Автоматизируйте рутину – с OpenClaw 🤖

В каталоге готовых приложений для виртуальных серверов теперь доступен ИИ-агент OpenClaw – решение для развертывания и управления ИИ-ассистентами, которое позволяет запускать собственные LLM-сервисы (от англ. Large Language Model – большая языковая модель), настроить работу с моделями и интегрировать их в ваши проекты.

С помощью OpenClaw вы можете создать:

✴️ чат-бота;
✴️ ИИ-помощника;
✴️ сервис для обработки текста, анализа данных и т. д.

Таким образом, это решение будет полезно для самых разных задач – от автоматической сортировки файлов и управления календарем до быстрого запуска новых сред и даже контроля умного дома.

OpenClaw уже доступен к установке и развертыванию в один клик и прямо на странице готового приложения вы найдете инструкцию по подключению моделей и самым важным настройкам.

🔸 Развернуть виртуальный сервер с OpenClaw 🔸

Обратите внимание: Учитывая текущую стадию зрелости OpenClaw, мы рекомендуем использовать его только в изолированной среде, не предоставлять доступ к корпоративным секретам, ограничивать используемые интеграции, а также включать аудит и контроль сетевого трафика.

С удовольствием пообщаемся в комментариях и ответим на любые ваши вопросы.

#автоматизация_рутины #OpenClaw #облако_Beget #Beget #готовое_решение #обновление_Beget #виртуальный_сервер

Сегодня мы хотим поделиться важными новостями об изменениях в наших услугах, которые произойдут 9.04.2026 года.

1️⃣ Новый канал в 1 Гбит/с

Для серверов в Санкт-Петербурге и Москве мы увеличили скорость передачи данных в 4 раза – вместо канала 250 Мб/с теперь 1 Гбит/с.

2️⃣ Обновление в предоставлении публичных IP-адресов (идентификаторы устройства в компьютерной сети)

Теперь адреса не входят в стоимость виртуальных серверов, вы можете приобрести их отдельно – по единой для всех конфигураций цене, чтобы платить только за то, чем действительно пользуетесь. Для облачных баз данных адреса по-прежнему входят в стоимость.

Данное изменение позволит вам оптимизировать стоимость услуг за счет возможности использования виртуального сервера без приобретения IP-адреса (идентификатор устройства в компьютерной сети), а также вы сможете откреплять этот адрес от одного сервера и переназначать его самостоятельно на другой сервер при необходимости, всё это можно будет сделать в панели управления.

3️⃣ Изменение конфигураций и стоимости облачных услуг

Мы пересмотрели логику конфигуратора тарифов – сделали ее линейной, добавили несколько новых конфигураций и пересмотрели цены.
Подробную информацию о новых условиях и тарифах мы разместили на сайте.

Данные изменения не касаются виртуального хостинга.

4️⃣ Изменение стоимости регистрации и продления доменов в зонах .ru и .рф

ТЦИ (Технический Центр Интернет) изменяет цены на регистрацию и продление доменов в зонах .ru и .рф и, как следствие, мы также вынуждены их пересмотреть.

Подробная информация о новой стоимости регистрации и продления доменов доступна на сайте.

Готовы ответить на любые ваши вопросы.

#облако_Beget #Beget #виртуальный_сервер

⚠️ Важно: предупреждение о мошенниках

За последние 24 часа нам поступило несколько сообщений о новой схеме мошенничества.

Злоумышленники пишут нашим пользователям в личные сообщения в Telegram, предлагая «помочь» с тикетом. Контакты они берут прямо из нашего сообщества — из тредов с запросами на помощь.

📌 Как выглядит схема:
— Сначала поступает звонок в Telegram
— Затем приходит голосовое сообщение: «можем подключить администратора и помочь»
— После этого отправляют ссылку на подставной сайт (якобы Google Meet)
— Там просят авторизоваться и передать доступ

❗️ Это мошенники

Пожалуйста, запомните:

Наши сотрудники поддержки НЕ пишут в личные сообщения для решения тикетов
Поддержка в Telegram осуществляется только:
— в чате @begetbot
— или прямо в сообществе
Мы НИКОГДА не предлагаем созвоны через Google Meet или любые другие сервисы
Мы НЕ записываем голосовые сообщения и НЕ делаем «дозвоны»

📢 Если нам действительно потребуется связаться с вами в личных сообщениях:
— мы ОБЯЗАТЕЛЬНО предупредим об этом в официальном сообществе
— это будет публичный аккаунт с соответствующей маркировкой

🔐 Напоминаем базовые правила безопасности:
— Никогда не переходите по подозрительным ссылкам
— Не вводите логины и пароли на сторонних сайтах
— Не передавайте коды подтверждения, доступы или личные данные
— Проверяйте домены и источники сообщений
— При малейших сомнениях — пишите в официальные каналы поддержки

Берегите свои аккаунты и будьте внимательны 🙏

⚠️ Уязвимость в Joomla / Tassos Framework

В Tassos Framework обнаружена критическая уязвимость в AJAX-обработчике.
Злоумышленники могут:
— выполнять действия без авторизации
— загружать вредоносные файлы на сервер

🚨 Затронутые расширения
Плагины от Tassos, включая:
• Convert Forms
• EngageBox
• Advanced Custom Fields
• Google Structured Data
• и другие

🛠 Что делать прямо сейчас:

1️⃣ Обновление
Обновите все расширения от Tassos (Convert Forms, EngageBox, ACF и др.), до последней версии

2️⃣ Проверка файлов
Просканируйте каталоги сайта, например:
images/ tmp/ uploads/ на наличие подозрительных файлов .php / .phtml / .shtml

В случае обнаружения подозрительной активности:

1️⃣ Смена доступов
Смените пароли:
• администратора Joomla
• пользователей Joomla
• от базы данных сайта

2️⃣ Аудит системы
Проверьте:
• список администраторов
• статьи и шаблоны на внедрённый код

💾 Есть резервная копия?
Если у вас есть бэкап до инцидента — лучше восстановиться из него и затем обновить все компоненты.

🔗 Подробности: официальное сообщение разработчика

С момента основания компании ключевая ценность для нас – безопасность данных наших пользователей и защищенность инфраструктуры, которая их обеспечивает.

Вот почему всё наше оборудование размещается в Tier lll дата-центрах с сертификацией PCI DSS и ISO/IEC, серверы защищены на сетевом и транспортном уровне (L3/L4), а теперь инфраструктура Beget также аттестована по 152-ФЗ и соответствует приказам ФСТЭК № 17 и № 21.

Вот лишь несколько мер, которые мы принимаем для обеспечения безопасности персональных данных:

🛡 Реализация необходимых методов, типов и правил разграничения доступа.
🛡 Защита информации о событиях безопасности.
🛡 Реализация антивирусной защиты.
🛡 Контроль целостности программного обеспечения.
🛡 Резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры.
🛡 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи.
🛡 Обнаружение, идентификация, регистрация и анализ инцидентов, а также принятие мер по устранению их последствий и предотвращению их повторного возникновения.

Ознакомиться со всеми мерами вы можете здесь.

Эти меры необходимы пользователям, проекты которых связаны со сферами, где обрабатываются персональные данные физических лиц РФ.

➡️ Узнать подробнее об облаке по 152-ФЗ ⬅️

С радостью ответим на любые ваши вопросы.

#152_ФЗ #персональные_данные #защита_данных #безопасность #бизнес #Beget #BegetCloud

При работе с большими языковыми моделями может возникнуть ситуация, когда ИИ-агент хоть и решает поставленную задачу, но делает это не так, как вы хотели бы.

Например, игнорирует часть контекста, дублирует действия или принимает решение на основе неполных данных.

Так происходит из-за того, что большие языковые модели умеют рассуждать, но не умеют действовать – отправлять запросы в базу данных, создавать задачи, читать файлы с вашего ПК, обновлять записи в CRM* и т. д.

Решить эту проблему может MCP* – открытый протокол, который стандартизирует взаимодействие ИИ-моделей с внешними системами.

Это своего рода мост между “мышлением” модели и реальными инструментами.

С ним нейросеть – не советчик, а исполнитель: может самостоятельно найти нужный документ, отправить письмо и настроить встречу в календаре, если вы просто сказали “запланируй”.

И всё это – без написания нового кода под каждый сценарий.

Если вы устали от рутины и хотите добавить ИИ в свои проекты, то специально для вас мы подготовили статью об MCP – из нее вы узнаете:

🔸 как работает MCP, какие есть ограничения и подводные камни;
🔸 где применяется MCP и как его использовать – на примере нескольких сценариев;
🔸 как начать работать с MCP, где искать готовые серверы и интеграции.

Желаем приятного чтения!

С радостью пообщаемся в комментариях и ответим на любые ваши вопросы.

#MCP #ИИ #программирование #автоматизация #инфраструктура #Beget #BegetCloud

*от англ. Customer Relationship Management – система управления взаимоотношениями с клиентами
**от англ. Model Context Protocol – протокол контекста модели

В обработчике request.php шаблонов от вендора INTEC обнаружена критическая уязвимость.

Злоумышленники могут:

📍 выполнять действия без авторизации
📍 загружать вредоносные PHP-файлы* и получать полный контроль над сайтом

💡 Что сделали мы

Нашли уязвимые инсталляции и автоматически применили патч** для пользователей виртуального хостинга и выделенных серверов с нашим администрированием.

Затронутые шаблоны

Решения от INTEC, в том числе:

📍 intec.universe
📍 intec.matilda

И другие на их базе.

⚙️ Как усложнить эксплуатацию уязвимости до официального исправления:

🔐 Применить патч

Скачайте скрипт (сценарий) single_patch.py (ссылка: beget.com/s/UUO3b) и запустите для каждого сайта на Битриксе с шаблоном INTEC:

# проверить, что будет изменено (dry-run)
python3 single_patch.py /home/u/user/site/public_html

# применить патч
python3 single_patch.py /home/u/user/site/public_html --run

Скрипт (сценарий) сам найдет уязвимые bitrix/templates/*/request.php, убедится, что это шаблон INTEC, сделает бэкап (резервную копию) рядом и закроет дыру.

➡️ Проверка файлов

Просканируйте сайт на подозрительные файлы:

📍 в корне – .php со случайным hex-именем (вида f1852e060f48.php)
📍 в /upload/main/<hash>/ – .txt с PHP-кодом внутри

💾 Если есть резервная копия до инцидента

В этом случае рекомендуем восстановиться из копии и сразу применить патч, чтобы злоумышленники не смогли проникнуть и выполнять действия повторно.

Патч: beget.com/s/UUO3b

#уязвимость #Битрикс #INTEC #it #Beget #BegetCloud

* от англ. Hypertext Preprocessor – препроцессор гипертекста
** от англ. patch – накладка, заплатка

Теперь всем пользователям облачных баз данных доступна свежая версия MySQL – 8.4.

Что в ней нового:

🔵 Плагин для аутентификации поменялся с mysql_native_password (он использовал пароли) на caching_sha2_password (он применяет для хеширования алгоритм SHA2 вместо SHA1) – таким образом, пароли теперь более надежно защищены и снижен риск их компрометации.

🔵 Прекращено прямое обновление с MySQL 5.7 до MySQL 8.4, для перехода с MySQL 5.7 теперь следует сначала перейти на ветку 8.0, а уже затем обновить ее до версии 8.4 – подобный поэтапный переход снижает риск несовместимостей, увеличивает предсказуемость и безопасность.

🔵 Устранено 26 уязвимостей, которые могут быть эксплуатированы удаленно – теперь хакерам значительно сложнее получить доступ к базе или нарушить ее работу, даже если они атакуют ее извне.

Полная информация о релизе есть на официальном сайте.

Чтобы обновить MySQL до версии 8.4, необходимо создать облачную базу данных новой версии, перенести на него вашу базу данных, а затем переключить сайт на созданную базу данных. Или вы можете обратиться к нам – и мы поможем выполнить миграцию дампа базы на новую версию в течение 3 дней.

С удовольствием ответим на все ваши вопросы в комментариях.

#MySQL #облачная_база_данных #облачные_технологии #облако_Beget #Beget

🎨 У ispmanager вышел Phoenix UI — обновлённый интерфейс панели

Команда ispmanager выпустили большое обновление: упростили навигацию, адаптировали панель под любой экран и заметно расширили возможности кастомизации.

Что изменилось:

✦ Доступность. Текст лучше читается, иконки понятнее, структура логичнее — работать стало комфортнее.

✦ Адаптация. Phoenix UI корректно работает с любым разрешением экрана: смартфон, ноутбук или большой монитор. Панель сама подстраивается под формат устройства.

✦ Кастомизация. Уже не просто выбор между светлой и тёмной темой — цвета и оформление панели можно настроить под себя или под бренд компании, собрав своё рабочее пространство.

Новый интерфейс уже доступен, начиная с версии 6.140 stable. После обновления панели в интерфейсе появится иконка перехода на новый дизайн — переключайтесь и оцените.

Лицензию ispmanager можно оформить у нас: в маркетплейсе доступны VPS с предустановленной панелью или отдельная лицензия с посуточной тарификацией. Все три редакции — lite, pro, host.

Как проверить позиции сайта по ключевым словам

В панели управления доступен сервис “Отслеживание позиций сайтов” – с его помощью вы можете проверить сайт по ключевым словам, чтобы узнать, на каких позициях он находится в поиске Google и Яндекса.

Таким образом можно:

✅ проверить любое количество ваших сайтов и ключевых слов, во всех регионах;
✅ отследить позиции сайтов конкурентов и скорректировать вашу SEO-стратегию – например, усилить те запросы, по которым обходят вас, или занять освободившиеся ниши;
✅ реагировать проактивно – запускайте ежедневные проверки, а в случае снижения позиций мы отправим уведомление.

Отслеживайте позиции, оценивайте эффективность продвижения – и пусть ваш сайт всегда будет в топе.

➡️ Отследить позиции сайта

С радостью ответим на любые ваши вопросы.

#SEO #продвижение #Google #Яндекс #трафик #бизнес #инфраструктура #Beget #BegetCloud

В плагине piotnet-addons-for-elementor-pro для WordPress обнаружена критическая уязвимость.

Эта уязвимость позволяет злоумышленнику загружать на сервер вредоносные файлы (включая .phtml) с последующим выполнением произвольного кода.

Затронутые версии:

👉 Плагин piotnet-addons-for-elementor-pro ниже 7.1.71

Важный маркер, который указывает на то, что сайт заражен: в каталоге wp-content/uploads/piotnet-addons-for-elementor присутствуют исполняемые .php- и .phtml-файлы.

Что делать прямо сейчас:

1️⃣ Обновите плагин piotnet-addons-for-elementor-pro до последней версии

2️⃣ Проверка файлов

Проверьте каталог сайта, например, wp-content/uploads/piotnet-addons-for-elementor на наличие подозрительных файлов .php / .phtml / .shtml

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости

▸ удалите вредоносные файлы

📍 Смените пароли:

▸ администратора WordPress
▸ пользователей WordPress
▸ от базы данных сайта

📍 Выполните аудит системы

Проверьте:

▸ список администраторов
▸ статьи и файлы сайта на наличие оставленных бэкдоров и вредоносного кода

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента, лучше восстановиться из него и затем обновить плагин.

#уязвимость #WordPress #плагин #it #Beget #BegetCloud

Теперь всем пользователям виртуального хостинга доступна новая версия PHP – 8.5.

Что в ней нового:

🟣 Встроенный модуль URI – он предоставляет API для безопасного анализа и изменения URI и URL в соответствии со стандартами RFC 3986 и WHATWG, таким образом, теперь можно разбирать и изменять URL без использования сторонних библиотек, что снижает риск ошибок и уязвимостей и упрощает работу с адресами.

🟣 Оператор Pipe позволяет связывать вызовы функций в цепочку без использования промежуточных переменных – это делает код более читаемым и лаконичным и дает возможность выстраивать последовательность операций без лишних переменных.

🟣 Упрощена работа с неизменяемыми объектами – можно обновлять свойства во время клонирования объектов, передавая ассоциативный массив в функцию clone(), что позволяет клонировать объект и сразу изменить нужные свойства.

🟣 Увеличение безопасности API – теперь при добавлении атрибута #[\NoDiscard] к функции PHP будет проверять, используется ли возвращаемое значение, и выдавать предупреждение, если это не так.

🟣 Сокращение количества вспомогательных классов и строковых выражений – статические замыкания и вызываемые объекты первого класса теперь могут использоваться в константных выражениях.

🟣 Возможность использовать DNS-кэш и соединения между PHP-запросами – если найден постоянный дескриптор с тем же набором параметров, он будет использован повторно, что позволяет избежать затрат на повторную инициализацию дескрипторов cURL при каждом запросе.

🟣 Теперь проще и безопаснее получать первый или последний элемент массива – функции array_first() и array_last() возвращают первое или последнее значение массива, а если массив пустой, возвращается значение null.

И это – далеко не полный список, ознакомиться со всеми нововведениями можно на официальном сайте.

Как обновить версию языка программирования PHP:

☑️ перейдите в раздел “Управление сайтами”;
☑️ нажмите на шестеренку справа от домена;
☑️ выберите из выпадающего списка версию языка программирования PHP 8.5 и дождитесь обновления – как правило, оно занимает до 10 мин.

С радостью ответим на любые ваши вопросы.

#язык_программирования_PHP #производительность #хостинг #обновление #разработка #сайты #Beget

Наблюдаем частичную недоступность некоторых ресурсов Beget у части пользователей.

Проблема проявляется не у всех и зависит от сочетания оператора связи, региона и используемого браузера. По нашим данным, затронута только часть трафика, поэтому у одних пользователей сервисы работают штатно, а у других могут возникать ошибки подключения или проблемы с доступом.

Предварительно проблема может быть связана с изменениями в работе технических средств противодействия угрозам (ТСПУ).
Со своей стороны мы ведём диагностику и взаимодействуем со всеми профильными сторонами для выяснения причин происходящего. На данный момент ответа, который позволил бы однозначно определить источник проблемы и сроки её устранения, мы не получили.

Важно: инфраструктура Beget работает в штатном режиме, признаков сбоев в работе наших серверов и сетей не зафиксировано.

Мы продолжаем активно разбираться в ситуации и работать над устранением проблем, будем публиковать обновления по мере появления новой информации.

Если вы столкнулись с проблемой, пожалуйста, сообщите в комментариях:
• вашего оператора связи;
• регион;
• используемый браузер;
• какой именно ресурс или сервис недоступен.

Это поможет нам собрать дополнительную статистику и ускорить разбор ситуации.

Обновление по ситуации с доступностью сервисов Beget.

На данный момент выработано решение проблемы, связанной с недоступностью части наших ресурсов у отдельных пользователей. Решение постепенно применяется, и мы уже получаем сообщения от клиентов об улучшении ситуации и восстановлении доступа.

Процесс внедрения занимает некоторое время, поэтому доступность может восстанавливаться не одновременно для всех операторов связи, регионов и пользователей. В отдельных случаях проблемы с подключением всё ещё могут наблюдаться.

Инфраструктура Beget продолжает работать в штатном режиме. Мы внимательно следим за ситуацией и продолжаем собирать обратную связь от пользователей.

Если у вас ранее наблюдались проблемы с доступом, будем признательны, если поделитесь в комментариях, изменилась ли ситуация сейчас, а также укажете оператора связи и регион.

Спасибо за терпение и поддержку.

Мы подготовили статью, в которой совместно с руководителем отдела технической поддержки Beget Дарьей Хайрутдиновой разбираем в деталях:

✔️ что помогает организовать техподдержку – от адаптации сотрудников до анализируемых метрик;
✔️ как всё устроено – сколько у нас линий, кто за что отвечает;
✔️ примеры запросов, планы и многое другое из первых уст.

Мы написали эту статью, потому что регулярно получаем вопросы о том, как работает наша поддержка и каким образом выстроены процессы. Ответы на все эти вопросы мы собрали в статье – с подробностями и кейсами.

Желаем приятного чтения!

Будем рады вашим комментариям и с удовольствием ответим на любые ваши вопросы.

#поддержка #клиентский_сервис #облако #Beget #BegetCloud

Друзья, наблюдаем проблемы с доступностью части ресурсов.

Причина находится вне инфраструктуры Beget: одновременно произошли аварии у двух магистральных операторов связи, через которых проходит часть сетевого трафика. Сейчас специалисты провайдеров уже занимаются восстановительными работами.

Наши сервисы работают штатно, мы на связи с коллегами и ждём полного восстановления каналов.

Понимаем, что любые перебои — это неприятно. Следим за ситуацией и будем информировать вас о развитии событий.

Спасибо за терпение и поддержку ❤️

Апдейт по ситуации.

Переключили трафик на резервные каналы. Доступность сервисов восстановлена в 11:31.

Продолжаем следить за ситуацией вместе с магистральными операторами и держим резервную схему активной до полного устранения последствий аварии.

Спасибо за терпение ❤️

Постмортем инцидента в локации СПБ

Недоступность части сервисов сегодня была вызвана последовательностью нескольких событий: одновременным отказом двух независимых магистральных каналов связи между Санкт-Петербургом и Москвой, а также особенностью конфигурации сети, выявленной при работе резервной схемы маршрутизации.

Для обеспечения отказоустойчивости мы используем два магистральных канала от разных операторов связи. Каналы полностью разнесены физически и каждый из них способен самостоятельно пропустить объём трафика, существенно превышающий текущую нагрузку. Один маршрут проходит вдоль железнодорожной инфраструктуры, второй — вдоль трассы М11.

В 07:59 произошёл отказ магистрали, проходящей вдоль М11. Это не привело к деградации сервисов, поскольку весь трафик был автоматически переведён на второй канал вдоль железной дороги.

В 11:03 произошёл отказ второго магистрального канала. В результате площадка потеряла связь с Москвой по обоим независимым направлениям.

Для подобных сценариев в каждом регионе предусмотрены прямые стыки с локальными операторами связи. При потере межрегиональных каналов трафик должен автоматически переключаться на эти подключения.

Однако в ходе недавней модернизации сети и перевода магистральной инфраструктуры на 100G был добавлен новый линк, в рамках которого был принят дефолтный маршрут. В аварийном сценарии маршрут начал анонсироваться с next-hop, который не был доступен части сетевого оборудования, вследствие чего маршрут не устанавливался в таблицы маршрутизации.

Во время устранения инцидента данная особенность была оперативно обнаружена. После корректировки параметров маршрутизации оборудование получило необходимый маршрут по умолчанию.

В 11:31 работоспособность сервисов была полностью восстановлена.

Спустя несколько минут после внесения изменений также был восстановлен магистральный канал вдоль железной дороги. Трафик автоматически вернулся на основную схему передачи данных, и сеть продолжила работу в штатном режиме.

По итогам инцидента необходимые изменения уже внесены в конфигурацию сети, что исключает повторение аналогичного сценария в будущем.

Коллеги, наблюдаем частичную недоступность некоторых ресурсов Beget у части пользователей.

Данная проблема носит плавающий характер и связана с обновлением настроек ТСПУ со стороны РКН.

Проблема затрагивает не всех наших пользователей и зависит от сочетания оператора связи, региона и используемого браузера.
Также в настоящий момент схожие проблемы наблюдаются у пользователей и других крупных провайдеров инфраструктуры.

Со своей стороны мы взаимодействуем с профильными организациями для устранения причин происходящего.

Важно: инфраструктура Beget работает в штатном режиме, признаков сбоев в работе наших серверов и сетей не зафиксировано.

Мы продолжаем мониторинг ситуации и будем публиковать обновления по мере поступления новой информации.

Спасибо за понимание и поддержку.

В плагине JCE для Joomla обнаружена критическая уязвимость.

Уязвимость позволяет злоумышленникам без авторизации создавать новые профили редактора, что в конечном итоге приводит к загрузке и выполнению PHP-кода.

Затронуты сайты, на которых установлен компонент JCE версии ниже 2.9.99.5.

Что делать прямо сейчас:

1️⃣ Обновите плагин JCE до последней версии

👉 Обратите внимание!
Для обновления на новейшую версию 2.9.99.6 плагину JCE необходимо, чтобы сайт использовал версию PHP не ниже 7.4, а также Joomla версии не ниже 3.10. Если ваш сайт не соответствует данным требованиям – вместо обновления вы можете установить патч, исправляющий уязвимость. Скачать его вы можете с официального сайта плагина.

2️⃣ Проверьте профили редактора

Даже после обновления созданный злоумышленником профиль не будет удален.

Перейдите в раздел Компоненты → JCE Editor → Профили (Profiles).

Проверьте, что в списке нет новых профилей с правами на загрузку файлов.

3️⃣ Проверьте директории images

Проверьте директорию и ее поддиректории на наличие подозрительных файлов с расширениями .php, .phtml, а также файлов с подозрительными названиями.

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости
• удалите созданные злоумышленниками профили редактора
• удалите вредоносные файлы

📍 Смените пароли:
• администратора Joomla
• пользователей Joomla
• от базы данных сайта

📍 Проведите аудит системы
Проверьте:
• список администраторов
• статьи и шаблоны на внедренный код

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента – лучше восстановиться из него и затем обновить все компоненты.

#уязвимость #Joomla #плагин_JCE #it #Beget #BegetCloud