WordPress周一释出的新版本出包，紧急修补无法自动更新的臭虫

WordPress在周一释出了WordPress4.9.3，意外造成背景自动更新失效，隔天紧急释出WordPress4.9.4修补该问题。

2018-10-31 综合 我要分享

已有超过10万个未更新的WordPress网站遭受攻击

WordPress在1月下旬释出更新修补了3个漏洞，但实际上WordPress还修补了另一个漏洞，直到更新释出后一周才公开此一新漏洞，资安业者Sucuri指出新漏洞公开后已出现攻击程式，以Google搜寻检视，至少已有10万个WordPress网站遭攻击。

2018-01-19 综合 我要分享

不满WordPress支援论坛，安全研究人员连续公布3个WordPress插件漏洞

遭踢爆含有零时差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer，目前已下架，开发人员建议用户尽快移除这二款WordPress外挂

2019-04-16 综合 我要分享

WordPress资料隐码漏洞可让骇客接管你的网站，现已释出更新

被发现的资料隐码漏洞可能让骇客接管WordPress网站，受影响的版本包括WordPress4.8.2及之前的版本，WordPress现已释出4.8.3修补漏洞。

2018-01-11 综合 我要分享

逾30万WordPress网站安全拉警报!Captcha外挂遭爆有后门

Wordfence发现WordPress网站的图像验证插件Captcha竟藏有后门，可让第三方取得网站的管理权限，估计30万个WordPress网站受影响，Wordfence已与WordPress团队联手释出没有后门的Captcha 4.4.5。

2018-01-09 综合 我要分享

逾30万WordPress网站安全拉警报! Captcha外挂遭爆有后门

Wordfence发现WordPress网站的图像验证插件Captcha竟藏有后门，可让第三方取得网站的管理权限，估计30万个WordPress网站受影响，Wordfence已与WordPress团队联手释出没有后门的Captcha  4.4.5。

2019-02-19 综合 我要分享

WordPress 4.7.5正式发布 修复六大漏洞

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当作一个内容管理系统（CMS）来使...

2018-09-05 数码 我要分享

WordPress网站的安全漏洞有98%来自插件

Imperva调查显示，尽管WordPress是骇客最常锁定的内容管理平台，但全球的WordPress网站漏洞，有高达98%其实是来自于第三方插件

2019-05-17 综合 我要分享

WordPress传重大漏洞：网站可能轻易被接管，影响全球超过5000万个网站！

发现该漏洞的KlikkiOy已开发出概念性攻击程式，指出此一漏洞让骇客不需登入就能嵌人恶意程式，同时还能造成服务器伤害，这也是WordPress自2009年以来最严重的漏洞。 

2018-02-14 综合 我要分享

WordPress最新补丁再次被攻破，百度安全提示网…

信息安全领域的攻防战争周而复始，永远都不会停息。近日，WordPress存储型xss让大量网站处在安全风...

2019-02-18 综合 我要分享

WordPress实施代管网域免费HTTPS加密

WordPress.com代管网域下的所有新网站几分钟内即可自动完成加密部署。未来会逐次推向代管于WordPress.com的网站，已启用HTTPS加密的网站及部落格会在浏览器网址列上显示绿色锁头标志，以明码HTTP呼叫者也都会自动导向加密网站，即从HTTP://导向HTTPS://。

2018-01-29 综合 我要分享

苹果30%抽成的程式内购买争议又一起，但WordPress移除收费介绍就能以免费App定位重上架

标榜免费的WordPress App在App Store网页说明中，因提及WordPress.com的其他付费服务，被苹果盯上要求改善

2020-08-24 综合 我要分享

由2万个WordPress网站组成的僵尸网络正在残害手足

安全业者发现骇客透过4台C&C服务器发动近1.5万台代理服务器，以掩盖发送给2万个遭骇客控制的WordPress网站的命令流量，以对其他的WordPress网站进行暴力攻击。

2018-12-10 综合 我要分享

WordPress有多热门？统计：全球前1000万网站有3成采用

前1000万大的网站中已有3成采用WordPress，相较之下，第二名的Joomla市占仅3.1%，Drupal则是2.2%，WordPress的采用率遥遥领先其他CMS。

2018-10-30 综合 我要分享

WordPress有多热门？ 统计：全球前1000万网站有3成采用

前1000万大的网站中已有3成采用WordPress，相较之下，第二名的Joomla市占仅3.1%，Drupal则是2.2%，WordPress的采用率遥遥领先其他CMS。

2019-02-16 综合 我要分享

WordPress 4.8正式发布：新增功能介绍 官网下载地址

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当作一个内容管理系统（CMS）来使...

2018-09-03 数码 我要分享

资安业者：20组骇客人马锁定新漏洞，150万个未修补WordPress网站被骇

WordPress在今年1月26日释出WordPress4.7.2，修补3个漏洞及一个延后揭露的权限扩张漏洞，但许多网站仍因为关闭自动更新机制而没有更新，资安业者指出截至2月9日为止，已有20个人马争相锁定该漏洞进行攻击，已有逾155万个WordPress网站受害。

2018-01-19 综合 我要分享

小心!WordPress知名外挂DisplayWidgets打开网站后门

提供网站安全插件的Wordfence指出DisplayWidgets有后门，可让作者更新或移除网站上的内容，甚至散布垃圾讯息，而不会被WordPress用户看到，WordPress.org虽然曾移除该插件，但作者持续上传含有后门的版本，3个月内移除了4次。

2018-01-12 综合 我要分享

WordPress释出安全更新，修复可从外部删除档案的程式码执行漏洞

这个允许外部删除档案，且可能使骇客执行任意程式码的漏洞，在资安公司Ripstech通报WordPress资安团队7个多月后，由于没有得到具体修补计划，Ripstech直接公开漏洞细节，进而逼迫WordPress释出4.9.7安全维护版本。

2018-07-09 综合 我要分享

WordPress 4.7 RC测试版发布 正式版逼近

­WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当作一个内容管理系统（CMS）...

2019-02-24 科技 我要分享