WordPress 7.1.2安全更新9月22日发布：CVE-2026-87902远程代码执行漏洞修复，已回溯至4.7所有分支
WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。
WooCommerce Wholesale Lead Capture插件CVE-2026-27540漏洞被积极利用：超10万次攻击尝试植入Webshell
攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。
Shopify Analytics 9月21日改进会话测量：聚焦人类访客，机器人流量分类更一致，转化率等指标可能变化
Shopify 9月21日起改进Analytics会话测量体验，提供更清晰的人类访客活动视图，对机器人和系统流量分类更一致，会话、转化率、加购率等指标可能变化。
