Wordfence
В лаборатории WordPress взломали через сжатый ответ чужого сервера
WordPress атакуют в момент обновления — через временную копию установщика