菊樂(lè)股份再次申報(bào)IPO：四度闖關(guān)未果，超七成收入來(lái)自四川傳AI芯片設(shè)計(jì)公司Ampere尋求出售，或放棄IPO引領(lǐng)通用具身新時(shí)代：普渡發(fā)布首款類(lèi)人形機(jī)器人PUDU D7辦公軟件的超級(jí)英雄?金山WPS AI會(huì)員人數(shù)破百萬(wàn)，鴻蒙版全面開(kāi)跑ChatGPT 高級(jí)語(yǔ)音模式或?qū)⒂?月24日全面上線(xiàn)巨人網(wǎng)絡(luò)發(fā)布自研角色大模型GiantGPT、語(yǔ)音大模型BaiLing-TTS合合信息IPO啟航|參編重點(diǎn)行業(yè)標(biāo)準(zhǔn),為用戶(hù)信息安全保駕護(hù)航南京市建鄴區(qū)攜手華為云，共筑大模型應(yīng)用新高地貝納利哈倫252 & 哈倫402上線(xiàn)重慶摩展 售1.78萬(wàn)元起2024西門(mén)子EDA技術(shù)峰會(huì)：開(kāi)啟系統(tǒng)設(shè)計(jì)新時(shí)代假期暢玩“黑神話(huà)”，LG電子全家桶煥新升級(jí)體驗(yàn)極致性能抖音電商，流量潮水不退合合信息發(fā)布大模型加速器,破解國(guó)內(nèi)大模型產(chǎn)業(yè)“語(yǔ)料荒”難題共建創(chuàng)新生態(tài)推動(dòng)5G擴(kuò)展 高通錢(qián)堃談如何助力新質(zhì)生產(chǎn)力發(fā)展騰訊出品!AI音頻模型 EzAudio AI，讓文本秒變逼真聲音《抖音電商DOU Case年鑒2024》重磅發(fā)布，解鎖CORE經(jīng)營(yíng)實(shí)戰(zhàn)秘訣傳音控股與聯(lián)發(fā)科技攜手共建人工智能聯(lián)合實(shí)驗(yàn)室，加速推進(jìn)端側(cè)AI技術(shù)創(chuàng)新阿里通義萬(wàn)相視頻生成模型“AI生視頻”功能正式上線(xiàn)阿里通義千問(wèn)開(kāi)源Qwen2.5系列模型:Qwen2-VL-72B媲美GPT-4字節(jié)推音樂(lè)生成神器 Seed-Music 支持多樣化輸入和精確控制
    • 首頁(yè) > 網(wǎng)絡(luò)安全頻道 > 攻擊防御

    LiteSpeed Cache 插件被曝“關(guān)鍵”漏洞：影響數(shù)百萬(wàn) WordPress 網(wǎng)站，6.4 版已修復(fù)

    2024年08月23日 11:15:26   來(lái)源：IT之家

    　　科技媒體 bleepingcomputer 昨日(8 月 22 日)發(fā)布博文，報(bào)道稱(chēng) LiteSpeed Cache WordPress 插件存在“關(guān)鍵”漏洞，攻擊者利用該漏洞可以創(chuàng)建惡意管理員賬號(hào)，接管數(shù)百萬(wàn) WordPress 網(wǎng)站。

    　　LiteSpeed Cache 簡(jiǎn)介

    　　IT之家注：LiteSpeed Cache 是一款開(kāi)源 WordPress 插件，也是最受歡迎的 WordPress 網(wǎng)站加速插件，擁有超過(guò) 500 萬(wàn)個(gè)有效安裝，支持 WooCommerce、bbPress、ClassicPress 和 Yoast SEO。

    　　漏洞介紹

    　　該漏洞追蹤編號(hào)為 CVE-2024-28000，是由 LiteSpeed Cache 6.3.0.1 及 6.3.0.1 版(含 6.3.0.1 版)中的弱散列檢查引起的。

    　　任何未經(jīng)身份認(rèn)證的用戶(hù)利用該漏洞后，可以獲得管理員級(jí)別的訪(fǎng)問(wèn)權(quán)限，從而通過(guò)安裝惡意插件、更改關(guān)鍵設(shè)置、將流量重定向到惡意網(wǎng)站、向訪(fǎng)問(wèn)者分發(fā)惡意軟件或竊取用戶(hù)數(shù)據(jù)，完全掌控網(wǎng)站。

    　　安全研究員約翰-布萊克伯恩(John Blackbourn)于 8 月 1 日向 Patchstack 的漏洞懸賞計(jì)劃提交了該漏洞。

    　　LiteSpeed 團(tuán)隊(duì)開(kāi)發(fā)了一個(gè)補(bǔ)丁，并隨 8 月 13 日發(fā)布的 LiteSpeed Cache 6.4 版本一起發(fā)布。

    　　文章內(nèi)容僅供閱讀，不構(gòu)成投資建議，請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。

    即時(shí)

    TCL實(shí)業(yè)榮獲IFA2024多項(xiàng)大獎(jiǎng)，展示全球科技創(chuàng)新力量

    近日，德國(guó)柏林國(guó)際電子消費(fèi)品展覽會(huì)(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計(jì)及應(yīng)用方面的創(chuàng)新變革，全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)成功斬獲兩項(xiàng)“IFA全球產(chǎn)品設(shè)計(jì)創(chuàng)新大獎(jiǎng)”金獎(jiǎng)，有力證明了其在全球市場(chǎng)的強(qiáng)大影響力。

    新聞

    敢闖技術(shù)無(wú)人區(qū) TCL實(shí)業(yè)斬獲多項(xiàng)AWE 2024艾普蘭獎(jiǎng)

    近日，中國(guó)家電及消費(fèi)電子博覽會(huì)(AWE 2024)隆重開(kāi)幕。全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)攜多款創(chuàng)新技術(shù)和新品亮相，以敢為精神勇闖技術(shù)無(wú)人區(qū)，斬獲四項(xiàng)AWE 2024艾普蘭大獎(jiǎng)。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用，“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦，一套流程下來(lái)都要半個(gè)月了，現(xiàn)在方便多了!”打開(kāi)“重慶公積金”微信小程序，按照提示流程提交相關(guān)材料，僅幾秒鐘，重慶市民曾某的賬戶(hù)就打進(jìn)了21600元。

    研究

    2024全球開(kāi)發(fā)者先鋒大會(huì)即將開(kāi)幕

    由世界人工智能大會(huì)組委會(huì)、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會(huì)共同指導(dǎo)，由上海市人工智能行業(yè)協(xié)會(huì)聯(lián)合上海人工智能實(shí)驗(yàn)室、上海臨港經(jīng)濟(jì)發(fā)展(集團(tuán))有限公司、開(kāi)放原子開(kāi)源基金會(huì)主辦的“2024全球開(kāi)發(fā)者先鋒大會(huì)”，將于2024年3月23日至24日舉辦。