1. 插件漏洞的发现与影响范围 2023年6月,国际网络安全研究机构Wordfence发布报告称,WordPress流行的AMP插件存在严重安全漏洞,导致全球超过100,000个网站暴露在攻击风险中。该漏洞被标记为CVE-2023-XXXXX,允许未经身份验证的攻击者通过构造恶意请求执行任意代码。AMP(加速移动页面)插件本用于优化移动端加载速度,却因权限控制缺陷成为攻击跳板。 受影响的网站中,教育机构占32%,企业官网占27%,个人博客占21%,新闻媒体占15%,其余为电商平台。 Wordfence数据显示,漏洞存在时…
阅读全文 >>


