数千个 WordPress 网站因 tagDiv 插件漏洞遭到黑客攻击

数千个WordPress网站因tagDiv插件漏洞遭到黑客攻击千个运行WordPress内容管理系统的网站已被一个多产的黑客攻击，黑客利用了一个广泛使用的插件中最近修补的漏洞。该易受攻击的插件称为tagDivComposer，是使用两个WordPress主题（和）的强制要求。这些主题可通过ThemeForest和Envato市场获得，下载量超过155,000次。该漏洞编号为CVE-2023-3169，是所谓的跨站点脚本(XSS)缺陷，允许黑客将恶意代码注入网页。该漏洞由越南研究员发现，严重程度为7.1级（满分10级）。该漏洞在tagDivComposer4.1版中部分修复，并在4.2版中完全修补。Source:ViaHuaHua投稿：@ZaiHuaBot频道：@TestFlightCN

技术故障导致纳斯达克交易所盘前交易一度中断两个多小时

技术故障导致纳斯达克交易所盘前交易一度中断两个多小时纳斯达克股份有限公司表示，其交易所的交易一度中断超过两个小时，现所有系统已恢复正常运行。根据交易所网站的一份声明，此次问题发生在交易所的撮合引擎。根据交易数据，纽约时间凌晨4:09左右开始，纳斯达克全球市场未再记录交易。包括英伟达、苹果等股票代码仍在纽约证交所ArcaExchange等其他平台交易。去年12月，纳斯达克出现系统错误，影响了数千个股票订单，导致一些订单被取消，并提交了错误的结算信息。其他故障例子包括2013年纳斯达克上市的数千种证券被冻结了三个小时，1994年一只松鼠咬断了康涅狄格州谢尔顿的一条电线，导致纳斯达克位于特朗布尔的主要计算机设施附近电力中断，间接导致交易关闭约40分钟。

流行的开源内容内容交付网络Unpkg瘫痪数小时 数千项目受影响

流行的开源内容内容交付网络Unpkg瘫痪数小时数千项目受影响宕机似乎始于美国东部时间凌晨4点左右，网站从Cloudflare（Unpkg的运营公司）返回520错误。许多受影响的开发者转而使用另一个开源CDNjsDelivr（GitHub和软件包管理器npm），以保持网站在线。美国东部时间上午9点左右，Unpkg开始重新上线。这时，Unpkg的源服务器用来提供自动扩展基础设施的服务Fly.io宣布"部署了一个修复程序"，以恢复受影响的网站。尽管这次故障在数小时内就得到了解决，但它再次证明了由志愿者主导的编码生态系统是多么脆弱。3月底，一名开发人员在数据压缩工具XZUtils中发现了一个恶意后门。RedHat和Debian等流行Linux发行版都采用了该工具，导致大量系统面临风险。幸运的是，这个漏洞在坏人发动大规模网络攻击之前就被发现了。网络的大部分都依赖于开源项目，这些项目由开发人员运行，他们甚至没有报酬。所以，如果你认识一位开源开发人员，今天就请他们喝杯咖啡吧。...PC版：https://www.cnbeta.com.tw/articles/soft/1427160.htm手机版：https://m.cnbeta.com.tw/view/1427160.htm

纳斯达克系统出现失误 影响数千个股票交易指令、部分被取消

纳斯达克系统出现失误影响数千个股票交易指令、部分被取消知情人士透露，纳斯达克交易所系统周三出现失误，影响数千个股票指令，部分被取消。知情人士称，纳斯达克交易所运营商向市场参与主体表示，指令输入出现不准确和延误问题，正在对此调查。知情人士称，纳斯达克处理金融信息交换的电子通讯渠道受到影响。纳斯达克通过电邮发布声明称，这起事件发生在纽约时间下午2:30左右，涉及“某些FIX/RASH指令输入端口”，但没有详细说明原因。

阿联酋：“技术故障”导致数以千计的互联网用户中断；Etisalat 表示，服务已恢复

阿联酋：“技术故障”导致数以千计的互联网用户中断；Etisalat表示，服务已恢复阿联酋电信运营商Etisalat周五证实，“所有互联网服务都恢复正常”，在昨晚中断导致数千名网民出现连接问题后。它在Twitter上的一份简短声明中表示，技术团队“能够解决导致我们网络部分中断的技术故障所导致的问题”。“我们对客户的理解表示感谢和赞赏，”它补充说。周四晚上，阿联酋数千名网民报告称，阿联酋电信网络上的互联网连接存在困难。根据Downdetector.ae的说法，这些报告在晚上9.30左右开始出现。在一个多小时内，该网站记录了2,000多起用户无法通过Etisalat访问互联网服务的投诉。记录的大多数投诉是针对固定电话互联网连接（75%），而少数人还指出，他们正在努力连接手机上的服务（17%）。8%的人表示没有信号。爆料投稿无聊就找：迪拜华人必备纸飞机大事件频道：【】【】

一个开源的 Material You 风格的视频下载软件，可以从开源项目 yt-dlp 所支持的数千个平台下载与音频，使

一个开源的MaterialYou风格的视频下载软件，可以从开源项目yt-dlp所支持的数千个视频平台下载视频与音频，使用JetpackCompose进行开发功能特色从yt-dlp所支持的数千个视频平台下载视频与音频提取媒体元数据与专辑封面，调用mutagen嵌入到提取的音频文件中播放列表下载支持内嵌字幕于视频文件中执行自定义的yt-dlp命令模板管理应用内下载与自定义命令模板使用简单、用户友好遵循MaterialDesign3设计规范，实现了动态色彩主题的应用界面MAD：完全使用Kotlin构造界面与编写逻辑，单Activity+ComposeNavigation应用结构#下载器#工具