
WordPressが悪いのではなく、「人気がある=狙われやすい」という現実があります。大事なのは「運用できる形」かどうかです。

WordPress自体が「悪い」わけではありません。人気がある=狙われやすいので、更新・権限・バックアップなどの運用が止まるとリスクが上がります。逆に、運用を回せる体制があれば十分安全に使えます。「使う/やめる」より先に、“運用できる形か”を確認するのがポイントです。
最低限はこの4つです。①管理画面にMFA ②不要プラグインの削除 ③自動バックアップ+復元確認 ④管理者権限を必要最小限にする。特に「バックアップはあるけど戻せない」が多いので、復元できるかまで確認すると安心です。