網頁設計新知

WordPress 生態再爆重大資安事件！熱門外掛 ACF Extended 被揭露 CVE-2025-14533 高風險漏洞，CVSS 達 9.8。未經身分驗證的攻擊者可透過前端表單一鍵創建管理員帳號，完整接管網站。全球約 10 萬個網站受影響。本文詳述漏洞原因、修補狀態，並從專業團隊角度提供企業官網的架構選擇建議。

熱門 WordPress 外掛 HT Contact Form Widget 爆出三大重大漏洞，最高 CVSS 達 9.8。攻擊者可任意上傳惡意檔案、刪除 wp-config.php 並接管網站，逾萬網站受影響。本文整理三大 CVE 細節、修補時程，並從專業團隊角度提供企業官網的安全建議。

本篇彙整 5 月 4 日全球資安動態，重點包含 Linux 核心 Copy Fail 漏洞、cPanel 9.8 分漏洞遭勒索軟體 Sorry 濫用、AI 工具 Cursor 設計缺陷、UK Biobank 50 萬筆資料外洩等多起事件。內容涵蓋主流系統、企業資安平臺、AI 工具與政策動態，協助 IT 與資安人員快速掌握最新威脅與防護方向。

整理六種社群高人氣的 AI 生圖玩法，從衝破手機螢幕、潑墨個人插畫、Q 版 3D 小人到角色設定海報，附完整提示詞範例，讓你的日常照片瞬間變有戲。

實測 ChatGPT Images 2.0 七大繁中題型，從夜市地圖、電商海報到日文漢字、書市活動、寵物主視覺與統計圖表全面驗證，分析免費版與 Plus 思考模式的差異與升級價值。

OpenAI 推出 ChatGPT Images 2.0 圖像模型，強化中日韓文字描繪並加入思考模式。本篇說明三大重點升級、付費版與免費版差異，以及最新開放時程。

cPanel 與 WHM 控制台軟體爆出嚴重身分驗證繞過漏洞 CVE-2026-41940，全球逾 150 萬台代管伺服器暴露於風險中。CISA 已將此漏洞列入 KEV 目錄並要求立即修補，本文整理漏洞技術細節、攻擊現況，並提供五項立即可執行的防護措施，協助代管業者與企業降低供應鏈攻擊風險。

Claude Design 是 Anthropic 推出的對話式設計工具，可透過自然語言直接產出簡報、Landing Page 與 UI 原型等成品。本文以六步驟實戰教學，詳解如何善用 XML 提示結構、Comment 局部修改與 Slider 微調功能，從零打造一份專業級投影片。

本文介紹 Anthropic 最新推出的 Claude Design 工具，說明其如何透過自然語言對話產出符合品牌風格的設計作品與簡報。文章涵蓋 Claude Design 的核心功能、解決的痛點，以及從建立專案到匯出成品的完整操作流程，適合想了解 AI 設計工具最新趨勢的讀者。

Anthropic 在 3 月 23 日正式宣布 Claude 導入電腦操控（computer use）功能，Claude 可直接操控滑鼠、鍵盤與螢幕，並搭配全新 Dispatch 功能，打造手機派工、桌機執行的跨裝置 AI 工作流。目前為 macOS 研究預覽版，僅開放給 Claude Pro 與 Max 訂閱用戶。