近 2,000 个被入侵的 WordPress 网站被用于 StopAndProtect 恶意软件行动，攻击者通过这些网站传播恶意程序、窃取包括加密钱包文件在内的敏感数据、监控受害者并部署勒索软件。Check Point Research 表示，截至 7 月 24 日，该行动已感染超过 6,000 个独立 IP 地址，其中包括 1,852 个美国地址。攻击者利用被入侵网站上的虚假 CAPTCHA 验证诱导 Windows 用户执行 PowerShell 命令，安装能够窃取凭证、加密钱包助记词、通过网络和 USB 设备传播、锁定屏幕并部署勒索软件的恶意程序。由于攻击者自身的安全失误，研究人员还获取了其内部日志、受害者电脑截图、窃取数据压缩包以及用于批量管理受感染网站的工具源码，并认为攻击者可能曾意外感染自己的设备。（Decrypt）

#安全资讯# 内容管理系统 #WordPress# 再次爆出高危漏洞 XSS2Shell，攻击者利用漏洞诱导管理员交互最终可以获得 PHP 执行权限。 目前 WordPress 官方已经发布多个安全更新修复该漏洞，使用 WordPress 构建的站点必须立即升级到不受影响的分支版本。 查看全文：

又政变？WordPress 母公司首席执行官穆伦维格被董事会投票强行休假，首席财务官临时接管 CEO 职务。 穆伦维格公开称董事会成员串谋逼宫和夺权，不过董事会只确认穆伦维格已经休假和临时 CEO 安排，并未回应所谓的串谋。 查看全文：

.@Cloudflare 已紧急部署云端 WAF 规则拦截针对 #WordPress# 高危远程代码执行漏洞和 SQL 注入漏洞的攻击。 相关规则完全免费提供，使用 Cloudflare Free 的网站将自动启用这些规则，使用 Pro 或企业版的用户请转到后台检查规则是否启用。 查看全文：

⚠️⚠️⚠️[紧急安全预警] 知名内容管理系统 / 博客系统 #WordPress# 出现高危安全漏洞，请务必立即升级到 7.0.2 或更高版本。 攻击者利用该漏洞可以获得网站和数据库访问权限，全球有数千万个使用 WP 搭建的网站，这次漏洞可能会引起严重的安全风暴。 查看全文：

分享一套 Codex / Claude Code 实战课程合集 适合想系统学习 AI 编程、自动化交付和效率工具的朋友👇 内容包括： • Codex 从安装配置到实战上手 • 让 AI 辅助写、改、测、交付 • Codex Web 软件开发实战 • Codex + WordPress 辅助建站 • 办公自动化、AI 作图、技能拓展 • Claude Code 入门到进阶、Skill 开发与企业级插件

Shopify 月费加抽成不便宜。5 个开源项目，把电商独立站建在自己服务器上 1、Medusa — 35.1k star，Node.js 电商框架。 商城逻辑和前端展示分离，想怎么定制怎么来，开发者做独立站的首选。 2、Bagisto — 27.7k star，Laravel 全家桶。 装完就是一个功能完整的商城，多语言多货币都有，不想从零搭的选它。 3、Saleor — 23.1k star，GraphQL 优先的无头电商。 架构现代，扛大流量的能力经过验证，适合有技术团队的卖家。 4、WooCommerce — 10.4k star 的 WordPress 电商插件。已有 WP 站的话，装个插件十分钟开店，生态和教程非常多。 5、EverShop — 10.2k star，轻量 Node.js 商城。 功能克制、部署简单，小团队卖货够用了。

这个开源项目是真屌，一比一复刻任何网站 可以配合Claude Code使用，我是用的cursor，给 Agent 提供目标网站的 URL，它会自动帮你克隆整个网站。它会自动去撸目标网站, 然后把整个网站一块一块地拆解重建。试了试我自己当时用Wordpress做的导航网站，一模一样🤡，数据都完完整整爬了下来。

月薪4万的前端，被裁以后靠“给老板改烂网站”，反而一个月赚到7万 他在大厂写了8年前端，最后发现自己最值钱的技能，不是写代码，而是知道老板的网站到底烂在哪里。 去年被裁的时候，他37岁。 赔偿拿了十几万，面了两个月。 最恶心的一次，对面技术负责人比他小6岁，聊了快两个小时，最后问了一句： “你这个年纪，还愿意加班吗？” 他回来以后彻底不投简历了。 刚好有个做外贸的朋友找他，说公司官网花了3万块做的，但打开慢得像蜗牛，Google来的客户点进去十几秒还没出来。 他帮忙看了一晚上。 图片没压缩，插件装了二十多个，手机端乱七八糟，付款页面还会偶尔报错。 他收了朋友3000块，把速度从7秒多压到2秒以内。 一个星期以后，朋友告诉他： 询盘明显多了。 他突然发现，这玩意比给大厂写需求值钱多了。 后来他不再接“做网站”，只卖一种服务： 救烂网站。 1999块做一次体检。 6000到12000块做性能优化。 如果是Shopify、WordPress这种外贸站，再加转化率优化，直接报价2万起。 他还干了一件特别鸡贼的事。 每天晚上去Google搜那些投广告的中国外贸公司。 广告都舍得一天烧几千块，网站却卡得要死。 他就录一段3分钟屏幕视频发过去： “你这个页面打开4.8秒，手机端首屏图片2.6MB，你广告费至少有一部分直接烧没了。” 不推销。 老板自己会问： “那怎么解决？” 最好的一个月，他做了9个客户。 流水7万多。 他说了一句话我印象特别深： “以前在大厂，我负责把产品做快0.2秒，老板根本不知道我是谁。现在我让一个小老板的网站快2秒，他直接给我打两万块。” 很多大厂人被裁以后最大的误区，就是还想找下一个大厂。 其实你在大厂里那些不起眼的能力， 拿出去拆开卖， 可能比工资贵得多。