WordPress piraté : procédure prudente pour neutraliser les scripts et comptes suspects
https://securite-des-comptes-administrateurs-points-de-controle475.bearsfanteamshop.com/comment-faire-un-rollback-securise-apres-piratage-wordpress
Face à WordPress piraté, une démarche claire aide à organiser la reprise. Enregistrez les domaines contactés — et pour finir désactivez les clés API inconnues. Au terme, comparez le cœur à une source saine. Ensuite, réexaminez les comptes sensibles.