Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 1340 Просмотров
*

sashavi

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Где найти файл config.php?
« : 09.07.2014, 23:19:30 »
Добрый день, друзья. Проблема в том что случайно удалил пользователя- админа. А к его id были привязаны некоторые функции на сайте. Так вот теперь чтобы создать нового пользователя с таким же id следовал этому гайду: http://www.bormotuhi.net/showthread.php?t=3831&highlight=%E2%EE%F1%F1%F2%E0%ED%EE%E2%EB%E5%ED%E8%E5+%F3%E4%E0%EB%E5%ED%ED%EE%E3%EE
Но появилась проблемка. Не могу найти тот самый файл config.php. Подскажите пожалуйста точный путь к нему в Joomla 2.5. Буду очень благодарен.
P.S. Пробовал через поиск. Нашлось 19 файлов config.php и ни один не содержал нужных строк.
*

SmiP

  • Захожу иногда
  • 265
  • 35 / 0
Re: Где найти файл config.php?
« Ответ #1 : 09.07.2014, 23:33:17 »
Посмотрите вот это
*

arma

  • Завсегдатай
  • 1752
  • 81 / 3
Re: Где найти файл config.php?
« Ответ #2 : 09.07.2014, 23:37:29 »
Вообще-то по ссылки речь идет о форуме vBulletin ;)
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Где найти файл config.php?
« Ответ #3 : 09.07.2014, 23:39:22 »
Офигеть.. может еще про памперсы поговорим?
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Где найти файл config.php?
« Ответ #4 : 09.07.2014, 23:47:16 »
 :(.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

Katran

  • Захожу иногда
  • 53
  • 2 / 0
Re: Где найти файл config.php?
« Ответ #5 : 10.07.2014, 01:14:48 »
Может зарегить его заново и в базе данных прописать вручную его прежний ID?
Нижеприведенная ссылка не совсем в тему, но глянуть стоит.
Замена пароля через базу
http://joomlaforum.ru/index.php/topic,260149.0.html
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Мой файл robots на оценку

Автор Sovets365

Ответов: 0
Просмотров: 2287
Последний ответ 25.04.2022, 15:41:03
от Sovets365
Как найти корни зловредов?

Автор skifbor

Ответов: 23
Просмотров: 2195
Последний ответ 29.04.2020, 22:07:07
от ProtectYourSite
Найти где внедряется ссылка

Автор archin_lin

Ответов: 1
Просмотров: 1266
Последний ответ 13.02.2019, 18:16:59
от voland
Вирус и файл конфигурации

Автор malibu

Ответов: 11
Просмотров: 1641
Последний ответ 19.12.2018, 14:41:43
от malibu
Ошибка 500 - jquery не поддерживается. Файл, не найден

Автор Cherr23

Ответов: 14
Просмотров: 3090
Последний ответ 24.10.2018, 12:41:45
от lexxbry