📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Automattic 公司，即 WordPress.com 的运营商，已经收购了 Beeper。你可能还记得，Beeper 就是那个曾一度让 iMessage 登陆安卓系统的公司，这让苹果公司相当不悦。Automattic 此举旨在成为跨平台通信的全能解决方案。
这笔交易是在周二宣布的。据彭博社报道，Automattic 将以 1.25 亿美元的价格收购这家公司，并将包含其 27 名员工在内。Beeper 的联合创始人 Eric Migicovsky 也加入了 Automattic，并将担任公司的“信息通信负责人”。
WordPress用户注意了，如果你们用的是miniOrange的恶意软件扫描器和网络应用防火墙插件，现在有个紧急情况。发现了一个严重的安全漏洞，所以建议大家赶紧从自己的网站上删掉这些插件。
这个漏洞被追踪编号为CVE-2024-2172，在CVSS评分系统中的评分高达9.8分，满分是10分。它影响到以下两个插件的这些版本 -
• Malware Scanner (versions <= 4.7.2)
• Web Application Firewall (versions <= 2.1.1)
值得注意的是，自2024年3月7日起，这些插件已被维护人员永久关闭。Wordfence上周报告说：“这个漏洞使得未经认证的攻击者可以通过更新用户密码来为自己授予管理员权限。”
这个问题是由于函数mo_wpns_init()中缺少一个权限检查造成的，这使得未经认证的攻击者能够随意更新任何用户的密码，并将他们的权限提升到管理员级别，这可能导致网站被完全攻破。
Wordfence表示，一旦攻击者获得了WordPress网站的管理员权限，他们就可以像正常的管理员一样操控目标网站上的任何内容。
这包括上传插件和主题文件的能力，这些文件可能是包含后门的恶意zip文件，以及修改文章和页面的能力，这可以被利用来将网站用户重定向到其他恶意网站或注入垃圾内容。
今天，WordPress.com发布了一个官方的ActivityPub插件，博客和其他出版商使用WordPress来托管他们的网站，现在可以使用它来加入这个多样化的论坛。
ActivityPub允许社交网络跨平台交流，这意味着用户可以在任何地方看到并参与其他平台上的内容，而无需创建新账户。今年早些时候，WordPress.com的所有者Automattic收购了ActivityPub for WordPress插件，现在任何人都可以通过WordPress设置安装该功能。
https://wordpress.com/setup/domain-transfer/intro
