O mecanismo de revisões de posts do WordPress acaba sendo um backup, também, das postagens realizadas. Uma vez que a cada nova alteração uma cópia é salva e possibilita a “volta ao passado”.
Quem teve problemas de ataques com a versão 4.7 em que o conteúdo dos posts foram alterados através da API, basta utilizar esse recurso para voltar a versão original.
Os backups para uma melhor segurança do WordPress podem ser realizados por sua equipe de infra, hospedagem WordPress e por você mesmo através de plugin. Mas considere todos os cenários, é sempre válido e importante a redundância de cópias.
Essa é básica, necessária e deve ser recorrente. Quando novas versões do WordPress e seus complementos são disponibilizados além de implementarem, ou aprimorarem, novas funcionalidades também corrigem aspectos de segurança.
As minors versions do WP podem ser atualizadas automaticamente. Algumas empresas de hospedagem também oferecem esse serviço. E você pode criar sua própria solução através do WP-CLI, por exemplo.
Para soluções em que as atualizações acontecem através de um processo de continuos delivery é mais fácil validar o impacto das atualizações em outros ambientes antes de aplica-las em produção.
Para quem atualiza através da Dashboard da plataforma considere o backup como ponto de apoio, se necessário. Mas sempre considere manter o WordPress, os plugins e temas em uso atualizados.