Passwort-Module von SquirrelMail infiltriert | heise online

http://heise.de/-749545

Anders als zunächst versichert, wurden beim Einbruch in den Webserver des Open-Source-Projekts SquirrelMail im Juni doch mehrere zentrale Plug-ins kompromittiert.