检查点：约2000个被黑WordPress网站传播恶意软件和勒索软件

这则消息的分量在于攻击入口并非WordPress核心，而是常被忽视的插件与主题——这意味着风险不在平台本身，而在生态里大量缺乏维护的第三方组件。受影响最直接的是中小网站运营者，他们往往缺少专职安全维护，却承载着访客流量与数据。值得关注的是，这类被入侵站点正被当作分发基础设施使用，其危害会从站点所有者外溢到普通访客。后续能否看到针对过时组件的系统性排查与清理，是判断问题范围的关键。