Actualmente la seguridad de wordpress esta mejorando, pero hay muchos blogs que no están siendo actualizados y otros muchos blog y webs en esta plataforma que siguen usando el usario admin, que es por donde están atacando esta plataforma, por ell se recomienda usar plugins de seguridad y cambiar el usuario admin por otro nombre, asi lograremos una mayor seguridad en nuestras instalaciones.
Aqui os dejamos una infografía con las zonas por donde mas se esta hackeando la plataforma y las señales mas comunes que nuestro wordpress esta siendo hackeado desde fuera, como solucionarlo es muchas veces tener copias de seguridad de la base datos y de la carpeta uploads en lugar seguro, mejor fuera de nuestro servidor, además de usar plugins como wordfence que escanean posibles cambios de archivos para poder repararlos en nuestro wordpress.
En las estadìsticas de vulnerabilidades por ataques a wordpress podemos encontrar mas información sobre como actuar para ver las debilidades de nuestras instalaciones.