Кто до сих пор ленился обновиться, читаем ниже: хак найден 5 августа
От обратившегося клиента по поводу вирей на сайте обнаружил в коде очень высокого уровня зашифрованный в php вирус.
Как оказалось, для phpMyAdmin появился эксполит, через который ломанули сервер клиента и сайты на нем, обновляйтесь. п.с. поддержка щас молчит там, видимо огребли от пользователей :)