AcyMailingin tietoturva-aukko: SQL-injektio – päivitä heti

Yhdellä silmäyksellä

Mistä on kyse?

AcyMailing (com_acym) hoitaa uutiskirjeet ja sähköpostikampanjat Joomlassa. Sivuston julkisella puolella oli päätepiste, johon pääsi käsiksi ilman kirjautumista, ja se sijoitti annetut parametrit suodattamatta SQL-kyselyyn. Kyselyä oli näin mahdollista manipuloida (SQL-injektio).

Tätä kautta hyökkääjä pystyy lukemaan minkä tahansa tietokantataulun – esimerkiksi käyttäjätaulun, jossa ovat kirjautumistunnukset ja (tiivisteinä tallennetut) salasanat, mutta myös artikkelit ja sisäiset asetustiedot. Kyse on pelkästä lukuoikeudesta, mutta se paljastaa arkaluonteiset tiedot ja pohjustaa jatkohyökkäyksiä (esimerkiksi salasanatiivisteiden murtamista).

Haavoittuvia ovat versiot 6.0.0–10.11.0 (10.11.0 mukaan lukien). Korjaus on ollut saatavilla 9.7.2026 alkaen versiona 10.11.1. Aukon tunnus on CVE-2026-56292.

Koskeeko tämä minua? – Näin tarkistat

1. Avaa ylläpito

   Kirjaudu Joomlan ylläpitoon.

2. Tarkista versio

   Avaa Laajennukset›Hallinta›Hallinta, suodata hakusanalla AcyMailing ja lue versionumero.

3. Arvioi versio

   Jos versio on välillä 6.0.0–10.11.0, sinun on toimittava. Turvallinen versio on 10.11.1 tai uudempi.

4. Arvioi riski

   Tietojen lukeminen jättää tuskin näkyviä jälkiä. Jos sivusto oli pitkään korjaamattomana, oleta, että salasanatiivisteet ovat voineet vuotaa.

Näin tukit aukon

1. Avaa päivityskeskus

   Siirry kohtaan Järjestelmä›Päivitä›Laajennukset ja napsauta Tarkista päivitykset.

2. Päivitä AcyMailing

   Valitse listalta AcyMailing ja päivitä se versioon 10.11.1 tai uudempaan.

3. Varmista versio

   Tarkista lopuksi, että uusi versio on todella käytössä.

Virallinen lähde: via AcyMailing. Varmista, että käytössä on vähintään AcyMailing 10.11.1 tai uudempi.

Onko sivustolle jo hyökätty?

Tarvitsetko apua sivuston puhdistamiseen? Löydät osaavat ammattilaiset Joomlan palveluntarjoajahakemistosta.

Lähteet & lisälukemista

• Alkuperäinen ilmoitus – mySites.guruTiedote, jossa on tekniset yksityiskohdat
• AcyMailing / Acyba (valmistaja)Päivitys Joomlan päivitystoiminnon tai AcyMailing-tilisi kautta
• CVE-2026-56292 (CVE.org)Virallinen CVE-tietue
• Joomla Vulnerable Extensions List (VEL)Yhteisön ylläpitämä lista haavoittuvista laajennuksista

Ensisijaisia ovat aina kunkin valmistajan viralliset tiedot. Tämä sivu kokoaa julkisesti saatavilla olevat tiedot puolueettomasti yhteen.

Samankaltaiset tietoturva-aukot

Muita laajennuksia, joissa on vastaavia haavoittuvuuksia. Tarkista, onko jokin niistä asennettuna sivustollesi.

Tämän sivuston tukijat

htprotect.org on maksuton ja valmistajariippumaton tietopalvelu. Sitä tukevat:

Webhotelli & yhteisö

FC-Hosting

Saksalainen Joomla-webhotelli, jolla on aktiivinen yhteisötuki – havaitsi ensimmäisen JCE-tietoturva-aukkoon kohdistuneen hyökkäyksen.

fc-hosting.de

Aloitteentekijä & ylläpitäjä

Website-Bereinigung.de

Erikoistunut Joomla- ja WordPress-sivustojen puhdistamiseen, ylläpitoon ja suojaamiseen.

website-bereinigung.de

Bauschild & Service

Työmaakylttien, työmaa-aitojen ja julkisivuratkaisujen valmistus ja asennus – mukaan lukien suunnittelu ja 3D-visualisointi.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Ammattimainen IT-tuki Tšekistä – Windows-hallinta, toimialueiden ylläpito ja webhotellipalvelut.

defendersoft.cz

onlineweg.de

Matkailuportaali Saksasta – valmismatkat, hotellit ja lennot verkossa sekä henkilökohtainen matkatoimistoneuvonta.

onlineweg.de

Criadero

Luova toimisto Brandenburgista – verkkosivujen suunnittelu, painotuotteet, valokuvaus ja 360°-panoraamat samalta toimittajalta.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT-palveluntarjoaja Wächtersbachista – Joomla-verkkosivustot, PC-huolto, laitteet ja ohjelmistot.

jahnedv.de

IsariConsult

Tietoturvakonsultointi Berliinistä – tietoturva-analyysit, riskienhallinta ja ISO 27001 pk-yrityksille.

isari-consult.de

Schippelbein Mediengestaltung

Mediasuunnittelua Friedrichshafenista – Joomla- ja WordPress-sivustot, verkkokaupat, grafiikka ja 3D.

schippelbein.com