Na nossa instância do Discourse, a conta “system” começou a enviar spam para o fórum e para a lista de e-mails. Isso aconteceu três vezes nos últimos cinco dias.
Não há nenhum usuário responsável por “system”, ninguém fez login como administrador com esse nome de usuário, e não há superfícies de ataque óbvias no painel de administração.
Minha melhor suposição é que alguém está explorando o servidor Discourse. Então, vim aqui imaginando que alguém já teria visto isso antes, mas estou perdido.
Acho que me lembro de ter lido outro tópico onde alguém relatou posts de spam que foram criados pelo sistema. Mas não consigo mais encontrá-lo. Acho que o tópico foi excluído.
Desculpe pela demora em nossa resposta — corrigimos esse problema em outubro, então isso não deve estar mais acontecendo. Se você notar algum problema, por favor, nos avise!
