Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1601 Просмотров
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Не люблю новые темы создавать, но может тут помогут. В общем пытаюсь подключить фреймворк Joomla в сторонний файл, при этом дефайны подключаются, а фреймворк нет. Как выкрутиться?
Код: php
<?php
        require_once '../../../../includes/defines.php';
        require_once '../../../../includes/framework.php';
?>
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Как подключить фреймворк Joomla?
« Ответ #1 : 03.08.2017, 21:24:05 »
Не люблю новые темы создавать
Зря, это не вконтакт.
Выделил в новую тему
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Как подключить фреймворк Joomla?
« Ответ #2 : 03.08.2017, 21:29:01 »
Спасибо. Не понимаю как путь прописать
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Как подключить фреймворк Joomla?
« Ответ #3 : 03.08.2017, 21:42:41 »
Не уверен можно ли тут ссылки оставлять, но помогла эта статья http://ссылка вырезана, так как домен распространяет вирусы/blog/sobytiya/podklyuchenie-joomla-framework-v-otdelnom-fajle.html
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Как подключить фреймворк Joomla?
« Ответ #4 : 03.08.2017, 21:54:59 »
Спасибо. Не понимаю как путь прописать
А вам зачем.  *DRINK*
Код: php
define('_JEXEC', 1);
define('JPATH_BASE', $_SERVER['DOCUMENT_ROOT']);
require_once(JPATH_BASE . '/includes/defines.php');
require_once(JPATH_BASE . '/includes/framework.php');
$app = JFactory::getApplication('site');
« Последнее редактирование: 03.08.2017, 22:30:25 от Septdir »
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать такой сайт на Joomla?

Автор tester124545

Ответов: 2
Просмотров: 869
Последний ответ 28.10.2025, 06:03:09
от wishlight
Простенький калькулятор одной функции на JS (не Joomla)

Автор Dorfman

Ответов: 10
Просмотров: 1321
Последний ответ 23.11.2020, 13:39:14
от sivers
Как получить объект с полной информацией о материале через API Joomla? [РЕШЕНО]

Автор dm-krv

Ответов: 4
Просмотров: 1527
Последний ответ 03.08.2019, 16:30:51
от dm-krv
Как создавать мультиязычные статьи скриптом php в Joomla?

Автор SalityGEN

Ответов: 9
Просмотров: 1256
Последний ответ 02.03.2019, 13:33:41
от SalityGEN
Устройство конструкций php кода в Joomla и документация

Автор RTEagle

Ответов: 4
Просмотров: 1505
Последний ответ 08.05.2018, 13:09:32
от RTEagle