Ne. Byli tam v databázi nějací rogue uživatelé, ale jak se tam dostali nevím. Měl jsem nainstalovanou poslední verzi WordPressu (takže jsem křivdil sám sobě :). Tak buď prošli dovnitř před aktualizací a zaktivovali se až teď nebo je ve WordPressu zase nějaká díra.
A nejspíš jeden z těchto bot-uživatelů změnil první článek a vložil do něj IFRAME s odkazem někam dopryč. Osobně používám NoScript, takže jsem to chvíli musel hledat...