9月23日壹晚报：WordPress 紧急修复未认证路径遍历漏洞，苹果新款 Mac mini 与 Mac Studio 开售

WordPress 紧急修复未认证路径遍历漏洞

WordPress 发布了安全更新，修复了一个严重的未认证路径遍历漏洞。该漏洞可能导致本地 PHP 文件包含，并在受影响的服务器和主题配置下实现远程代码执行。站点所有者如果不立即更新，将面临远程代码执行的风险。这一事件凸显了广泛使用的 CMS 平台持续面临的安全挑战，强调了及时打补丁的必要性。站长必须立即更新 WordPress 核心以保护站点免受潜在攻击。建议立即将 WordPress 核心更新到最新修补版本，检查自动更新或通过仪表盘手动更新。

原始入口：Wordfence Blog

WordPress 7.1.2 安全版本发布

WordPress 7.1.2 是一个安全版本，修复了一个严重级别的安全漏洞。在更新到 7.1.2 之前，运行 WordPress 的用户处于易受攻击状态。这一发布再次强调了 WordPress 生态系统中及时安全更新的重要性。站长应立即更新到 WordPress 7.1.2 以保护站点安全。建议立即通过仪表盘或从 WordPress.org 下载更新到 WordPress 7.1.2。

原始入口：WordPress 官方新闻

新款 Mac mini 和 Mac Studio 上市

搭载 M6 和 M5 Pro 芯片的 Mac mini，以及搭载 M5 Max 和 M5 Ultra 芯片的 Mac Studio 现已开放购买。消费者现在可以购买这些配备更新芯片的新款 Mac mini 和 Mac Studio 机型。苹果继续推进其自研芯片阵容，可能对性能基准和市场竞争产生影响。如果你需要高性能计算用于开发或内容创作等任务，可以考虑新款 Mac mini 或 Mac Studio。

原始入口：Apple Newsroom

GPT-6 改进提示缓存

GPT-6 改进了提示缓存，具有更高的缓存命中率、新的诊断功能、显式断点和控制机制，可降低延迟和成本。使用 GPT-6 的开发者可以预期重复提示的延迟和成本降低。提示缓存的改进可能为 AI 模型服务的效率树立新标准。建议利用 GPT-6 的新提示缓存功能来优化 API 使用并降低成本。

原始入口：OpenAI 官方新闻

OpenAI 咨询顶尖数学家

OpenAI 宣布成立一个独立的数学家小组，为与数学研究的互动提供建议。这一举措对普通用户没有直接影响，但可能影响未来的 AI 研究实践。这可能导致更负责任的 AI 开发以及与学术界的合作。

原始入口：The Verge

信息来源与核实

• Critical Unauthenticated Path Traversal Vulnerability Patched in WordPress Core（Wordfence Blog · 2026-09-23 · 公开来源已核对）
• WordPress 7.1.2 Release（WordPress 官方新闻 · 2026-09-22 · 公开来源已核对）
• New Mac mini and Mac Studio Available（Apple Newsroom · 2026-09-22 · 公开来源已核对）
• Better Prompt Caching for GPT-6（OpenAI 官方新闻 · 2026-09-23 · 公开来源已核对）
• OpenAI Consults Elite Mathematicians（The Verge · 2026-09-23 · 公开来源已核对）