wordpress

云服務商 GoDaddy 發(fā)布安全報告，透露有黑客組織利用一款名為 DollyWay 的惡意木馬劫持 WordPress 網(wǎng)站，據(jù)稱目前已有超過 2 萬個網(wǎng)站受到感染。

安全人員發(fā)現(xiàn)WordPress插件Everest Forms存在嚴重漏洞CVE-2025-1128，黑客可遠程執(zhí)行任意代碼，影響多達十萬家網(wǎng)站。目前開發(fā)者已發(fā)布3.0.9.5版本修復補丁。#網(wǎng)絡安全# #WordPress漏洞#

科技媒體 bleepingcomputer 昨日（1 月 22 日）發(fā)布博文，報道稱 WordPress 主題 RealHome 和插件 Easy Real Estate 存在嚴重安全漏洞，未經(jīng)身份驗證的用戶可利用漏洞獲取管理員權限，數(shù)萬網(wǎng)站面臨風險。

WordPress 母公司 Automattic 宣布將縮減對 WordPress 開源項目的貢獻。公司表示，此舉是為了讓自身的投入與其他公司“如 WP Engine”在生態(tài)系統(tǒng)中的參與程度“匹配”，引起社區(qū)爭議。

WordPress.org 所有者 Matt Mullenweg 昨日（12 月 20 日）發(fā)布博文，宣布暫停新用戶注冊、插件和主題提交、評論和照片目錄上傳等多項免費服務。

威脅行為者MUT-1244通過一項持續(xù)近一年的大規(guī)模行動，竊取了超過39萬個WordPress登錄憑證。這些憑證是通過一個帶有木馬的WordPress憑證檢查器盜取的，目標是其他網(wǎng)絡攻擊者。

WordPress 大戰(zhàn)暫告段落，WP Engine 勝訴。美國加州地方法院法官本周二裁決，要求 WordPress.com 母公司 Automattic 解除限制，向 WP Engine 開放 WordPress.org 資源，且停止干預 WP Engine 的 ACF 插件。

Automattic 首席執(zhí)行官兼 WordPress 聯(lián)合創(chuàng)始人馬特?穆倫維格（Matt Mullenweg）在本周三（10 月 30 日）發(fā)函要求法院駁回 WP Engine 指控 Automattic 公司敲詐 / 誹謗的訴訟。Mullenweg 在相關文件中聲稱 WP Engine 相關訴訟為“無中生有”，同時認為 WP Engine 依然在以“未經(jīng)授權的方式”使用 WordPress 商標。

Automattic 首席執(zhí)行官兼 WordPress 的共同創(chuàng)建者馬特?穆倫維格（Matt Mullenweg）今年 9 月起與托管商 WP Engine 展開“大戰(zhàn)”，在 9 月 28 日，Automattic 宣布禁止 WP Engine 訪問 WordPress.org，而 WP Engine 現(xiàn)已向美國北加州一家法院提交了禁令，要求其介入并恢復該公司對 WordPress.org 開源存儲庫的訪問權限。

Automattic 首席執(zhí)行官兼 WordPress 的共同創(chuàng)建者馬特?穆倫維格（Matt Mullenweg）今年 9 月與托管商 WP Engine 展開“大戰(zhàn)”，根據(jù)外媒 404 Media 最新報道，馬特?穆倫維格目前宣布將持續(xù)與 WP Engine 斗爭，其重申“不滿者自愿離職”措施，員工可以在 10 月 17 日前辭職，馬特?穆倫維格將為他們提供 9 個月工資作為補償。

科技媒體 9to5Mac 昨日（10 月 10 日）發(fā)布博文，報道稱 WordPress 與 WP Engine 之戰(zhàn)沒有贏家，而且已波及其用戶，用戶嘗試登錄 WordPress 時會看到新的復選框，要求用戶聲明他們與 WP Engine 沒有任何關系。

WordPress 聯(lián)合創(chuàng)始人兼 Automattic 公司 CEO 馬特?穆倫維格（Matt Mullenweg）近日向與自己就針對 WP Engine 的斗爭意見相左的員工提供了離職補償金，金額為 3 萬美元或 6 個月工資（取較高者）。穆倫維格周四晚上更新信息稱，共有 159 名員工接受了該提議，占公司總人數(shù)的 8.4%。

WordPress 開發(fā)商 Automattic 與托管商 WP Engine 昨日宣布決裂，Automattic 現(xiàn)已禁止 WP Engine 訪問 WordPress.org。WP Engine 向用戶表示，Automattic 實行的政策意味著他們無法通過 WP Admin 安裝或更新主題和插件，但對網(wǎng)站的性能及安全并無影響。

科技媒體 TechCrunch 昨日（9 月 25 日）發(fā)布博文，報道稱全球最大建站平臺 WordPress 出現(xiàn)騷亂，有可能升級為一場圍繞商標的法律戰(zhàn)。

科技媒體 bleepingcomputer 昨日（8 月 22 日）發(fā)布博文，報道稱 LiteSpeed Cache WordPress 插件存在“關鍵”漏洞，攻擊者利用該漏洞可以創(chuàng)建惡意管理員賬號，接管數(shù)百萬 WordPress 網(wǎng)站。

小伙伴們可能還記得前段時間的 Beeper Mini 事件，這是一款由 Beeper 公司出品，號稱完全逆向 iMessage 通訊協(xié)議的安卓 IM 應用，允許安卓用戶獲得“iMessage 藍色氣泡聊天體驗”。如今 WordPress.com 幕后的 Automattic 公司花費 1.25 億美元（IT之家備注：當前約 9.05 億元人民幣）收購了 Beeper 公司，Beeper 公司中全數(shù) 27 名員工含聯(lián)合創(chuàng)始人 Eric Migicovsky 均將加入 Automattic。

據(jù)安全平臺 Security Affairs 報道，一款流行的“彈窗廣告營銷插件”Popup Builder 4.2.3 及此前的舊版本中存在一項編號為 CVE-2023-6000 的漏洞（CVSS 評分 8.8），雖然開發(fā)商已經(jīng)在去年 11 月發(fā)布新版本修復漏洞，不過至今仍然有網(wǎng)站使用舊版本。

此前外媒 404 Media 稱 Tumblr 正為 OpenAI 和 Midjourney 準備訓練數(shù)據(jù)集。

安全公司 Wordfence 日前發(fā)現(xiàn)有黑客冒充 WordPress 官方名義，向網(wǎng)站站長寄送釣魚郵件，聲稱檢測到網(wǎng)站存在漏洞，有可能讓黑客遠程執(zhí)行代碼，要求站長使用郵件附帶的 CVE-2023-45124 補丁鏈接“修復網(wǎng)站漏洞”。

WordPress 是一家使用 PHP 和 MySQL 的自由開源的博客軟件和內(nèi)容管理系統(tǒng)，用戶可以在支持 PHP 和 MySQL 數(shù)據(jù)庫的服務器上架設屬于自己的網(wǎng)站。