Um plugin chamado WP-WebAuthn foi removido da lista de plugins do WordPress.org por terem encontrado falhas de segurança não corrigidas.
O site do plugin é bloqueado por uma das listas do Bolha DNS por espalhar vírus.
Recebi o alerta hoje do WordFence sobre o plugin problemático e desinstalei ele.
Se você usa esse plugin no seu blog, tá na hora de desinstalar ele.