派早报：Google 推出 Gemini 3.6 Flash、Unity 7 引擎发布等
英文标题：派早报：Google 推出 Gemini 3.6 Flash、Unity 7 引擎发布等
英伟达推出合成视频检测器 NIM、WordPress 曝出高危漏洞等。查看全文
16.5 KB
中文
7 月 20 日，据 TechCrunch 报道，攻击者正在利用 WordPress 核心程序近期修复的两项高危漏洞，入侵仍运行旧版本的网站。安全公司 Patchstack、Hexastrike 和 WatchTowr 均已发现实际攻击，受影响网站数量可能达到数千万个。
两项漏洞编号为 CVE-2026-60137 和 CVE-2026-63030，分别涉及 SQL 注入以及可导致远程代码执行的 REST API 缺陷。攻击者可以将二者组合，在无须登录、网站未安装插件的情况下远程执行代码并接管网站。受影响版本包括 WordPress 6.9.0 至 6.9.4，以及 7.0.0 至 7.0.1。
WordPress 于 7 月 17 日发布 6.9.5 和 7.0.2 版修复漏洞，并因风险严重而对支持自动更新的网站启用强制升级。安全研究人员根据约 3500 个网站的样本估算，仍有不到 15% 的 WordPress 网站运行易受攻击的版本；按全球安装规模推算，数量可能约为 9000 万个，但这一结果并非完整的网站普查。
WordPress 建议网站运营者立即升级至 7.0.2，使用 6.9 分支的用户应升级至 6.9.5。Automattic 表示，其托管的 WordPress.com、Pressable、WordPress VIP 以及 WP.cloud 合作伙伴网站已在补丁发布前获得保护，补丁发布后也已部署至数百万个网站。来源
English / 原文
7 月 20 日，据 TechCrunch 报道，攻击者正在利用 WordPress 核心程序近期修复的两项高危漏洞，入侵仍运行旧版本的网站。安全公司 Patchstack、Hexastrike 和 WatchTowr 均已发现实际攻击，受影响网站数量可能达到数千万个。
两项漏洞编号为 CVE-2026-60137 和 CVE-2026-63030，分别涉及 SQL 注入以及可导致远程代码执行的 REST API 缺陷。攻击者可以将二者组合，在无须登录、网站未安装插件的情况下远程执行代码并接管网站。受影响版本包括 WordPress 6.9.0 至 6.9.4，以及 7.0.0 至 7.0.1。
WordPress 于 7 月 17 日发布 6.9.5 和 7.0.2 版修复漏洞，并因风险严重而对支持自动更新的网站启用强制升级。安全研究人员根据约 3500 个网站的样本估算，仍有不到 15% 的 WordPress 网站运行易受攻击的版本；按全球安装规模推算，数量可能约为 9000 万个，但这一结果并非完整的网站普查。
WordPress 建议网站运营者立即升级至 7.0.2，使用 6.9 分支的用户应升级至 6.9.5。Automattic 表示，其托管的 WordPress.com、Pressable、WordPress VIP 以及 WP.cloud 合作伙伴网站已在补丁发布前获得保护，补丁发布后也已部署至数百万个网站。来源