Самое частое — халатность: оставляют дефолтные пароли, не закрывают доступ к важным файлам, забывают про обновления и HTTPS. Без этих простых шагов — гарантированные проблемы. Плагины тоже требуют внимания, иначе добавишь дырку сам себе. Защита — не разова штука, а постоянная работа.