Automattic董事会投票罢免Matt Mullenweg CEO职务，CFO Mark Davies任临时CEO，Matt称仅提前50分钟收到通知；WordPress执行董事确认开源项目方向不变，卖家需关注Automattic系服务依赖。

黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

Shopify 9月10日在Changelog披露结账页WhatsApp营销同意收集功能，商家可在客户下单时获取opt-in、通过WhatsApp转化新线索；同日PayPal在大中华区跨境电商大会宣布Multi-Currency Withdrawal新...

WordPress 6.7.10安全版10月6日发布：7项漏洞修复中4项由OpenAI、Anthropic等AI公司报告；评论管理页存储型XSS最危险，6.x老分支站点更新路径全解析。

Cloudflare 9月15日启用AI爬虫新默认策略：含广告页面默认拦截Training和Agent类爬虫，混合用途爬虫（如Googlebot）将被所有AI训练拦截配置一并拦截，独立站需立即检查Security Settings。

Shopify 9月11日将多币种结算扩展至澳大利亚（13种货币）和法国（18种货币），高级版及Plus商家可按销售币种直接收款，减少换汇损耗，多市场独立站资金效率提升。

Shopify正式上线AI Toolkit，允许Claude Code、Cursor等AI工具通过MCP协议接入店铺生态，卖家可用自然语言指令管理产品、订单、数据，安全权限与操作审计可控。

WCFM Marketplace插件修复匿名访客可对任意订单提交退款的安全漏洞，退款请求现要求已认证客户并校验订单所有权，WordPress多商户独立站需立即更新并排查异常退款记录。

Shopify Payments多币种收款扩展至澳大利亚与法国，澳洲商家可接收13种币种；独立站卖家可本币收款、自主结汇，降低汇差与手续费。

据外媒报道，至少两家私募股权机构已与Automattic初步讨论部分或完全剥离WooCommerce。StoreLeads数据显示活跃WooCommerce商店约404万家，较2024年峰值降约15%，近90天净流出约5500家商户。