Важная информация для всех владельцев сайтов на Joomla! 9 июля 2026 была обнаружена критическая уязвимость в популярном компоненте для email-рассылок AcyMailing (компонент com_acym). Уязвимость позволяет неавторизованному злоумышленнику выполнять произвольные SQL-запросы к базе данных сайта, что приводит к утечке конфиденциальных данных.
Важная информация для всех владельцев сайтов на Joomla! 8 июля 2026 года была обнаружена критическая уязвимость в популярном конструкторе форм Balbooa Forms (компонент com_baforms). Уязвимость позволяет неавторизованному злоумышленнику загружать исполняемые PHP-файлы на сервер и выполнять их, что приводит к полной компрометации сайта.
Для Joomla вышли обновления безопасности и исправлений под номерами 6.1.2 и 5.4.7.
Важная информация для всех владельцев сайтов на Joomla! 7 июля 2026 года разработчики JoomShaper выпустили обновление для популярного шаблона Helix Ultimate (версия 2.2.7), которое закрывает целый ряд критических уязвимостей. В их числе — возможность перенаправления на внешние сайты (Open Redirect), подделка межсайтовых запросов (CSRF), внедрение вредоносного кода (XSS) и неавторизованное изменение настроек сайта.
Обновлено руководство по установке Joomla на Open Server Panel. Теперь в руководстве рассматривается установка Joomla версии 6 на OSPanel версии 6.
Важная информация для всех владельцев сайтов на Joomla! 29 июня 2026 года разработчики JoomShaper выпустили обновление для фреймворка Helix 3 (версия 3.1.1), которое закрывает несколько критических уязвимостей. Эти проблемы позволяют злоумышленнику без авторизации удалять файлы на вашем сервере, перезаписывать настройки шаблона и внедрять вредоносный код.
Злоумышленники активно атакуют сайты на Joomla, используя данную уязвимость. Немедленно обновите SP Page Builder до версии 6.6.2 и проверьте список пользователей-администраторов на наличие подозрительных записей.
Важная информация для всех владельцев сайтов на Joomla! В начале июня 2026 года специалистами по безопасности была обнаружена критическая уязвимость в популярном редакторе JCE (Joomla Content Editor).
4 июня 2026 вышла новая версия классического шаблонного фреймворка Helix 3 от разработчика JoomShaper. Helix 3.1.0 теперь совместим с Joomla 6 и последней версией PHP 8.5, что наконец даёт возможность обновить сайты с Helix 3 шаблонами до последней версии Joomla.
Для Joomla вышли обновления безопасности и исправлений под номерами 6.1.1 и 5.4.6.
