Foi descoberto um backdoor na versão vsftpd-2.3.4, caso seja usado como username “:)” (um simples smile) é aberta uma shell prompt na máquina remota.
Uma das medidas do criador desta aplicação foi mudar de hosting.

Convém verificar a assinatura GPG antes de instalar

Mais info em inglês aqui
Fonte: Mais Tráfego