Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2328 Просмотров
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Решил поднять вопрос.
Всё чаще встречаем принуждение к действиям (лайкнуть, твитнуть итп) при попытке совершить какое-либо действие на сайте - прочитать статью или скачать расширение.

Речь идет не о варезниках или файлопомойках, а о сайтах правообладателя контента.
Прошу рассматривать случаи, когда это безальтернативно - нет платных вариантов.

Насколько это правомочно с юридической точки зрения?
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Это можно рассматривать как принуждение к участию в рекламной компании (продукта или чего там еще. для чего лайкнуть надо). О правомочности умолчу.
*

Добрый циник

  • Новичок
  • 7
  • 0 / 0
Решил поднять вопрос.
Всё чаще встречаем принуждение к действиям (лайкнуть, твитнуть итп) при попытке совершить какое-либо действие на сайте - прочитать статью или скачать расширение.

Речь идет не о варезниках или файлопомойках, а о сайтах правообладателя контента.
Прошу рассматривать случаи, когда это безальтернативно - нет платных вариантов.

Насколько это правомочно с юридической точки зрения?
Здесь необходимо внести уточнение на каких сайтах, если это сайты государственных структур и "органов местного самоуправления" он попадут под статью (с ходу статью вспомнить не получается, она звучит примерно "закон о доступе к публичной информации (страна)")
Если это касается коммерческой фирмы, то они не обязаны предоставлять всем подряд информацию и за отказ предоставить информацию некоторым категориям "лиц" им не чего не грозит, некоторым категориям "лиц" они обязаны предоставлять информацию в рамках установленной процедуры ...
 Написано с позиции моего понимания Украинского законодательства (законодательство СНГ похожее)

Также в Украинском законодательстве есть исключения, есть целый перечень видов информации которая является конфиденциальной, её распространять без разрешения запрещено, но если это поможет предотвратить преступление за распространение конфиденциальной информации  не будет налагаться наказание.
Если доказать что сокрытие информации или ограничение информации привело или может привести к негативным  экологическим последствиям или вреду здоровью граждан, то можно в принудительном порядке заставить их открыть информацию без каких либо ограничений.
Если информация не попадает под выше перечисленные случаи, то исходя из моего понимания законодательства  принудить их сделать открытый доступ не получится.
(вполне возможно что в спешке, какие то нюансы и детали выпали из памяти)
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Нажимая на лайки вы соглашается с условием предоставления услуг, и таким образом выполняете свою часть сделки, суть которой предоставление информации, оплата услуги - лайки. О понуждений речи не идёт, идёт речь о сделке тк у вас есть право выбора - оплатить и получить, либо не оплачивать и не получать. Простой пример - любой магазин, там вас понуждают заплатить за товар, но у вас есть право не платить и не брать товар.
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Это право выбора каждого вы можете рассчитываться лайками, переходами, ссылками а можете просто не приобретать данные услуги. Если обратили внимание, даже крупные порталы страдают этим, например одноклассники
Мелкий ремонт. skype poisk-plus
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться