Rank Math 插件被指秘密夺取 WP 管理员权限
gaganghotra_ · x · 2026-08-31
WordPress SEO 插件 Rank Math 被指控在用户打开“帮助与支持”页面时,秘密创建 WordPress 应用密码并将管理员权限发送给 group.one 服务器。这意味着该公司的 AI 代理可能获得用户网站的最高控制权。该插件运行于超过 400 万个网站上,竞争对手开发者将其行为标记为潜在的后门。
「安全」频道最新
- 安全研究揭露 Azure IMDS 可令攻击者一键接管订阅 — cyb3rops · 2026-08-31
- AI 发展速度与人类控制权的权衡辩论 — soumitrashukla9 · 2026-08-31
- 新研究:亚马逊充斥大量 AI 书籍,挤压人类作者收入 — TuhinChakr · 2026-08-31
- François Chollet:AI 引发生物灭绝风险并非空穴来风 — fchollet · 2026-08-31
- OpenAI Agent 文件写入时间线被质疑:技术报告与 Black Hat 演讲矛盾 — sjgadler · 2026-08-31
- 质疑OpenAI技术报告:Agent文件上传时间早于已知? — sjgadler · 2026-08-31