Gefaktes WordPress Security Plugin im Umlauf
Laut Heise Security ist ein gefaktes Wordpress Plugin im Umlauf. Dieses Plugin schützt die WP Installation nicht, sondern richtet eine Backdoor ein.
Es kann u.a. auch ein Admin-Konto auf einer WordPress-Seite anlegen und andere Plugins deaktivieren.
Weitere Infos zu dem Hack und was man machen sollte auf Heise Security.