Nella nostra istanza Discourse, l’account “system” ha iniziato a inviare spam al forum e alla mailing list. È successo tre volte negli ultimi cinque giorni.
Non c’è nessun utente responsabile di “system”, nessuno ha effettuato l’accesso all’amministrazione con quel nome utente e non ci sono superfici di attacco evidenti nel pannello di amministrazione.
La mia migliore ipotesi è che qualcuno stia sfruttando il server discourse. Quindi sono venuto qui pensando che qualcuno l’avesse già visto, ma sono perso.
Credo di ricordare di aver letto un altro argomento in cui qualcuno aveva segnalato post di spam scritti dal sistema. Ma non riesco più a trovarlo. Penso che l’argomento sia stato eliminato.
Sembra che ciò sia stato causato da una modifica errata da parte nostra. I siti che hanno entrambe le opzioni:\n\n- Utenti in staging disabilitati\n- Consenti email in arrivo\n\nRiceveranno email in arrivo tramite l’utente di sistema.\n\nIl team responsabile sta lavorando a una soluzione.
Siamo spiacenti per il ritardo nella nostra risposta: abbiamo risolto questo problema a ottobre, quindi non dovrebbe più verificarsi. Se noti problemi, faccelo sapere!
