Após a descoberta de backdoors em 3 plugins populares do WordPress (AddThis, WPTouch e W3 Total Cache), os mantenedores do WordPress.org suspenderam o acesso a todos os repositórios de extensões e resetaram todas as senhas dos desenvolvedores, como precaução enquanto pesquisam por outras violações.

Já foi possível verificar que os backdoors não foram inseridos pelos próprios desenvolvedores dos plugins, e assim se assume que outra pessoa teve acesso às contas deles para inserir o código malicioso.

Segundo o relato, os backdoors estavam bem camuflados no código, mas no momento as versões anteriores à violação dos 3 plugins comprometidos identificados já foram recolocadas no repositório. No momento, caso você seja usuário de um dos 3 plugins mencionados, vale verificar se realizou atualização recente e, se for o caso, reinstalá-lo a partir da versão atual do repositório, torcendo para que o possível backdoor que esteve presente no seu sistema ainda não tenha sido usado!

 

Fonte: Br-Linux

A plataforma de hospedagem de blogs WordPress, está sendo alvo de ataques de negação de serviço (DDoS). Segundo informações de porta-vozes da empresa, a ação maliciosa tem dimensões suficientes para deixar inoperantes os três datacenters situados em Chicago, San Antonio e Dallas. Apesar da situação está sendo contornada, os ataques podem ocorrer novamente. Este último ataque pode ser considerado o mais grave pelo qual o serviço tenha passado até o momento.

O WordPress não tem informações exatas sobre o motivo pelo qual os ataques DDoS estejam acontecendo. De acordo com Matt Mullenweg, fundador do WordPress.com, é provável que os ataques sejam provenientes de opiniões veiculadas em blogs de língua não-inglesa. Até agora, não há provas concretas para que a situação seja esclarecida.

Fonte: http://under-linux.org/wordpress-enfrenta-ataques-ddos-2422/