Найти тему
7 подписчиков

А вот у Joomla всё по плану.


13 февраля они узнали про дыру.

16 февраля вроде как залатали (как и обещали в срок):

Клянутся и божатся, что никаких эксплуатаций данной уязвимости не было использовано, но рекомендуют всё-таки поменять все логины/пароли в файле конфига (ну и сервисов на сервере, естественно).

Вот прямо сплю и вижу, как все ломанулись не просто обновления накатывать, а ещё и пароли менять (а их может быть не мало, если настройки "тонкие").

Но тут всего два с половиной варианта:
1. Понадеяться на авось.
1,5. сделав бэкап
2. Обновиться и сменить-таки все пароли.
А вот у Joomla всё по плану.  13 февраля они узнали про дыру.
Около минуты