كشف الخبراء الأمنيون لمكتب Sucuri (المختص بحماية موقعك من الهاكرز و تنظيفه من البرامج الضارة) يوم الأحد أن أكثر من 100.000 المواقع المبينة على الووردبريس أصيبت ببرمجية خبيثة تدعى بSoakSoak، هذه الأخيرة تنتشر بسهولة وبسرعة كبيرة.
SoakSoak اسم يأتي من الموقع مصدر هذه البرمجيات الخبيثة، "SoakSoak". هذا الموقع يقوم بتوزيع البرمجيات الخبيثة إلى المستخدمين عبر التلاعب بالإضافات وما إلى ذلك.. بما في ذلك إعادة كتابة ملفين (swfobject.js et template-loader.php ).
وقد أشار المكتب الأمني بأن أصل هذه الثغرة تأتي من إضافة RevSlider .
الخلل الأمني ليس جديدا، حيث أن الخبراء الأمنيين أعلموا منصة الووردبريس في شهر سبتمبر بهذا الأمر إلا أنها لم تخبر مستخدميها بوجود هذه الثغرة وقامت بترقيعها بشكل سري وهاهم المستعملون يدفعون الثمن الآن!
فقد أدى هذا الهجوم إلى التأثير على ترتيب المواقع على محرك البحث جوجل فقد أصبح أزيد من 11.000 موقع على اللائحة السوداء. (خسارة جد مهولة لا في الPage rank أو في السيو عموما مما سينعكس سلبا لا على عدد الزيارات ولا على أرباح الموقع)