[bestxp]

Внимание всем, у кого есть сайты на Wordpress или Joomla! В настоящее время данные CMS имеют уязвимость и подвергаются массовым взломам. Рекомендую в срочном порядке обновить движки до последней версии!

http://developer.joomla.org/security...orised-uploads

Если быть точным то связанно это с визуальным редактором

[deadproof]

bestxp, Спасибо за предупреждение. Но как скачать обновление с сайта?

[3s777]

bestxp,
откуда инфа? может это связано со старой уязвимостью редактора JCE?

---------- Сообщение добавлено 15:54 ---------- Предыдущее 15:53 ----------

deadproof,
Вот тут скачивайте обновления http://joomlacode.org/gf/project/joomla/frs/

[ximet]

визуальным редактором

Конкретику можно услышать? Просто с визуальным редактором много чего может быть. По ссылке кроме как инфы в каких версиях я ничего больше не нашел

[deadproof]

Обновил через панель управления. Два сайта нормально обновило, третий перекосило все, был вынужден откат сделать

[bestxp]

Вообще то инфа как раз с сайта разрабов (смотри ссылку в первом посте) плюс анонимные источники, ссылку то как раз на уязвимость указал на сайте, да и дата фикса как раз 31 июля

[Docadept]

А Вордпресс здесь причем? У них разве одинаковые визуальные редакторы?

[3s777]

по-моему tiny mce одинаковые

[egor63rus]

Где можно более подробно почитать о этих атаках?

[bestxp]

Ну почитать врятли можно, могу сказать так, мой проект на yii последнее время били по адресам /wp-admin /administraor /wp-login.php притом раз так 30 по дням, ни один счетчик типа метрики и аналитикса ни один не ухватил, хорошо у меня есть своя внутренняя статистика для анализа, где все такие переходы отобразились.


Думаю всплывет это только когда будет малое количество сайтов с такой уязвимостью
Сейчас хорошо бы сделать то что указано в соседней теме через .htacess