Wordfence 成立威胁响应团队，提供 WordPress 活跃威胁专用报告渠道
Introducing the Wordfence Threat Response Team: A New Way to Report Active Threats in the WordPress Ecosystem
Wordfence 成立由资深研究人员与威胁分析师组成的 Threat Response Team，负责处理 WordPress 站点新出现威胁的最初 72 小时，并保护用户和发布处置指引。
当针对 WordPress 网站的新威胁出现时，最关键的是最初几个小时。
今天，我们正式推出 Wordfence 威胁响应团队，由 Alex Thomas 领衔，团队成员包括我们经验最丰富的研究人员和威胁分析师。这是一支精干、亲自参与实战的小团队，专注于将迅速出现的威胁转化为针对 Wordfence 用户的防护措施，并为网站所有者提供明确指导。
威胁响应团队负责从最初信号出现到局势稳定的紧急阶段，通常是最初的 72 小时。威胁情报团队则继续负责更深入、周期更长的漏洞研究、漏洞记录、日常披露工作、战略情报，以及不需要紧急响应的研究。
如果你发现正在发生的威胁，现在可以直接向该团队举报：
threat-response@wordfence.com
发送至该地址的邮件会直接通知威胁响应团队成员，不会进入常规支持队列。
何时应邮件联系威胁响应团队
- 某个插件或主题正在现实环境中被主动利用
- 发生了供应链入侵，例如插件或主题更新被篡改
- 一场攻击活动同时波及大量 WordPress 网站
举报时应包含的内容
- 你观察到的现象，以及何时开始出现
- 受影响的插件、主题或软件；如果知道，请附上版本号
- 任何相关指标：可疑文件、未知的管理员账户、IP 地址、日志条目
- 我们如何联系你
邮件联系威胁响应团队 →
其他举报的提交方式
发现了 Wordfence 无法检测的恶意软件？
请将样本发送至 samples@wordfence.com。
发现了插件或主题中的新漏洞？
请通过我们的漏洞提交表单提交，由我们的威胁情报团队处理。有效举报可能符合 Wordfence 漏洞赏金计划的奖励条件，并可能获得 CVE ID。
发现了 Wordfence 产品中的安全问题？
请按照我们的漏洞披露政策所述，发送邮件至 security@wordfence.com。
你自己的网站被入侵了？
Wordfence Care 和 Wordfence Response 提供完整的恶意软件清理和事件响应服务。Response 客户可获得 1 小时响应时间，以及全天候全年服务。
有关产品的问题？
付费客户可以登录，并在“许可证”页面点击“获取帮助”。免费用户可以在 WordPress.org 支持论坛发帖。
接下来会发生什么
威胁响应团队会审核不断提交的正在发生威胁的举报。当举报指向一种新出现的威胁时，团队会着手为 Wordfence 用户部署防护措施，并通过我们的博客、安全警报和 WordPress 安全新闻简报发布明确的指导，说明网站所有者应采取哪些措施。
感谢每一位向我们报告威胁的 WordPress 社区成员。你们的举报帮助数百万个网站保持安全。
文章《Introducing the Wordfence Threat Response Team: A New Way to Report Active Threats in the WordPress Ecosystem》最初发布于 Wordfence。
来源：Wordfence 官方博客 · https://www.wordfence.com/blog/2026/10/introducing-the-wordfence-threat-response-team-a-new-way-to-report-active-threats-in-the-wordpress-ecosystem/
部分链接为推广/关联链接。