最近，我有一段时间没有管这台服务器和网站了。在2026年7月30日，我闲来无事来网站看了看，结果把我惊呆了。

我的网站标题变成了某个公司的广告，还出现了不知名文章。

被非法添加的文章出现在7月28日，所以我赶紧恢复了7月28日的服务器备份，虽然文章消失了，但网站标题仍然没有恢复。

看来这个标题已经持续一段时间了。（现在还可以在搜索引擎上看到）

我登录到了wordpress的后台，查看了用户列表，我并没有开放注册，但用户列表却多出了四五十个垃圾用户，并且都有一些内容。我全部删除后，又改回了网站标题。我仔细检查了，没有其它可疑的地方了。

我去查了一下，黑客应该使用了近期wordpress爆出的漏洞CVE-2026-63030，这是wordpress的REST API层的漏洞，可以未经授权更改数据库内容，这应该就是这次出现异常内容的原因。

这次也有我的原因，我很久没有升级wordpress了，之前还是在6.9.8版本停着，这正是漏洞完美复现的版本。这告诉了我们：一定要定时更新！