由wordpress撰写的日志
WordPress 2.9.2发布 虎年首次更新
二 16th

来自WordPress开发者博客的消息,WordPress 2.9.2发布。
WordPress 2.9.2是一个安全更新,WordPress对这个BUG的解释是:注册并登陆WordPress的一般权限用户可以在后台看到其他用户放进回收站的文章。 More >
WordPress博客系统"山寨版"出现了
十一 7th
山寨很强大,知名博客系统WordPress也遭遇“山寨”了,居然还带毒。希望用WP博客的站长要看留神了!我的WP系统还是2.5.1。呵~
新浪科技讯 北京时间11月7日消息,据国外媒体报道,知名博客系统WordPress近日遭遇“李鬼”,不仅网站域名被假冒,同时还被插入恶意软件。
WordPress的官方域名为WordPress.org,但近日却冒出一个假冒网站Wordpresz.org,官方地址中的“s”被替换成“z”。目前,官方网站提供的WordPress版本是2.6.3,而假冒网站却推出了新版本2.6.4。
黑客正式利用版本更新来引诱用户,与2.6.3版本相比,2.6.4中只是多加入了一个恶意文件“pluggable.php”,允许黑客盗取用户的cookies,然后将这些数据发送至Wordpresz.org/tuk.php。日前,英国互联网安全厂商Sophos已经已经将该文件标记为特洛伊木马“Troj/WPHack-A”。
