Sur notre instance Discourse, le compte « system » a commencé à envoyer du spam sur le forum et la liste de diffusion par e-mail. Cela s’est produit trois fois au cours des cinq derniers jours.
Il n’y a aucun utilisateur responsable du compte « system », personne ne s’est connecté en tant qu’administrateur avec ce nom d’utilisateur, et il n’y a aucune surface d’attaque évidente dans le panneau d’administration.
Ma meilleure hypothèse est que quelqu’un exploite le serveur Discourse. Je suis donc venu ici en pensant que quelqu’un aurait déjà vu cela, mais je suis perdu.
Je crois me souvenir avoir lu un autre sujet où quelqu’un signalait des publications de spam rédigées par le système. Mais je ne le trouve plus. Je pense que le sujet a été supprimé.
Veuillez nous excuser pour le retard de notre réponse — nous avons corrigé ce problème en octobre, cela ne devrait donc plus se produire. Si vous remarquez des problèmes, veuillez nous en informer !