https://opennet.ru/openforum/vsluhforumID3/140507.html В JCE (Joomla Content Editor), одном из старейших и популярнейших расширений в экосистеме Joomla, устранена критическая уязвимость (CVE-2026-48907), позволяющая импортировать свой профиль без аутентификации. Атакующий может использовать уязвимость для размещения профиля, отключающего проверку MIME-типов и реализующего загрузку PHP-скриптов на сервер. Зафиксировано использование уязвимости злоумышленниками для установки webshell, предоставляющего удалённый доступ к системе...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65715<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#14 Fri, 19 Jun 2026 17:19:56 GMT Это всё хорошо, пока какой-нибудь академик не вывалится за пределы массива, помножив этим всю безопасность chroot на ноль. Security in depth. Не запускать уязвимый софт. Впрочем, для локалхоста сойдёт. Неуловимый Джо дожил до преклоных лет и умер в своей постели в окружении родных и близких. На его могиле сидела прекрасная вдова с персидскими глазами, и заплаканные дети кричали: "Папа! Папа, слышишь ли ты нас?!".<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#13 Fri, 19 Jun 2026 14:47:49 GMT Ух! Опять кто-то возврашает мне мой 2007й. Я думал сабж и drupal остались только в музеях, ан нет, жив ещё курилка!<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#12 Fri, 19 Jun 2026 08:09:31 GMT &gt; не так уж много дыр нашли<br><br>Через неделю ситуация не изменится. И через месяц не изменится. И даже через год. Дыры будут находить новые.<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#11 Fri, 19 Jun 2026 07:30:17 GMT JCE, не сама Joomla. Хотя в самой Joomla тоже закрывали недавно пачку дыр, хоть и не такого уровня (https://joomlaportal.ru/news/release-news/vyshli-relizy-bezopasnosti-joomla-6-1-1-i-joomla-5-4-6). И порядок действий отличается: в Joomla Security Strike Team сначала закрывает дыры и выпускает патч, а потом уже публикуют информацию об уязвимости. А в JCE, к сожалению, не раз происходило наоборот: сначала массовые взломы, а потом только патч. <br> https://opennet.ru/openforum/vsluhforumID3/140507.html#10 Thu, 18 Jun 2026 23:02:18 GMT &gt; HMAC-MD5 до сих пор считается надёжной конструкцией.<br><br>продолжай так же считать :)<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#7 Thu, 18 Jun 2026 21:20:07 GMT HMAC-MD5 до сих пор считается надёжной конструкцией. Хотя применительно к хранению солёных хэшей она слишком быстро считается :)<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#6 Thu, 18 Jun 2026 21:03:29 GMT у этого бота пароли до сих пор мд5 похешированы<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#5 Thu, 18 Jun 2026 20:54:29 GMT А ты собрался вебшелл в БД запихать? А запускать как его будешь?<br><br>Хэши паролей где 8+ буков+цифер+спецсимволов - даже 20 лет назад их солили, и ценность их нынче для нападающего скорее отрицательная.<br><br>Но БД тоже в отдельном chroot, но потому что бы её изолировать от основной системы, ибо через неё можно читать/писать файлы в системе.<br><br><br>В общем не сказать чтобы на 100% не пробиваемое, но от автоматических атак работает отлично.<br> https://opennet.ru/openforum/vsluhforumID3/140507.html#4 Thu, 18 Jun 2026 20:31:31 GMT Глаз Саурона уже рассмотрел ядро, браузеры и nginx, теперь рассматривает что осталось.<br><br>На удивление, не так уж много дыр нашли<br>