WordPress

WPML遭離職員工挾怨報復，寄信給用戶宣稱WPML的產品有漏洞，WPML澄清是該離職員工留下後門，並非遭到攻擊。

Newspack平臺的開發工作將開始進行，預計今年7月底會以測試版本上市

該套件原生支援AMP體驗，使用者可以完全以AMP建構整個WordPress網站，也不會在配對模式（Paired Mode）重複顯示頁面的AMP版本。

安全業者發現駭客透過4台C&C伺服器發動近1.5萬台代理伺服器，以掩蓋發送給2萬個遭駭客控制的WordPress網站的命令流量，以對其他的WordPress網站進行暴力攻擊。

結合WooCommerce的檔案刪除漏洞，取得WooCommerce商店經理（Shop Manager）權限的駭客，再利用WordPress權限管理上的漏洞，可掌控WordPress網站並執行遠端程式攻擊。

這個允許外部刪除檔案，且可能使駭客執行任意程式碼的漏洞，在資安公司Ripstech通報WordPress資安團隊7個多月後，由於沒有得到具體修補計畫，Ripstech直接公開漏洞細節，進而逼迫WordPress釋出4.9.7安全維護版本。

前1000萬大的網站中已有3成採用WordPress，相較之下，第二名的Joomla市佔僅3.1%，Drupal則是2.2%，WordPress的採用率遙遙領先其他CMS。

WordPress在周一釋出了WordPress 4.9.3，意外造成背景自動更新失效，隔天緊急釋出WordPress 4.9.4修補該問題。