Säkerhetsbloggen Sucuri har upptäckt att över 100.000 sajter som använder sig av den populära webbplattformen Wordpress är smittade av skadlig kod. Man säger att koden har sitt ursprung i Ryssland men det är fortfarande okänt vad SoakSoak, som man namngivit programvaran, gör för skada för dem som besöker de infekterade sajterna i fråga.

Sucuri säger även att koden spridits via en tredjepartsplugin till Wordpress som heter RevSlider och att företaget bakom denna plugin redan i september fick reda på att den kunde utnyttjas i syfte att sprida skadlig kod. Tyvärr verkar man inte ha åtgärdat problemen då och därför var det väl egentligen bara en tidsfråga innan någon skulle utnyttja pluginens sårbarhet.

Den skadliga koden drabbas bara de som driver wordpress-sajter på egna eller tredjeparts-servrar och har man en Wordpress-sajt på Wordpress.com så ska man inte vara drabbad. Google hade igår identifierat 11.000 Wordpress-sajter som drabbats av SoakSoak och lagt in dessa i sitt spärrfilter. Detta är dock bara en liten del av de minst 100.000 sajter som sägs vara drabbade. Totalt finns det över 70 miljoner sajter som använder Wordpress som webbplattform men det är bara de som använder sig av RevSlider som i dagsläget kan drabbas av SoakSoak.