使用 WordPress 管理其网站的用户，很可能在其中一个插件中，找到近期曝光的那个安全漏洞。  一名来自 WebARX 的安全研究人员，刚刚发现了“简易社交分享按钮”（Simple Social Buttons）插件的一个缺陷。  该插件旨在方便网站管理员在文章、评论、或网站的其它部分，嵌入 Facebook 或 Twitter 等 SNS 平台的社交分享按钮。
　　然而最新曝光的漏洞，允许任何能够在 网站 上创建新账户的用户，利用它来访问“通常只有管理员才能解除的设置”。换言之，别有用心的攻击者，可以通过该插件来接管网站。
　　安全研究人员指出，截止目前，WPBrigade 简易社交分享按钮插件的下载量，早已超过 50 万次。WordPress 声称，其已被超过 4 万网站采用。
　　Simple Social Buttons Exploit PoC by WebARX（ via ）
　　这意味着平台上搭建的诸多网站，可能已经受到了该漏洞的影响。万幸的是，安全研究人员已于上周向 WordPress 汇报了这个问题，而官方在第二天就已经发布了更新。
　　当然，为了确保安全，请务必将该插件升级到最新的 2.0.22 版本。
　　[编译自： Neowin ]
　　【来源：cnBeta.COM】

索尼游戏发布会壁中精灵公布，钢铁侠VR来袭索尼在2018年宣布将不会参与2019年的E3展会，这让很多玩家猜测，在2019年中索尼有足够的游戏阵容来举办自己的展会而不需要挂靠在E3上。而就在2019年3月26号凌晨五点，索死或生沙滩排球女神假期免费上架Steam支持简体中文免费游戏死或生沙滩排球女神假期今日终于上架了Steam平台，该作为2017年在日本开始运营游戏的Steam移植版，玩家可以扮演维纳斯群岛岛主，协助10名女孩在挑战赛中获胜。死或生沙IOS12。2正式版今日推送苹果三款新品今日8点开售IOS12。2正式版今日推送今日早晨，苹果面向iOS正式版用户推送了iOS12。2版本更新，本次更新带来了全新的动话表情改进隔空投放改进ApplePay等功能，本次更新支持全新的A华为发文感谢苹果暖场重头戏P30系列即将登场3月26日凌晨，苹果在ApplePark举行春节发布会。在发布会结束后，华为爱尔兰官方推特发文，感谢苹果CEO库克暖场，接下来重头戏开始了，暗示华为P30系列旗舰是才是重点。据悉，图ChromeOS73发布支持分享文件至Linux应用谷歌于今天面向Chromebook设备发布了ChromeOS73稳定版，在常规功能修复安全更新之外还引入了一些新的功能。继上周面向GNULinux，macOS和Windows系统以星际战甲全平台注册用户近5000万官方发放六周年礼物DigitalExtremes今日宣布，星际战甲在发行六周年之际已拥有近5000万注册用户。据外媒dsogaming报道，星际战甲从2018年3月到2019年3月注册用户增长了近3macOS10。14。4发布Safari自动深色模式？News支持今天是系统更新日，苹果今晨又发布了macOSMojave10。14。4系统更新。半小时前上传此次更新增加了对苹果全新AppleNews订阅服务的支持，还带来Safari浏览器使用TiOS12。2推送新增动话表情，支持新款AirPods北京时间3月26日凌晨，苹果举行了主题演讲，发布了包括新闻视频游戏在内的服务。在活动结束后，苹果正式推送了iOS12。2的稳定版更新。根据苹果官方公布的信息来看，iOS12。2最大图详解iOS12。2新引入的40多项新功能在今天凌晨1点召开的春季主题演讲结束之后，苹果面向iPhone和iPad设备发布了iOS12。2系统更新，外媒AppleInsider根据更新日志通过视频的方式详细的介绍了iOS1苹果发布iOS12。2正式版支持新AirPods不管今天凌晨的发布会有多无聊，对于苹果来说还是很重要的，因为这是他们放出的降低对iPhone依赖的信号。今天苹果终于对外正式发布了iOS12。2正式版，具体来说更新如下1iPhonGoogleChrome即将开始警告用户停止支持FlashPlayerAdobe计划在2020年让FlashPlayer彻底退休，整个科技行业都在为这个关键时刻做准备，包括浏览器开发机构，Google作为最主要的一员，试图尽可能顺利地完成FlashP