-8
корректно срабатывает кнопка "применить" при обновлении курса
нет необходимости править файл с курсами и заливать по фтп

Ошибок не выявлено, но в случае чего пишите в на мыло указанное в инструкции

Цитировать
_http://www.mediafire.com/?0y5cbzj2zatzmaz

Проверено на Joomla 1.5.23 + vm 1.1.8 работает :)
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
на VirtueMart 1.1.6 тоже норм работает ) Спасибо огромное
*

dinox

  • Захожу иногда
  • 235
  • 42 / 0
  • Чего-то здесь не хватает...
Спасибо, очень удобно, что готовый пакет, ато както руки не доходили сделать себе такой постоянно на каждом сайте ставил руками каждый раз ::)
Дай каждому дню шанс стать самым прекрасным в твоей жизни!
Ждем когда microsoft.com перейдет на Joomla!
*

lvitalij

  • Осваиваюсь на форуме
  • 39
  • 4 / 0
  • Осваиваюсь на форуме
Долгие поиски подходящего решения этой проблемы показали, что данный вариант лучший. НА VM 1.1.9 работает
*

Nikem79

  • Новичок
  • 4
  • 0 / 0
Под virtuamart v.2 работает?
*

TyT

  • Захожу иногда
  • 81
  • 8 / 3
VM2 в хаке не нуждается, там курсы можно руками устанавливать
*

davudo

  • Новичок
  • 6
  • 0 / 0
Где скачать модуль можно. Google не гуглится.
*

TyT

  • Захожу иногда
  • 81
  • 8 / 3
*

itriy1

  • Осваиваюсь на форуме
  • 24
  • 1 / 0
Спасибо автору. на 1.1.3 тоже работает
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести в корзине заказа VirtueMart вес заказанного товара в кг?

Автор pavel55

Ответов: 1
Просмотров: 3388
Последний ответ 27.07.2015, 17:46:17
от BHy4eK
VirtuemartCare. Сервисный компонент для VirtueMart.

Автор beagler

Ответов: 73
Просмотров: 18598
Последний ответ 08.05.2015, 20:56:47
от beagler
Модуль "VirtueMart Currency Selector". Как устанавливать курс.

Автор MOHCTPUK

Ответов: 58
Просмотров: 44148
Последний ответ 06.05.2015, 11:07:45
от One
Изменение курса и convertECB.php

Автор Timerlan

Ответов: 3
Просмотров: 3318
Последний ответ 30.04.2015, 14:19:45
от Vero20
Массовое изменение цен в VirtueMart. Что я делаю не так?

Автор Naima

Ответов: 15
Просмотров: 10355
Последний ответ 12.03.2015, 17:41:10
от mrspm