[RÉGLÉ] www.chronoengine.com : site hacké ?

[SuperVespa]

Bonjour à tous,

J'ai voulu télécharger ChronoForms v.5 ce matin et mon navigateur m'envoie un message d'alerte «Page malveillante ! La page web sur www.chronoengine.com a été signalée comme étant une page malveillante et a été bloquée sur la base de vos préférences de sécurité» ...

Faut-il se méfier, le site et les fichiers à télécharger contiennent-ils des virus ?

[SuperVespa]

Re : www.chronoengine.com : site hacké ?

Hum ...

Cela semble se confirmer sur le site http://extensions.joomla.org/extension/chronoforms ...

[daneel]

Re : www.chronoengine.com : site hacké ?

Bonjour,

Le site s'est fait "hacké" il y a deux semaines mais après une réinstallation complète et un nettoyage, la démarche qui consiste à demander de lever l'alerte n'a toujours pas été fait. Malgré cela, le support est assuré quotidiennement.

Le composant n'est pas à remettre en cause. Dans tous les cas, rien ne l'indique après plusieurs tests, mais leur forum devrait être mieux sécurisé à l'avenir. C'est déjà survenu à d'autres extensions. Il ne reste plus qu'à patienter pour que Google valide de nouveau le site de l'extension chronoengine dans son intégralité.

Réponse de Bob Janes (auteur du livre sur Chronoform et très actif sur le forum de chronoengine ) :

I just re-checked and the site is currently clean as far as I can see, and has been since Monday. Max now needs to contact Google, etc. to request a re-scan to clear the warnings.
I have checked the CFv5 main download and that is clean. If you are concerned then I can email you copies that I downloaded before the hack.Bob

Pour info, l'équipe de vel.joomla.org a préféré indiquer que le site est infecté

https://vel.joomla.org/live-vel/1847-chronoforms-5-0-6

et désactivé le lien dans extensions.joomla.org en attendant que la situation s'améliore :

http://extensions.joomla.org/extension/chronoforms

à suivre...

Anecdote : Bob vit apparemment en France d'après l'interview réalisée en 2013 :

https://hdwebpros.com/blog/8-questions-with-bob-janes.html

[toffffe]

Re : www.chronoengine.com : site hacké ?

Salut
Effectivement sont site a été hacké
Son propriétaire est au courant, on dirait qu'il peine à faire le necessaire
Dont pour le moment il faut tenir compte de l'alerte que tu reçois

[SuperVespa]

Re : www.chronoengine.com : site hacké ?

Merci pour la confirmation !

Je travaille avec ChronoForms v.4, mais cette version semble ne plus fonctionner avec Joomla 3.5.1 (page blanche dans le backend). Est-ce également le cas chez d'autres utilisateurs ?

Si le site est maintenant «sain», il est donc possible d'y télécharger sans soucis les fichiers d'installation v.5 ?

[SuperVespa]

Re : www.chronoengine.com : site hacké ?

Re-Bonjour à tous !

Pour tous ceux qui rencontrent le problème de «page blanche» avec ChronoForms v.4 sous Joomla 3.5.x, voici une solution qui semble fonctionner.

Le fichier «admin.chronoforms.php» (ligne 19) vérifie la version de Joomla et cherche un fichier qui se trouve dans le répertoire «j3.5» ... qui est absent dans la v.4 (la liste va de «j1.5» à «j3.4»).

Pour solutionner le problème, j'ai dupliqué le répertoire «j3.4» (et son contenu) que j'ai renommé «j3.5» et copié sur mon serveur par FTP. Et hoplà la page d'administration ChronoForms v.4 est à nouveau fonctionnelle sous Joomla 3.5.x.



P.S. : le répertoire à dupliquer et à renommer se trouve dans : administration -> components -> com-chronoforms -> versions

[SuperVespa]

Re : www.chronoengine.com : site hacké ?

Pour info, le problème avec le site www.chronoengine.com est maintenant réglé !

[Tigunn]

Re : www.chronoengine.com : site hacké ?

je ne suis pas sûr que tout soit réglé.
J'ai voulu poster un message sur leur forum et je me suis retrouvé sur une page html blanche.