Новости Joomla

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в базе данных Joomla.
Уязвимость доступна только для чтения, она не позволяет злоумышленнику изменять или обновлять какие-либо данные.
Поскольку проблема была классифицирована как серьезная, разработчики настоятельно рекомендуют немедленно обновить ваш установленный DPCalendar либо с помощью менеджера обновлений Joomla, либо вручную, загрузив последнюю версию отсюда, или, если вы используете Joomla 3.x, то отсюда. Полную запись в блоге об этой проблеме можно найти по этой ссылке.

@joomlafeed

Вышли релизы безопасности Joomla 6.1.2 и Joomla 5.4.7

Релиз безопасности Joomla 6.1.2 и Joomla 5.4.7

Проект Joomla! рад сообщить о выходе Joomla 6.1.2 и Joomla 5.4.7. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

NorrCompetition 3.0 — новые возможности компонента конкурсов и голосований для Joomla 6

Релиз NorrCompetition 3.0 — крупное обновление расширения для проведения конкурсов и голосований в Joomla.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 3022 Просмотров
*

borro

  • Завсегдатай
  • 1379
  • 22 / 0
  • желаю вам счастья
Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« : 06.11.2018, 21:52:57 »
Здравствуйте!

Есть сайт на Joomla 3.0.2, который недавно был заражен, но сейчас вставки вредоносного кода в php файлах были вычищены. Так случилось, что администратор сайта не хочет обновлять CMS и установленные расширения.
Есть ли вариант защиты для такого сайта, что-то типа цементирования, которое оставит возможность для администратора или контент менеджера добавлять контент, вносить правки стилей, указывая пароль для санкционирования выполняемых ими правок?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #1 : 06.11.2018, 22:01:35 »
Есть. Много всего есть, но зачем искать сложные и дорогие методы, когда надо начинать с простейших и бесплатных (обновление)
Записан
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #2 : 06.11.2018, 22:03:41 »
здра
ну я бы понял, если бы просто статику сделать хотели, но вот добавлять контент...
недавно обсуждали тему про генераторы статичных сайтов, типа это решения корпоративного уровня, как я понял, и вас не спасут.
есть плагины защиты, которые анализируют запросы, но они тоже на таком старье не запустятся, так что это тупиковая ситуация.
имхо, выбора нет у клиента. или раз потратится на обновления, либо будет раз за разом платить за восстановление после взлома.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #3 : 06.11.2018, 22:31:41 »
Если для добавления, изменения контента - то на уровне хостинга изменить владельца, или права на файлы/папки, чтоб никто не мог изменить, добавить файлы, кроме папки с картинками, в которую залить файл с запретом на выполнение скриптов.
Записан
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #4 : 06.11.2018, 22:42:46 »
100%-надежных решений нет, и все они требуют денежных затрат.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

sastor

  • Новичок
  • 7
  • 0 / 0
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #5 : 07.11.2018, 01:17:06 »
Ревизиум отлично работает а именно продукт Цементирование сайта + Фаервол Ревизиум, который настраивается именно на ваш сайт с учетом логики его работы после довольно глубокого изучения. У нас используется в работе на одном из госпроектов, очень хороший результат. Есть панелька с анализом атак и предпринятых защитных действий и блокировок и режим включения/отключения на период выполнения глубоких работ на сайте. Да, работает и на Джумле тоже.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?
« Ответ #6 : 09.11.2018, 18:36:44 »
Цитата: borro от 06.11.2018, 21:52:57
Можно ли защитить сайт от инъекций в файлы без обновления Joomla и расширений?

Можно!

Цитата: voland от 06.11.2018, 22:01:35
зачем искать сложные и дорогие методы, когда надо начинать с простейших и бесплатных (обновление)

Иногда разработчики добавляют свой функционал в движок или плагин, по пожеланиям заказчика, в таком случае, обновление может нарушить желаемую работу сайта.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Взломали сайт Antonkiil

Автор kristina_r

 Ответов: 20
Просмотров: 905 		Последний ответ 14.07.2026, 11:23:33
от Invictus
Как выявить вредоностный код на CMS Joomla?

Автор stud_pro

 Ответов: 1
Просмотров: 4406 		Последний ответ 23.04.2024, 10:06:10
от wishlight
При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 5463 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 5699 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

 Ответов: 6
Просмотров: 5350 		Последний ответ 16.05.2023, 16:38:58
от mister_boy