25-09-2026 // V8.0

• Nettoyage approfondi du serveur après un infection suite à une attaque (plus de 7'000 fichiers netoyés, parsemés dans tous les répertoires du serveur)

• Nature de l’attaque
  Le site Joomla a subi une compromission permettant l’exécution de code PHP à distance, suivie de l’installation de plusieurs portes dérobées (webshells) et de la dissémination de nombreux fichiers malveillants dans l’arborescence du site.

  Mécanismes utilisés
  L’attaque a notamment utilisé des requêtes HTTP contenant des balises {source} pour provoquer l’exécution de PHP. Les charges déposées ont ensuite créé des fichiers PHP aux noms aléatoires, modifié le index.php, créé de nombreux .htaccess et installé des webshells permettant l’écriture et l’exécution de fichiers. Certaines charges étaient obfusquées avec base64 et eval(). Une webshell identifiée était également capable de falsifier les dates de modification des fichiers afin de compliquer leur détection.

  Faille exploitée
  Les journaux du serveur montrent un mode opératoire compatible avec la vulnérabilité critique CVE-2026-74253 de l’extension Regular Labs Sourcerer, qui permettait à un attaquant non authentifié de faire exécuter du code fourni via des entrées réfléchies contenant des blocs {source}. Les versions de Sourcerer antérieures à 16.0.0 sont référencées comme affectées.

  Actions correctives réalisées
  Le site a été isolé, restauré depuis une sauvegarde antérieure puis nettoyé. Les fichiers et webshells malveillants ont été supprimés, le index.php et les .htaccess ont été assainis, les fichiers et la base de données ont été contrôlés et plusieurs analyses antivirus/antimalware ont été effectuées. Joomla a été mis à jour vers 6.1.3, version intégrant plusieurs correctifs de sécurité. Toutes les extensions ont été mises à jour. Sourcerer et l’ensemble des composants Regular Labs ont finalement été désinstallés, et les fonctions qui nécessitaient auparavant Sourcerer sont remplacées par des modules Joomla spécifiques. Les accès et mots de passe ont également été renouvelés avant remise en production.

• Suppression anciens domaines et données inutiles du serveur
• Changement des mots de passe de Base de données, FTP, utilisateurs admin
• Mis à jour Joomla 6.1.3
• Désinstallation de l'extension Sourcerer (source de la faille utilisée par l'attaque)
• Création d'un module pour la gestion des Albums
• Création d'un module pour la gestion des Avis
• Création page gestion des modules Modules

10-09-2025 // V7.0

• Nouveau logo et favicon. Disponible dans la page téléchargements
• Nettoyage et optimisation du serveur
• Rework de la page Accueil
• Rework de la page Avis
• Rework de la page Albums
• Refonte du player et son menu
• Corrections de beugs de language du footer
• Renforcement de la sécurité du serveur
• Mise à jour du site vers Joomla 6.0.0
• Ajout de vidéos sur la page Albums
• Nouveau serveur plus rapide équipé de PHP8.3 et MariaDB 10.11

31-05-2022 // V6.0

• Refonte intégrale du site, migration sur Joomla 4
• PHP 8.0
• Reprise / adpaptation manuelle de tous les articles
• Aucune extension installée sauf sourcerer pour la partie album et ratings (php)
• Création des redirections pour compatibilité des anciens liens (plus de id dans catégories ni articles)
• Adaptation template pour affichage clair / sombre
• Suppression du code JS domain:djmoro.com (car bientôt obsolète), remplacé par méthode postMessage() et addEventListener() (avec contrôle de la source) pour la gesion du player

08-05-2021 // V5.0

• Site sécurisé (https)
• Affichage clair / sombre automatique en fonction des paramètres système
• Reprise des articles de l'ancien site
• Suppression partie réseau, commentaires, inscription (trop de spam et pas suffisament utilisé)
• Création section Blog et Album (anciennment était sous réseau)
• Optimisé affichage lecteur mp3 et déplacé dans sous-domaine "music.djmoro.com"

30-03-2019 // V4.3

• Déplacement sur les serveurs d'Infomaniak
• Mise à jour Joomla 3.9.4 et autres extensions
• Correctifs suite à l'utilisation de PHP 7.4

12-02-2017 - V4.2

• Mise à jour Joomla 3.6.5 et autres extensions

07-04-2016 // V4.1

• Mise à jour Joomla 3.5.1 - ES 1.4.8
• Optimisation vitesse

01-10-2015 // V4.0

• Migration vers Joomla 3
• Refonte intégrale du site

01-03-2015 - V3.4

• Installation du nouveau chat / vidéo chat

10-02-2015 // V3.3

• Mise à jour de toutes les extensions
• Mise à jours Joomla 2.5
• Serveur PHP version 5.3.29 -> 5.6.5
• Supprimé chat et publicités

03-11-2014 // V3.2

• Mise à jour de la version JomSocial 3.2.1.5 (Réseau)
• Améliorations pour affichage sur petits écrans
• Ajouté page Responsive pour tester l'affichage sur téléphones et tablettes

02-05-2014 // V3.1

• Mise à jour de la version JomSocial (Réseau)

27-04-2014 // V3.0

• Nouveau template: Socialize

22-05-2013 // V2.1

• Changé système des commentaires suite à des nombreux spam. Maintenant il est possible de répondre à un commentaire, les aimer, les partager y ajoter des pièces jointes, ...

23-04-2013 // V2.0

• Optimisé login
• Rendu page Réseau "responsive" (s'adapte à la largeur de l'écran)
• Optimisé pour affichage sous mobile ou tablette

21-04-2013 // V1.5

• Modifié template Forum
• Rendu page Agenda "responsive" (s'adapte à la largeur de l'écran)
• Modifié système login

03-04-2013 // V1.4

• Ajouté recherche Google
• Ajouté bloc pub Google
• Optimisé redirection pour IE6 et IE7

22-02-2013 // V1.3

• Correction erreur bouton partage dans page réseau
• Nouveau module Twitter
• Supprimé module recherche, ajouté dans menu
• Supprimé position "promo", déplacé dans colonne de gauche

19-02-2013 // V1.2

• Remplacé thème de la partie réseau
• correction de beugs de traduction

28-01-2013 // V1.1

• Ajouté possibilité d'évaluer et commenter Prestations / Mariage / Media
• Ces commentaires sont affichés dans toutes les pages DJ MoRo et accueil

27-01-2013 // V1.0

• Mise en ligne officielle du site