[Ryan McBain]

I got this email twice yesterday. Did anyone get the samething?

PHP Code:

The following is an email sent to you by an administrator of "A-Mod Plus". If this message is spam, contains abusive or other comments you find offensive please contact the webmaster of the board at the following address:

austin@phpbb-amod.com

Include this full email (particularly the headers). 

Message sent to you follows:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~

It has come to my attention that Blend has a security issue. If you have Blend Portal System OR Activity Mod installed, please disable your board or uninstall these mods for the time being and do the file edit that I have listed below. Here are a list of IPs that you need to ban from your site as well.

85.107.151.110, 84.112.100.97, 84.112.100.97, 200.112.130.69, 87.97.213.154, 211.66.110.157, 201.29.218.185, 195.93.60.97, 202.133.82.69, 70.136.76.25, 212.104.107.114, 157.142.200.121, 200.243.242.123, 166.111.249.39, 85.104.25.166, 85.14.214.4

These are known IPs that have used a script to infect sites with trojans via a file in blend. 
Open: 
blend_data/blend_common.php

FIND

define('BLEND_DATA_PATH',         'blend_data/');

BEFORE, ADD

if (!defined('IN_PHPBB')) 
die('Hack Attempt');

CLOSE & SAVE

I will release a fix for these issues ASAP. 

I apologize for this huge inconvenience.