[SOLVED] Altes Astroid Framework 2.5.4 Sicherheitsrisiko!

Hallo zusammen
Ich habae eine Website mit dem tp business theme VErsion 1.3.4 und die folgenden Astroid plugins:  prnt.sc/NP_YT-8FoXsw
mysites guru meldet mir nun eine Gefahr:  prnt.sc/Iq8T45CjKP3Z
Ich sehe aber von euch nirgends ein Update. Und wenn ich das neueste astroid framework 3.4.2 Plugin installiere dann bekomme ich eine Fehlermeldung. Was kann ich tun?

Das von Ihnen genutzte Astroid Framework ist eine völlig veraltete Version und hochgradiger Angriffspunkt für Hacker wegen einer vor längerer Zeit aufgetauchte Sicherheitslücke. Dies zeigt, dass Sie seit langer Zeit (ich spreche von Monaten bis Jahren) kein einziges Update für Astroid und Template durchgeführt haben. Zuerst sollten Sie die Seite sofort vom Netz nehmen und nachsehen, ob die Webseite kompromitiert wurde. Danach sofort Migration auf die aktuellste Astroid Version UND Template Version. Natürlich müssen Anpassungen vorgenommen werden, da sich viele Dinge in der Zwischenzeit geändert haben. Im DE Forum von Joomlaplates finden Sie dazu zahlreiche Informationen und auch eine Anleitung, wie Sie von Astroid 2 auf 3 migrieren. Dies können Sie auch lokal mit Laragon durchführen und später die gesamte Webseite auf Ihren Webspace hochladen.

www.joomlaplates.de/template-installatio...te-installieren.html

Im Joomla Forum finden Sie auch Infos zur Sicherheistlücke.
forum.joomla.de/thread/23401-astroid-framework-angriffswelle/

Eventuell nutzen Sie noch die veraltete Version Joomla 4, die ebenfalls bereits nicht mehr mit Sicherheitsupdates versorgt wird und dies bereits seit Oktober 2025.

 

danke aber warum wurde das Update nie angezeigt?

Weil dies vor Jahren die Letzte Version der Serie 2.5 war.

auch vor Jahren wurde kein Update angezeigt. Einfach für die Zukunft, immer Updates anzeigen bitte

Updates werden IMMER angezeigt, wenn Sie die Updatequellen in Ihrem Joomla Backend nicht deaktiviert haben. Prüfen Sie das erst einmal. Das ist Joomla Standard und wird nicht von uns in Ihrer Joomla Konfiguration deaktiviert.