En nuestra instancia de Discourse, la cuenta “system” ha comenzado a enviar spam al foro y a la lista de correo electrónico. Ha ocurrido tres veces en los últimos cinco días.
No hay ningún usuario responsable de “system”, nadie ha iniciado sesión como administrador con ese nombre de usuario y no hay superficies de ataque obvias en el panel de administración.
Mi mejor suposición es que alguien está explotando el servidor de Discourse. Así que vine aquí pensando que alguien habría visto esto antes, pero estoy perdido.
Creo que recuerdo haber leído otro tema en el que alguien informaba de publicaciones de spam que habían sido creadas por el sistema. Pero ya no lo encuentro. Creo que el tema fue eliminado.
