最近，一个开发人员在他的博客上揭露了一个非常严重的“安全事件”。一个开发人员的客户给他打了一个求助电话，因为在客户购买并安装了站点的WordPress主题之后，运行得非常慢，但是却无法找到原因。然后开发人员深入挖掘问题的根源，结果令人惊讶。
Pipdig是最大的WordPress主题开发者之一，但是它的“Pipdig Power Pack”插件最近被发现是一个流氓软件。
文章开头提到的开发者在研究了pipdig Power Pack插件的源代码后，发现了以下行为:
- 正在使用其他博主的服务器对竞争对手执行DDoS
- 正在操纵博主的内容，以更改指向竞争对手WordPress迁移服务的链接，以指向pipdig网站
- 未经许可从博客网站收集数据，直接违反GDPR的各个部分
- 正在使用收集的数据，通过更改管理员密码来访问博主的网站
- 包含一个“kill switch”，它会删除所有数据库表
- 在未经许可的情况下，故意禁用pipdig认为不必要的其他插件
- 将管理通知和元框隐藏在WordPress core和仪表板中的其他插件中，这些插件可能包含重要信息
您可以在这里阅读pipdig Power Pack插件的详细分析。