На связи Антон Майоров. Мало кто мог не заметил повышенную хакерскую активность в отношении сайтов на Joomla, начавшуюся с весны 2026 года. Почему начали взламывать сайты и сколько это будет продолжаться? Дело только в Joomla, или другие тоже страдают? Что нужно сделать, чтобы сайт не взломали повторно? Давайте разбираться.
Важная информация для владельцев сайтов на Joomla 3! 15 июля 2026 года разработчики JoomShaper выпустили долгожданные патчи безопасности для Helix Ultimate, Helix 3 и SP Page Builder, предназначенные для сайтов на Joomla 3.
Важная информация для владельцев сайтов с кастомными переопределениями! После выхода обновлений Joomla 5.4.7 и 6.1.2 некоторые владельцы сайтов столкнулись с проблемой — перестали работать переопределения материалов (article_layout), указанные в параметрах материалов.
Важная информация для всех владельцев сайтов на Joomla! 9 июля 2026 была обнаружена критическая уязвимость в популярном компоненте для email-рассылок AcyMailing (компонент com_acym). Уязвимость позволяет неавторизованному злоумышленнику выполнять произвольные SQL-запросы к базе данных сайта, что приводит к утечке конфиденциальных данных.
Важная информация для всех владельцев сайтов на Joomla! 8 июля 2026 года была обнаружена критическая уязвимость в популярном конструкторе форм Balbooa Forms (компонент com_baforms). Уязвимость позволяет неавторизованному злоумышленнику загружать исполняемые PHP-файлы на сервер и выполнять их, что приводит к полной компрометации сайта.
Для Joomla вышли обновления безопасности и исправлений под номерами 6.1.2 и 5.4.7.
Важная информация для всех владельцев сайтов на Joomla! 7 июля 2026 года разработчики JoomShaper выпустили обновление для популярного шаблона Helix Ultimate (версия 2.2.7), которое закрывает целый ряд критических уязвимостей. В их числе — возможность перенаправления на внешние сайты (Open Redirect), подделка межсайтовых запросов (CSRF), внедрение вредоносного кода (XSS) и неавторизованное изменение настроек сайта.
Обновлено руководство по установке Joomla на Open Server Panel. Теперь в руководстве рассматривается установка Joomla версии 6 на OSPanel версии 6.
Важная информация для всех владельцев сайтов на Joomla! 29 июня 2026 года разработчики JoomShaper выпустили обновление для фреймворка Helix 3 (версия 3.1.1), которое закрывает несколько критических уязвимостей. Эти проблемы позволяют злоумышленнику без авторизации удалять файлы на вашем сервере, перезаписывать настройки шаблона и внедрять вредоносный код.
Злоумышленники активно атакуют сайты на Joomla, используя данную уязвимость. Немедленно обновите SP Page Builder до версии 6.6.2 и проверьте список пользователей-администраторов на наличие подозрительных записей.
