Leyendo en esta p?gina se muestra que la nueva versi?n de wordpress un sigue vulnerable y todavia tiene bugs viejos que pueden ser utilizados para capturar las hashes de los passwords encriptados.

Espero los de wordpress tomen mas en serio sobre la seguridad de el blog ya que liberan actualizaciones pero no parchan por completo los errores.

Al parecer tambien afecta el wordpress MU es muy afctado ya que no liberan aun ni siquiera la actualizacion para MU.