Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в  премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 35 Ответов
  • 9013 Просмотров
*

kanalex

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
js вирус
« : 17.03.2013, 01:16:38 »
пару дней назад, видимо, были поломаны сайты на Joomla И 1.5 и 2.5
Все файлы .js содержали вставки

;document.write(unescape("%....

сайты при заходе с мобильных устройств и из МАС ОС переводили на  newbestflashplayer.ru

Здесь вот описание:  http://www.odmin4eg.ru/2013/вирус-в-js-файлах/
Похоже, зараза свежая.

в чистке помог скрипт: http://secu.ru/scripts/find-and-replace

Вопрос как оно попало на сайты остается открытым:(
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: js вирус
« Ответ #1 : 17.03.2013, 02:31:32 »
пару дней назад, видимо, были поломаны сайты на Joomla И 1.5 и 2.5
Все файлы .js содержали вставки

;document.write(unescape("%....

сайты при заходе с мобильных устройств и из МАС ОС переводили на  newbestflashplayer.ru

Здесь вот описание:  http://www.odmin4eg.ru/2013/вирус-в-js-файлах/
Похоже, зараза свежая.

в чистке помог скрипт: http://secu.ru/scripts/find-and-replace

Вопрос как оно попало на сайты остается открытым:(
проверте свои установленые компоненты по наличию уязвимостей, затем, проверте своего хостера на реверс!
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #2 : 17.03.2013, 09:44:55 »
Три дня назад чистил сайт заказчика от вируса, который также редиректил, при попытке зайти с поиска на Iphone и MAC,  на обновление Flash на этот же сайт.
С моего смартфона на Андроид, с установленным drWeb Lite , не было редиректа. С гелакси клиента просто не открывался сайт.
Помимо скрипта редиректа на яваскрипте, я нашел немного, штук 20, шелл. ))
И в первую очередь удален компонент JCE.
« Последнее редактирование: 17.03.2013, 09:48:10 от draff »
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Re: js вирус
« Ответ #3 : 17.03.2013, 10:41:34 »
И в первую очередь удален компонент JCE.
и какой версии он был??
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

kanalex

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: js вирус
« Ответ #4 : 17.03.2013, 10:43:48 »
Три дня назад чистил сайт заказчика от вируса, который также редиректил, при попытке зайти с поиска на Iphone и MAC,  на обновление Flash на этот же сайт.
С моего смартфона на Андроид, с установленным drWeb Lite , не было редиректа. С гелакси клиента просто не открывался сайт.
Помимо скрипта редиректа на яваскрипте, я нашел немного, штук 20, шелл. ))
И в первую очередь удален компонент JCE.

Да, JCE я тоже удалил сразу.
Кроме того на мобильных устройствах и на МАС переадресация продолжилась и после чистки сайтов.
Прекратилась только после чистки кэша на этих устройствах.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #5 : 17.03.2013, 12:20:14 »
Кроме того на мобильных устройствах и на МАС переадресация продолжилась и после чистки сайтов.
Прекратилась только после чистки кэша на этих устройствах.
Ну у меня тяжелее случай был. Девайсы, айфоны и мак, были у знакомых клиента. И то ли не могли, не знали как кеш очистить, то ли не знаю почему, но редирект продолжался даже после удаления вредоносного скрипта с файлов сайта.
Редирект на обновление Flash, на айфонах и мак, пропал, после моих манипуляций с файлами Joomla на хостинге.
Так вопрос о шеллах- ты искал, нашел шелл?
п.с.
А сайт ты сам создавал, давал может кому доступ к файлам Joomla ?
*

kanalex

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: js вирус
« Ответ #6 : 17.03.2013, 13:00:09 »
Ну у меня тяжелее случай был. Девайсы, айфоны и мак, были у знакомых клиента. И то ли не могли, не знали как кеш очистить, то ли не знаю почему, но редирект продолжался даже после удаления вредоносного скрипта с файлов сайта.
Редирект на обновление Flash, на айфонах и мак, пропал, после моих манипуляций с файлами Joomla на хостинге.
Так вопрос о шеллах- ты искал, нашел шелл?
п.с.
А сайт ты сам создавал, давал может кому доступ к файлам Joomla ?

какие-то шелы были. поубивал по ходу дела...
Сайты делал сам. Причем зараза заражает все, что лежит на хостинге...:( там был сайт вообще на самописной цмс-ке. его тоже пришлось чистить.
а какие манипуляции провел с файлами Joomla?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #7 : 17.03.2013, 14:54:09 »
а какие манипуляции провел с файлами Joomla?
Отписал в личку.Чтобы не давать информацию в открытый доступ, так как раздел Безопасность, читают и наши "друзья"
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: js вирус
« Ответ #8 : 17.03.2013, 15:01:52 »
Отписал в личку.Чтобы не давать информацию в открытый доступ, так как раздел Безопасность, читают и наши "друзья"
Ой, а смысл?
Все эксплоиты уже расписаны..
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #9 : 17.03.2013, 20:35:22 »
Ой, а смысл?
Все эксплоиты уже расписаны..
Ты о чем?
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: js вирус
« Ответ #10 : 17.03.2013, 20:37:05 »
Ты о чем?
Об эксплуатации уязвимостей.
Ссылки на них давать не стоит конечно, а вот указать дыры можно и даже желательно.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #11 : 17.03.2013, 20:56:45 »
Об эксплуатации уязвимостей.
Ссылки на них давать не стоит конечно, а вот указать дыры можно и даже желательно.
Да не.Мы об удалении из кеша скрипта редиректа.
Кроме того на мобильных устройствах и на МАС переадресация продолжилась и после чистки сайтов.
Прекратилась только после чистки кэша на этих устройствах.
*

greywolf

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: js вирус
« Ответ #12 : 18.03.2013, 22:16:43 »
Аналогичная хрень только сайт http://adflashplayer.ru/l=324118180669180a5f0a50541c1e024f671d5c5e58651d
Пока где находится код не нашел
*

greywolf

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: js вирус
« Ответ #13 : 18.03.2013, 22:30:00 »
нашел в папке /cache/widgetkit   widgetkit-1e0ecb1a.js
*

kanalex

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: js вирус
« Ответ #14 : 18.03.2013, 23:19:24 »
нашел в папке /cache/widgetkit   widgetkit-1e0ecb1a.js
там все js на сайте были заражены. проверь остальные *.js
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #15 : 19.03.2013, 00:01:24 »
Аналогичная хрень только сайт http://adflashplayer.ru/l=324118180669180a5f0a50541c1e024f671d5c5e58651d
Так такая же ссылка и у нас, и по ссылке в первом посту.
п.с.
И также ищи шелл в файлах. И было две файла с расширением .jpg с кодом шелл внутри.
« Последнее редактирование: 19.03.2013, 09:34:20 от draff »
*

Garun

  • Захожу иногда
  • 304
  • 17 / 3
Re: js вирус
« Ответ #16 : 19.03.2013, 13:14:10 »
Отписал в личку
А можно и мне продублировать?
Не могу найти - второй день на любом мобильном устройстве отсылает на newbestflashplayer[dot]ru
Готов к труду и обороне!
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #17 : 19.03.2013, 13:35:57 »
Не могу найти - второй день на любом мобильном устройстве отсылает на newbestflashplayer[dot]ru
А JavaScript проверил все ? Ок.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: js вирус
« Ответ #18 : 19.03.2013, 17:47:35 »
А можно и мне продублировать?
Не могу найти - второй день на любом мобильном устройстве отсылает на newbestflashplayer[dot]ru
Вы бы сайтец свой показали, а мы бы помогли показать где зараза сидит)
*

greywolf

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: js вирус
« Ответ #19 : 20.03.2013, 11:49:22 »
Для поиска заразы по содержимому ;document.write(unescape(" в файлах использую файловый менеджер хостера - ищет очень быстро.
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: js вирус
« Ответ #20 : 20.03.2013, 18:40:00 »
Для поиска заразы по содержимому ;document.write(unescape(" в файлах использую файловый менеджер хостера - ищет очень быстро.
Можно воспользоваться и обычной системной командой с запросами поиска в PHP файле, тоже ищит на ура, может даже быстрее чем файловый менеджер хостера)
*

Adrian1111

  • Захожу иногда
  • 271
  • 1 / 0
Re: js вирус
« Ответ #21 : 02.04.2013, 12:42:38 »
Здравствуйте! Аналогичная проблема с редиректом на http://adflashplayer.ru/l=324118180669180a5f0a50541c1e024f671d5c5e58651d

Заражены все сайты на хостинге. Строчки ;document.write(unescape("%.... в js-файлах нашел. JCE удалил.

Подскажите, где Shell прячется?
*

ghio

  • Захожу иногда
  • 102
  • 0 / 0
Re: js вирус
« Ответ #22 : 03.05.2013, 12:10:11 »
Добрый день. Помогите побороть заразу. Стоит Joomla 2/5 и joomshoping 3/14. Установлено много всего. Несколько дней назад вылезла вот такая зараза:
Спойлер
[свернуть]
Этот код появился во всех js сайта и в js в корневой папке хостинга.  Удалила код с помощью http://secu.ru/scripts/find-and-replace, на следующий день зараза опять появилась. В общем, несколько дней чищу, а он все равно появляется. Как от него избавиться окончательно? Сайт тут: botanmedia.ru.
Заранее благодарю
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #23 : 03.05.2013, 12:20:57 »
ghio
Вы не одна, читайте рядом тему. Искать шелл нужно.
http://joomlaforum.ru/index.php/topic,258717.0.html
*

RazarioAgro

  • Захожу иногда
  • 473
  • 4 / 0
Re: js вирус
« Ответ #24 : 04.05.2013, 02:55:28 »
Тоже похоже через widjetkit взломали, но дело в том что я его уже удалил, а в cache  походу он еще остался. Как вы думаете, если бекап копию залить недельной давности, можно проблему исправить?

Вирус проникает в базу данных?
*

Dmitriy M

  • Захожу иногда
  • 88
  • 2 / 0
  • back'up придумали трусы
Re: js вирус
« Ответ #25 : 20.08.2013, 06:24:36 »
аналогичная проблема все js на нескольких сайтах под 1.5 полетели под левый код. Сейчас закончил удаление, посмотрим что будет.
Добавлю что заражены не только js на сайтах, но и на форумах под SMF 2.

Если есть возможность квалифицированной не бесплатной помощи по этой напасти прошу в ЛС

ПыСы. А решения в теме я не наблюдаю, хотя подписано решено...
« Последнее редактирование: 20.08.2013, 06:27:55 от Dmitriy M »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #26 : 20.08.2013, 07:56:55 »

Если есть возможность квалифицированной не бесплатной помощи по этой напасти прошу в ЛС .
Тема в коммерческом разделе- Удалю вирус с сайта
*

Ecspert

  • Захожу иногда
  • 426
  • 12 / 0
Re: js вирус
« Ответ #27 : 26.01.2014, 19:06:29 »
А как обнаружить код вируса в сплошном тексте файла *.js ?
Использую скрипт Айболит (http://revisium.com/), находит файл и отображает строку, которая может являться вредоносным кодом:
/components/com_community/assets/editors/ckeditor/ckeditor.js
tatus!='basic_ready'){a.loadFullCore._load=1;return;}delete a.loadFullCore;var e|=document.createElement('script');e.type='text/javascript';e.src=a.basePath+'ck
Открываю файл, нахожу эту строку, она является содержимым целого абзаца, удалить его весь?
В файлах php всё понятно, сразу видно вредоносный код в начале или в конце файла, а тут как быть?
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: js вирус
« Ответ #28 : 26.01.2014, 19:13:52 »
Ну если не знаешь какой код не нужный, а можно просто сравнить с родным файлом редактора.
То просто замени JavaScript с вирусом на нормальный из пакета ckeditor
*

Ecspert

  • Захожу иногда
  • 426
  • 12 / 0
Re: js вирус
« Ответ #29 : 26.01.2014, 20:38:23 »
Да, но там их много и других, а в этой строчке сложно сказать есть вирус?
tatus!='basic_ready'){a.loadFullCore._load=1;return;}delete a.loadFullCore;var e|=document.createElement('script');e.type='text/javascript';e.src=a.basePath+'ck
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 4224
Последний ответ 25.05.2023, 08:49:57
от Театрал
Re: Кажется вирус на сайте

Автор motokraft

Ответов: 24
Просмотров: 5524
Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite
Хостинг пишет, что найден вирус в /media/com_media/js/media-manager-es5.js

Автор AlexP750

Ответов: 6
Просмотров: 3848
Последний ответ 22.02.2022, 11:38:15
от AlexP750
Спам, вирус или дело в браузере Google

Автор alekcae

Ответов: 13
Просмотров: 2470
Последний ответ 16.05.2021, 18:52:24
от alekcae
На сайте появился вирус

Автор Lifar

Ответов: 3
Просмотров: 1477
Последний ответ 23.04.2021, 10:12:05
от ProtectYourSite