Hỏi về bảo mật wordpress

Gần đây mình hay gặp hiện tượng tự nhiên xuất hiện các bài viết rác và tài khoản lạ trong website.
Đã đổi mật khẩu các kiểu mà không được. Quét virus rồi mà không thấy gì.
Mình vẫn dùng PHP 5.6 và wordpress bản cũ