科技数码

内容源 全部
共 11196 条 · 第 635/933 页
排序方式
WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告 ♨ 50

WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告

IT之家 10 月 7 日消息，WordPress 昨日（10 月 6 日）更新推出 7.1.3 版本， 修复平台核心中 7 个安全漏洞，并解决 4 个程序 Bug。 在本次修复的 7 个安全漏洞中，人工智能公司 Anthropic 报告了 3 个，Trail of Bits 与 Patchstack 各报告 1 个，另 1 个由三名独立研究人员提交，最后 1 个由 WordPress 安全团队自行发现。 IT之家援引博文介绍，最易被利用的漏洞位于评论管理界面，属存储型跨站脚本（XSS）问题，由 Trail of Bits 的 Thomas Chauchefoin 报告，恶意脚本潜伏于待审评论队列，可以在管理员打开页面时触发。 Anthropic 报告的 3 个漏洞中，其中一个存在于 WXR 导出器，攻击者输入先被存储，仅在用户执行内容导出、系统重用该输入构建数据库查询时构成威胁。 此外还有 WP_Http::make_absolute_url () 方法中的拒绝服务漏洞，以及作者角色用户可越权将文章标记为置顶的权限问题。

IT之家 ·
宏景科技声明：所有算力设备均通过合规商业渠道采购 ♨ 50

宏景科技声明：所有算力设备均通过合规商业渠道采购

IT之家 10 月 7 日消息，宏景科技股份有限公司今日发布《关于对公司经营活动的相关不实报道的严正声明》， 表示所有算力设备均通过合规商业渠道采购 。 IT之家附声明全文如下： 近日，公司关注到海外个别媒体涉及到公司经营活动的相关不实报道，为避免相关内容对市场认知造成干扰，公司特此郑重声明： 公司始终坚守合规经营的基本原则，所有算力设备均通过合规商业渠道采购，始终严格遵守市场规则与法律法规开展各项业务。 一直以来，公司坚持可持续发展的长期商业经营模式，密切跟踪行业技术发展趋势，结合市场变化持续优化战略布局，已建立成熟、稳定的多元化供应链体系，有力保障了主营业务平稳、健康发展。截至目前，公司整体生产经营情况一切正常，各项业务均稳步有序推进。 对个别主体编造不实信息、误导市场的行为，公司将持续关注相关舆情进展，并保留依法追究其全部法律责任的权利，坚决维护公司合法权益、企业声誉及广大投资者的正当利益。感谢社会各界及广大投资者对公司的关注与支持！ 特此声明。 宏景科技股份有限公司 2026 年 10 月 7 日 宏景科技成立于 1997 年，是一家具备自主研发能力的新型数字基础设施与智能算力

IT之家 ·