Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 795 Просмотров
*

METTER

  • Захожу иногда
  • 169
  • 22 / 1
Здравствуйте.
Появилась задача создать каталог анкет (по фамилиям людей) с возможностью добавления новых анкет гостями с последующей премодерацией.
Быть может кто-то встречал нечто похожее?
*

Bickaze

  • Захожу иногда
  • 199
  • 18 / 3
Re: В поиске каталога с премодерацией
« Ответ #1 : 10.03.2019, 12:25:25 »
Может Sobi Pro подойдет
Joomla-программист
Отзывы с 2012 года. Без предоплаты. Всегда на связи.
Skype: indadza, telegram: @ildar_kkk
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: В поиске каталога с премодерацией
« Ответ #2 : 10.03.2019, 14:04:50 »
Быть может кто-то встречал нечто похожее?
Вручную пилили подобное. Готовых компонент не знаю. А так все сводится к тому, что форму добавления разрешаете всем (гостям), но делаете так, чтоб объекты добавлялись неактивными. Модератор потом заходит и активирует (или удаляет).
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
Re: В поиске каталога с премодерацией
« Ответ #3 : 10.03.2019, 16:19:12 »
Любой приличный CCK точно справится с этой задачей. Впрочем, стандартный com_content тоже.
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: В поиске каталога с премодерацией
« Ответ #4 : 10.03.2019, 19:35:53 »
Впрочем, стандартный com_content тоже.
Вот именно его и допиливали.
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ищу компонент каталога игровых серверов

Автор Scaltro

Ответов: 0
Просмотров: 965
Последний ответ 01.08.2022, 22:21:18
от Scaltro
Компонент для создания каталога организаций

Автор THE KILLERS

Ответов: 3
Просмотров: 1213
Последний ответ 11.04.2022, 00:38:49
от THE KILLERS
Подключение каталога TecDoc к Joomla 1.5

Автор agragregra

Ответов: 3
Просмотров: 7112
Последний ответ 12.04.2021, 11:12:43
от GSA1979
Требуется помощь в поиске решения

Автор Xhairos

Ответов: 0
Просмотров: 827
Последний ответ 14.08.2020, 17:22:03
от Xhairos
Компонент для каталога техники

Автор Mick_20

Ответов: 0
Просмотров: 739
Последний ответ 28.02.2019, 10:32:08
от Mick_20