Everest Forms CVE-2026-19598 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Từ A Đến Z
Mình vừa đọc báo cáo an ninh mới nhất thì thấy một lỗ hổng nặng ở mức gần tuyệt đối: plugin Everest Forms đang khiến...
Đọc tiếp → 
miniOrange SAML SSO Bị Tấn Công Thật: Hướng Dẫn Kiểm Tra Bản Vá Và Rà Soát Dấu Vết
Nếu bạn đọc bài viết trước của mình về lỗi miniOrange SAML SSO “một slug bảy edition” thì đã biết CVE-2026-61979 là lỗ hổng nghiêm...
Đọc tiếp →
Google Xác Nhận Rollout google.com/goto Redirect Gần 100%: Cuộc Chiến Chống Scraping SERP Bùng Nổ
Sau nhiều tháng kiểm tra lặng lẽ từ tháng 7, Google đã chính thức xác nhận đang triển khai đường dẫn chuyển hướng google.com/goto trên...
Đọc tiếp →
Cloudflare EmDash Ra Mắt: Kẻ Thừa Kế WordPress Với Plugin Sandbox, Deploy Thử Trong 5 Phút
Cloudflare vừa làm một chuyện mà cả làng WordPress phải quay đầu nhìn: họ tự viết lại WordPress từ đầu bằng TypeScript, đặt tên là...
Đọc tiếp →
XSS2Shell CVE-2026-64638: Lỗ Hổng XSS Trang Login WordPress Và Hướng Dẫn Vá, Rà Soát A-Z
Cuối tháng 8/2026, đội nghiên cứu pwn.ai công bố chuỗi tấn công mang tên XSS2Shell: một lỗ hổng XSS phản chiếu ngay tại trang đăng...
Đọc tiếp →
Google AI Max Tự Động Nâng Cấp Ngày 1/9/2026: Automatically Created Assets Và Broad Match Bị Chuyển Bỏ Qua
Ngày 5/8/2026, Google gửi email trực tiếp đến các nhà quảng cáo với tiêu đề ngắn gọn: automatically created assets và campaign-level broad match setting...
Đọc tiếp →
GiveWP RCE CVSS 10 Ngày 28/8/2026: Hướng Dẫn Kiểm Tra, Vá 4.16.7.2 Và Rà Soát Dấu Vết Tấn Công
Chiều nay (28/8/2026) Patchstack vừa công bố một lỗ hổng cực nghiêm trọng trong GiveWP, plugin quyên góp phổ biến nhất nhì của WordPress: Remote...
Đọc tiếp →
CheckView CVE-2026-18786 CVSS 8.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Bypass REST API Lấy Quyền Admin
Hôm qua 27/8/2026, một lỗ hổng bảo mật mới được công bố trên plugin CheckView của WordPress, mang mã CVE-2026-18786 với điểm CVSS 8.8 (High)....
Đọc tiếp →
Forminator Forms CVE-2026-15748 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗ Hổng File Upload 600.000 Site
Hôm nay mình lại phải gõ bài khẩn cấp cho anh em: Forminator Forms, plugin tạo form hơn 600.000 site WordPress đang dùng, vừa bị...
Đọc tiếp →