Массовые атаки на устаревшие CMS, реальная статистика взломов и что делать владельцам сайтов в России
Проблема, которую нельзя игнорировать
2026 год стал рекордным по количеству кибератак на веб-приложения российских компаний. По данным аналитического отчёта, только за первое полугодие 2025 года количество веб-атак на ресурсы российских организаций превысило 600 миллионов — и эта цифра продолжает расти. Злоумышленники активно ищут устаревшие версии CMS, и Joomla — одна из главных целей.
Если ваш сайт работает на устаревшей версии Joomla, он уже находится в зоне риска. Уязвимости в ядре CMS и расширениях позволяют хакерам получать полный контроль над сервером, красть данные пользователей и использовать ваш ресурс для дальнейших атак.
Массовый взлом сайтов на Joomla: реальные случаи
В июле 2026 года была зафиксирована масштабная волна взломов сайтов на CMS Joomla. Атакам подверглись ресурсы с установленным расширением SP Page Builder версии ниже 6.6.2 и шаблоном Helix ниже 3.1.2.
Ключевая уязвимость: CVE-2026-48908
Критическая уязвимость CVE-2026-48908 получила оценку CVSS 10.0 — максимально возможный уровень опасности. Она позволяет злоумышленнику без аутентификации загрузить произвольный PHP-файл на сервер и выполнить его, что приводит к полному захвату сайта и сервера.
Публичный эксплойт (PoC) находится в открытом доступе, что означает: любой злоумышленник может воспользоваться уязвимостью прямо сейчас. Уязвимость была добавлена в каталог CISA Known Exploited Vulnerabilities после подтверждения фактов активной эксплуатации.
Статистика 2025–2026: что говорят данные
Цифры говорят сами за себя. Ниже — ключевые показатели, которые должен знать каждый владелец сайта на CMS.
| Показатель | Значение | Источник |
|---|---|---|
| Веб-атак на российские компании (1-е полугодие 2025) | 600 млн+ | Вебмониторэкс |
| Доля XSS-атак в общем объёме | 25% | Вебмониторэкс |
| Уязвимостей обнаружено в веб-приложениях за 2025 год | 1 046 | Solar 4RAYS |
| Прирост уязвимостей в IV кв. 2025 vs I кв. 2025 | +220% | Solar 4RAYS |
| Попыток эксплуатации CVE-2026-48908 за 7 дней | 15 626 | FortiGuard Labs |
Эксперты отмечают, что основная причина успешных атак — использование устаревшего программного обеспечения. Злоумышленники не «взламывают» защиту — они просто находят давно известные дыры, которые владельцы сайтов не закрыли обновлением.
Что делать владельцам сайтов на Joomla
Защита сайта — это не разовое действие, а регулярный процесс. Вот минимальный набор мер, который необходимо соблюдать в 2026 году.
Немедленные действия
- Обновите ядро Joomla до последней версии вашей ветки (5.4.8 или 6.1.3).
- Обновите SP Page Builder до версии 6.6.2 или выше.
- Обновите Helix до версии 3.1.2 или выше.
- Обновите все установленные расширения до актуальных версий.
- Ограничьте доступ к административной панели Joomla по IP-адресам.
- Запретите выполнение PHP в папках загрузки медиафайлов.
- Проверьте логи сервера на подозрительные POST-запросы.
- Включите двухфакторную аутентификацию для всех администраторов.
Актуальные версии Joomla и расширений
На момент публикации рекомендуются следующие версии:
| Компонент | Рекомендуемая версия | Примечание |
|---|---|---|
| Joomla 5 | 5.4.8 | Релиз безопасности от 18.08.2026 |
| Joomla 6 | 6.1.3 | Релиз безопасности от 18.08.2026 |
| SP Page Builder | 6.6.2+ | Критическое обновление (CVE-2026-48908) |
| Helix Framework | 3.1.2+ | Критическое обновление |
Частые вопросы
Нужна помощь с обновлением или защитой сайта?
Специалисты Параллель ГРУПП помогут:
- Провести аудит безопасности вашего сайта на Joomla
- Обновить ядро CMS и все расширения без потери данных
- Устранить последствия взлома и восстановить работу сайта
- Настроить регулярное обслуживание и мониторинг безопасности
Техподдержка: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
Телефон: 8 800 100 66 82 (звонок по России бесплатный)
