今日更新｜WordPress 紧急安全升级 / 本地优先 AI 设计工作区 / 007 免费入门版

今日站内更新 3 篇：

1. WordPress 核心升级爆 RCE 漏洞：先封目录再安全更新
CVE-2026-119977 是 WordPress 核心升级过程中的条件竞争 RCE，已被 CISA 列入在野利用目录，影响 4.7–7.1.3。本文拆解原理，并给出「备份→封 upgrade 目录→更新→核对」的安全升级顺序。

WordPress 核心升级爆 RCE 漏洞：先封目录再安全更新

2. open-design 上手：本地优先的开源 AI 设计工作区
nexu-io/open-design 是一个本地优先、开源的协作式 AI 设计 Agent 工作区，支持动效、原型、网站、应用、仪表盘、演示、图片与视频。本文做定位拆解、适用场景与上手前注意点。

open-design：本地优先的开源 AI 设计工作区

3. 《007 初露锋芒》免费入门版上线：先玩冰岛序章，进度可继承
IO Interactive 宣布《007 初露锋芒》免费入门版登陆 PC(Steam) 与 Xbox，开放完整可玩的冰岛序章，进度可继承至正式版；PS 版 11 月 10 日上线，正式版同步限时折扣。

《007 初露锋芒》免费入门版上线：先玩冰岛序章，进度可继承