| WordPress | 程式內購買 | 蘋果App Store | iOS | in-App purchase

蘋果30%抽成的程式內購買爭議又一起,但WordPress移除收費介紹就能以免費App定位重上架

標榜免費的WordPress App在App Store網頁說明中,因提及WordPress.com的其他付費服務,被蘋果盯上要求改善

2020-08-24

| WordPress | 延遲載入 | Sitemap

WordPress 5.5新增延遲載入與自動更新功能

WordPress現在會延遲圖片載入,只有當需要顯示時才會載入圖片,提升整體網站瀏覽體驗

2020-08-14

| The Official Facebook Chat | WordPress | 外掛 | 漏洞

臉書的WordPress聊天外掛含有安全漏洞,允許駭客接管聊天功能

The Official Facebook Chat Plugin含有安全漏洞,將允許駭客接管WordPress網站的聊天功能,假冒管理員以欺騙使用者

2020-08-05

| WordPress | 外掛 | XSS漏洞

駭客利用外掛漏洞,對近百萬個WordPress網站發動大規模攻擊

駭客開採冷門外掛程式的XSS漏洞,對WordPress網站植入惡意指令,將網站造訪者引導到惡意廣告網站

2020-05-06

| Popup Builder | 漏洞 | 外掛 | WordPress | 修補

WordPress外掛Popup Builder含有可被接管的安全漏洞,影響逾10萬網站

駭客能以管理員權限,接管使用Popup Builder打造跳出視窗的WordPress網站,Popup Builder官方已釋出完成修補的3.64.1版

2020-03-16

| 後門程式 | WP-VCD | 盜版外掛 | WordPress | 惡意程式 | 殭屍電腦

後門程式利用盜版外掛散佈,感染力強成WordPress最大威脅

資安業者觀察到名為WP-VCD的後門程式,藏身於標榜免費提供盜版佈景主題及外掛程式的網站中,一旦感染WordPress網站,會藉由感染大量伺服器來建構殭屍電腦網路

2019-11-07

| WordPress | Automattic

WordPress母公司Automattic完成D輪增資,市值達30億美元

跟2014年前C輪增資時的市值相比,目前Automattic身價已成長3倍

2019-09-23

| WordPress | 外掛 | 惡意廣告 | 漏洞 | 後門程式 | 駭客

WordPress 10多個外掛遭駭,用以建立網站非法帳號

研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊,目標是網路上WordPress網站上特定一批公開漏洞,這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger等WordPress外掛

2019-09-02

| 開源平臺 | 外掛 | WordPress | WP Live Chat Support

WordPress網站的安全漏洞有98%來自外掛程式

Imperva調查顯示,儘管WordPress是駭客最常鎖定的內容管理平臺,但全球的WordPress網站漏洞,有高達98%其實是來自於第三方外掛程式

2019-05-17

| WordPress | 外掛

不滿WordPress支援論壇,安全研究人員連續公布3個WordPress外掛程式漏洞

遭踢爆含有零時差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer,目前已下架,開發人員建議用戶儘快移除這二款WordPress外掛

2019-04-16

| WordPress | WPML

WordPress外掛WPML有漏洞? 離職員工搞的鬼

WPML遭離職員工挾怨報復,寄信給用戶宣稱WPML的產品有漏洞,WPML澄清是該離職員工留下後門,並非遭到攻擊。

2019-01-21

| google | WordPress | 新聞發布平臺

鎖定中小型媒體,Google與WordPress母公司將打造新聞發布平臺Newspack

Newspack平臺的開發工作將開始進行,預計今年7月底會以測試版本上市

2019-01-15