Astroid Framework – κρίσιμη ευπάθεια ασφαλείας (RCE)
Ασφαλής έκδοση: Astroid 3.3.13 ή νεότερη · direct download (GitHub, open source)
Με μια ματιά
Περί τίνος πρόκειται;
Το Astroid Framework αποτελεί τη βάση για πλήθος προτύπων Joomla. Η ευπάθεια επιτρέπει σε επιτιθέμενους να μεταφορτώνουν αρχεία στον διακομιστή χωρίς έλεγχο ταυτότητας. Για τον σκοπό αυτό εκμεταλλεύονται ένα token CSRF, το οποίο μπορεί να διαβαστεί από τη δημόσια προσβάσιμη σελίδα σύνδεσης. Στη χειρότερη περίπτωση, ανοίγει έτσι ο δρόμος για εκτέλεση κώδικα (Remote Code Execution).
Ευάλωτες είναι οι εκδόσεις 2.0.0 έως 3.3.10. Η ευπάθεια καταγράφεται με το αναγνωριστικό CVE-2026-21628. Διορθώθηκε από την έκδοση 3.3.11 και μετά· συνιστάται η αναβάθμιση σε 3.3.13 ή νεότερη.
Σημαντικό: αν η επίθεση έχει ήδη συμβεί, μια απλή ενημέρωση έκδοσης δεν αρκεί. Στην πράξη, μέσω των λεγόμενων αρχείων dropper (π.χ. blp_9948.php) φορτώθηκαν πρόσθετα με backdoor, όπως το BLPayload ή το JCachePro – αυτά παραμένουν στον ιστότοπο και μετά την ενημέρωση.
Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε
- Ανοίξτε τη διαχείριση
Συνδεθείτε στην περιοχή διαχείρισης του Joomla.
- Ελέγξτε την έκδοση του Astroid
Θα βρείτε την εγκατεστημένη έκδοση στην περιοχή των προτύπων (Σύστημα›Πρότυπα) ή στο Επεκτάσεις›Διαχείριση›Διαχείριση, φιλτράροντας με τον όρο «Astroid».
- Αξιολογήστε την έκδοση
Αν η έκδοση βρίσκεται μεταξύ 2.0.0 και 3.3.10, απαιτείται άμεση ενέργεια.
- Εντοπίστε τυχόν backdoors
Ελέγξτε τον φάκελο
/plugins/system/για ύποπτες καταχωρίσεις, όπωςBLPayloadήJCachePro, καθώς και για αρχεία που ταιριάζουν στο μοτίβοblp_*.php.
Πώς θα κλείσετε την ευπάθεια
- Ανοίξτε το κέντρο ενημερώσεων
Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.
- Ενημερώστε το Astroid
Επιλέξτε την καταχώριση του Astroid και ενημερώστε σε 3.3.13 ή νεότερη έκδοση.
- Επαληθεύστε την έκδοση
Στη συνέχεια βεβαιωθείτε ότι η νέα έκδοση εγκαταστάθηκε πράγματι.
Επίσημη πηγή λήψης: direct download (GitHub, open source). Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Astroid 3.3.13 ή νεότερη.
Έχει ήδη δεχθεί επίθεση ο ιστότοπος;
BLPayload/JCachePro, καθώς και αρχεία dropper (blp_*.php). Σε αυτή την περίπτωση απαιτούνται: πλήρης καθαρισμός του ιστοτόπου, αλλαγή όλων των κωδικών πρόσβασης (διαχειριστής Joomla, FTP/SSH, βάση δεδομένων) και έλεγχος στο Google Search Console.Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.
Πηγές & χρήσιμοι σύνδεσμοι
- Λεπτομερής ανάλυση – Website-Bereinigung.deΥπόβαθρο, ενδείξεις backdoor, καθαρισμός
- CVE-2026-21628 (CVE.org)Επίσημη καταχώριση CVE
- Astroid Framework στο Joomla Extensions Directory (TemPlaza)Επίσημη σελίδα του κατασκευαστή στον κατάλογο επεκτάσεων
Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.
Παρόμοιες ευπάθειες
Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.
Υποστηρικτές αυτού του ιστότοπου
Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:
Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.
fc-hosting.de
Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.
website-bereinigung.deΥποστηρίξτε αυτό το έργο
Παρέχετε υπηρεσίες φιλοξενίας ή Joomla και θέλετε να στηρίξετε το htprotect.org – και να εμφανίζεστε εδώ ως υποστηρικτής; Κάθε συνεισφορά βοηθά ώστε όσοι επηρεάζονται να ειδοποιούνται και να προστατεύονται πιο γρήγορα.
Προτιμάτε να συνεισφέρετε διακριτικά, χωρίς αναφορά του ονόματός σας; Μια μικρή προσφορά στον κουμπαρά είναι εξίσου ευπρόσδεκτη.
Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.
bauschildundservice.deΕπαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.
defendersoft.cz
Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.
onlineweg.de
Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.
criadero.deΠάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.
jahnedv.de
Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.
isari-consult.de