Geen nieuws eigenlijk. Hierdoor is ook het grote percentage gecompromitteerde WordPress sites mede te verklaren. Verder veel af te serveren JQuery bibliotheken te zien. Vaak geen sri-hashes gegenereerd vooral voor externe links, dus vergrijpen tegen de "same origin" policy. Vaak staat user enumeratien nog aan, alsmede directory listing. En let ook even op de mogelijk kwetsbare iFrames of Cloaking (Google en Googlebot laten allebei wat anders zien). De kern software is nog redelijk veilig, maar bij het gebruik van oude(re) en soms verlaten thema code en plug-ins begint de ellende pas goed, want er kunnen bugs in zitten met als gevolg dat er exploits te draaien zijn tegen zo'n site. CMS moet goed geupdate, gepatcht en beveiligd worden. Neen, het zijn niet alleen maar amateurs, die steken laten vallen. Hoeveel plempen niet een website zo op het Internet en kijken er later niet meer of nauwelijks naar om. En bij vele hosters is security ook niet prioriteit nummer een. En er verandert echt niet veel. Zo'n 60 ...