Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1800 Просмотров
*

wings_fury

  • Новичок
  • 7
  • 0 / 0
Всем добрый вечер!

Никак не могу решить проблему. Нужно переадресовать URL с параметрами, но такая схема не работает:

Redirect 301 /index.php?option=com_content&view=article&id=177&Itemid=64 http://www.site.ru/main/article

Порыл инет, нашел еще вариант:

RewriteCond %{REQUEST_URI} /$
RewriteCond %{QUERY_STRING} id=177$
RewriteRule .* http://www.site.ru/main/article? [R=301,nc,L]

так тоже не работает, подскажите как решить ...
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
А в 1.5 автоматом на сеф-ссылку не редиректилось?
*

wings_fury

  • Новичок
  • 7
  • 0 / 0
А в 1.5 автоматом на сеф-ссылку не редиректилось?

если бы редиректлиось проблем бы не было, а так дубли страниц плодятся ...
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва

Redirect 301 /index.php?option=com_content&view=article&id=177&Itemid=64 http://www.site.ru/main/article

Порыл инет, нашел еще вариант:

RewriteCond %{REQUEST_URI} /$
RewriteCond %{QUERY_STRING} id=177$
RewriteRule .* http://www.site.ru/main/article? [R=301,nc,L]

так тоже не работает, подскажите как решить ...

Директива Redirect не читает строку запроса. А RewriteRule у вас не работает, потому что вы установили неверные условия. Попробуйте следующим образом:

Код
RewriteCond %{QUERY_STRING} option=com_content&view=article&id=177&Itemid=64 [NC]
RewriteRule .? http://www.site.ru/main/article [QSD,R=301,L]
« Последнее редактирование: 29.10.2015, 11:50:10 от Филипп Сорокин »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не могу удалить иконку поделиться в соц сетях

Автор kirill-juk

Ответов: 0
Просмотров: 1920
Последний ответ 03.11.2016, 16:08:53
от kirill-juk
Не могу сделать кликабельной шапку сайта

Автор Zegeberg

Ответов: 29
Просмотров: 3191
Последний ответ 21.06.2016, 13:02:48
от Zegeberg
Удалить java скрипт - не могу найти, где подключается

Автор zobrfgfcgjhn

Ответов: 1
Просмотров: 2383
Последний ответ 05.03.2015, 13:48:30
от SeBun
Не могу востановить вход в админку

Автор Legran88

Ответов: 0
Просмотров: 1678
Последний ответ 11.12.2014, 03:10:24
от Legran88
Не могу не чего поменять в компоненте

Автор Jonik143

Ответов: 0
Просмотров: 1516
Последний ответ 30.05.2014, 16:06:58
от Jonik143