Muy importante! Un tal Alienwars ha añadido un pequeño archivo para piratear nuestras webs con NK. He revisado los archivos que yo tengo y sólo lo he encontrado en las últimas versiones: SP4.5 y NK1.7.8, pero aconsejamos que todos verifiquen sus ftps. El archivo en cuestión se halla en la carpeta (lang/) del módulo 404 (modules/404/), camuflado como una traducción más llamado turkish.lang.php.
Si lo halláis en vuestra FTP eliminado inmediatamente y cambiad vuestras contraseñas tanto en el admin de la web como el de la sql y ftp.
Se ve que un admin de NK.org se registro en una web, a la cual Alienwars tenia total acceso, con los mismos datos que en NK.org. Eso le permitió averiguar su contraseña en la página oficial y tener acceso para modificar las descargas. Dicen que iba diciendo a la gente si quería mejorar la seguridad de su web con un parche que él vendía (~5 allopass). Al no aceptar seguramente empleaba su método para demostrar la carencia de seguridad en dicha web.
Dentro de unos días NK.org sacará la versión 1.7.9, que pretende ser la primera versión sin ningún tipo de fallo en temas de seguridad. Están revisando y reestructurando minuciosamente la versión 1.7.8 para que no se les escape ningún detalle.
Esperemos que a partir de ahora las descargas no sean tan vulnerables como hasta ahora.
He subido Nuked-Klan 1.7.8 y Nuked-Klan SP4.5 sin el archivo en cuestión.
Edito para actualizar los enlaces de descarga en los que he corregido también ese error sintáctico en el install.php y he traducido las instrucciones de instalación y actualización. Nuked-Klan 1.7.8.2 (SgX) y Nuked-Klan SP4.5.2 (SgX).
Nueva comunidad española! Aprovecho para anunciar que ha abierto una nueva comunidad española dedicada a Nuked-Klan. Ahora que disponemos de un poco más de tiempo esperemos aumentar las prestaciones y calidad del uso de Nuked-Klan. Se llama nk-hispano y de momento su fuerte son los themes, la mayoría traducidos. Les deseamos mucha suerte!