蓝点网 ·

Wordpress第三方安全插件AIOS被发现用纯文本记录所有用户密码

💡 原文中文，约800字，阅读约需2分钟。

📝

内容提要

AIOS是一款广泛使用的安全插件，但最新版本存在记录用户密码的漏洞。超过75万个网站仍在使用旧版本，容易受到攻击。尚未更新的网站可能会被黑客攻击并泄露数据。WordPress官方尚未强制更新，问题尚未严重到需要强制更新的程度。

🏷️

Ubuntu 26.04 安装 Docker：阿里云、腾讯云镜像源与基础安全配置
本文介绍 Ubuntu 26.04 云服务器安装 Docker 的完整流程：配置阿里云或腾讯云 APT 软件源，安装 Docker Engine、Buil...
OpenAI将文本水印引入其API——与Anthropic不同，该功能默认关闭
OpenAI推出文本水印系统textGrain，通过影响模型选词嵌入统计信号。API客户可自愿启用，欧盟ChatGPT和Codex将默认加水印以符合AI法...
OpenAI 在 ChatGPT 和 Codex 中加入文本水印
OpenAI在欧盟为ChatGPT和Codex推出textGrain文本水印，暂不设为全球默认。API客户可自愿启用，研究机构可申请检测工具。OpenAI...
OpenAI公关在记者询问萨姆·奥特曼关于ChatGPT用户自杀一事时要求记者“换个话题”
《名利场》采访中，OpenAI公关打断记者关于ChatGPT用户自杀的提问，要求换话题。记者追问奥特曼是否知情及是否用对话数据制定心理健康政策。奥特曼称这...
API漏洞的工程解剖：深入剖析OWASP API安全十大风险
本文从工程视角剖析OWASP API安全十大风险，指出漏洞多源于架构决策失误而非缺少安全工具。核心观点：授权应在服务层校验资源归属，认证需限流与短令牌，响...
Kotlin Multiplatform插件将停止对Swift语言的IDE支持
Kotlin Multiplatform插件将停止对Swift的IDE支持。从IntelliJ IDEA 2026.3和Android Studio Ra...