I blog costruiti con WordPress sono un bersaglio ghiotto per molti pirati informatici più o meno esperti: la diffusione di questo software e lo sterminato numero di utenti che usano password deboli o non applicano gli aggiornamenti semplificano il lavoro di chi vuole fare danni.

Ultimamente è stato scoperto un nuovo tipo di attacco: un sistema distribuito di forzatura delle password degli amministratori dei blog.

Il sistema consiste in alcuni script Php che da un server lanciano automaticamente attacchi del tipo bruteforce (ossia tentano di individuare la password provando in sequenza una serie di parole o combinazioni di caratteri): si possono attaccare più siti nello stesso momento e i risultati dell'operazione vengono diligentemente conservati in un database.