安全问题

WordPress 安全统计：WordPress 到底有多安全？

WordPress 真的安全吗？这可能是许多新用户心中的一个问题，尤其是当他们听说这是一个开源项目时。那么，有没有关于 WordPress 安全性的统计数据可以提供答案呢？事实上，是有的，在这篇文章中，我们试图就这个主题收集尽可能多的有意义的数字。下面，我们将检查有关 WordPress 核心、主题和插件、登录信息和托管环境安全性的行业报告和统计数据。最后，我们希望您不仅对 WordPress…
网站安全
- 750
- 0
倡萌23年11月4日
WordPress 6.0.3 修复16个安全问题，请立即更新

WordPress 6.0.3 已发布，此版本具有几个安全修复程序。因为这是一个安全版本，建议您立即更新您的站点。自 WordPress 3.7 以来的所有版本也已更新。 WordPress 6.0.3 是一个短周期版本。下一个主要版本将是计划于 2022 年 11 月 1 日发布的6.1 版。如果您有支持自动后台更新的网站，更新过程将自动开始。您可以从 WordPress.org 下载 Wo…
WordPress资讯
- 632
- 0
倡萌22年10月18日
GoDaddy 被黑了，保护 WordPress 网站的 5 种方法

在2021年11月22日发布的安全披露中，GoDaddy 表示，在黑客获得其托管型 WordPress 托管平台的访问权限后，多达 120 万活跃和非活跃客户被暴露。GoDaddy 于 2021 年 11 月 17 日首次发现了该黑客行为。在这篇文章中，我们将解开最近 GoDaddy 黑客攻击的一些细节、它如何影响客户，以及我们对如果您是 GoDaddy 的 WordPress 托管客户该怎么做…
网站安全
- 1.9k
- 0
倡萌21年11月23日
如何强化您的 WordPress 网站以防止黑客入侵

您想让您的网站如此安全，以至于黑客无法入侵吗？虽然没有网站安全系统是 100% 防黑客入侵的，但您可以采取大量措施来防止黑客入侵以及随之而来的破坏性后果。您可以关闭易受攻击的点并保护常见的目标区域，这样黑客就会发现攻击您的网站非常困难。我们将向您展示强化 WordPress 网站的最简单方法。我们还将为您提供最佳实践，以避免使您的网站易受攻击。强化 WordPress 网站的最简单方法 W…
网站安全
- 1.4k
- 0
倡萌21年8月23日
当您的 WordPress 网站被黑客入侵时该怎么办？

WordPress 网站被黑是不少站长会遇到的问题，也是网站所有者可能面临的最令人沮丧的经历之一。这篇文章将帮助您检测 WordPress 网站是否被黑客入侵，以及清理网站的步骤。最后，将有一些技巧可以防止您的 WordPress 网站在未来被黑客入侵。如何确定您的 WordPress 网站是否被黑客入侵？当您的网站被黑客入侵时，它将开始表现出不该表现的行为。一般来说，一个 WordPress…
网站安全
- 1.4k
- 0
倡萌21年8月13日
让你的WordPress网站更安全的15个基本步骤

WordPress是内容管理系统（CMS）行业中众所周知的巨头，它是一个为互联网上所有网站的30％以上提供支持的平台。但是它的名气是有代价的。黑客经常将WordPress网站作为攻击目标，并破坏网站的内容。 WordPress核心是比较安全的，但是它的生态很强大，有数以万计的主题和插件，这就导致了它的安全问题变得严重起来。但是，您也不必过分担心，通过一些必要的措施，是可以很大程度上提高你网站的安…
网站安全
- 2.8k
- 0
倡萌20年7月25日
Real-Time Find and Replace 插件存在严重的安全漏洞，请及时更新

Real-Time Find and Replace 是一个可以实时查找和替换网站数据的插件，不过倡萌还是推荐使用 Better Search Replace 来一次性查找和替换，不必一直启用插件。最近Real-Time Find and Replace低于3.9的版本爆了一个非常严重的跨站点请求伪造（CSRF）漏洞，攻击者可以利用插件的功能，用恶意代码替换目标站点上的任何内容，恶意重定向用户到…
WordPress资讯
- 239
- 0
倡萌20年4月28日
再次警告：不要使用WordPress盗版主题和插件，避免受到WP-VCD恶意感染

倡萌在去年11月底发布了《警惕通过WordPress盗版主题和插件传播的恶意代码WP-VCD》，警告大家不要使用盗版的WordPress主题和插件，这个名为 WP-VCD 的恶意脚本已经在世界多个盗版网站上传播，被添加在各种各样的WordPress盗版主题和插件中，很多人中招！ WP-VCD通过修改 WordPress 核心文件并在/wp-includes目录中添加新文件，WP-VCD恶意软件在W…
WordPress资讯
- 2k
- 0
倡萌20年3月26日
WordPress主题插件相关漏洞汇总（2020年2月下半月）

2月下半月披露了新的WordPress插件和主题漏洞，在这篇文章中，我们介绍了最近的WordPress插件、主题和核心漏洞，以及如果您在网站上运行易受攻击的插件或主题之一该怎么办。 WordPress漏洞汇总分为3个不同类别： WordPress核心WordPress插件WordPress主题 WordPress核心漏洞 2020年没有任何已公开的WordPress核心漏洞。 WordPress插…
WordPress资讯
- 869
- 0
倡萌20年2月27日
WordPress 5.3.1 修复4个安全问题，请及时更新

WordPress 5.3.1 目前已经发布，并且已经可以在后台看到更新推送。该版本修复了4个安全问题，以及一些已知的bug，建议及时更新。安全更新 4个安全问题会影响WordPress 5.3及更早的版本。5.3.1版本修复了这些问题，因此您需要升级。如果你还没有更新到5.3，还可以更新到对应版本（3.7-5.2）的最新子版本，来修复这些安全问题。未经授权的用户可以通过REST API 设置…
WordPress资讯
- 605
- 0
倡萌19年12月13日
WordPress主题插件相关漏洞汇总（2019年11月）

2019年11月马上就过去了，今天我们来整理一下这个月主要发现的WordPress主题和插件漏洞信息。希望大家都看下自己是否使用了存在安全问题的版本。 WordPress核心安全性更新很高兴告诉大家，在这个月内 WordPress 核心没有发现新的安全漏洞。同时有一个好消息，那就是 WordPress 5.3 正式版在月中的时候已经发布了！ WordPress插件漏洞 11月份发现了一些插件漏洞…
WordPress资讯
- 1.1k
- 0
倡萌19年11月29日
警惕通过WordPress盗版主题和插件传播的恶意代码WP-VCD

最近几周，WordPress生态系统面临的最普遍的恶意软件感染之一称为WP-VCD运动。尽管该活动存在相对较长的时间，但自2019年8月以来，Wordfence威胁情报团队每周都将WP-VCD与新感染率相关联，这一趋势比任何其他WordPress恶意软件都要高，并且该活动没有丝毫放缓的迹象。在今天的文章中，我们将发布分析WP-VCD的综合白皮书。本白皮书包含了我们对这一流行运动的研究工作的全部细…
WordPress资讯
- 902
- 0
倡萌19年11月29日
WordPress 4.8.2 修复多个安全问题，强烈建议更新

WordPress 4.8.2 已经发布，该版本主要修复多个安全问题，这些问题涉及到以前发布的所有旧版本，强烈建议大家进行升级！ WordPress 4.8.1 以及早前发布的版本存在以下安全问题： $wpdb->prepare() 能够创造出意想不到的和不安全的查询导致潜在的SQL注入(SQLi)。WordPress核心并没有直接受到这个问题的攻击，但是我们已经添加了增强功能来防止插件和主…
WordPress资讯
- 1.3k
- 0
倡萌17年9月20日
WordPress 密码重置邮件中存在的安全问题将在未来版本中修复

安全研究员 Dawid Golunski 近日在网上公开了WordPress存在的未授权的密码重置漏洞（可能需要FQ访问），他展示了在某些情况下，攻击者是否可以拦截密码重置电子邮件并访问用户的帐户。他证明利用WordPress使用SERVER_NAME变量来获取服务器的主机名，以便创建出站密码重置邮件的From / Return-Path头。主要的Web服务器（如Apache）默认使用客户端…
WordPress资讯
- 864
- 0
倡萌17年5月6日