просто пхпбб обновлять надо с 2.0.11 уже столько дыр нашли
а делается это просто - пишется скрипт, который в гугле ищет сайты по ключевому слову, 100% принадлежащему сайту с установленной phpbb и каждый такой сайт "дефейсит" по стандартной схеме стандартным шаблоном
таких "This site is Hacked by Garzt3" в гугле вагон уже