WordPress 要求所有用户重置密码 2011-06-22 | 0 评论 | 1,108 浏览 "\n\t\t\t<table width='100%'><tr>\n\t\t\t<td valign='top' width='100'><a href=\"http://www.oschina.net/news/19064/passwords-reset\"><img src=\"http://www.oschina.net/img/logo/wordpress.png\" border='0'/><\/a><\/td>\t\t\t<td valign='top'>今天早些时候,WordPress 开发团队注意到部分热门插件(AddThis、WPtouch 及 W3 Total Cache)的代码库中出现可疑的 commit,含伪装巧妙的后门。开发团队断定,这些 commit 并非出自作者之手,因此将代码库回滚,并为这些插件推送更新,同时关闭插件代码库的存取权限,继续查找其他可疑内容。 开发团队尚在研究具体情况,但作为预防措施,他们决定强制所有 WordPress.org 用户重置密码。用户在使用论坛、trac 或对插件或主题 commit 之前均需重置密码。(bbPress.org 与 BuddyPress.org 也受到影响) 作为用户,请确保同一密码不用于多...,<a href=\"http://www.oschina.net/news/19064/passwords-reset?from=rss\" style='font-weight:bold;color:#A00;'>阅读全文<\/a><\/td>\n\t\t\t<\/tr><\/table>\n\t\t","" 评论 发表评论 提交评论