Je dirais plutot un beau petit ver qui doit exploiter cette faille: http://www.frsirt.com/bulletins/2505 (c'est juste une supposition)
résultat: les sites infestés tentent d'attaquer les autres sites ayant un forum phpbb, et TSnet est plutot facile à trouver.
Heureusement que je met à jour le code du forum le jour même de la mise à disposition des évolutions 