Author: onlineadmin

WordPress 發布了 6.5.2 維護和安全更新，修復了跨商店腳本漏洞，並修復了核心和部落格編輯器中的十多個錯誤。 同一漏洞同時影響 WordPress 核心和 Gutenberg 外掛。 跨站腳本 (XSS) WordPress 中發現了一個 XSS 漏洞，該漏洞可能允許攻擊者將腳本注入網站，然後攻擊這些頁面的網站訪客。 XSS 漏洞分為三種類型，但在外掛程式、主題和 WordPress 本身中最常見的是反射 XSS 和儲存型 XSS。 反射型 XSS 要求受害者點擊鏈接，這是一個額外的步驟，使得此類攻擊更難以發動。 儲存型 XSS 是最令人擔憂的變體，因為它利用了一個缺陷，允許攻擊者將腳本上傳到易受攻擊的站點，然後對網站訪客發動攻擊。 WordPress 中發現的漏洞是一個儲存型 XSS。 威脅本身有所緩解，因為這是經過身份驗證的儲存 XSS，這意味著攻擊者必須至少獲得貢獻者等級的權限才能利用導致漏洞成為可能的網站缺陷。 此漏洞被歸類為中度威脅，通用漏洞評分系統 (CVSS) 評分為 6.4（從 1 到 10）。 Wordfence 描述了該漏洞： 「由於顯示名稱中的輸出不足，WordPress Core 很容易受到使用Avatar 部落格中的使用者顯示名稱儲存的跨網站腳本的影響（最高6.5.2 版本）。這使得經過身份驗證的攻擊者可以在貢獻者級別進行訪問甚至更高，將任意 Web 腳本注入到頁面中，每當用戶訪問注入的頁面時就會執行這些腳本。” WordPress.org 建議立即升級 WordPress 官方公告建議用戶更新其安裝，並寫道： “由於這是一個安全版本，建議您立即更新您的網站。向後移植也適用於其他主要 WordPress 版本，6.1 及更高版本。” 閱讀 Wordfence 通知： WordPress Core < 6.5.2：使用 Avatar Block 驗證儲存的跨站點腳本 (Contributor+) Gutenberg 12.9.0 - 18.0.0 - 使用頭像區塊進行驗證的跨站點腳本（Contributor+） 閱讀 WordPress.org 的官方公告： WordPress 維護和安全版本 6.5.2 精選圖片由 Shutterstock/ivan_kislitsin 提供 Source link

如果您希望擴大 Twitter 受眾並透過其獲利，Tweet Hunter 可能正是您正在尋找的工具！ 而且，在這篇 Tweethunter 評論中，我將深入探討它所提供的功能。 Tweet Hunter 是一款帳戶成長工具，聲稱可以幫助您快速建立 Twitter 帳戶並透過其獲利。 在這篇推文獵人評論中，我將介紹： 怎麼運作的 最好的功能 人們在說什麼 誰應該使用它 價錢 鳴叫獵人替代品 讓我們來看看。 匆忙？ 獲得 Tweet Hunter 7 天免費試用。 Tweethunter 評論 使用方便 特徵 穩定 價格 概括 Tweet Hunter 是一款出色的 Twitter 行銷和成長工具，可協助用戶發展其帳戶並透過其貨幣化。 它提供了許多強大的功能來創建更好的內容，例如人工智慧生成的推文寫作、病毒式推文庫以及員工每日挑選的推文。 日程安排和自動化工具還可以促進帳戶成長，並幫助您與受眾保持互動，同時騰出時間。 立即嘗試推文獵人！ 優點 AI 支援的推文創建 使用日程安排和自動化工具節省時間 優秀的病毒式推文庫與靈感創意 可以無限添加帳戶 詳細分析以監控結果 深入了解您的受眾喜歡哪些內容 7 天免費試用 如果追蹤者人數少於 5,000，則可享有 Grow 方案 50% 的折扣 優秀的幫助部分和資源 缺點 人工智慧產生的推文通常需要編輯 一些小型創作者可能會發現這些計劃很昂貴 Tweet Hunter 評論：它是如何運作的？ Tweet Hunter 為創作者提供一系列由人工智慧驅動的解決方案來管理和發展他們的帳戶。 它可以幫助用戶： 獲得內容創意 寫得更好更快 提升和自動化 吸引人並向他們推銷 分析並理解他們的結果 註冊後，Tweet Hunter 將分析您的帳戶並尋找您可以從中獲得靈感的推文。 你可以加入原創想法，改變措辭，或者如果你有心理障礙，可以使用人工智慧來製作自己的內容。 您創建的所有推文都可以添加到隊列中，讓您可以快速安排一整個月的推文。 此外，您還可以使用大量其他工具來讓您的生活更輕鬆，例如向與您的推文互動的人發送自動私訊、自動轉發、病毒式推文庫等等。 讓我們仔細看看 Tweet Hunter 提供的功能。 鳴叫獵人功能 該工具包含許多智慧功能，可協助您在自動駕駛儀上擴大 Twitter 影響力。 內容靈感 Tweet Hunter 擁有一系列工具可以幫助您更快地編寫更好的內容。 您不再需要盯著閃爍的遊標。 Tweet Hunter 讓您可以存取您的利基市場中數千條表現最佳的推文，您可以根據自己的用途進行調整。 您還可以在幾秒鐘內獲得人工智慧生成的推文，這些推文將引起您的 Twitter 追蹤者的共鳴。 3M+…

TikTok 出版了一本新的指南，介紹如何充分利用其「推廣」快速廣告選項，該選項使您能夠透過付費推廣來擴大您的內容，以覆蓋更廣泛的受眾。 因此，它本質上是 TikTok 版本的 Meta 的「Boost」選項，這是一個簡化的促銷機會，可以在您的任何貼文上實施。 這份長達 42 頁的新指南涵蓋了該選項的各個方面，以及如何充分利用促銷來獲得更多的廣告支出。 您可以在此處下載完整的指南，但在這篇文章中，我們將了解一些關鍵說明。 本指南的主要重點是深入解釋 Promotion 的工作原理，以及它在 TikTok 廣告方法中的應用。 前 20 頁介紹了該選項的具體訊息，以及如何啟動推廣活動。 其中許多內容可能看起來相當簡單，但其中也有一些方便的註釋和指示，例如使用 TikTok 的「促銷包」。 本指南的後半部分提供了行業特定的案例研究示例，這將為您提供更多背景信息，讓您了解 Promotion 如何為您的行業提供幫助。 這裡有一些很好的註釋，雖然其中許多對於經驗豐富的行銷人員來說都是熟悉的，但細節和細節可能是相關的，並且可以幫助您完善和提高 TikTok 廣告效果。 如果您希望從 TikTok 廣告系列中獲得更多收益，那麼值得一看。 您可以在此處下載 TikTok 的完整「推廣手冊」。

現在是時候了解 X（以前稱為 Twitter）的品牌重塑，以及 X 精簡後的工程團隊如何更新應用程式中所有與鳥類相關的參考資料。 是啊，看來進展不太順利。 根據 Mashable 的一份報告，X 在這方面的最新舉措是在 iOS 上設定一個自動替換變量，這樣每當用戶在應用程式的貼文中引用「twitter.com」時，系統就會自動將其更新為「x.com」。 因此，如果您向X 發布類似以下內容：“在twitter.com/socialmedia2day 上查看我的個人資料”，在iOS 上，它現在將顯示為：“在x.com/socialmedia2day 上查看我的個人資料” ，系統會自動變更參考資料。 似乎是讓更多人參考 x.com 的簡單方法，對嗎？ 好吧，正如一些用戶立即發現的那樣，問題在於它與任何對「x.com」的引用有關，而不管周圍的上下文如何。 因此，如果您要發布類似「netflitwitter.com」的內容，新系統會立即根據此程式碼將其更新為「netflix.com」。 然而，實際的 URL 本身將繼續引用您連結到的原始網域。 換句話說，文字更新將更改應用程式中 URL 的顯示，但不會更改連結。 所以你基本上可以建立任何帶有“twitter.com”的網站，知道它將被重命名為“x.com”，然後欺騙人們點擊它，以為他們會進入一個完全不同的網站地點。 這是騙子的夢想，並且會導致很多很多誤導性點擊。 據 Mashable 稱，X 已經更新了流程，以解決至少一些問題較多的濫用問題。 但他們並沒有改變所有這些，系統仍在將 URL 清單從「twitter.com」更新為「x.com」。 儘管為什麼這成為一個焦點令人困惑，但考慮到幾乎所有 X 的功能仍然以任何方式引用“twitter.com”。 事實上，看看 X 的桌面佈局，現在所有的功能都引用了「twitter.com」連結： 甚至 X 的 Grok 聊天機器人目前也託管在「https://twitter.com/i/grok」。因此，我不確定更改貼文中的 URL 名稱是否會產生任何重大影響。 當然，在帖子中提及姓名比這些連結更預先、更明顯，因為這些連結不會在螢幕上突出顯示。 但在 X的幫助文檔 是的，並且那裡有很多“Twitter”參考： X 還在其大多數電子郵件通知中包含（以前的Twitter），以涵蓋所有基礎，而大多數對“x.com”的外部引用也必須包含“以前的Twitter”，否則Google 的爬蟲機器人會對此產生懷疑您的連結的有效性。 因此，總的來說，更名為 X 的工作仍在進行中，考慮到該公司在宣布名稱之前還裁掉了 80% 的員工，這似乎確實是一次不合時宜的重命名工作。更改，使其分配給更廣泛的重命名任務的資源少得多。 但馬斯克 (Elon Musk) 20 年來一直夢想著“x.com”，他決心以新的身份重新開始他的社交媒體實驗。 在前馬斯克時代，與其舊名稱有一定的分離確實是有意義的。 但對其許多參考文獻進行更廣泛的重命名需要時間，而且許多用戶仍將其稱為 Twitter，甚至可能永遠如此。 所以也許不是一個很好的商業決策。 但話又說回來，埃隆似乎為自己承擔極其困難的任務而感到自豪，而且他絕對不會在應用程式的幾乎任何方面採取簡單的方法。 從這個意義上說，也許半生不熟的品牌重塑與伊隆馬斯克更廣泛的經驗是一致的。

LinkedIn 希望透過擴展的影片廣告選項和新的專用影片來源（目前正在與一些用戶進行測試）來更大程度地推動影片內容。 影片長期以來一直是應用程式中表現最好的內容格式之一，但LinkedIn 不一定能讓影片發現變得容易，特別是對於現場活動，這些活動定期在應用程式中舉行，但沒有以任何特定方式展示。 這似乎是一個錯失的機會，以及為什麼專門的影片標籤很有意義，隨著 LinkedIn 進一步傾向於影片內容，它也希望強調影片對行銷推廣的好處。 這就是這張新資訊圖表的用武之地。在此，LinkedIn 強調了影片對於 B2B 行銷人員的價值，以及其當前影片廣告選項的適用範圍。 它可以為您的計劃提供更多背景資訊。

現在，讓我們處理手邊的任務。 現在你已經平靜下來並且頭腦清醒了，是時候繼續執行任務了。 您可以使用各種各樣的技術，但我將介紹我經常使用的一種：交通燈系統。 交通燈系統 首先，使用交通號誌系統找出您知道和不知道的內容。 列出您認為需要做的所有事情； 它可以很簡單： 制定計劃新增時間軸建立團隊與某人交談 當你思考和寫作時，你會發現更多的想法會浮現在腦海中。 繼續在這個清單的基礎上，發揮創造力，想想你遇到過的類似問題，然後把它們全部記下來。 一旦你想盡了所有的想法，請瀏覽清單並按以下顏色編碼： 知道怎麼做－綠色知道如何做 – AMBER完全不知道——紅色 這個過程將帶你從「我不知道怎麼做」到「我知道怎麼做」。 它將為您提供任務的視覺化表示和步驟，您可能會對清單中的綠色數量感到驚訝。 你知道的可能比你想像的還要多。 我們經常這樣做，但恐懼和恐慌會妨礙清晰的思考。 你需要和誰談談？ 現在您對需要做什麼有了更好的了解，請與能夠幫助您在此基礎上繼續發展的人交談。 他們可能是您團隊的一部分、相關團隊、供應商，甚至可能是客戶。 這通常說起來容易做起來難，因為不安全感可能會發揮作用。 我的一位客戶曾經說過：「但是我怎麼能尋求幫助呢？ 這是我的工作，我應該知道如何完成這一切。” 我們一起透過神經科學家 Giulia Panozzo 在我的播客上談到的 ABCDE 模型來挑戰這種思維觀點。 ABCDE 代表： 行動 信仰 結果 顛覆者（另一種信念） 通電 透過收聽播客片段了解更多： 與 Giulia Panozzo 一起利用神經可塑性實現個人成長 — SEO 心態播客 在我的客戶的案例中，事情是這樣的—— 行動——她不想尋求幫助。 信念－她相信自己的工作就是做好一切並了解一切，否則她就沒有做好自己的工作。 結果——她被困在專案中 破壞者－她的經理是一個支持她的人。 她可以向她學習，這個計畫是一個成長的機會。 充滿活力－有了這個新信念，她會感到充滿活力並繼續前進。 透過與他人交談並利用他們的知識和專業知識，繼續為任務制定計劃和/或解決方案，以幫助您取得進展。 你需要學習什麼？ 這一步的目的是弄清楚您需要了解什麼。 這可能是一門課程、一本書、向組織中的某個人學習等等。 請記住，您不必學習所有內容，只需學習能夠推動您前進的部分即可。 這並不意味著你不應該學習更多、閱讀更多或完成整個課程，但作為一個有這些傾向的人，我知道這會延遲採取行動的實際進度。採取行動 那麼，還記得交通燈練習嗎？ 以及後續步驟以了解更多資訊？ 不要等到擁有一整塊綠色或「了解一切」才開始。 它不會發生，而且你實際上也不需要這樣做。 當你開始嘗試時，你會學到更多，專案也會開放。 通常，在尋找完美解決方案時，迷失在細節和計劃中或忙於其他任務會讓人感覺更容易、更安全。 這些行為可能源自於對失敗的恐懼、不願意冒險走出舒適圈或缺乏自信。 然而，信心來自於行動，所以就開始吧！ Source link

LinkedIn 宣佈在應用程式中為招募人員提供新的驗證徽章，這將有助於解決大量招募詐騙和垃圾郵件外展問題。 正如您在這些範例中所看到的，招募人員現在將能夠確認他們的身份，以便獲得新的插播徽章，以確認他們的身份。 招募人員將能夠透過LinkedIn Recruiter確認自己的身份，LinkedIn Recruiter很快將此作為一個可選流程，類似於LinkedIn針對普通用戶的身份確認系統，該系統提供驗證勾號，表示用戶已經完成了身份流程。 LinkedIn於去年4月推出了免費的用戶驗證流程，LinkedIn與不同地區的第三方身份驗證提供者合作，以確認用戶的詳細資訊。 正如您所看到的，它會在應用程式中的個人資料中添加一個類似的勾號圖標，提醒其他成員您確實是一個真實的人，而不是為了竊取用戶資料而設置的機器人帳戶。 這有助於為流程增加額外的保證，LinkedIn 表示這對整體參與度產生了影響， 經過驗證的個人資料的個人資料瀏覽量增加了 60%，貼文上的評論和回應增加了 50%，訊息增加了 30%。 這就是為什麼這種擴展是有意義的，同時，正如前面提到的，它也將幫助 LinkedIn 對抗應用程式中詐騙招募的興起。 根據 LinkedIn： “根據我們自己的數據和網路平台的報告，我們知道冒充招募人員是不良行為者試圖欺騙人們的常見方式。 雖然我們成功攔截了大多數檢測到的虛假帳戶和詐騙，但驗證是我們不斷努力幫助在 LinkedIn 上促進真實和值得信賴的互動的一個步驟。」 因此，現在您將有一種額外的方法來確認 LinkedIn 上的工作機會是否來自合法來源，或者只是一些騙子試圖欺騙您建立聯繫。 這可能不太有趣，因為有時在應用程式中獲得隨機工作機會會有點提升，即使它是一個騙局。 但這將是一個整體的改進，有助於解決這個問題。 從 4 月中旬開始，使用 LinkedIn Recruiter 的招募人員將可以使用新的招募人員進行驗證。

Meta 宣布了 Messenger 的一些新更新，包括共享相簿（以便您可以與群組聊天成員協作進行視覺收藏）、二維碼連接（再次）以及高清串流媒體照片。 首先，在共享相簿上，顧名思義，您可以在 Messenger 聊天中建立集體照片集。 正如您在此範例中所看到的，共享相簿將在流中顯示為堆疊照片圖塊，任何貢獻者都可以將自己的圖像新增至其中。 正如 Meta 所解釋的： “從談論最近的春假旅行，到祖母的 80 歲生日慶祝活動，您現在可以創建照片和視頻相冊來分享、整理和回憶最美好的回憶和時刻。” 用戶將能夠透過向創作者添加多張照片來創建串流相冊，而聊天成員在點擊收藏後將能夠添加自己的圖像。 即使聊天繼續，您也可以隨時返回相冊，只需點擊群組聊天名稱，然後點擊「媒體」即可。 這可能是促進聊天中更多協作和參與的好方法，同時它也可以作為迷因、產品照片、範例等的中心來源。 Meta 表示，該選項將在「未來幾週內」在 Messenger 中推出。 接下來是高清照片，這將進一步完善您在應用程式中的視覺體驗。 正如您在此範例中所看到的，您現在可以在串流中添加更高解析度的圖像，這對於那些希望分享假期、藝術作品等最新視覺效果的人來說非常有用。 要傳送高清照片，您首先需要在聊天編輯器中選擇影像，然後在選項中開啟高清開關。 然後點選“發送”。 就是這樣。 您也可以按照相同的流程發送多個高清影像。 因此，現在您可以分享更高品質的上傳內容，這樣您的朋友就可以真正放大細節（如果他們願意）。 Meta 也再次推動了二維碼的發展，這似乎每隔幾年就會出現一次。 正如您在此範例中所看到的，現在您可以從應用程式設定中存取您的個人 Messenger 二維碼，然後您可以將其提供給人們進行掃描，從而促進更輕鬆的連接。 事實上，自 2016 年以來，這項功能就以不同的形式出現在 Messenger 上，並且時不時地以更新、重新命名的功能重新出現。 但這並不是什麼新鮮事，它只是簡化連接的另一種方式，儘管現在可以在 Messenger 設定中再次更輕鬆地存取它。 最後，Messenger 用戶現在還可以在聊天中共享最大 100MB 的檔案。 正如您在此序列中所看到的，新的文件共享選項使您能夠從設備添加文件，並將其發送到應用程式中。 Meta 表示支援所有主要文件格式，包括 Word、PDF、Excel 和 zip。 這可以為該應用程式開闢新的用例，同時也使其更符合 WhatsApp（儘管您實際上可以在 WhatsApp 上發送 2 GB 檔案）。 這些是一些有趣的更新，它們將擴展 Messenger 連接的機會，並為用戶提供更多參與和互動的方式。 這些可以透過多種方式使用。 考慮到更廣泛的轉向私人訊息連接（而不是社交提要發布），考慮如何利用這些更新可能很有價值。 您可以在此處了解有關最新 Messenger 更新的更多資訊。

隨著 YouTube 繼續進入電子商務，它正在推出“聯盟中心”，以使頻道更容易獲得聯盟行銷收入。 YouTube 應用程式中內建的聯盟行銷中心是探索頂級聯盟合作夥伴、佣金率、促銷優惠甚至索取產品樣品的中心位置。 這是 YouTube 推出的幾項新購物功能之一，旨在瞄準利潤豐厚的創作者經濟。 其他更新包括： 購物系列允許創作者策劃自己的產品畫廊。 所有創作者（不僅僅是附屬公司）都能夠在其影片庫中批量標記產品。 與電子商務平台 Fourthwall 集成，以管理 YouTube Studio 中的店面。 此次更新正值 YouTube Shopping 的成長期。 到 2023 年，觀眾觀看購物相關影片的時間超過 300 億小時，觀看時間年增 25%。 在此處詳細了解 YouTube 購物的新更新。 YouTube 聯盟中心 對於考慮使用 YouTube 的聯盟行銷人員來說，今天的更新讓創作者更有吸引力、更容易。 “誰不喜歡好東西呢？” YouTube Shopping 產品管理總監 Aditya Dhanrajani 說。 “聯盟中心使購物創作者可以輕鬆找到資訊以開始規劃他們的下一個購物影片。” 對於建立聯盟行銷業務的 YouTube 創作者來說，該中心簡化了在不同平台和來源上處理不同品牌的分散流程。 現在，創作者可以在一個地方查看所有最新的聯盟品牌推廣機會、與受眾分享的獨家促銷代碼以及佣金支付。 「我們的創作者了解 YouTube 上獲得聯盟收入的絕佳機會，」Dhanrajani 說。 “透過提供合作機會、促銷優惠和無縫產品標籤的綜合聯屬網絡中心，現在是在我們的平台上建立聯屬網絡業務的最佳時機。” 其他新的購物功能 購物系列 YouTube 在此更新中強調了另一個關鍵功能：購物系列，它允許頻道從他們最喜歡的品牌或自己的商品系列中選擇產品。 創作者現在可以將產品分組到主題系列中，以便觀眾可以更輕鬆地發現和購買相關商品。 系列將出現在頻道的產品清單、「商店」標籤和影片說明中。 該功能最初將在 Studio 行動應用程式中推出，並計劃很快擴展到桌面應用程式。 擴展產品標籤 去年，YouTube 為聯盟購物創作者引入了根據影片描述中的元素同時標記多個影片中的產品的功能。 此功能正在擴展到所有購物創作者，使他們能夠在整個影片庫中標記他們的產品和商品。 此更新可以幫助創作者從舊的高流量內容中賺取更多收入。 與第四牆集成 YouTube 正在將電子商務平台 Fourthwall 添加到其支援的購物平台清單中。 透過這種集成，創作者可以直接在 YouTube Studio 中建立和管理其店面，從而簡化了設定和維護線上商店的流程。 「我們知道人們每天都會造訪 YouTube 來與他們喜愛的事物和創作者聯繫，」Dhanrajani 說。 “我們希望這些新的 YouTube Shopping 功能能讓創作者和觀眾的旅程變得更加輕鬆。” 總結 隨著春季購物季的開始，這些更新增強了 YouTube 的電子商務功能，並為創作者提供了更多透過內容獲利的機會。 觀看下面的 YouTube 廣告： Source link

這對於 Threads 參與的未來來說是一個正面的訊號嗎？ 今天，在日食期間，Threads 將此通知程式添加到了新的「熱門主題」頁面： 這是鼓勵即時參與並讓更多人分享他們對熱門事件的想法的好方法。 但有趣的是，Threads 到目前為止只選擇強調這一事件，而不是最近幾週的許多其他突發新聞報導。 不過，這確實有道理。 Threads 負責人 Adam Mosseri 多次表示，他不想在應用程式中專注於新聞內容，而 Threads 也採取措施降低分裂性的政治內容，希望為該平台帶來更積極的用戶體驗。 但這確實忽略了即時社交網路的意義。 X（以前的 Twitter）的真正價值在突發新聞事件中最為體現，而 Threads 試圖避開這一元素的事實似乎是其計劃中的一個重大失誤。 當然，儘管這是從將 Threads 視為 Twitter 替代品的角度出發的，但 Meta 本身並不認同這種願景。 但如果它不是 Twitter 的替代品，那它是什麼？為什麼人們會不斷回到該應用程式？ 我的意思是，Meta 絕對說過 Twitter 的混亂導致了 Threads 的推出，所以它實際上是 Twitter 的替代品。 那麼，為什麼不接受這一點，並在您選擇的編輯標準範圍內突出各種趨勢新聞討論呢？ 從本質上講，知道線程可以突出這樣的主題是積極的，並且可以帶來新的機會。 但如果 Threads 僅將其用於選定的「正面」新聞報道，我認為這將是一個錯失的機會，同時還會出現對政治內容的抵制（無論參數如何）以及拒絕啟用按時間順序搜尋排序。 如果 Threads 不能讓更多的嵌入式 Twitter 社群從 X 轉向，我不認為它會成為 Meta 的願景中的下一個十億用戶應用程式。