В скриптах популярного плагина WordPress обнаружено вредоносное ПО

Злоумышленник изменил JavaScript-файлы, используемые PushEngage, OptinMonster и TrustPulse. Когда файл загружал вошедший в систему администратор WordPress, он создавал учётную запись администратора под контролем злоумышленника и устанавливал скрытый плагин-бэкдор.