紧急升级到WP 4.5.2,及有话要说

WordPress 紧急释出了安全更新 WordPress 4.5.2。该安全更新修复了 WordPress 4.5.1 以及早期版本中存在一些可被利用发起攻击的漏洞。

wordpress中国站点是cn.wordpress.org,一直以来我就没闹明白,这种突发安全事件,中国不重要吗?很多次,不仅仅wp这样,其他很多收费厂商也一样,有安全补丁了,先紧着非中文国家升级,对中国的重视程度可想而知。

Linux glibc再曝漏洞:可导致Linux软件劫持

近日,Google和Red Hat的安全人员发现GNU C Library (glibc)中存在严重的安全漏洞,可导致Linux软件被攻击者劫持,进而在Linux平台上执行任意代码,获取密码,监视用户,甚至控制计算机。CVE编号为CVE-2015-7547。

根据目前的调查情况,此漏洞影响自2.9之后的所有版本,其他旧版本也可能受到影响。

建议马上升级GLIBC版本到最新版本。