Последнее время часто взламывают сайты на MODx - на сайтах появляются "левые" файлы, разбросанные по разным папкам, в результате хостинг блокирует аккаунты.

Возможно, дело происходит по ftp, но подозрения на "дыры" в движке. Движок MODx Evo 1.0.5 - 1.0.6. Сайтов много, поэтому обновить все сразу очень проблематично.

Нужна помощь - выявить "дыры" в движке и "залатать".

Что посоветуете?