WordPress の「ママのレシピブログ」が DDoS 攻撃のゾンビとして悪用される～ありそうな話だ。とにかく 3.8.1 にアップデートを。分かった？（The Register）

WordPress の何万もの脆弱なサイトが、DDoS 攻撃に用いられるサーバベースのボットネットに懐柔された。

WordPress を利用した 16 万以上の正当なサイトが、標的に対する大規模な HTTPベース（layer 7）のフラッド攻撃を実行する目的で悪用された。この攻撃は、クラウドセキュリティ企業 Sucuri に援助を要請する事態を引き起こした。

セキュリティの専門家たちは、その攻撃トラフィックが、「デフォルトでブログ記事のピンバックが有効になっている WordPress のサイト」から来ているということを発見した。このピンバックは、他のウェブサイトが WordPress のブログにリンクした際、自動的にバックリンクを作成できるものだ。