In den letzten Wochen mehren sich Angriffe auf die xmlrpc Schnittstelle im WordPress. Diese wird eigentlich nur für die Remote-Veröffentlichung per z.B. App benötigt.90% der Kunden benötigen diese also nicht.
Wir empfehlen daher dringend diese Schwachstelle zu schließen.
Frühere Versionen von WordPress hatten die Möglichkeit diese einfach zu deaktivieren, leider wurde das geändert und immer aktiviert.
Hinweise für das Deaktivieren finden Sie hier: http://fastwp.de/2068/