芬蘭資安業者Klikki Oy發現知名的免費架站平台WordPress 3版本含有重大安全漏洞，駭客可以利用跨站指令碼（Cross-site scripting, XSS）攻擊接管網站管理員的權限，進而在網站上注入各種惡意程式。 根據WordPress今年11月的估計，目前3.x版使用率約占WordPress的85.6%，因此全球可能超過5000萬個WordPress網站受到該漏洞影響，建議使用者立即更新到最新版的WordPress版本。發現這個漏洞的Klikki Oy研究人員Jouko Pynnonen表示，該漏洞允許駭客在特定的文字欄位中注入程式碼，通常是WordPress網站上文章或網頁的評論區域，WordPress上的預設值為任何人都可以評論或回應，而且不需登入或驗證。 駭客能夠在回應中注入夾雜程式碼的內容，當目標對象透過管理員儀表板讀取該評論時，就會觸發惡意程式以接管管理員的帳號，之後便能執行各種管理員權限，包括更改管理員密碼、建立新的管理員帳號，甚至在伺服器上執行攻擊程式。 Klikki Oy已開發出概念性攻擊程式，指出此一漏洞讓駭客不需登入就能嵌人惡意程式，...

...，即可充分評估應試者的語言熟練度，判斷其是否能勝任工作需求，因此相關招募簡章多未設置語言檢定門檻。相較之下，對於不以英文作為主要工作語言的航空公司而言，英檢成績則成為快速篩選工具之一，用以判定應徵者是否符合最低語言溝通要求，藉此提升招募作業效率...

...面接觸、實體問問題，可以更深入的討論很多細節。總歸而言，利大於弊。現在不但每個月會多幾千塊的被動收入，還蒐集許多未來可能合作的口袋名單!至於選擇平台，目前市面上有許多平台，我個人是找偏重素人講師的雲端愛上課，這方面可以再去思考自己的需求!...

...，將要共同開課啦！把 #永生花鐘 #花束 #花圈 #花罐，一次學完！課程包含老師親自嚴選來自 日本 #CoolBoyPreservedFlower 大地農園的永生花，與搭配花材含運費一次寄送給您！ 買花不如學插花！...

.../reurl.cc/R41g366、《jQuery + AJAX 4小時急速入門》搶購https://reurl.cc/lVd2KQ【全套線上購課傳送門】預約成功人生，立刻搶購https://reurl.cc/Aq8WMj...

...台北市中正區重慶南路一段10號8樓(地點如有更動，會於說明會前另行通知)評選公告時間：於說明會結束一週內於官方粉絲團及官網公佈入選者。※本活動最終解釋權為主辦與贊助單位所有，並保有此活動及獎勵修改之權利，最近活動修正詳見主辦單位公告。...

...以！　🧐想了解更多FunCode轉職工程師的故事跟上完課之後FunCode學院對學生的就業安排規劃嗎？　➡️專屬你的個人規劃，我們一起聊聊你的人生下半場。https://reurl.cc/EK6nmK ⬅...

... 備註 表列各項考試種類、等級及日期均屬暫定性質，仍有變動可能，實際考試舉辦、考試等級、類科及其報名日期、考試日期，均以考試公告為準。 ...

...於12月3日考試。12月3日亦同時辦理金融證照共同科目金融市場常識與職業道德測驗。相關考試資訊，可至證基會網站查詢。-延伸閱讀：如何準備能短時間內快速考取金融證照？【限量贈送】強棒名師群精選金融證照考猜題庫...

...建議學子，爭取職務時，自信是重要關鍵，學子除了具備相關證照、學歷外，面試時若主動對求職企業提問，可得到主考官較高的印象分數，有利爭取職務。-延伸閱讀：擠進銀行業非難事，非商科背景也行！免費索取【金融銀行必勝考古題】...

...的職場領域，剛好2017年正逢大量退休潮，各大行庫陸續招考新進人員，新鮮人一定要把握這難得的機會！金融業就業必備證照：信託業業務人員、投信投顧業務員、理財規劃人員、銀行內部控制與內部稽核、證券商業務人員、期貨商業務員，您有幾張了？...