WordPress, Joomla, e outros CMS e sistema automáticos são excelentes para obter agilidade para terminar um projeto como web-site ou Blog, porém, por ser automáticos e usarmos “Coisas Prontas”, temos um “DNA Enetrônico” igual em para todos que utilizarem, ou seja, se for descoberto falha em um deles, todos estarão vulneráveis, já que todos utilizam o mesmo sistema com a vulnerabilidade.
50.000 Blogs com WordPress foram infectados com propaganda, alguém descobriu um meio de infectar web-sites com WordPress, com isto ele conseguiu se infiltrar em todos que utilizam o mesmo recurso automático. Esta não é a primeira vez que alguém posta propaganda em sistema automatizados, nem será a útima ! É uma descião, levar mais tempo fazendo tudo “do zero” ou utilizar ferrametnas prontas, com o risco de uma vulnerabilidade em uma delas.
A técnica era bem simples, as propagandas eram lidas do web-site wplinksforwork.com , e exibidas nos web-sites infectados.