wordpress セキュリティー

WordPressのセキュリティーに関しての質問。

先日サーバ内に、不審なファイルがいくつもアップされていました。
調べてみると、外部サーバに接続するような記述や、iframeなどが勝手に埋め込まれていました。

そこで、ファイルを全て削除して、以前までWordpress3.1.4のバージョンを使用していたので3.5.1にアップグレードしました。
サーバやログインパスワードなどもランダムなものに変更。

しかし、またもやサーバ内に侵入された痕跡があり、ファイル等が書き換えられています。

WordPressのセキュリティーには、問題ないのでしょうか？