Новости Joomla

13 сентября 2026 года компания Regular Labs одновременно выпустила обновления для 24 расширений Joomla. Десять обновлений содержат исправления безопасности, закрывающие девять уязвимостей, включая критическое выполнение PHP-кода, несколько вариантов межсайтового скриптинга и раскрытие информации из базы данных.

14 сентября 2026 года компания JoomShaper выпустила обновление SP Page Builder 6.9.1, устраняющее сразу шесть уязвимостей безопасности. Наиболее опасная из них — SQL-инъекция, позволявшая авторизованному пользователю с правом сохранения материалов или модулей читать конфиденциальные данные из базы Joomla.

27 августа 2026 года компания JoomShaper выпустила обновление Helix Ultimate 2.2.10. В нем реализовано двенадцать исправлений безопасности, связанных с контролем доступа, обработкой медиафайлов, Мега-меню, сохранением материалов и экранированием выводимых данных.

В августе 2026 года была обнаружена критическая уязвимость в популярном расширении Sourcerer от Regular Labs. Уязвимость позволяет неавторизованному злоумышленнику выполнять произвольный PHP-код на сервере через неверифицированные {source}-блоки в финальном HTML-коде страницы, что приводит к полной компрометации сайта.

Для Joomla вышли обновления безопасности и исправлений под номерами 6.1.3 и 5.4.8.

Обновлено руководство по компоненту Поля (com_fields): актуализирован список полей и информация о них, добавлены скриншоты, а также обновлены данные о сторонних расширениях для данного компонента.

30 июля 2026 года разработчики Akeeba Ltd выпустили обновления для своих ключевых продуктов: Akeeba Backup для Joomla (10.3.7), Akeeba Backup для WordPress (9.1.8), Akeeba Solo (9.1.8) и Admin Tools для Joomla (7.9.0). Основная цель этих релизов — усиление безопасности.

27 июля 2026 года были обнаружены четыре критических уязвимости в популярном конструкторе страниц SP Page Builder (компонент com_sppagebuilder) до версии 6.7.1 Среди них — неавторизованная SQL-инъекция, позволяющая злоумышленнику читать всю базу данных сайта, и открытый почтовый релей, превращающий ваш сайт в спам-ферму.

22 июля 2026 года разработчик Regular Labs (Peter van Westen) выпустил масштабное обновление безопасности, затронувшее более 30 своих расширений для Joomla. Среди них — популярные Advanced Module Manager, Articles Anywhere, Sourcerer, Cache Cleaner, Modals, Tooltips, GeoIP и многие другие.

На связи Антон Майоров. Мало кто мог не заметить повышенную хакерскую активность в отношении сайтов на Joomla, начавшуюся с весны 2026 года. Почему начали взламывать сайты и сколько это будет продолжаться? Дело только в Joomla, или другие тоже страдают? Что нужно сделать, чтобы сайт не взломали повторно? Давайте разбираться.