使用 WordPress 管理其网站的用户，很可能在其中一个插件中，找到近期曝光的那个安全漏洞。  一名来自 WebARX 的安全研究人员，刚刚发现了“简易社交分享按钮”（Simple Social Buttons）插件的一个缺陷。  该插件旨在方便网站管理员在文章、评论、或网站的其它部分，嵌入 Facebook 或 Twitter 等 SNS 平台的社交分享按钮。
　　然而最新曝光的漏洞，允许任何能够在 网站 上创建新账户的用户，利用它来访问“通常只有管理员才能解除的设置”。换言之，别有用心的攻击者，可以通过该插件来接管网站。
　　安全研究人员指出，截止目前，WPBrigade 简易社交分享按钮插件的下载量，早已超过 50 万次。WordPress 声称，其已被超过 4 万网站采用。
　　Simple Social Buttons Exploit PoC by WebARX（ via ）
　　这意味着平台上搭建的诸多网站，可能已经受到了该漏洞的影响。万幸的是，安全研究人员已于上周向 WordPress 汇报了这个问题，而官方在第二天就已经发布了更新。
　　当然，为了确保安全，请务必将该插件升级到最新的 2.0.22 版本。
　　[编译自： Neowin ]
　　【来源：cnBeta.COM】

我的战争开发商新作寒霜朋克3月底发售（这是）我的战争（ThisWarofMine）这款残酷战争背景的策略生存游戏，曾凭借其对战争背景下生存环境的深刻塑造，赢得了众多玩家的青睐。而据之前我们的报道，游戏开发商11bit贼海封测获巨大成功31万名玩家航海冒险！贼海（SeaofThieves）是一款由Rare制作微软发行的一款融合了多人航海海战以及海上探险寻宝元素的游戏，采用虚幻4引擎打造。玩家在游戏中将扮演海贼和其他玩家一起驾船航海，寻玩家们终于达成MGS5隐藏结局天下无核自从合金装备5幻痛发售以来，玩家间就一直流传着一个传言在合金装备5中隐藏着一个ldquo无核世界rdquo结局，只有在全世界的玩家都解除自己的核武器时，这个结局才会被触发。今天终于STN快报其实我们每个人都是那只旅行青蛙STN快报第二季特别篇不久前发布咯，年关将近，鼻孔超凶的屎蛋为大家带来了暖暖的祝福与新上架的年货helliphellip当然，还有例行的对游戏圈热点事件的吐槽咯。旅行青蛙作为一款没Switch塞尔达无双海拉尔全明星DX情报公开光荣特库摩今天公开了旗下与任天堂合作的无双类游戏Switch版塞尔达无双海拉尔全明星DX的最新系统舞台情报，传奇模式以及最新舞台地图公开！Switch版塞尔达无双海拉尔全明星DX是刺客信条起源无形者DLCIGN给出8。4分IGN为刺客信条起源ldquo无形者rdquoDLC给出了8。4分，评测编辑称赞本DLC擅于从游戏本体中汲取精华再做出创新，DLC中的体验让人耳目一新，一起来看看IGN编辑的评价。生化危机启示录销售汇总Switch平台第一生化危机启示录最初在2012年发售于3DS平台，随后登陆SwitchPS4XboxOne平台。在最近的Capcom财报问答部分中，官方针对生化危机启示录在各平台的表现情况作出回答，Switch版猎天使魔女2新演示再现火爆大战IGN公布了一段Switch版猎天使魔女26分钟的演示视频，贝姐使出各种华丽丽的各招式，特效满屏。这段演示中向玩家展现的是猎天使魔女2序章的部分，贝姐在飞机上对上天使军，横扫半人马HB三月包75块买文明太空及其他游戏这个三月包中黑魂3及DLC是限定地区的，中国区并没有享受这个游戏，取而代之的是文明太空。真是一个悲伤的故事。今天，HumbleBundle公布了2018年3月包的封面游戏，是黑暗之孤岛惊魂5季票内容买就送孤岛惊魂3经历了一次跳票后，育碧旗下游戏孤岛惊魂5（FarCry5）确定将于3月27日正式发售。就在昨晚育碧也公布了本作的季票内容，玩家将在三个截然不同的故事中展开冒险，它们分别是Hours最终幻想15PC版重新开发N卡大量新功能上线根据SE，最终幻想15是SE和硬件巨头NVIDIA联合开发的，采用了N卡大量独家新功能，包括以下独有内容第一人称视角4K高解析度杜比全景声（DolbyAtmos）NVIDIATur