Según lo anuncian en este comunicado, la gente de wordpress.org ha decidido resetear todas sus contraseñas debido a que alguien/algo/algunos ha/han hecho commits extraños en plugins muy usados, conteniendo backdoors. La gente de WordPress.org todavía no ha encontrado el error en sus servidores asi que los commits del SVN de los plugins ha sido deshabilitado temporalmente. Tremendo garrón se están comiendo los desarrolladores activos de plugins al no poder seguir liberando actualizaciones… veremos que pasa.
Por cierto, un dato adicional que hace a este ataque todavía más crítico: el SVN de wordpress.org alberga unos 14.905 plugins, asi que los atacantes tienen para divertirse para rato -.-.