Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 1022 Просмотров
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Друзья, правлю шаблон, никак не могу найти месторасположение надписи в шаблоне, помогите, кого не затруднит.
"From Our Blog" на главной
« Последнее редактирование: 22.03.2019, 14:01:28 от Scorpo »
*

Technic

  • Захожу иногда
  • 194
  • 7 / 0
Это заголовок или секции или модуля
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
никак не ищется, уже и шаблон вертел на поиск, и в базу данных...никак, зараза *ОХ-Х-Х*
*

Technic

  • Захожу иногда
  • 194
  • 7 / 0
Чем блог выводится?
Модуль?
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
никак не ищется, уже и шаблон вертел на поиск, и в базу данных...никак, зараза *ОХ-Х-Х*
Языковые файлы?
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Языковые файлы?
нет, разбивал по словам, искал в самой папке с шаблоном, первый раз с такой фигней сталкиваюсь. В базе тоже искал.
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Чем блог выводится?
Модуль?
Layout Builder, визуальная система формирования блоков
*

Technic

  • Захожу иногда
  • 194
  • 7 / 0
Layout Builder, визуальная система формирования блоков
Билдер формирует модульные позиции
Следовательно это выводится модулем
Расширения-модули
Ищите модуль с таким названием
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
Билдер формирует модульные позиции
Следовательно это выводится модулем
Расширения-модули
Ищите модуль с таким названием
нет таких модулей, увы.
« Последнее редактирование: 22.03.2019, 14:09:01 от Scorpo »
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
См. в ЛС
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

Technic

  • Захожу иногда
  • 194
  • 7 / 0
добрался до компа
это заголовок страницы в пункте меню
меню-главная-параметтры страницы-заголовок страницы
*

Scorpo

  • Осваиваюсь на форуме
  • 27
  • 0 / 0
добрался до компа
это заголовок страницы в пункте меню
меню-главная-параметтры страницы-заголовок страницы
спасибо огромное за помощь. Плюсы помогавшим.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Замена фона в шаблоне

Автор Alehandro

Ответов: 3
Просмотров: 2504
Последний ответ 11.09.2024, 13:15:10
от Vastriet
Не могу войти на локалку

Автор alekckim

Ответов: 3
Просмотров: 2031
Последний ответ 18.11.2023, 09:18:10
от alekckim
Не могу обновить Joomla 2.5.28 до 3 или 4 версии

Автор esparce

Ответов: 1
Просмотров: 1543
Последний ответ 19.09.2023, 07:55:40
от Vastriet
Не могу ничего скачать с Joomla.org

Автор Mnojitell

Ответов: 2
Просмотров: 2067
Последний ответ 28.11.2022, 13:33:28
от Mnojitell
Не могу зайти в установленный сайт и панель управления

Автор ragnar40

Ответов: 17
Просмотров: 2046
Последний ответ 24.05.2022, 14:22:04
от marksetter