重點導讀
WordPress 站點在安裝修補程式時仍可能被攻擊，因更新過程仍使用易受攻擊的程式碼，短暫視窗允許執行 PHP 程式碼。
- 攻擊視窗：更新時仍使用易受攻擊程式碼，短暫時間可執行 PHP。
- 安全建議：在更新前完成安全檢查，確保無未修補漏洞。
- 參考連結：https://t.co/9aIzi1UzP8
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·3 小時前
‼️ WordPress sites can be attacked even while installing a fix for an actively exploited flaw, a researcher warns.
The update still uses vulnerable code, leaving a brief window for attackers to execute PHP code on the server.
Here's what site owners need to do before updating → https://t.co/9aIzi1UzP8
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文