Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 7798 Просмотров
*

mafiozzzza

  • Новичок
  • 3
  • 0 / 0
Возможно ли проверить форму обратной связи, если сайт сейчас на локальном серваке.(на моем компе)
Должна ли она отсылать сообщения?
Она сделана у меня на основе компонента контакты.
« Последнее редактирование: 21.07.2009, 22:53:31 от Forget-me-not »
*

vagkrsk

  • Давно я тут
  • 731
  • 125 / 0
  • Дорогу осилит идущий
Re: Проверить форму обратной связи
« Ответ #1 : 21.07.2009, 21:58:13 »
На денвере письма приходят в папку tmp-> !sendmail
На других версиях локалки должны быть схожие функции.
*

mafiozzzza

  • Новичок
  • 3
  • 0 / 0
Re: Проверить форму обратной связи
« Ответ #2 : 21.07.2009, 22:01:46 »
ок, сейчас проверю, у меня именно денвер.
И если письмо туда пришло, значит все ок?
*

MuraDweb

  • Захожу иногда
  • 267
  • 124 / 1
Re: Проверить форму обратной связи
« Ответ #3 : 21.07.2009, 22:13:32 »
И если письмо туда пришло, значит все ок?
Значит работает.
Они там в формате .eml, два клика и откроется в почтовом клиенте который у вас по умолчанию.
Яндекс.Деньги: 41001423568435
Webmoney: R 377548789269 | Z 421465848009 | E 126339514076 | U 413960261029
-
А, Вы читали ? Правила форума | FAQ J! 1.5 | FAQ J! 1.0
*

mafiozzzza

  • Новичок
  • 3
  • 0 / 0
Re: Проверить форму обратной связи
« Ответ #4 : 21.07.2009, 22:25:24 »
у меня не откроется))) но все равно спасибо. eml-ки есть!!!!
*

MuraDweb

  • Захожу иногда
  • 267
  • 124 / 1
Re: Проверить форму обратной связи
« Ответ #5 : 21.07.2009, 22:28:33 »
у меня не откроется)))
Что, нет почтовика  :o
Яндекс.Деньги: 41001423568435
Webmoney: R 377548789269 | Z 421465848009 | E 126339514076 | U 413960261029
-
А, Вы читали ? Правила форума | FAQ J! 1.5 | FAQ J! 1.0
*

gremeru777

  • Новичок
  • 9
  • 0 / 0
куда ложить файл с формой обратной связи в денвере чтобы ее проверить?
*

gremeru777

  • Новичок
  • 9
  • 0 / 0
чтобы письмо пришлю вот сюда Z:\tmp\!sendmail
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
скорее, что форму можно разместить где угодно, от ее месторасположения не зависит, почта будет приходить в указаную папку
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Проблема с авторизацией Invalid Token

Автор treX

Ответов: 100
Просмотров: 100345
Последний ответ 06.10.2019, 16:55:45
от PaLyCH
Где хранится и где искать что написали в обратной связи ?

Автор Lzrv

Ответов: 0
Просмотров: 1674
Последний ответ 04.12.2017, 21:17:14
от Lzrv
Передача данных в форму при нажатии на ссылку

Автор usmdamir

Ответов: 4
Просмотров: 2811
Последний ответ 26.07.2017, 09:40:22
от usmdamir
[Решено] Проблемка с якорями

Автор yarikk

Ответов: 6
Просмотров: 2417
Последний ответ 25.11.2016, 02:02:57
от yarikk
Как в Joomla создать форму обратной связки со своими полями?

Автор citizenfour

Ответов: 7
Просмотров: 2331
Последний ответ 28.09.2016, 21:42:13
от vipiusss