Kurang lebih 20 grup hacker berhasil membobol situs berbasis CMS WordPress yang belum diperbarui menggunakan versi terbaru.
Celah keamanan tersebut terdapat pada platform REST API yang memungkinkan penyerang yang tidak terautentifikasi memodifikasi tiap isi dari WordPress, seperti post dan page.
Celah ini berhasil ditutup oleh WordPress pada versi terkini, yakni WordPress 4.7.2. Namun, tim pengembang WordPress membutuhkan waktu seminggu untuk memberitahukan keberadaan mengenai celah ini bagi masyarakat luas. Sepertinya mereka memberikan kesempatan bagi para pengguna WordPress untuk memperbarui situsnya, sebelum kegaduhan menjadi ramai.
Walau begitu, tidak semua pengguna WordPress langsung memperbaharui situs mereka. Berdasarkan laporan dari perusahaan keamanan Sucuri, sekitar 67.000 halaman berhasi dideface dalam empat serangan yang berbeda. Angka tersebut kemudian terus meningkat hingga 1,5 juta berdasarkan statistik dari Feedjit, perusahaan di balik Wordfence (plugin keamanan pada WordPress).
Dalam rilis postnya, Mark Maunder, CEO Feedjit, kembali menambahkan bahwa hanya dalam 48 jam Wordfence mendeteksi adanya 800.000 serangan pada website yang mereka monitor.
Tampaknya ini menjadi peringatan bagi Anda para pemilik situs WordPress. Segera perbarui situs Anda untuk menghindari hal-hal yang tidak diinginkan terpublish di dalam situs Anda.
Sumber:














Untuk meringankan, minimal mengurangi query ke database website, Anda dapat menggunakan sistem komentar dari pihak ketiga. Ini berarti, data-data penyimpanan komentar ada di pihak ketiga yang dipasang di website Anda. Penyedia layanan sistem komentar yang cukup terkenal adalah
Baru saja pada 11 Desember 2011 WordPress 3.3 RC (release candidate) diluncurkan, besoknya versi final langsung dirilis (tanpa embel-embel RC lagi). Setelah melakukan pembaruan pada rilis kali ini, Anda akan dibawa ke halaman pengantar dari WordPress. Halaman ini berisi fitur-fitur baru yang ada pada WordPress, credits, dan Freedom yang menunjukkan eksistensi lisensi free software dari 

