WordPress

PHP 兩個 CVSS 9.2 分嚴重漏洞的安全更新提前至 10 月 21 日香港時間晚上 10 時推出。企業 IT 團隊要盤點隱藏的 PHP 安裝、優先修補對外系統，並為舊版及供應商管理的系統訂好隔離方案。

不少網站都使用 WordPress 作爲內容管理系統，其衆多的插件也是讓它受歡迎的原因之一，不過最近其中一個插件就被發現

最近付費訂閱模式開始在主流網上平台上變得流行，繼 YouTube 和 Facebook 都分別開始加入類似的功能之外，最

有調查發現，目前全球約有 30% 的網站採用 WordPress ，作為內容管理系統平台（ content management system，CMS），大幅拋離 Joomla 、 Drupal 、Magento 以及 Shopify 等同類型對手，取得超過 60% 的市佔率。

用 WordPress 架站的人想必聽過甚至用過留言版插件 Disqus，但 Disqus 日前表示曾發生資料外洩，涉及

為使工作更加吸引，不少辦公室開始有靚裝修、免費零食甚至休閑娛樂，但 Wordpress.com 母公司 Automattic 的三藩市辦公室做足全套都無人上班，最後只好關閉。歸根究底，其實不是員工搞事，只是公司有其他福利更加吸引。

WordPress 和 Wix 是現今架設網站的兩大熱門途徑。日前 WordPress 創辨人 Matt Mullenweg 指責 Wix，指對方手機程式內的編輯器使用他們的程式碼，卻沒有遵守 GPL 協議。Wix 已否認指控，稱他們一直貢獻開源社群。

日前有資訊安全公司發現有黑客對 WordPress 網站進行攻擊，他們可修改 WordPress 網站的 PHP 程式碼並將之轉址至惡意網站。

Facebook 早前推出 Instant Articles ，網站採用後文章在 Facebook 的載入速度會變快。日前 Facebook 宣布聯同 WordPress 母公司 Automattic 合作開發免費插件，使透過 Wordpress 來建立的網站也可方便地使用 Instant Articles 。插件預計在四月發佈。

不少人用 WordPress 來架網站，這亦意味如果 WordPress 有漏洞的話，網站將會集體出事。如果把 WordPress 和勒索軟件扯上關係情況就更不妙了。日前有研究人員發現，有為數不少的 WordPress 網站被入侵，訪客進入時會被轉址至惡意網站，並且乘機植入勒索軟件。