Bezpečnostní problémy - JCE, SP Pagebuilder, iCagenda

Action Required: Important Security Notice for SP Page Builder Users


Hi,
If you're using the free version of SP Page Builder or on Joomla 3 and cannot upgrade to the latest SP Page Builder version, the v6.6.2 security fix was not automatically applied to your installation.
Please patch it manually using the steps below...............

Pokud se bavíme o bezpečnosti, zrovna ty linky v předchozím postu nejsou moc transparentní - je možný je upravit?

Přesně tak, odkaz  (upraveno)hpps://lbgvw.clicks.mlsend.com/td/cl/eyJ2Ijoie1wiYVwiOjc4NjcqseFwibFwiOjE5MDk3NTc5NzI0NzM0NTg0MCxcInJcIjoxOTA5NzU4MTM5MjQ5NDczNbg9IiwicyI6Ijk3ZTZjNTk2NDdhMTNkNWYifQ

Nepůsobí zrovna bezpečně. NEKLIKEJTE, dokud to RomanH nějak nepotvrdí. Zkušenějším to asi nemusím říkat, ale píšu pro jistotu pro další čtenáře.

Proč je ten odkaz podezřelý

• Doména „clicks.mlsend.com“ patří službě MailerLite – to je legitimní e‑mailingová platforma.
  ALE:
  • Útočníci ji často zneužívají k přesměrování na škodlivé stránky.
• Doména „lbgvw.clicks.mlsend.com“ je subdoména, kterou si může vytvořit kdokoli, kdo má účet u MailerLite.
  → To samo o sobě nezaručuje bezpečnost.
• Odkaz obsahuje dlouhý zakódovaný parametr, což je typické pro trackovací nebo přesměrovací linky.
  → Bez načtení obsahu nelze vědět, kam vede.
• Pokus o načtení skončil chybou.
  → To je další červená vlajka.

Tak pokud nám  romanh2 neodpoví nějakou slušnou češtinou (s nějakým vtipem od Járy Cimrmana), pak lze tento účet považovat pravděpodobně za hacknutý a šířící nebezpečné odkazy - pak by ho asi admin měl smazat. 

Pokud jde o nedávno hlášený bezpečnostní problém v SPPB 5.x a SPPB 6.6.1, dotčená funkce není k dispozici v SP Page Builder 3.x, včetně verzí 3.8.1-10 a 4.x. Webové stránky s verzí SP Page Builder 3.8.x proto touto konkrétní zranitelností nejsou ovlivněny.

Viz. třeba: www.joomshaper.com/forum/question/45163


Pokud jde o RomanH, tak podle všeho je ze Slovenska. Pohlídáme, jestli nemá účet hacklý. 

Tak ještě jedno shrnutí:

JCE - aktualizovat jakýkoli JCE běžící na J4,5,6 a to i teď znova. Oprav bylo postupně více.
iCagenda - aktualizovat jakoukoli iCagendu běžící na J3,4,5,6.
SP Pagebuilder - aktualizovat jakýkoli SP Pagebuilder běžící na J4,5,6 

ŽÁDNÉ PATCHE! ŽÁDNÉ STAHOVÁNÍ Z NEOFICIÁLNÍCH STRÁNEK!

Vložil som obsah mailu, ktorý mi prišiel od no-reply@joomshaper.com vid obrázok

Nebol to žiadny zámer, nie nemám nič heknuté používam najnovšiu verziu SP Pagebuilder

Odkaz presmeruje na gist.github.com/

Díky za info, v dnešní době je prostě člověk na takový formáty URL přecitlivělej

Kdo by s tím nevěděl rady tak stačí napsat na info@nejwebdesign.cz a já vám s tím pomůžu a komplet vyčistím a zabezpečením do budoucna.

Joomla 2.5,3,4,5,6