Je suis d'accord avec le commentaire de Grazyna : Dotclear est une bonne solution de blog, mise à jour régulièrement.

Pour suivre la mailing list de développement, je sais que les problèmes de sécurité y sont traités avec beaucoup de sérieux, et qui plus est par une communauté francophone super cool :)

En espérant que vous trouviez une bonne solution pour éviter ces problèmes à l'avenir !