Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1926 Просмотров
*

borro

  • Завсегдатай
  • 1379
  • 22 / 0
  • желаю вам счастья
Здравствуйте.

Использую Akeeba Backup 3.6.12 вкупе с kickstart 3.6.0. При развертывании на локальном XAMPP 1.7.7 возникает такая ошибка:
Цитировать
Error at the line 70: CREATE TRIGGER antilopa.before_insert_products BEFORE INSERT ON antilopa.ytgb1_virtuemart_products FOR EACH ROW BEGIN SET @product_id = NEW.virtuemart_product_id; SET @total_retail_price = IFNULL( (SE ... MySQL: MySQL query failed with error 1146 (Table 'antilopa.ytgb1_virtuemart_products' doesn't exist). The query was:CREATE TRIGGER antilopa.before_insert_products BEFORE INSERT ON antilopa.ytgb1_virtuemart_products FOR EACH ROW BEGIN SET @product_id = NEW.virtuemart_product_id; SET @total_retail_price = IFNULL( (SELECT SUM(IFNULL(product_price, 0)) FROM `ytgb1_virtuemart_product_prices` WHERE virtuemart_product_id = @product_id AND virtuemart_shoppergroup_id = 0),0); SET @media_exist = IFNULL( (SELECT COUNT(*) AS n FROM ytgb1_virtuemart_products p JOIN `ytgb1_virtuemart_product_medias` pm USING(virtuemart_product_id) JOIN `ytgb1_virtuemart_medias` m USING(virtuemart_media_id) WHERE virtuemart_product_id = @product_id AND NOT(file_type='product' AND file_title = '' OR file_url_thumb = '' OR file_url_thumb = '0') ),0); IF @total_retail_price <= 0 THEN SET NEW.published = 0; ELSE IF @media_exist > 0 THEN SET NEW.published = 1; ELSE SET NEW.published = 0; END IF; END IF; END
При просмотре через phpMyAdmin видно, что таблица, на которую Akeeba пытается создать триггер, еще не создана.

Кто-нибудь сталкивался с этой странной ситуацией?
*

borro

  • Завсегдатай
  • 1379
  • 22 / 0
  • желаю вам счастья
решил так: импортировал таблицу через sql файл, генерируемый phpMyAdmin, удалил триггер с ней шедший, возобновил процесс развертывания
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Akeeba Backup. Не работает восстановление

Автор Modis

Ответов: 15
Просмотров: 6928
Последний ответ 12.07.2020, 08:38:06
от wishlight
Akeeba BackUp не находит резервную копию

Автор eprofit

Ответов: 1
Просмотров: 1727
Последний ответ 26.02.2015, 10:16:37
от Jack Walter Smith
[Решено] Плагин Akeeba Backup Lazy Scheduling уронил сайт

Автор Санчо

Ответов: 6
Просмотров: 9358
Последний ответ 02.11.2014, 12:25:13
от megasiras
Akeeba Backup после восстановления не заходит в админку

Автор mailrev

Ответов: 1
Просмотров: 3300
Последний ответ 24.07.2014, 08:40:23
от zed
Как увеличить число хранимых бэкапов в akeeba backup?

Автор borro

Ответов: 0
Просмотров: 1439
Последний ответ 27.03.2013, 16:02:03
от borro