De gratis blogsoftware is zeer populair, maar gebruikers vergeten regelmatig beveiligingsupdates te installeren, waardoor aanvallers het blog kunnen overnemen. Ook worden kwetsbare plug-ins geïnstalleerd, die aanvallers de mogelijkheid geven om via het gehackte blog of website malware te verspreiden.
Nadat dit jaar WordPress op grote schaal werd aangevallen, is het volgend jaar de beurt aan Joomla, Drupal en phpWind, voorspelt beveiligingsbedrijf Websense.
Doordat deze CMSen steeds populairder worden, zullen aanvallers ook naar kwetsbaarheden in deze software zoeken.
