بدأ قراصنة إلسون، وبالتالي فإن النتيجة النهائية لـ WordPress بعد وقت قصير من إصدار التحديثات الأمنية الخاصة بها، ما يستوعب ملايين المواقع الإلكترونية وإمكانية الاختراق إذا لم تُصحح أنظمتها فوراً.
وذكر موقع TechCrunch أن كل من انضم إليهم مواقع لم يُثبت بعد التحديثات الأمنية الأخيرة، حيث يعتمدون على العدد العكسي للتحديثات، ليتمكنوا من تحقيق الكأس واستثمارها ضد المواقع التي لا تزال تعمل بالإصدارات القديمة.
وبحسب التقرير، يسمح بعض هؤلاء الفائزين بالسيطرة على الموقع أو تنفيذ التوجيهات عن الفرامل أو رفع ملفات خبيثة، وهو ما قد يؤدي إلى قراءة بيانات المستخدمين أو تحويل الموقع إلى منصة لأغراض ضارة.
دعا خبراء الأمن السيبراني إلى تثبيت آخر التحديثات فوراً، وحذف الإضافات غير المستخدمة، وتفعيل التحديثات تلقائياً متى أمكن، بشكل مؤكد أن الفترة التي تلي نشر أي تحديث لاستخدامه الأكثر ضرراً بسبب مهارة القراصنة لتحليل واستغلال المواقع التي تتأخر في التقدم.
