Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1470 Просмотров
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Редирект только главной в зависимости от страны, подскажите пожалуйста плагин или ещё кав?
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Не понял вопроса. Для чего? Какой плагин? Куда редирект? Обычно это всего лишь одна короткая строка в .htaccess, а не плагин. Есть расширения, которые умеют определять локацию, например это. С его помощью можно выполнить любую задачу, но важно ее понимать. В соседней теме давали скрипты для определения региона через Яндекс.API, можно пользоваться этим решением. Есть и другие расширения, например это.
« Последнее редактирование: 09.04.2021, 07:41:20 от SeBun »
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Куда редирект?
Тот плагин, что вы подсказали, самостоятельно не работает, дополнительно ставит свой фреймворк . Ради одного редиректа...

Нужно следующее: Если страна Italy то нужно всего только одну страницу home page перенаправить так:
Код
https://mysite.com
перенапрвить на
Код
https://mysite.com/it/
т.е. нужен редирект только одной страницы и только для одной страны.
« Последнее редактирование: 09.04.2021, 11:08:06 от x1 »
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Вот еще вариант, как можно к языку привязаться. Предложено здесь.
Код
preg_match('/^\w{2}/', $_SERVER['HTTP_ACCEPT_LANGUAGE'], $m);
switch (strtolower($m[0])) {
    case 'ru': break;
    default: header('Location: /en'); break;
}
От себя добавлю, что можно создать файл с этим кодом и прописать в .htaccess его запуск через auto_prepend_file
Не тестировал, но по идее привязка к языку браузера тоже может быть рабочим вариантом. Ведь многие сидят за VPN...
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

x1

  • Давно я тут
  • 637
  • 15 / 0
  • Linux — это Windows для бытовой техники
Вот еще вариант
А вот это лучшее решение. Благодарю, плюсик поставил.
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
А вот это лучшее решение. Благодарю, плюсик поставил.

Спасибо  ;)
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин/модуль для встраивания видео с Дзена или ВК

Автор KingSnake

Ответов: 0
Просмотров: 5098
Последний ответ 03.12.2024, 15:32:02
от KingSnake
Плагин для форума

Автор delta

Ответов: 3
Просмотров: 4174
Последний ответ 18.06.2024, 16:39:20
от Olg
Посоветуйте плагин для создания Турбо-страниц VirtueMart 3

Автор anantaya

Ответов: 2
Просмотров: 4945
Последний ответ 10.12.2023, 21:02:31
от dmtn
Модуль/компонент/плагин видео из Вконтакте

Автор Snip

Ответов: 0
Просмотров: 4491
Последний ответ 25.05.2023, 19:16:49
от Snip
Динамическое изменение вывода в зависимости от данных формы

Автор PavelK

Ответов: 0
Просмотров: 2672
Последний ответ 18.05.2023, 17:51:16
от PavelK