WordPress核心存在遠端程式碼執行漏洞wp2shell
https://www.ithome.com.tw/news/177424
https://www.ithome.com.tw/news/177500
早上收到通知信說有人在 wordpress 上開了新的帳號，原來是中了這個，
把帳號砍了然後再用有人寫的 wp2shell-scan 看看有沒有什麼需要處理的
還好檔案看起來沒被改到什麼，把 salt 更新一下，再順便把 wordpress 更新就搞定
是說這兩個漏洞也是用 ai 工具找出來的
--
REMEMBER TO BE ALERT AT ALL TIMES
STAY AWARE OF YOUR SURROUNDINGS.
別忘了隨時保持警戒，眼觀四面、耳聽八方。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.120.232 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/pighead/M.1787900405.A.85F.html