Брутфорс через xmlrpc.php: Скрытая угроза и ключевые индикаторы атаки

Мониторинг безопасности WordPress-сайтов регулярно фиксирует связь между брутфорс-атаками и активностью, направленной на файл xmlrpc.php. Этот интерфейс, изначально предназначенный для удаленного управления контентом, стал инструментом массовой проверки учетных данных. Наблюдаемая картина едина: серии POST-запросов к этому эндпоинту предшествуют или сопровождают попытки несанкционированного доступа.