Der Blog-Hoster Automattic meldet einen Servereinbruch bei WordPress.com. Mehrere Server waren betroffen, und die Einbrecher hatten Root-Rechte. Deshalb wird allen Nutzern von WordPress.com geraten, ihre Passwörter jetzt zu ändern. Das sollte besonders dann gemacht werden, wenn man in mehreren Diensten das gleiche Passwort benutzt.
Die Untersuchung der Logs der kompromittierten Server ergab, dass nicht nur alle Daten für die Hacker zugänglich waren, sondern auch der Quellcode des Dienstes kopiert werden konnte. Um in Zukunft solche Einbrüche bei WordPress.com zu verhindern oder zumindest zu erschweren, sollen zusätzliche Sicherheitsmaßnahmen getroffen werden.