Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2774 Просмотров
*

Rex_One

  • Захожу иногда
  • 453
  • 37 / 0
ОПА ***сайт
« : 29.03.2013, 22:48:02 »
Кривизна рук не компенсирует прямизну извилин.
*

ELLE

  • Глобальный модератор
  • 4505
  • 893 / 0
*

Rex_One

  • Захожу иногда
  • 453
  • 37 / 0
Re: ОПА ***сайт
« Ответ #2 : 29.03.2013, 23:05:21 »
Кому как! :)
Кривизна рук не компенсирует прямизну извилин.
*

yrygvay

  • Завсегдатай
  • 1293
  • 36 / 3
Re: ОПА ***сайт
« Ответ #3 : 30.03.2013, 18:35:20 »
Хороший тречёк)))))
Смотрю....
*

rewuxiin

  • Давно я тут
  • 544
  • 38 / 6
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Заходишь ты на сайт угрюмо

Автор gartes

Ответов: 0
Просмотров: 3996
Последний ответ 28.02.2021, 01:42:30
от gartes
Не пойму, что сайт от такой переадресации имеет, разжуйте

Автор stendapuss

Ответов: 9
Просмотров: 3599
Последний ответ 14.02.2021, 15:19:23
от AlexB
Кто оптимизирует мой сайт?

Автор sokolart

Ответов: 23
Просмотров: 4676
Последний ответ 22.10.2011, 23:10:37
от Шмайсер
Новейшая SEO-методика = раскрутить сайт

Автор Sulpher

Ответов: 5
Просмотров: 3824
Последний ответ 23.06.2010, 00:30:54
от Fager
У президента Приднестровья через форточку украли сайт

Автор Sulpher

Ответов: 1
Просмотров: 2710
Последний ответ 05.03.2010, 20:24:27
от yuri-design