Attacker mot WordPress-sidor

Jag läser idag i flera medier om hur webbplatser med wordpress har attackerats av hackergrupper runt om i världen. Vad jag förstår så är det inte så att man hittat säkerhetsluckor i självaste wordpress utan mer att man ger sig på konto där användarna slarvat med lösenorden. När man skapar en ny wordpress-sida så är