He añadido una contraseña adicional al panel de administración de WordPress (las típicas claves .htaccess que te permite poner Apache) y he cambiado los prefijos de las tablas que usa la base de datos del blog... Espero que esto sea suficiente de momento para contener ciertos ataques.

Y como no, siempre mantengo wordpress actualizado, aunque ésta última vez no me sirvió de nada... creo que la combinación de medidas va a dar buenos resultados .