FreeBuf网络安全行业门户 ·

影响上千万网站，WordPress插件曝高危漏洞

💡 原文中文，约900字，阅读约需2分钟。

📝

内容提要

黑客利用Elementor Pro WordPress插件漏洞攻击超过1200万个网站，允许更改设置或接管网站。建议升级到3.11.7或更高版本，并将攻击者IP地址添加到阻止列表中。

🏷️

详解LLMs.txt：AI 时代网站内容控制的新协议
LLMs.txt是一种新协议，允许网站所有者通过根目录的纯文本文件告知AI爬虫（如GPTBot、ClaudeBot）内容是否可用于训练。它类似robots...
WordPress 7.1 把图片处理搬到了浏览器，内存不够、服务器不支持的日子终于到头了！
WordPress 7.1 引入客户端媒体处理，利用WebAssembly在浏览器中完成图片压缩、缩放、格式转换等，减轻服务器负载，避免PHP内存溢出。支...
ZEGO DeepSeek Harness 插件发布：一条命令，让 AI 助手秒懂 ZEGO 文档
ZEGO发布官方插件dsh-zego-assistant，支持DeepSeek Harness用户一键接入ZEGO技能与文档MCP服务，简化AI集成流程。...
你可以看到Ugreen液冷移动电源内部的冷却液流动
Ugreen推出MagFlow Pro磁吸移动电源，售价149.99美元，内置10000mAh电池，号称全球首款带无线充电的液冷系统。其微泵循环冷却液，通...
OpenAI斥资10亿美元扩展Daybreak计划，守护电力、水利与银行业
OpenAI推出“Daybreak for Frontline Defenders”全球计划，扩大补贴，帮助关键基础设施的网络安全防御者使用前沿AI工具。...
Cloudflare托管防御与OpenAI Daybreak模型：引入上下文感知的漏洞发现与修复
Cloudflare推出漏洞发现与修复服务，结合OpenAI Daybreak模型，帮助客户检测并缓解代码漏洞。该服务利用网络上下文（如路由流量、安全事件...