Populaarse WordPressi pistikprogrammi skriptidest leiti pahavara

Ründaja muutis PushEngage'i, OptinMonsteri ja TrustPulse'i kasutatavaid JavaScript-faile. Kui sisseloginud WordPressi administraator laadis faili, loodi ründaja kontrolli all administraatorikonto ja paigaldati varjatud tagauksena toimiv pistikprogramm.