據外媒報導，上周日，一款名為SoakSoak的俄羅斯惡意軟體感染了10萬多個Wordpress網站，大量博客淪為受害者。為了遏制破壞範圍的進一步擴大，Google已經屏蔽了1.1萬個域名。據安全公司Sucuri調查發現，SoakSoak利用了幻燈片播放插件Slider Revolution當中的一個漏洞發起攻擊。
雖然Slider Revolution已經在9月份的時候就知道了該漏洞的存在，但該軟體開發團隊似乎沒能趕在黑客攻擊前將漏洞堵上。
Sucuri稱，由於很多網站持有者並不知道惡意軟體的存在，所以想要徹底根除SoakSoak相對來說比較困難。除了移除軟體中的惡意軟體代碼之外，Slider Revolution用戶還需更新軟體。如果這款軟體已經成為網站主題的一部分，那麼它就無法自動更新，用戶需自己手動更新才行。
遊戲網站Dulfy日前就已經移除了軟體中的惡意代碼並開啟了防火牆功能。不過該網站持有人也表示，他們也不確定這樣的措施是否就能徹底圍堵該攻擊。
Wordpress是一個擁有7000多萬個網站的內容管理系統。由於SoakSoak只攻擊自託管網站，所以對於個人博客的用戶，不會有什麼影響。當然，如果該群體訪問了已被感染的病毒那就另當別論了。
目前並不清楚該惡意軟體散播者是出於何目的對Wordpress發起攻擊。