Sono d'accordo sul trattamento degli acari ,ma bisogna anche valutare che se i danni sono solo quelli, trattasi si un bel avvertimento.
Nel senso che se dovessero venire i ladri a casa mia e mi mettessero solo un cartello con scritto, guarda che se avessimo volutorubare lo avremmo fatto, ne sarei ben contento.
Purtroppo tutti i sistemi open source sono allo stesso modo presi di mira in quanto la possibilita' di studiarne il codice aiuta i mezzi furbtetti di cui sopra.
Per contro i sistemi open source, proprio perche' hanno una grandissimi community internazionale,hanno una velicissima risposta con produzione di pach a tempi record.
Confesso tuttavia, che nonostante sia ultraconvinto che la maggior parte dei buchi di joomla sia dovuta a moduli o componenti, suppongo che una piccola parte possa esserci anche nel core stesso.
E' solo una supposizione, ma in cosi' tante riche di codice potrebbe essere facile trovarne una vulnerabilita'.
L'importante in azioni come queste e' capire cosa non ha tenuto o non ha funzionato.