博客
标签
#安全
标签为 安全 的 Whatever Works 文章。
WordPress 备份插件漏洞 CVE-2026-19949：325 万网站还没打补丁，今天就该处理
WordPress 备份插件 All-in-One WP Migration and Backup 的未鉴权 SQL 注入漏洞（CVE-2026-19949）可被利用来远程执行代码，而且至今仍有 325 万个网站没有更新。这篇文章讲风险有多大，以及你现在该做哪些步骤。
阅读文章 →
2026 年的 Passkey：你的客户已经在用——你的网站让他们进来了吗？
FIDO 2026 年报告：全球已有 50 亿个 passkey 在使用中。90% 的消费者认识它，47% 的人更可能因为记不起密码而放弃购买。这篇讲清楚 passkey 是什么、加入要多少工夫，以及什么时候值得为你的生意做。
阅读文章 →