[主机吧]最近的动态

AI中转站涉嫌违法：国家安全部发布警示，数据裸奔、恶意植入风险不容忽视

WordPress 隐藏风险：一个 15 年的链接竟指向菠菜网站，站长紧急排查

豆包的“应用生成”，说没就没了

WordPress 插件 Auto Thumbnail 跨站脚本漏洞（CVE-2026-8899）：影响 ≤ 1.0.0，官方暂无补丁，建议立即停用或部署 WAF

WordPress 插件 BitForm 跨站脚本漏洞（CVE-2026-8891）：影响 ≤1.1.0，官方暂无补丁，建议停用或部署 WAF

WordPress 插件 CDN Linker lite 跨站请求伪造（CSRF）漏洞（CVE-2026-8941）

坑爹的阿里云 WAF：没接入一个域名，照样扣我钱！站长们注意了

AI 编程工具热潮下的暗箭：黑客伪造 Gemini CLI / Claude Code 官网，诱骗开发者植入木马

新型 HTTP/2 Bomb 攻击曝光：单台机器 10 秒耗尽 32GB 内存，Apache、Nginx、IIS 均受影响

域名转移到 Cloudflare 很香？当心账户被封，域名可能再也转不出来！