Na serveru projektu SquirrelMail byla objevena velmi nepříjemná věc. Třem pluginům byl někým upraven kód. Ten se pokoušel odesílat na vzdálený server emaily s hesly. Postižené pluginy jsou sasql, multilogin a change_pass. Uživatelům se doporučuje stáhnout nové kopie postižených pluginů a změnit hesla.