Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2869 Просмотров

Как сделать модуль отображающий Блог - содержимое категории? Т.е. не только последние новости, а все, с разбиением на страницы.
« Последнее редактирование: 15.10.2008, 20:04:02 от podumo »
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Модуль не предполагает никакой интерактивности и разбиения на страницы в нем не будет, да и зачем оно? Вы не путаете понятия МОДУЛЬ и КОМПОНЕНТ? Чем вас не устраивает обычный компонент com_content?

Понял. Просто мне надо было вставить на страничку с новостями небольшой вводный текст. Уже понял, что надо на страничку с компонентом вставить модуль с этим текстом ^-^
*

mufosali

  • Захожу иногда
  • 77
  • 3 / 0
  • Щаз бы палЫчку шашлыГа...
Есть один такой модульчеГ, называется news_show_gk3. По моему это то что тебе нужно. Кстати отличная вещица!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

получить ID материала, категории, раздела в шаблоне

Автор e-life

Ответов: 16
Просмотров: 21075
Последний ответ 15.05.2017, 07:36:09
от LadaDed
Модуль отправки e-mail сообщений

Автор zt.Dan4ik

Ответов: 6
Просмотров: 4575
Последний ответ 05.02.2014, 10:12:45
от svetka_777
Нет пременной $post в Виде

Автор cvgh

Ответов: 4
Просмотров: 2817
Последний ответ 29.01.2013, 00:09:52
от vv_ua
Модуль КУРС ВАЛЮТ J1.5 Native (Почти готов)

Автор Abix

Ответов: 168
Просмотров: 43226
Последний ответ 21.08.2011, 00:01:32
от DimNsk
Группировка параметров в XML в виде аккордеона

Автор userxp

Ответов: 1
Просмотров: 23874
Последний ответ 04.05.2011, 18:14:24
от softman_xp