VIVAnews - Ratusan pemilik blog yang diperkuat oleh WordPress, baru-baru ini mendapati website mereka tidak bisa diakses setelah database mereka diganggu peretas. Serangan tersebut bahkan mampu menyerang versi terbaru dari WordPress dan belum ditemukan celah yang digunakan untuk merusak database blog.

Sucuri Security Labs, penyedia layanan monitoring integritas website melaporkan bahwa jumlah blog yang diserang pekan lalu cukup mengkhawatirkan. Penyerang tersebut berupaya untuk diam-diam mengarahkan pengunjung blog ke situs lain yang mengandung script berbahaya. Menurut Sucuri, sebagian besar situs yang diserang di-hosting di Network Solutions.

Gejala umum dari serangan adalah value “siteurl” pada database “wp_options” diubah. Umumnya, variabel tersebut mengandung URL utama webiste. Akan tetapi, setelah di-hack, nilainya diubah menjadi ke dalam elemen