WordPress

Hướng dẫn WordPress từ cơ bản đến nâng cao, tối ưu tốc độ, bảo mật và quản trị website WordPress chuyên nghiệp.

206 bài viết

29 Tháng 6, 2026 Công nghệ

Tối Ưu Nginx Cho WordPress VPS: Hướng Dẫn Tuning TTFB Giảm 80% Từ Terminal

Nếu bạn đang chạy WordPress trên VPS bằng Nginx mà cảm thấy site chậm, TTFB cao, hay bị quá tải lúc traffic tăng đột biến...

Đọc tiếp →

29 Tháng 6, 2026 AI

Lỗ Hổng MCP AI Engine WordPress: 100.000 Site Nguy Cơ Bị Chiếm Quyền Admin

Lỗ hổng CVE-2025-5071 (CVSS 8.8) trong plugin AI Engine của WordPress vừa được patch ngày 18/6/2025, nhưng hơn 100.000 site đang cài plugin này. Nếu...

Đọc tiếp →

28 Tháng 6, 2026 Công nghệ

Bot AI Đang Làm Quá Tải Server WordPress: 7 Bước Phát Hiện Và Chặn Hiệu Quả

Kinsta vừa phân tích hơn 10 tỷ request trên hạ tầng của họ và phát hiện ra một điều đáng lo: bot AI đang ăn...

Đọc tiếp →

28 Tháng 6, 2026 Công nghệ

Lỗ Hổng Gravity SMTP Lộ API Keys Trên 100.000 Site WordPress: Kiểm Tra Và Khắc Phục Trong 5 Bước

Trưa nay mình vừa đọc tin từ Wordfence: hacker đang khai thác hàng loạt lỗ hổng trong plugin Gravity SMTP (CVE-2026-4020) để lộ API keys...

Đọc tiếp →

27 Tháng 6, 2026 Công nghệ

Tấn Công Chuỗi Cung Ứng WordPress: OptinMonster Bị Tiêm Mã Độc Qua CDN — Kiểm Tra Ngay 5 Bước

Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...

Đọc tiếp →

27 Tháng 6, 2026 Công nghệ

Bảo Mật WordPress Plugin 2026: Hướng Dẫn Audit Toàn Diện Sau Lỗ Hổng Kirki CVSS 9.8

Tháng 6/2026, cộng đồng WordPress lại dậy sóng khi Wordfence công bố lỗ hổng CVE-2026-8206 trong plugin Kirki — CVSS 9.8 trên thang 10, ảnh...

Đọc tiếp →

26 Tháng 6, 2026 Công nghệ

Lỗ Hổng Kirki Plugin CVE-2026-8206: 150.000 Website WordPress Bị Đe Dọa — Cách Kiểm Tra Và Khắc Phục Từng Bước

Ngày 24/6/2026, Orca Security công bố lỗ hổng CVE-2026-8206 (CVSS 9.8) trong plugin Kirki Freeform Page Builder, Website Builder & Customizer cho WordPress. Đây là...

Đọc tiếp →