Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2541 Просмотров
*

Sulpher

  • Живу я здесь
  • 2136
  • 402 / 16
  • Шаблоны и расширения Joomla
Команда NorrNext предлагает сообществу JMB CopyLetters - плагин, который копирует все сообщения, отправляемые через форму стандартного компонента Контакты (com_content) на указанный e-mail (или группу e-mail), а также создает из сообщений материалы, записывая их в выбранную категорию.

Для чего это нужно?
При помощи плагина JMB CopyLetters владелец сайта может контролировать все входящие сообщения, которые отправляются на указанные контакты com_contacts. Это актуально в случае сайта, имеющего развитую инфраструктуру, когда есть группа контактов или различные подразделения компании (корпоративный сайт, городской портал или сайт для учебного заведения). Это позволит руководителю или владельцу быть в курсе событий.

Как это работает?
JMB CopyLetters выполняет две функции: перенаправляет копию входящих сообщений на указанный e-mail и/или создает из сообщения материал.

Что можно сделать при помощи JMB CopyLetters?
Используя возможности ACL Joomla, создаете специальную категорию "Входящие письма" и ограничиваете доступ к ней всем пользователям кроме определённой группы (например, Супер администратор). В эту категорию будут добавляться сообщения в виде материалов, содержащие следующие данные:
  • Дата сообщения = дата создания материала;
  • Имя отправившего сообщение = алиас автора материала;
  • Тема сообщения = заголовок материала;
  • Текст сообщения + email отправителя = вступительный текст материала;
  • Автор материала = из настроек плагина;
  • Категория материала = из настроек плагина;

Информация:
  • Название: JMB CopyLetters
  • Тип: системный плагин
  • Текущая версия: 1.0.0
  • Лицензия: GPLv.3
  • Локализации: английский, русский

Системные требования:
  • Joomla 3.3+

[spoiler title=История версий:]
1.0.0.
+ Первый релиз.
[/spoiler]

Поддержать развитие плагина
Вы можете поддержать развитие бесплатного плагина, сделав репост в социальных сетях. Или отблагодарить авторов чашкой кофе по следующим реквизитам:
Webmoney: R176465405699, Z397524083102
Яндекс деньги: 41001599904355

Официальная страница расширения


Если вам понравился модуль, можете оставить отзыв на странице расширения на J.E.D.
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
*

Sulpher

  • Живу я здесь
  • 2136
  • 402 / 16
  • Шаблоны и расширения Joomla
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Модуль формы simpleForm. Не требует установки компонента.

Автор ZyX

Ответов: 129
Просмотров: 52240
Последний ответ 27.03.2019, 11:56:50
от ZyX
Релиз компонента розыгрышей и лотерей JLlottery

Автор zikkuratvk

Ответов: 29
Просмотров: 10074
Последний ответ 12.08.2016, 19:47:10
от wd
Модуль для вывода последних сообщений с форума phpBB3

Автор Andrey1990

Ответов: 5
Просмотров: 4099
Последний ответ 28.02.2016, 17:53:34
от Rico3000
ответ 404 с роутера компонента

Автор kontrast

Ответов: 1
Просмотров: 1054
Последний ответ 28.01.2016, 16:45:37
от kontrast
Модуль поиска jsonSearch для компонента com-property v.4

Автор zt.Dan4ik

Ответов: 4
Просмотров: 3708
Последний ответ 12.11.2012, 00:18:30
от danstas