Niedawno WordPress.com zmagał się z największymi w swojej historii atakami DDoS i jak się okazuje, zła passa nie opuszcza administratorów witryny.

>>Czytaj także: Nokia: Nowe smartfony i coraz więcej pobrań z Ovi Sklepu

Właściciele firmy Automattic obsługującej blogi z platformy WordPress.com podzielili się nie najlepszymi informacjami: Automattic doświadczyło niskopoziomowego włamania (do konta root) do wielu serwerów i potencjalnie ujawnione mogły zostać niemal wszystkie znajdujące się na nich informacje.

Warto podkreślić, że powodów do obaw nie mają właściciele blogów opartych o WordPressa, które są przechowywane na zewnętrznych serwerach. Szacuje się jednak, że usługa WordPress.com dostarcza rozwiązania do ponad 18 milionów wydawców i jest odpowiedzialna za 10 proc. wszystkich stron na świecie.

Przedstawiciele strony dodają również, że pracują nad ustaleniem tego, jakie dokładnie informacje wyciekły, a także nad poprawą zabezpieczeń, które okazały się tym razem zbyt słabe. Obecnie przypuszcza się, że wyciekła również część kodu źródłowego usługi.

Choć sam system blogowy WordPress jest oprogramowaniem otwartoźródłowym, Automattic tworzył również rozszerzenia, które nie były otwarte. Do tego należy wziąć pod uwagę modyfikacje wprowadzane przez wydawców, w tym chociażby klucze API do obsługi Twittera czy Facebooka.

>>Czytaj także: Bliźniacy nie dostaną więcej od Facebooka