http(s)://example.com/admin/

これが推測されやすいわけですね。
というわけで、公式ではとりあえずの対策方法としては以下のように書かれています。

app/etc/local.xmlを以下のように変更します。

<admin>
  <routers>
    <adminhtml>
        <args>
            <fromtName><![CDATA[your custom admin path]]></frontName>
        </args>
    </adminhtml>
  </routers>
</admin>

保存した後はMagentoのキャッシュファイルをクリアするか、削除します。

 

  本家コミュニティにもセキュリティのフォーラムが設けられたようなので、近いうちにMagento全体に対して対策が施されると思います。