Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1694 Просмотров
*

Arvaro

  • Новичок
  • 1
  • 0 / 0
Здравствуйте!

Проблема такая, в 2016 году сделали мне сайт, был он на хостинге reg.ru, впоследствии компания прекратила свое существование, но я слил себе архив и недавно решил залить архив и посмотреть что и как, и столкнулся с кучей ошибок. Версия стоит такая - Joomla!, 2.5.4.
В админку зайти могу, но при выходе в некоторые меню вылетают ошибки:


Fatal error: Class 'JPagination' not found in /var/www/vhosts/u0920925.plsk.regruhosting.ru/httpdocs/xn--e1ajccnfncj6hn.xn--p1ai/libraries/joomla/application/component/modellist.php on line 179

Fatal error: Class 'JPagination' not found in /var/www/vhosts/u0920925.plsk.regruhosting.ru/httpdocs/xn--e1ajccnfncj6hn.xn--p1ai/administrator/components/com_virtuemart/helpers/vmmodel.php on line 606

кеш чистить не дает.

подскажите куда копать, спасибо!
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: Ошибки после восстановления БД
« Ответ #1 : 15.01.2020, 17:15:17 »
Видимо версия PHP у вас стоит более новая. Либо ставьте старую, либо правьте ошибки. Так же замечу, что версия Joomla ваша давно не поддерживается и крайняя версия 2.5.25.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Перенос старых сайтов на xampp. Восстановление паролей, ошибки доступа и т.п

Автор androv77

Ответов: 2
Просмотров: 3915
Последний ответ 09.04.2024, 09:48:01
от androv77
На сайте появились ошибки

Автор Hocotih

Ответов: 0
Просмотров: 1639
Последний ответ 13.05.2021, 10:24:20
от Hocotih
Скачивание файла после внесения контактных данных Joomla 2.5.11?

Автор marketingMLS

Ответов: 0
Просмотров: 4312
Последний ответ 11.03.2020, 17:25:39
от marketingMLS
Ошибки на карточке товара Virtuamart

Автор navara1978

Ответов: 10
Просмотров: 2131
Последний ответ 09.07.2019, 11:40:23
от navara1978
Непонятные символы в конце каждой статьи после сохранении редактирования

Автор Анастасия Гвоздева

Ответов: 2
Просмотров: 2029
Последний ответ 19.03.2019, 15:01:41
от draff