WP-SHELLSTORM: 25.000 Site WordPress Bị Cài Webshell, Hướng Dẫn Kiểm Tra Và Dọn Sạch A-Z
Tuần trước, một nhóm nghiên cứu an ninh mạng tình cờ phát hiện một server hacker để hở suốt 22 ngày — bên trong là...
Đọc tiếp → 
WordPress 7.0.2 Security Release: SQL Injection Và RCE — Hướng Dẫn Cập Nhật Và Kiểm Tra Từ A Đến Z
Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...
Đọc tiếp →
DNSSEC Cho WordPress: Bài Học Từ Sự Cố .AL TLD Và Cách Kiểm Tra DNS Của Bạn
Ngay 3/7/2026, toàn bộ tên miền .AL (Albania) biến mất khỏi internet trong nhiều giờ vì một cuộc chuyển khóa DNSSEC thất bại. Mọi trang...
Đọc tiếp →
WordPress Plugin Supply Chain Attack 2026: Cách Phát Hiện Và Bảo Vệ Site Của Bạn
Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...
Đọc tiếp →
Tấn Công Supply Chain Plugin WordPress: Ai Đang Mua Plugin Để Nhúng Mã Độc Vào Site Của Bạn?
Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...
Đọc tiếp →
Lỗ Hổng MCP AI Engine WordPress: 100.000 Site Nguy Cơ Bị Chiếm Quyền Admin
Lỗ hổng CVE-2025-5071 (CVSS 8.8) trong plugin AI Engine của WordPress vừa được patch ngày 18/6/2025, nhưng hơn 100.000 site đang cài plugin này. Nếu...
Đọc tiếp →
Lỗ Hổng Gravity SMTP Lộ API Keys Trên 100.000 Site WordPress: Kiểm Tra Và Khắc Phục Trong 5 Bước
Trưa nay mình vừa đọc tin từ Wordfence: hacker đang khai thác hàng loạt lỗ hổng trong plugin Gravity SMTP (CVE-2026-4020) để lộ API keys...
Đọc tiếp →
Bảo Mật WordPress Plugin 2026: Hướng Dẫn Audit Toàn Diện Sau Lỗ Hổng Kirki CVSS 9.8
Tháng 6/2026, cộng đồng WordPress lại dậy sóng khi Wordfence công bố lỗ hổng CVE-2026-8206 trong plugin Kirki — CVSS 9.8 trên thang 10, ảnh...
Đọc tiếp →
Gravity SMTP CVE-2026-4020: 17 Triệu Lần Tấn Công — Hướng Dẫn Kiểm Tra, Fix Và Xoay Vòng Key Từng Bước
17 triệu lần tấn công chỉ trong vài ngày. Đó là con số Wordfence ghi nhận được trên plugin Gravity SMTP — một plugin gửi...
Đọc tiếp →