Виявлена критична помилка в Joomla!

3 грудня у всіх версіях CMS Joomla! була виявлена критична уразливість, що дозволяє зловмисникові отримати повний контроль над сайтом!

13 грудня у всіх версіях CMS Joomla! була виявлена критична уразливість, що дозволяє зловмисникові, відправивши спеціальним чином сформований запит, отримати повний контроль над сайтом жертви і виконувати довільний код php.

Недостатня перевірка параметрів браузера при збереженні сесій в браузері, що може призвести до віддаленого виконання коду.

Ступінь небезпеки - висока, це значить потрібно терміново пропатчити на сайти старих версіях і оновити до 3.4.6 сайти на свіжих версіях.

Експлуатувати вразливість почнуть протягом пари годин!

Крім того, атака вже йде як мінімум 2 дні, а значить, є ймовірність що вже заражені сайти!!!

Ознакою зараження може служити наявність у логах "JDatabaseDriverMysqli" і "O:" User-agent запитів.

Але є і хороші новини, розробники оперативно випустили патчі навіть для непідтримуваних гілок Joomla таких як 1.5 та 2.5.

Розробники CMS Joomla! вже випустили оновлення безпеки для Joomla 3.x, яке необхідно встановити на всі сайти використовують цю CMS.

Для усунення загрози необхідно терміново виконати наступні дії:

Joomla 3.x - досить оновитися до версії 3.4.6 через менеджер оновлень Joomla (розділ "Компоненти" -> "Оновлення Joomla!")

Joomla 2.5.x - завантажити файл, закачати його на сервер через розділ панелі управління "Хостинг" -- "Файл-менеджер" в кореневу папку сайту і розпакувати в поточну директорію.

Joomla 1.5.x - завантажити файл, закачати його на сервер через розділ панелі управління "Хостинг" -- "Файл-менеджер" в кореневу папку сайту і розпакувати в поточну директорію.

Після чого звернутися до фахівців, які зможуть перевірити або ж, самі оновити патч безпеки!

Для клієнтів студії " Web Building рамках хостингу, зроблені додаткові заходи по блокуванню шкідливих запитів, але забезпечити максимальний захист сайтів від цієї загрози можна тільки встановивши необхідні патчі, як це рекомендовано вище!