SECURITY ALERT - Asteroid Framework Users

SECURITY ALERT - Asteroid Framework Users: Shut down your sites NOW using a .htaccess file or some other server-level protection.There is a current attack wave targetting asteroid framework sites. The attack installs a backdoor, a system plugin called plg_system_blpayload. If you find that plugin on your site your site is hacked, you have to restore a clean backup dating back to before the plugin was installed.There is no patch available yet, so leave your site offline until the issues is fixed to prevent an exploitaition.

Post aus Mattermost von David Jardin (Joomla Security Strike Team)
 

Ich habe ein Backup eingespielt.
In diesem läuft Astroid Framework 3.3.8
In der betroffen Installation läuft Astroid Framework 3.3.10

Vielleicht hilft das als Anhaltspunkt

Wenn ich den SECURITY ALERT richtig interpretiere, genügt es nicht, die Webseite in der Joomla-Konfiguration offline zu stellen. Wissen alle, wie man das mit einer .htaccess Datei macht? Eine kurze Anleitung hier wäre noch sinnvoll.

Order Deny,Allow
Deny from all

Allerdings ist zwischenzeitlich die Version  3.1.11 des plugins erschienen, die das Problem offenbar löst.

Danke für die Info.
Habs installiert aber die Seite ist noch zu per htaccess. Ich warte noch auf positive Rückmeldungen.

rolaloe schrieb:

Habs installiert aber die Seite ist noch zu per htaccess. Ich warte noch auf positive Rückmeldungen.

 

Wo hast Du diese neue Version gefunden? Bei joomlaplates.de gibt es eine Datei «astroid-framework-master.zip» mit Datum von heute 05-03-2026. Aber nach der Installation wird 
System - Astroid Plugin   3.3.8     01.01.2026 
angezeigt. Das ist ja weit entfernt von Version 3.1.11.

Die Version 3.3.8 war in einem Backup das ich eingespielt hatte vorhanden:
Die Version 3.3.11 wurde heute per Update in der Seite angeboten.

Auf  astroidframe.work wird die neu Version 3.3.11 angeboten

Chris schrieb «Allerdings ist zwischenzeitlich die Version 3.1.11 des plugins erschienen, die das Problem offenbar löst.» Also dachte ich, es geht um das System - Astroid Plugin. Oder sprechen wir über die Astroid Framework Bibliothek?

Ein Update wurde mir im Back-End nicht angeboten. Ist ja jetzt sowieso unmöglich, wenn die Site mit .htaccess offline ist. Als habe ich mal auf Github gesucht und gefunden und installiert. Bei mir sieht es jetzt so aus:


Mir scheint dieses Astroid Projekt (oder ist es joomlaplates.de?) ziemlich unprofessionell. Auf deren Webseite steht nur
«Morgen werden wir dann auch eine neue Astroid version zur Verfugung stellen, die sie bitte unverzuglich installieren sollten.»

Es geht um das Framework:

CRITICAL SECURITY ALERT: Astroid Framework Global Compromise Campaign
matthew.philogene.co.za/critical-securit...compromise-campaign/