标签文章:#wordpress#
-
WordPress.com 幕后 Automattic 公司宣布收购 Beeper Mini 应用
IT之家4月9日消息,小伙伴们可能还记得前段时间的BeeperMini 事件,这是一款由 Beeper 公司出品,号称完全逆向 iMessage 通讯协议的安卓 IM 应用,允许安卓用户获得“iMessage 蓝色气泡聊天体验”。BeeperMini自发布以来,便与苹果公司展开“拉锯战”,屡受“封杀”又再度“复活”,不
Echo 2024.04.09 23:15 71浏览 0回复
阅读更多 -
WordPress 热门插件 Popup Builder 旧版存 XSS 漏洞,超过 3900 个网站已被黑客趁虚而入
IT之家3月11日消息,据安全平台 SecurityAffairs 报道,一款流行的“弹窗广告营销插件”PopupBuilder 4.2.3 及此前的旧版本中存在一项编号为CVE-2023-6000的XSS漏洞(CVSS评分8.8),虽然开发商已经在去年 11 月发布新版本修复漏洞,不过至今仍然有网站使用旧版本。▲图源 Secu
Echo 2024.03.11 16:35 80浏览 0回复
阅读更多 -
传 WordPress、Tumblr 运营方计划向 AI 公司出售用户数据,官方澄清不分享非公开内容
感谢IT之家网友Coje_He的线索投递!IT之家 3月1日消息,近日外媒404Media称,博客平台WordPress、Tumblr运营方Automattic计划向多家AI公司出售用户数据。Automattic官方就此澄清,表示其默认屏蔽AI爬虫且不会分享非公开数据。404Media指出,根据其掌握的内部文档,Tumblr产品经理表示Automattic正为OpenAI和Midjour
Echo 2024.03.01 15:39 114浏览 0回复
阅读更多 -
消息称黑客假借 WordPress 官方名义,向站长发送恶意补丁链接
IT之家12月6日消息,安全公司Wordfence 日前发现有黑客冒充WordPress官方名义,向网站站长寄送钓鱼邮件,声称检测到网站存在漏洞,有可能让黑客远程执行代码,要求站长使用邮件附带的CVE-2023-45124补丁链接“修复网站漏洞”。▲图源 安全公司Wordfence不过黑客附带的链接,实际上指向黑客自己架设的钓鱼网站,若受害者未验证相关信息的真实性,直接点击网页
Echo 2023.12.06 21:44 118浏览 0回复
阅读更多 -
WordPress 宣布将为用户提供 100 年域名托管服务
感谢IT之家网友Alejandro86、软媒用户1520111的线索投递!IT之家8月27日消息,WordPress 是一家使用PHP和MySQL的自由开源的博客软件和内容管理系统,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。目前大多数标准域名注册的有效期为十年,而WordPress现宣布将为用户提供100年的域名托管服务,包括24小时协助和托管网站服务。域名注册
Echo 2023.08.27 23:08 142浏览 0回复
阅读更多 -
超百万站点使用,WordPress 插件 AIOS 以明文记录密码:现已修复
IT之家7月14日消息,All-In-OneSecurity(AIOS)是一款热门的WordPress网页插件,目前全球有超过100万个站点使用。图源:PixabayAIOS近日曝出安全漏洞,该插件以明文纯文本形式记录用户密码,站长可以访问数据库直接查看和提取这些密码。AIOS今天发布了安全补丁,修复了上述安全漏洞。AIOS在授权过程中收集用户密码。根据开发者的说法,记录明文密码是由于今年5月发布
Echo 2023.07.14 11:38 115浏览 0回复
阅读更多 -
WordPress 第三方“用户登录系统”插件曝零日提权漏洞,20 万网站受影响
IT之家7月4日消息,UltimateMember是WordPess博客平台中一款相当受欢迎的“用户登录系统”插件。安全公司Wordfence目前曝出该插件存在零日漏洞,黑客可将自己的账号提权为管理员,进而控制接管网站。▲图源Wordfence据悉,该插件存在编号为CVE-2023-3460的重大漏洞,风险评分为9.8,黑客可利用该漏洞,绕过此插件内置的各项安全措施,修改账号的wp_capabil
Echo 2023.07.04 10:42 126浏览 0回复
阅读更多 -
博客平台 WordPress 上线电子报付费订阅服务,为创作者提供更多收入来源
IT之家6月2日消息,昨日博客平台WordPress宣布电子报(Newsletter)的付费订阅功能正式上线。▲ 图源 WordPressIT之家注:电子报(Newsletter)是类似RSS订阅的服务,当创作者开启该功能时,其他用户可以订阅创作者,当创作者发布新电子报时,订阅者就能收到通知并即时查看。去年12月,WordPress便宣布将开始推广和改进电子报功能,昨日Word
Echo 2023.06.02 19:46 182浏览 0回复
阅读更多 -
博客平台 WordPress 诞生 20 周年,用户超过 6000 万
IT之家5月30日消息,博客平台WordPress在5月26日迎来了20周年诞生纪念日。联合创始人MattMullenweg,MikeLittle和DriesBuytaert在WordPress官方网站发布了纪念文章,并讨论了开源的未来及WordPress走过的20年。▲ 图源WordPress官方网站联合创始人MattMullenweg和MikeLittle宣布WordPress面向公
Echo 2023.05.30 12:25 183浏览 0回复
阅读更多 -
200 万站点受影响,WordPress 插件 ACF 被曝高危漏洞
IT之家5月10日消息,AdvancedCustomFields(ACF)是一款使用频率较高的WordPress插件,已在全球超过200万个站点安装,近日曝光该插件存在XSS(跨站点脚本)的高危漏洞。ACF的这个XSS漏洞允许网站在未经站长允许的情况下,未授权用户潜在地窃取敏感信息。恶意行为者可能会利用插件的漏洞注入恶意脚本,例如重定向、广告和其他HTML有效负载。如果有用户访问被篡改的网站之后,
Echo 2023.05.10 13:37 112浏览 0回复
阅读更多 -
已持续 5 年,至少 100 万个 WordPress 网站遭到攻击
IT之家4月13日消息,网络安全公司Sucuri报道,近日发现了影响至少100万个WordPress网站的活动,最早可追溯到2017年,安全专家将其命名为BaladInjector。IT之家从Sucuri报告中获悉,BaladaInjector攻击浪潮大约每月发生一次,每次攻击都使用新注册的域名来逃避阻止列表。该活动主要目的是引导用户重定向到虚假技术支持页面、欺诈性彩票中奖和推送通知诈骗。Bala
Echo 2023.04.13 13:53 130浏览 0回复
阅读更多 -
超 5 万家网站使用,WordPress 插件 YITH WooCommerce 礼品卡被爆“关键”漏洞
IT之家12月24日消息,黑客正在积极利用WordPress插件YITHWooCommerceGiftCardsPremium中的“关键”漏洞,提取站点权限并可上传恶意软件。IT之家了解到,YITHWooCommerceGiftCardsPremium是一款非常热门的WordPress插件,目前全球有超过5万家网站使用。本次漏洞追踪编号为CVE-2022-45359(CVSSv3:9.8),允许未
Echo 2022.12.24 11:07 181浏览 0回复
阅读更多 -
管理博客或网站,官方 WordPress 程序上架微软 Win11/Win10 应用商店
IT之家6月29日消息 近期,开发商Automattic将他们的WordPress官方应用程序带到了Windows10以及将要发布的Windows11新应用商店,部分地区可以下载。IT之家获悉,该应用程序可以让你在桌面上直接管理或创建你的WordPress博客或网站。下面是更新内容从众多的WordPress主题中挑选合适的外观和感觉。创建更新、故事、照片散文公告--任何东西。用你的相机和
Echo 2021.06.29 22:01 431浏览 0回复
阅读更多 -
博客平台 WordPress 诞生 18 周年,已驱动 4000 万个网站
IT之家6月1日消息 WordPress联合创始人 MattMullenweg在5月27日发文,庆祝著名博客平台WordPress诞生18周年。MattMullenweg表示,WordPress就像它的孩子,已顺利成年,感谢每一位参与贡献的人,感谢每一位用户。IT之家了解到,WordPress是目前全球最流行的网站建站系统(CMS),提供大量的网站模板。用户可以利用该平台的工具
Echo 2021.06.01 10:38 574浏览 0回复
阅读更多 -
博客平台 WordPress 宣布禁用谷歌新广告追踪技术
IT之家4月19日消息 在今年一月份的时候,谷歌推出了一项取代第三方Cookie的技术,名叫FederatedLearningofCohorts(FLoC),谷歌表示,该技术将解决第三方Cookie困扰人们已久的隐私问题。然而,这项技术的推进可能没那么顺利。知名博客网站WordPress昨日宣布,谷歌的FLoC追踪技术可能将造成安全问题,因此将自动禁用FLoC。IT之家了解到,根据谷歌官
Echo 2021.04.19 08:07 382浏览 0回复
阅读更多 -
WordPress 考虑放弃 IE11 支持,因其使用率不足 1%
IT之家3月11日消息 根据wordpress.org官方消息,全球最大的建站平台WordPress正在考虑放弃对IE11浏览器的支持,因为其使用率不足1%。文章作者HéctorPrieto根据三个平台的统计数据来看,IE11浏览器的使用率均低至1%左右。截至2021年2月25日,三家机构的IE11统计数据如下:StatCounter’sGlobalStats:0.71%W3Counte
Echo 2021.03.11 14:30 348浏览 0回复
阅读更多 -
WordPress 目前驱动了 4000 万个网站,全球占比达 40%
IT之家2月11日消息 根据外媒W3Techs最新统计数据,全球目前有40%的网站由WordPress驱动,数量达到了4000万个。IT之家获悉,WordPress是目前全球最流行的网站建站系统(CMS),提供大量的网站模板。用户可以利用该平台的工具、服务器创建免费网站,或者使用模板运用到自己的站点。▲图片来自Pixabay尽管WordPress有着非常多的效仿者,但是该平台的生态已经十
Echo 2021.02.11 17:35 440浏览 0回复
阅读更多 -
又是为抽成,苹果与 Wordpress 掀 App 内购风波
周六,苹果公司改变了此前强迫博客平台WordPress在其App中添加App内购买(in-Apppurchase)的决定。值苹果EpicGames公开斗争之时,苹果此举可能有助于缓解苹果与开发者之间的紧张关系。上周五,WordPress表示已接到苹果公司通知,要求在30天里在其App中添加App内购买功能。这样苹果公司可以从中获得30%的抽成。苹果的要求在网上遭到了开发人员的质疑,因为WordPr
Echo 2020.08.24 08:30 753浏览 0回复
阅读更多 -
WordPress 5.4 “Adderley” 发布:多项改进
WordPress发布了5.4版本,代号 “Adderley”。新版本对块编辑器带来了更多改进:两个全新的模块:“社交图标”和“按钮”使添加交互式功能变得快速而轻松新的颜色方式:“按钮和封面”块中的渐变,工具栏访问富文本格式块中的颜色选项,以及首次使用“组”和“列”块中的颜色选项5.4版还简化了在每个块中放置和替换多媒体的整个过程Media+Text块中的图像可以链接到其他内容简洁的用户......
Echo 2020.04.02 07:49 431浏览 0回复
阅读更多 -
【IT之家学院】WordPress个人博客WAMP环境搭建爬坑指南
去年IT之家发过一篇关于在微软Azure上基于WordPress一键搭建个人博客网站的教程(点击这里阅读),用AzureMarketplace上的一站式方案来搭建博客确实简单方便,不过与此同时,这种搭建方式所带来的限制也相对较多。▲在Azure上一键搭建的WordPress站点比如,就小编的亲身经历来说,用上述方式搭建完站点后,文轩发现在用.zip文件安装过主题之后,WordPress的管理后台不......
Echo 2019.03.21 19:00 462浏览 0回复
阅读更多