Nas ‘salvaguarda’ do WP.com nem ouvi falar disso mas é caso para perguntar, outra vez?!?
Começa a ser cansativo porque se reparares o ataque anterior terá sido, mais coisa menos coisa, há um ano atrás. A minha opnião é simples: upgrade. Fazer o upgrade sempre é a única solução e para blogues com muito código custom isso pode ser complicado. Mas é a única solução, parece-me.
Uma coisa é certa, o spam nas últimas semanas disparou mas agora acalmou novamente, foi a única coisa de diferente que senti.
Sei que para ti isto não é solução mas para mim mudar para o servidor interno da WP foi o equivalente a tranquilidade, passar ao lado disto tudo, mas perdi imenso no design e nas funcionalidades.

A solução é não baixar os braços…