来自破译滑铁卢
WordPress 上周释出补丁修复了两个高危漏洞,它督促运行 WordPress 软件的网站立即更新,漏洞是如此严重以至于 WordPress 在条件允许的情况下启用了强制更新。安全公司随后警告,黑客正利用漏洞入侵未更新的 WordPress 网站。WordPress 是最流行的博客软件和内容管理平台,存在漏洞的 WordPress 网站数量可能多达数千万。存在漏洞的 WordPress 版本为 v6.9.0-6.9.4,以及 v7.0.0-7.0.1。根据 WordPress 的官方统计,逾 4 亿个网站运行存在漏洞的 WordPress 版本,但其中一部分网站可能已经打上了补丁。组合利用两个漏洞,黑客能远程控制存在漏洞的网站.
https://techcrunch.com/2026/07/20/hackers-are-exploiting-recently-patched-wordpress-bugs-putting-millions-of-websites-at-risk/
欧盟对阿里巴巴罚款 5.5 亿欧元
来自太阳系大乐透
欧盟委员会对阿里巴巴旗下面向消费者的电商平台 AliExpress 处以 5.5 亿欧元的罚款,原因是它在打击非法商品销售上做得不够——这是根据 Digital Services Act(DSA)开出的最高罚单。布鲁塞尔去年曾警告 AliExpress,它在阻止平台上的卖家兜售非法商品以及确保其推荐引擎不推广这些非法商品上做得不够。欧盟委员会根据 DSA 要求其整改,并详细列出了需要采取的措施。一年后,欧盟委员会认定 AliExpress 的措施不足,宣布处以巨额罚款。委员会认为,AliExpress 未能妥善评估其是否有足够的人员审查潜在的非法产品,也未能充分评估其推荐和广告系统如何加剧非法产品的扩散。DSA 允许对商家处以全球营业额最高 6% 的罚款,阿里巴巴集团截至 3 月 31 日的财年收入为 1480 亿美元。布鲁塞尔原本可要求近 90 亿美元的罚款。














