В рамках нашего постоянного стремления к безопасности продуктов мы провели дополнительный внутренний аудит Balbooa Joomla Gallery и внедрили ряд улучшений безопасности в ключевых внутренних компонентах. Эти изменения направлены на дальнейшее укрепление расширения и повышение его общей устойчивости.
Balbooa Gallery 2.5.1 включает эти упреждающие улучшения безопасности. Хотя это обновление не связано с какой-либо публично раскрытой уязвимостью, мы настоятельно рекомендуем всем клиентам установить версию 2.5.1 как можно скорее, чтобы воспользоваться последними улучшениями безопасности.
Информация об обновлении
| Тип релиза | Усиление безопасности |
| Исправленная версия | BA Gallery 2.5.1 |
| Дата выпуска | 3 августа 2026 |
Каналы связи и статус
| Канал связи | Описание | Статус |
|---|---|---|
| Email-уведомление клиентам | Отправлено всем зарегистрированным клиентам BA Gallery с активными email-подписками. | Отправлено |
| Объявление на сайте | Публикация объявления о безопасности на официальном сайте. | Опубликовано |
| Сообщение в социальных сетях | Объявление распространено через официальные каналы в социальных сетях. | Опубликовано |
Улучшения безопасности
Balbooa Gallery 2.5.1 включает несколько внутренних улучшений безопасности, направленных на усиление авторизации, валидации и обработки запросов в приложении. Эти улучшения безопасности ограничены областью администратора Gallery и требуют наличия прав администратора.
| Компонент | Улучшение безопасности |
|---|---|
| Обработка загрузки файлов | Улучшена валидация и механизмы контроля безопасности при обработке загрузки файлов. |
| Фоторедактор | Улучшена валидация и проверки безопасности при сохранении изображений. |
| Контроль доступа | Добавлены дополнительные проверки авторизации перед выполнением защищённых действий приложения. |
| Обработка запросов | Улучшена серверная валидация пользовательского ввода в нескольких обработчиках запросов. |
| Внутренние компоненты | Реализованы дополнительные меры безопасности для дальнейшего уменьшения поверхности атак приложения. |
Эти улучшения являются частью наших постоянных усилий по непрерывному усилению Balbooa Gallery и предоставлению клиентам более безопасной платформы.
Необходимые действия
Чтобы ваш сайт получил преимущества от этих улучшений безопасности, мы рекомендуем выполнить следующие шаги:
| Действие | Описание |
|---|---|
| Обновить Gallery | Обновите все установки до версии BA Gallery 2.5.1. |
Дополнительные рекомендации по безопасности
Для дальнейшего повышения безопасности вашего веб-сайта мы рекомендуем следовать этим передовым практикам:
- Поддерживайте Balbooa Gallery, Joomla и все установленные расширения в актуальном состоянии.
- Поддерживайте вашу хостинговую среду и версию PHP в актуальном состоянии.
- Используйте надёжные и уникальные пароли для учётных записей администраторов.
- По возможности включайте многофакторную аутентификацию (MFA) для учётных записей администраторов.
- Используйте HTTPS на всём вашем веб-сайте.
- Рассмотрите возможность использования межсетевого экрана для веб-приложений (WAF), такого как Cloudflare или инструменты безопасности вашего хостинг-провайдера.
- Регулярно проверяйте файлы вашего сайта на наличие неожиданных или незнакомых PHP-файлов.
- Регулярно создавайте резервные копии вашего веб-сайта и проверяйте, что они могут быть успешно восстановлены.