WordPress ประกาศออกปลั๊กอิน ActivityPub 1.0.0 ซึ่งทำให้บล็อกของ WordPress สามารถถูกติดตามได้จากแอปอื่นที่อยู่ใน Fediverse เช่น Mastodon

ก่อนหน้านี้ WordPress ได้ซื้อปลั๊กอิน ActivityPub for WordPress เข้ามา รวมทั้งทีมนักพัฒนา ซึ่งปลั๊กอินนี้ได้รับการปรับปรุงฟีเจอร์หลายอย่าง ทั้งการติดตามแบบทั้งบล็อกจากเดิมต้องเลือก Author ด้วย, เพิ่มบล็อกส่วนให้กดติดตาม, แก้ไขบั๊ก ปรับปรุงความปลอดภัย และรองรับการทำงานร่วมกับ WordPress 6.3

WordPress.com ผู้ให้บริการโฮสติ้งบล็อก ประกาศแผนใช้งานแบบใหม่สำหรับคนที่ต้องการเก็บสินทรัพย์ดิจิทัลไว้ยาวนาน โดยไม่ต้องมาคอยต่ออายุเป็นระยะ สามารถส่งต่อให้กับคนในครอบครัวได้ ตลอดจนเหมาะสำหรับองค์กรที่ต้องการปกป้องทรัพย์สินออนไลน์ไว้

แผนสมัครใช้งานนี้ชื่อว่า 100-Year Plan ซึ่งให้บริการตามชื่อ นั่นคือ ได้เป็นเจ้าของโดเมนเนมนั้นเป็นระยะเวลา 100 ปี ส่วนบริการอื่นที่ได้มาเช่นกันคือ มีแบ็คอัพเว็บไซต์กระจายไปยังศูนย์ข้อมูลต่าง ๆ หลายแห่ง, เป็นลูกค้าโฮสติ้งเทียร์บนสุดของ WordPress, ใช้งานทราฟิกได้ไม่จำกัด และซัพพอร์ตตลอด 24/7

All-In-One Security (AIOS) ปลั๊กอินด้านความปลอดภัยของ WordPress ออกอัพเดตเวอร์ชันล่าสุด 5.2.0 ระบุว่าแก้ไขบั๊กสำคัญในเวอร์ชันก่อนหน้า 5.1.9 โดยพบว่ามีการเก็บ log ในฐานข้อมูล เมื่อมีคนล็อกอินเข้าเว็บไซต์ ส่วนของรหัสผ่านเป็น plaintext ซึ่งผู้ใช้งานสิทธิระดับ Admin เท่านั้นที่เข้าถึง log นี้ได้ แต่ถือเป็นความเสี่ยงสูงด้านความปลอดภัย

Log Table ของฐานข้อมูล ที่เก็บรายละเอียดนี้คือ aiowps_audit_log ซึ่งเก็บข้อมูลกิจกรรมการล็อกอิน-ล็อกเอาท์ รวมทั้งการล็อกอินทีไม่สำเร็จ แต่เวอร์ชัน 5.1.9 พบว่าบันทึกข้อมูลรหัสผ่านที่กรอกเข้ามาด้วย

WordPress ประกาศเครื่องมือส่วนเสริมตัวใหม่ Jetpack AI Assistant ที่จะเพิ่มความสามารถให้กับเว็บไซต์ WordPress มากยิ่งขึ้น โดยเปิดให้ใช้งานแล้วทั้งบน WordPress.com และเว็บไซต์ที่มีเครื่องมือของ Jetpack

Automattic บริษัทแม่ของ WordPress.com อธิบายว่าเครื่องมือ Jetpack AI Assistant นี้จะเป็นส่วนหนึ่งของตัว Editor ใน WordPress ที่นำ AI มาช่วยทุ่นเวลาในการสร้างสรรค์เนื้อหาตามคำสั่ง เช่น ป้อน prompt ให้เขียนลิสต์สถานที่ท่องเที่ยวที่ต้องไปในโตเกียว พร้อมเขียนตารางอัตราแลกเปลี่ยนเงิน ก็จะได้เนื้อหาออกมาตามคำสั่งทันที

Matt Mullenweg ซีอีโอ Automattic เจ้าของ WordPress.com และ Tumblr เปิดเผยว่าบริษัทได้ซื้อปลั๊กอิน ActivityPub for WordPress เข้ามาเป็นที่เรียบร้อย พร้อมรับทีมนักพัฒนาปลั๊กอินดังกล่าว มาเป็นส่วนหนึ่งของ Automattic

ActivityPub for WordPress เป็นเครื่องมือช่วยให้ผู้พัฒนาเว็บบน Wordpress สามารถเผยแพร่เนื้อหาใน Fediverse ผ่านโปรโตคอล ActivityPub ได้ ซึ่งปัจจุบันมีแพลตฟอร์มที่รองรับเช่น Mastodon, Pleroma รวมไปถึง Tumblr ซึ่งก่อนหน้านี้ประกาศจะเพิ่มการรองรับด้วยเช่นกัน

Marc Montpas นักวิจัยความปลอดภัยจาก Jetpack รายงานช่องโหว่ปลั๊กอินของ WordPress สำหรับแบ็คอัพชื่อ UpdraftPlus โดยช่องโหว่นี้ทำให้ user ที่สิทธิ์ไม่สูงเช่น subscriber สามารถดาวน์โหลดไฟล์แบ็คอัพล่าสุดของทั้งเว็บได้ ซึ่งมีความเสี่ยงเพราะอาจได้ข้อมูลทั้งรายชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัส

ตามปกติสิทธิ์ในการเข้าถึงไฟล์แบ็คอัพ WordPress นั้นต้องเป็นระดับ administrator เท่านั้น

UpdraftPlus เป็นปลั๊กอิน WordPress ที่มีการติดตั้งมากกว่า 3 ล้านครั้ง โดยทีมนักพัฒนาได้ออกอัพเดตแก้ไขช่องโหว่นี้ในเวอร์ชันล่าสุด 1.22.3 แล้ว จึงแนะนำผู้ดูแลเว็บไซต์ที่ติดตั้งปลั๊กอินนี้ให้อัพเดตโดยด่วน