Злоумышленники активно атакуют уязвимые серверы Joomla!
http://www.itsec.ru/newstext.php?news_id=108402
В средине декабря SecurityLab писал о критической уязвимости в одной из самых распространенных систем управления контентом Joomla!. Проэксплуатировав проблему, удаленный пользователь может выполнить произвольный PHP-код на целевой системе с привилегиями web-сервера.
Уязвимость распространяется на версии Joomla! с 1.5 по 3.4.5 включительно. Производитель уже успел выпустить исправление безопасности. Тем не менее, злоумышленники продолжают активно атаковать сайты, использующие неисправленные версии Joomla!. По данным экспертов ИБ-компании Symantec, ежедневно на уязвимые ресурсы осуществляется более 16 тыс. атак.
Эксплуатация ошибки в Joomla! позволяет преступникам скомпрометировать серверы и использовать их для хостинга вредоносного ПО или осуществления иной деятельности, в том числе перенаправления жертв на сайты, содержащие наборы эксплоитов. Помимо прочего, преступники могут продавать доступ к серверам на подпольных рынках.
По словам специалистов Symantec, злоумышленники пытаются определить уязвимые серверы путем отправки специально сформированного HTTP-запроса. Обнаружив подходящий сервер, хакеры устанавливают бэкдор, позволяющий выполнять команды, загружать файлы и модифицировать web-сайты, расположенные на сервере.
Joomla! - система управления содержимым (CMS), написанная на языках PHP и JavaScript. Использует в качестве хранилища базы данных СУБД MySQL или другие индустриально-стандартные реляционные СУБД. Является свободным программным обеспечением, распространяемым под лицензией GNU GPL.
Читайте также:
Вчера 19:33
Вчера 22:41
Вчера 20:02
Вчера 19:08
Moscow.media Частные объявления сегодня
Сеть клиник «Будь Здоров» открыла первый травмпункт сети на базе клиники на Сретенке
Павел Воля примет участие в комедийном сериале «Три сестры» с Ларисой Гузеевой и Павлом Деревянко
Коллекция Balenciaga осень-зима 2025/26
Карабахская земля горит под ногами оккупантов
Dear Abby: Our son was clean and fit until Emily came along
Weah’s agent: One Juventus director ‘is creating problems’
Today in History: July 28, US Army airplane crashes into Empire State Building
Kolo Muani: Juventus prepare new offer but face Man United and Chelsea threat
Слушатели ENERGY отправятся на «Пикник Афиши» в Петербурге
Приключения в Дагестане: Comedy Radio рекомендует «Атель-Матель»
Эксперт по антиквариату и сервировке Регина ван Влит: как отличить антиквариат от ненужного старья
Bloody fighting game Invincible VS gets its most brutal character yet in Comic-Con trailer
Quarantine Zone creator reveals 3 reasons the zombie sim went viral on TikTok
Five Nights at Freddy's 2 movie gets its first full trailer for Comic-Con, promising even more animatronic terror
Today's Wordle answer for Monday, July 28
Сотрудница подразделения столичного главка Росгвардии завоевала «золото» на чемпионате войск по легкоатлетическому кроссу
Только смелым покоряются моря
Культовый BAW 212 уже в России
Приключения в Дагестане: Comedy Radio рекомендует «Атель-Матель»
Где живут и на чем ездят самые аварийные водители России?
Детёныш редкого кенгуру валлаби появился на свет в Московском зоопарке
Александр Михайлов (GSOC): «Безопасность IT-экосистемы — это зона нулевого доверия к подрядчикам»
Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ
«Двадцать первый век» лидирует с наименьшим числом жалоб по ОСАГО
Врач-косметолог Мадина Осман: что такое липофилинг и кому он может быть показан
Продолжаются продажи в восьмом этапе «Доброгорода» — самого семейного микрорайона Севастополя
"Главпродукт" окончательно перешёл государству
Калина потерпела третье поражение в финале турнира WTA за свою карьеру.
Радукану вспомнила, как предложила Рыбакиной выступить в парном разряде
Чемпион Универсиады по настольному теннису Сидоренко будет выступать за японский клуб
Рахимова обыграла Шарму и вышла в основную сетку турнира WTA в Монреале
Песков сообщил об отсутствии переговоров с США по поводу продления ДСНВ
Продолжаются продажи в восьмом этапе «Доброгорода» — самого семейного микрорайона Севастополя
ББР Банк вошел в ТОП-30 по приросту и ТОП-100 по объему средств физлиц
«Двадцать первый век» лидирует с наименьшим числом жалоб по ОСАГО
Музыкальные новости
Ресторан рэпера Басты откроют в Красноярске
Пресняков назвал главное преимущество Москвы перед Нью-Йорком
Обложка песни. Обложки альбомов песен. Сделать обложку для песни.
Тигровая акула напала на молодую жену Андрея Макаревича*
Приключения в Дагестане: Comedy Radio рекомендует «Атель-Матель»
Культовый BAW 212 уже в России
Слушатели ENERGY отправятся на «Пикник Афиши» в Петербурге
Только смелым покоряются моря
Росгвардейцы Чувашии – победители регионального чемпионата общества «Динамо» по мини-футболу
Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном
Законченные «Циники»: Верник вышел в свет с Гухман, Редькин выпустил комикс
«Спартак» разгромно проиграл «Балтике» после двух удалений
Сотрудники ОМОН Росгвардии помогли пострадавшему в ДТП на МКАД
Сотрудники ОМОН Росгвардии помогли пострадавшему в ДТП на МКАД
ДТП с участием трех автомобилей произошло на внутренней стороне 104 километра МКАД
В Москве 2 будет ограничено движение автомобилей
Путин: рост Сбербанка обеспечивает стабильность банковской системы.
"Ъ": Москва облегчила жизнь молдаванам в России
Путин сделал шутку о системе "Оплата с помощью улыбки".
Путин поделился достижениями России в области технологий искусственного интеллекта.
Новый штамм COVID-19 переносится как легкая форма ОРВИ
Депутата ЗакСа Ленобласти Ивана Апостолевского задержали за пост с Навальным*
Обрушение в санатории "Москва" в Кисловодске: пострадали двое отдыхающих
Благотворительная акция ко Всемирному Дню офтальмологии от детских глазных клиник «Ясный Взор»
Врач-косметолог Зухра Балакеримова: как замедлить старение кожи
Врач-косметолог Мадина Осман: что такое липофилинг и кому он может быть показан
Чтобы убрать Зеленского, США достаточно показать ему одну папку: вот почему Киев упал в ноги Трампу
«Краснодар» и московское «Динамо» проведут сегодня первые матчи в Кубке России
В День парашютиста героем рубрики «Знай наших» стал сотрудник вневедомственной охраны столичного главка Росгвардии младший лейтенант полиции Александр С.
Легкоатлеты из Мордовии показали лучшие результаты мирового сезона на международных соревнованиях в Москве
Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном
Лукашенко взял на контроль ситуацию с уничтожением БПЛА над Минском
В Минске готовы активизировать сотрудничество с Эфиопией
Станция "Достоевская" Кольцевой линии метро готова на четверть - Собянин
Собянин рассказал, как строят станцию «Достоевская» Кольцевой линии метро
Собянин рассказал о тестировании уникальной ИИ-системы для диагностики инсульта
Мэр Москвы рассказал о развитии бывшей промзоны «Кирпичные улицы»
В Бузулукском бору в эти дни работает смена проекта «Заповедное дело РГО»
Bloomberg: Пожары в Лос-Анджелесе вызвали небесные убытки по страховкам.
Число пострадавших от непогоды автомобилей растет
В Ростокине расскажут о млекопитающих Москвы
«Двадцать первый век» лидирует с наименьшим числом жалоб по ОСАГО
"Главпродукт" окончательно перешёл государству
Песков сообщил об отсутствии переговоров с США по поводу продления ДСНВ
ЖК «Республика»: новый крупный микрорайон в сердце Крыма
В Архангельске с 29 июля перекрывается движение по участку набережной Северной Двины
В Архангельске представили киноальманах «Север, я люблю тебя!» по произведениям современных писателей
Туманное утро в Турчасово...
Прогноз погоды в Крыму на 27 июля
В Севастополе пройдет масштабная выставка картин Александра Дейнеки
В Крыму из-за дыма от пожара столкнулись девять автомобилей
К парню с костылем подошли трое с требованием уступить. Он был готов, но заступилась бабушка по соседству
Два человека пострадали при обрушении грунта в санатории в Кисловодске
Число африканских студентов в России превысило показатели СССР
"Аэрофлот" сообщил о возобновлении нормальной работы по расписанию
РЖД возобновили движение поездов на станции Сальск в Ростовской области.
