Cloudflare Adaptive Intelligence: Đảo Ngược Kinh Tế Tấn Công Bot Và Cách Bảo Vệ WordPress
Cuối tuần qua Cloudflare công bố Adaptive Intelligence, một engine phát hiện bot hoàn toàn mới chạy phía sau bot score quen thuộc của bạn....
Đọc tiếp →
Bài viết của Thanh Tùng
Cloudflare Tiết Kiệm Petabyte Cache Bằng Zstandard: Hướng Dẫn Áp Dụng Zstd Cho WordPress
Ngày 1/9/2026, Cloudflare đăng một bài kỹ thuật rất đáng đọc: họ prototype hệ thống Cache Transcoding, nén toàn bộ asset trong cache bằng thuật...
Đọc tiếp →
Common Crawl Quét Toàn Bộ Web Tìm Site WordPress Lỗi Chỉ Với 0,4 USD: Sự Thật Và Cách Phòng Thủ
Một bài viết trên HackerNoon đầu tháng 9/2026 vừa cho thấy thực tế đáng suy ngẫm: với khoảng 0,4 USD chi phí AWS và vài...
Đọc tiếp →
WordPress 7.1 Notes Và @Mentions: Hướng Dẫn Feedback Ngay Trên Bài Viết Từ A Đến Z
Sau khi WordPress 7.1 “Mary Lou” phát hành ngày 19/8 vừa rồi, mình đã dành gần ba tuần dùng thử tính năng mới khiến mình...
Đọc tiếp →
WordPress Ký Thư Open Weights: Tự Chạy AI Trên VPS Không Cần API Trả Phí
Vào ngày 27/8/2026, WordPress.org bất ngờ công bố chính thức ký vào thư ngỏ Open Weights and American AI Leadership, kêu gọi chính phủ Mỹ...
Đọc tiếp →
Super Forms CVE-2026-14894 CVSS 9.8 Đang Bị Khai Thác Thật: Hướng Dẫn Kiểm Tra, Vá 6.3.314 Và Rà Dấu Vết Mushr00w
Nếu website của bạn đang dùng plugin Super Forms (Drag & Drop Form Builder) mà chưa cập nhật lên bản 6.3.314 thì mình khuyên bạn...
Đọc tiếp →
GiveWP Dính Lỗ Hổng RCE CVSS 10.0: Hướng Dẫn Kiểm Tra Và Khắc Phục Từng Bước
Hôm qua mình lướt qua bản tin bảo mật của Patchstack thì thấy một cái khiến mình ngồi dặn lòng hẳn: plugin GiveWP — plugin...
Đọc tiếp →
All-in-One WP Migration SQL Injection CVE-2026-19949: 5 Triệu Site Nguy Cơ RCE, Vá Ngay Bản 7.110
Đầu tháng 9/2026, Wordfence công bố một lỗ hổng khá độc đáo trong plugin All-in-One WP Migration and Backup — plugin có hơn 5 triệu...
Đọc tiếp →
Bảo Mật WordPress Thời AI: Cựu Trưởng Nhóm Security Team WordPress Cảnh Báo Và Checklist 15 Phút Bằng WP-CLI
Hôm 2/9/2026, WP Tavern đăng tập podcast #232 với Aaron D. Campbell — cựu trưởng nhóm WordPress Security Team, từng làm ở GoDaddy, Newfold và...
Đọc tiếp →