我的网站被他人非法挂马，造成用户损失，我是否需要承担责任？

如果您的网站被他人非法挂马，且您已尽到合理的安全防护义务，通常不需要承担用户损失的法律责任。

建议您加强网站安全防护措施，如使用SSL证书、定期更新系统，并在发现挂马后及时清除并通知用户。