Útočníci míří na weby s WordPressem ve chvíli, kdy se aktualizuje jádro
WordPress vydal 28. října verzi 7.1.4 a zpětně k ní pětadvacet oprav až po řadu 4.7. Jedna ze zalátaných chyb se netýká toho, co web ukazuje návštěvníkům, ale krátké chvíle, kdy si sám přepisuje soubory jádra: v ní šlo bez přihlášení spustit na serveru cizí kód. Wordfence u ní počítá zablokované pokusy po tisících.