WordPress 又被打穿了？这次漏洞已经在野利用

WordPress 又出了严重漏洞？更糟的是，它不是"理论上存在"——已经在野被利用了。Bleeping Computer 报道，黑客正利用这个 WordPress 关键级漏洞执行任意代码。CMS 占全球网站一大半份额，攻击面不是某一个站，而是整片生态。每次 WordPress 发补丁，评论区都有人问"到底该不该用"。我的判断很直接：用 WordPress 建站本身不是问题，但如果你不盯着安全更新、不装加固插件、不做好备份，那就是明摆着给攻击者开门。漏洞从披露到被利用的窗口越来越短，等官方发修复再动手已经来不及了。

原文：Hackers start exploiting critical WordPress flaw for code execution · 来源：Hacker News