WordPress

WordPress 于 5 月 20 日发布 7.0 正式版，代号 Armstrong，原生集成 AI 外，还优化后台体验、响应式编辑、移动端导航和设计工具等。

热门开源博客软件 WordPress 的数十款插件被发现存在后门，可向所有使用这些插件的网站推送恶意代码。该后门在插件被新企业收购后植入，近期被激活，已影响超 2 万个活跃站点。专家提醒站长检查并立即删除相关插件。#WordPress 安全# #供应链攻击#

互联网档案馆与Automattic合作推出Link Fixer插件，可对抗WordPress文章“链接腐烂”。它能扫描、存档链接，原始链接失效时跳转存档页，恢复则回原网页。#互联网档案馆 #LinkFixer插件 #链接腐烂#

科技媒体 cyberkendra 昨日（12 月 24 日）发布博文，报道称 WordPress 缓存插件 W3 Total Cache 陷入安全泥潭，该插件拥有超过 100 万的安装量，但其针对 CVE-2025-9501 漏洞连续发布的三个补丁均宣告失败。

WordPress.org 所有者 Matt Mullenweg 昨日（12 月 20 日）发布博文，宣布暂停新用户注册、插件和主题提交、评论和照片目录上传等多项免费服务。