UpdraftPlus Authentication Bypass 4 Triệu Cài Đặt: Kiểm Tra, Vá Và Ra Soát
Wordfence vừa công bố báo cáo Bug Bounty tháng 6/2026 với 1.066 lỗ hổng được gửi về từ 306 nhà nghiên cứu, tổng thưởng 42.553...
Đọc tiếp → 
The Events Calendar RCE 600.000 Site: Hai Chuỗi Lỗ Hổng Không Cần Đăng Nhập Và Hướng Dẫn Vá, Rà Dấu Vết Bằng WP-CLI
Ngày 14/9/2026, đội Wordfence Threat Intelligence công bố phát hiện khá giật mình: hai chuỗi lỗ hổng độc lập trong plugin The Events Calendar —...
Đọc tiếp →
The Events Calendar RCE 600.000 Site: Hai Chuỗi Lỗ Hổng Không Cần Đăng Nhập Và Hướng Dẫn Vá, Rà Dấu Vết Bằng WP-CLI
Ngày 14/9/2026, đội Wordfence Threat Intelligence công bố phát hiện khá giật mình: hai chuỗi lỗ hổng độc lập trong plugin The Events Calendar —...
Đọc tiếp →
Elementor CSRF Tạo Admin Bằng Một Click: Hướng Dẫn Kiểm Tra, Vá 4.3.2 Và Rà Soát Tài Khoản Lạ
Nếu website của bạn đang chạy Elementor bản 4.3.0 hoặc 4.3.1 thì mình khuyên bạn dừng đọc đoạn này vài giây, vào Dashboard cập nhật...
Đọc tiếp →
Malware Must-Use Plugin Giấu Tài Khoản Admin Ảo Trong WordPress: Hướng Dẫn Kiểm Tra Bằng WP-CLI
Wordfence Threat Intelligence vừa bóc tách một mẫu malware rất đáng lưu ý: nó cài mình vào thư mục wp-content/mu-plugins dưới dạng must-use plugin, tự...
Đọc tiếp →
88% Site WordPress Toàn Cầu Chưa Cập Nhật Theo Báo Cáo 20i: Runbook Kiểm Tra Và Update Bằng WP-CLI
Báo cáo mới nhất của nhà cung cấp hosting 20i công bố ngày 25/9/2026 khiến mình ngồi dậy thẳng lưng: trong hơn 44 triệu website...
Đọc tiếp →
358 Lỗ Hổng Plugin WordPress Chỉ Trong 1 Tuần: Quy Trình Ra Soát 30 Phút Bằng WP-CLI
Wordfence vừa công bố báo cáo lỗ hổng hàng tuần cho khoảng 14–20/9/2026: 358 lỗ hổng được công bố trong 243 plugin và 4 theme...
Đọc tiếp →
CVE-2026-87902 Đã Leo Thang Thành RCE Qua pearcmd: Săn Dấu Vết Trong Log Bằng WP-CLI Từ A Đến Z
Hôm qua mình vừa viết bài hướng dẫn vá WordPress 7.1.2 cho lỗ hổng CVE-2026-87902. Nếu bạn nghĩ vá xong là xong chuyện thì hôm...
Đọc tiếp →
Phát Hiện Tấn Công CVE-2026-87902 Trong Log: Hướng Dẫn Kiểm Tra, Đối Chiếu Và Phản Ứng A-Z
Nếu bạn nghĩ rằng đã cập nhật WordPress 7.1.2 xong là hết chuyện với CVE-2026-87902 thì mới đúng một nửa. Ngày 23/9, Patchstack công bố...
Đọc tiếp →