Lỗ Hổng MCP AI Engine WordPress: 100.000 Site Nguy Cơ Bị Chiếm Quyền Admin
Lỗ hổng CVE-2025-5071 (CVSS 8.8) trong plugin AI Engine của WordPress vừa được patch ngày 18/6/2025, nhưng hơn 100.000 site đang cài plugin này. Nếu...
Đọc tiếp →
Bài viết của Thanh Tùng
Bot AI Đang Làm Quá Tải Server WordPress: 7 Bước Phát Hiện Và Chặn Hiệu Quả
Kinsta vừa phân tích hơn 10 tỷ request trên hạ tầng của họ và phát hiện ra một điều đáng lo: bot AI đang ăn...
Đọc tiếp →
Lỗ Hổng Gravity SMTP Lộ API Keys Trên 100.000 Site WordPress: Kiểm Tra Và Khắc Phục Trong 5 Bước
Trưa nay mình vừa đọc tin từ Wordfence: hacker đang khai thác hàng loạt lỗ hổng trong plugin Gravity SMTP (CVE-2026-4020) để lộ API keys...
Đọc tiếp →
Tấn Công Chuỗi Cung Ứng WordPress: OptinMonster Bị Tiêm Mã Độc Qua CDN — Kiểm Tra Ngay 5 Bước
Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...
Đọc tiếp →
Bảo Mật WordPress Plugin 2026: Hướng Dẫn Audit Toàn Diện Sau Lỗ Hổng Kirki CVSS 9.8
Tháng 6/2026, cộng đồng WordPress lại dậy sóng khi Wordfence công bố lỗ hổng CVE-2026-8206 trong plugin Kirki — CVSS 9.8 trên thang 10, ảnh...
Đọc tiếp →
Lỗ Hổng Kirki Plugin CVE-2026-8206: 150.000 Website WordPress Bị Đe Dọa — Cách Kiểm Tra Và Khắc Phục Từng Bước
Ngày 24/6/2026, Orca Security công bố lỗ hổng CVE-2026-8206 (CVSS 9.8) trong plugin Kirki Freeform Page Builder, Website Builder & Customizer cho WordPress. Đây là...
Đọc tiếp →
WordPress Database Optimization: Hướng Dẫn Dọn Dẹp Database Giảm 60% Thời Gian Query
Nếu bạn đã cài mọi caching plugin trên WordPress mà vẫn thấy site chậm, người gọi đầu tiên bạn nghĩ đến chính là database. Mình...
Đọc tiếp →
WordPress 7.0 Armstrong: Hướng Dẫn Nâng Cấp An Toàn Và Tất Cả Tính Năng Mới (2026)
WordPress 7.0 “Armstrong” ra mat ngay 20/5/2026, day la ban major release dau tien cua phien ban 7.x va lan dau tien WordPress tich hop...
Đọc tiếp →
Cloudflare Full Page Cache Cho WordPress: Hướng Dẫn Cấu Hình Từ A Đến Z
Nếu bạn đang chạy WordPress trên VPS hay hosting shared mà TTFB vẫn chậm trên 500ms, thì Cloudflare Full Page Cache chính là giải pháp...
Đọc tiếp →