Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 2447 Просмотров
*

alishersuper

  • Захожу иногда
  • 70
  • 1 / 0
  • Мне нравиться создавать сайты)
стандарнтной центровкой  у меня как то не прошло дело в настройках плагина тоже не нашел.... весь вид портит тем что отображается слева
*

alishersuper

  • Захожу иногда
  • 70
  • 1 / 0
  • Мне нравиться создавать сайты)
модератор извините начаянно нажал....
*

alishersuper

  • Захожу иногда
  • 70
  • 1 / 0
  • Мне нравиться создавать сайты)
Так и не решил свою проблему! Пробовал и так и сяк а воз и ныне там. Засовывал в Таблицу. Не центруется....
*

shaman

  • Новичок
  • 4
  • 0 / 0
Так и не решил свою проблему! Пробовал и так и сяк а воз и ныне там. Засовывал в Таблицу. Не центруется....
Возможно пригодится мой способ, открываем пользователи выбираем своего пользователя и выбираем редактор TinyMC, это если вы хотите добавить в статью, вот кусок кода который я использую  { flv}video2|695|512{/flv} затем выделяем этот код и нажимаем на кнопку по центру и всё!)
да ещё один способ, это с помощью этого же редактора выбираем вставка HTML-кода вставляем этот же фрагмент кода { flv}video2|695|512{/flv}, просто добавляем <div>...</div>, т.е. выравнивание по центру и вот в результате получается что в редактор HTML-кода вставляем - < div>{ flv}video2|695|512{/flv}</div>, только нужно убрать пробел перед div, у меня всё работает! удачи вам!)
*

shaman

  • Новичок
  • 4
  • 0 / 0
Возможно пригодится мой способ, открываем пользователи выбираем своего пользователя и выбираем редактор TinyMC, это если вы хотите добавить в статью, вот кусок кода который я использую  { flv}video2|695|512{/flv} затем выделяем этот код и нажимаем на кнопку по центру и всё!)
да ещё один способ, это с помощью этого же редактора выбираем вставка HTML-кода вставляем этот же фрагмент кода { flv}video2|695|512{/flv}, просто добавляем <div>...</div>, т.е. выравнивание по центру и вот в результате получается что в редактор HTML-кода вставляем - < div>{ flv}video2|695|512{/flv}</div>, только нужно убрать пробел перед div, у меня всё работает! удачи вам!)
да ещё и пробел перед flv нужно убрать, сделал для того что бы код не был съеденным
*

alukard_x

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Откройте CSS плагина
plugins/content/jplayer/tmpl/css
Код
.jplayer {
clear: both;
font-size: 10px;
text-align: center;
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин Fullajax. Добавить события на ссылки добавленные через ajax

Автор Den JW

Ответов: 0
Просмотров: 3923
Последний ответ 11.05.2020, 18:11:39
от Den JW
[Решено] Плагин Akeeba Backup Lazy Scheduling уронил сайт

Автор Санчо

Ответов: 6
Просмотров: 9359
Последний ответ 02.11.2014, 12:25:13
от megasiras
Установил плагин Error 404 перестал работать сайт (

Автор itui

Ответов: 1
Просмотров: 1461
Последний ответ 24.02.2014, 17:51:46
от SmokerMan
Перелинковка материалов или " похожие материалы " плагин eRelated news 1.8

Автор Sanchesko

Ответов: 30
Просмотров: 13999
Последний ответ 05.09.2012, 09:08:09
от dima
плагин автоматических услуг ЕГРЮЛ

Автор alerans

Ответов: 2
Просмотров: 2180
Последний ответ 17.06.2012, 12:45:22
от alerans