מקור: SANS Internet Storm Center
חוקרי SANS Internet Storm Center מדווחים על עלייה בפעילות סריקה ברשת המכוונת לקובץ wordfence-waf.php המשמש כחלק ממנגנון ההגנה של תוסף האבטחה Wordfence לאתרי וורדפרס. הסריקות מבוצעות במינימום כותרות HTTP, תוך פנייה ישירה לכתובות IP ללא שמות מתחם. להערכת החוקרים, התוקפים פועלים למיפוי אתרים המוגנים על ידי Wordfence כדי להימנע מגילוי, או מנסים לזהות נקודות תורפה שיאפשרו עקיפת הגנות ה-WAF. מומלץ למנהלי אתרים לעקוב אחר הנחיות החברה בנוגע להגדרות האופטימיזציה של חומת האש והגנה מורחבת למניעת ניסיונות עקיפה של מנגנוני האבטחה המוטמעים באתר.
