Sucuri公布了2016年第2季度被黑網(wǎng)站報告,再次指出在全球范圍內(nèi)WordPress是黑客最喜歡攻擊的平臺。最新季度報告基本上同今年第1季度相同,調(diào)查數(shù)據(jù)顯示將近四分之三(74%)的攻擊目標都集中在WordPress上,這和它在內(nèi)容管理系統(tǒng)(CMS)上擁有50%以上市場是密不可分。
其他CMS平臺上容易收到攻擊的排行分別為 Joomla (16%), Magento (5%), Drupal (2%)和vBulletin (0.32%)。這個調(diào)查數(shù)據(jù)并未說明這些網(wǎng)站為何容易受到攻擊,更能說明問題的調(diào)查結(jié)果顯示這些受到攻擊的網(wǎng)站都在運行過時軟件,有55%的被黑WordPress網(wǎng)站運行已經(jīng)過時的版本。
在今年第1季度,Sucuri發(fā)現(xiàn)被黑WordPress網(wǎng)站主要是通過TimThumb, GravityForms和RevSlider的三個過時插件導致的,在第2季度同樣還是這三個插件,在總被黑WordPress網(wǎng)站的22%。