Сегодня обнаружил в материале ссылку на сторонний ресурс? Взломали (joomla 1.5.26)? Что делать, менять явки-пароли? Будет ли этого достаточно?

Попробуйте. Поговорите со своим хостером на тему того, как это вообще стало возможным.

Первым делом проверить бы свой комп на вирусы и трояны.
Сменить пароли у фтп-клиента, в админку хостера и админку сайта.
А ещё часто бяки сидят до поры до времени в шаблонах и модулях движка, если скрипт взят не из хороших источников.