O WordPress está sendo vítima de um ataque, que utiliza várias técnicas para obter acesso a parte de gestão e administração da plataforma.
O ataque está sendo feito por meio de uma botnet, composta por 90 mil endereços IP, e está programado pra instalar uma backdoor, que permite que os invasores controlem remotamente o site, e monitorem as atividades do usuário.
Os usuários que estiverem com o login registrado no serviço Admin estão vulneráveis a uma tentativa de ataque, que para ser bem-sucedido precisa apenas obter êxito na obtenção da senha, quando o usuário for logar em sua conta.
Reforçar a senha e manter a página atualizada com a última versão da plataforma são boas maneiras de manter-se seguro.