miniOrange SAML SSO Bị Tấn Công Thật: Hướng Dẫn Kiểm Tra Bản Vá Và Rà Soát Dấu Vết
Nếu bạn đọc bài viết trước của mình về lỗi miniOrange SAML SSO “một slug bảy edition” thì đã biết CVE-2026-61979 là lỗ hổng nghiêm...
Đọc tiếp →
Bài viết của Thanh Tùng
Cloudflare EmDash Ra Mắt: Kẻ Thừa Kế WordPress Với Plugin Sandbox, Deploy Thử Trong 5 Phút
Cloudflare vừa làm một chuyện mà cả làng WordPress phải quay đầu nhìn: họ tự viết lại WordPress từ đầu bằng TypeScript, đặt tên là...
Đọc tiếp →
XSS2Shell CVE-2026-64638: Lỗ Hổng XSS Trang Login WordPress Và Hướng Dẫn Vá, Rà Soát A-Z
Cuối tháng 8/2026, đội nghiên cứu pwn.ai công bố chuỗi tấn công mang tên XSS2Shell: một lỗ hổng XSS phản chiếu ngay tại trang đăng...
Đọc tiếp →
GiveWP RCE CVSS 10 Ngày 28/8/2026: Hướng Dẫn Kiểm Tra, Vá 4.16.7.2 Và Rà Soát Dấu Vết Tấn Công
Chiều nay (28/8/2026) Patchstack vừa công bố một lỗ hổng cực nghiêm trọng trong GiveWP, plugin quyên góp phổ biến nhất nhì của WordPress: Remote...
Đọc tiếp →
CheckView CVE-2026-18786 CVSS 8.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Bypass REST API Lấy Quyền Admin
Hôm qua 27/8/2026, một lỗ hổng bảo mật mới được công bố trên plugin CheckView của WordPress, mang mã CVE-2026-18786 với điểm CVSS 8.8 (High)....
Đọc tiếp →
Forminator Forms CVE-2026-15748 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗ Hổng File Upload 600.000 Site
Hôm nay mình lại phải gõ bài khẩn cấp cho anh em: Forminator Forms, plugin tạo form hơn 600.000 site WordPress đang dùng, vừa bị...
Đọc tiếp →
Yoast SEO CVE-2026-3427 Stored XSS: Contributor Chèn Script Lên Admin, Vá Ngay Ở Bản 27.2
Mình vừa thấy Wordfence công bố lỗ hổng Stored XSS trong Yoast SEO, plugin SEO phổ biến nhất hệ sinh thái WordPress với hàng triệu...
Đọc tiếp →
Sửa Điểm INP WordPress 2026: Chẩn Đoán Và Giảm JavaScript Main Thread Từng Bước
Tại sao site WordPress từng pass Core Web Vitals giờ lại rớt điểm INP? Rất nhiều chủ site WordPress mở Google Search Console ra thấy...
Đọc tiếp →
TranslatePress CVE-2026-78267 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Account Takeover 400.000 Site
Hôm nay mình đọc báo cáo của Wordfence về một lỗ hổng khá đáng sợ: plugin TranslatePress, đang chạy trên hơn 400.000 site WordPress, bị...
Đọc tiếp →