Один из сайтов сообщества Firefox под названием Spread Firefox. Как следует из блога одного из руководителей проекта Asa Dotzler, сайт долгое время лежал, что было вызвано взломом его. В результате взломщик пытался получить доступ к базе данных пользователей, которая могла быть использована для рассылки спама. Как пишет сам ASA, анализ показал, что данные всё же получены не были, однако пользователям рекомендуется изменить пароли для доступа к сайту. Судя по всему, руководители сайта не успели вовремя наложить патчи на ПО Drupal, в библиотеке которого PHPXMLRPC была обнаружена уязвимость около недели назад.
Подробности