Есть ли хак такой?
Как должна поступить цмс при запросе сайт/news ?
А вообще был хак где-то в блогах, где все названия разделов, компонентов и т.п. требовалось заносить в список логинов, запрещенных к регистрации…
А что касается пользователя news, то нужно после установки данного хака, запретить регистрацию пользователей с одноименными компонентами.