Вадим Куницын: я об этом знаю и обновил сразу, как релиз 3.4.6 стал доступен. 1. У меня на сайте регистрация пользователей - была запрещена до 3.4.6 (это 100%).
2. У меня стоят правила с mod_rewrite, которые блокируют часть атак на сайт.
Вопрос остался лишь в том, как убедиться: успели ли сайт взломать или всё-таки нет?