miniOrange SAML SSO Một Slug Bảy Edition: CVE-2026-61979 Khiến Dashboard Không Báo Update
Vào ngày 21/8/2026, Patchstack đăng tải một phân tích mà mình nghĩ mọi admin WordPress chạy plugin SSO đều nên đọc chậm rãi. Câu chuyện...
Đọc tiếp → 
Protect The Shire Làm Chậm Update WordPress 6-24 Giờ: Hướng Dẫn Vá Lỗi Bảo Mật Không Cần Chờ
Bảo Vệ Ngay Hôm Nay: Protect The Shire Là Gì? Chính sách Protect The Shire làm chậm cập nhật plugin WordPress Protect The Shire là...
Đọc tiếp →
Forminator Forms CVE-2026-15748 CVSS 9.8: 600.000 Site WordPress Nguy Hiểm Vì Lỗi Upload File, Hướng Dẫn Kiểm Tra Và Vá Ngay
Mình vừa đọc báo cáo của Wordfence về lỗ hổng trong Forminator Forms và phải nói thẳng: đây là kiểu lỗi mà dân quản trị...
Đọc tiếp →
FlyWP Tích Hợp Patchstack: Virtual Patching Là Gì Và Tự Bảo Vệ Website Ra Sao?
Hôm 17/8 vừa rồi, FlyWP chính thức công bố tích hợp Patchstack vào nền tảng của họ dưới dạng add-on mới tên FlySecurity Pro. Nghe...
Đọc tiếp →
Elementor Pro RCE CVE-2026-32475 CVSS 9.0: Hướng Dẫn Kiểm Tra, Vá Lỗi Và Rà Soát Dấu Vết Tấn Công
Ngày 19/8/2026, Elementor Pro vừa phát hành bản vá 4.2.2 cho lỗ hổng CVE-2026-32475 với điểm CVSS 9.0. Đây là lỗi unauthenticated arbitrary file upload...
Đọc tiếp →
Cloudflare Phát Hiện MCP Traffic: Hướng Dẫn Chặn AI Agent Tự Kết Nối Website
Ngày 14/8/2026, Cloudflare công bố bộ tính năng bảo mật mới cho Cloudflare One: phát hiện MCP traffic ngay ở tầng giao thức, kèm dashboard...
Đọc tiếp →
Patchstack Test Secure Hosting WordPress 2026: 74% Lỗ Hổng Vẫn Xuyên Qua, Bạn Cần Làm Gì?
Hàng ngày mình gặp khách hàng hỏi: “Em dùng hosting có sẵn bảo mật rồi, có cần thêm plugin security không?” Câu trả lời ngắn...
Đọc tiếp →
27 Lỗ Hổng WordPress Plugin Cùng Lúc 2/8/2026: 6 Plugin Không Có Bản Vá, Xóa Ngay
Ngay 2/8/2026, WPScan đẩy 27 lỗ hổng WordPress plugin và theme lên NVD (National Vulnerability Database) trong một lô duy nhất. Ba lỗ hổng đạt...
Đọc tiếp →
WordPress 7.0.3 Security Release: XSS Login Screen Biến RCE, SSRF Đánh Cắp Cloud Credentials
Ngày 6/8/2026, WordPress tung ra bản security release 7.0.3, vá tới 12 lỗ hổng bảo mật. Đáng chú ý nhất là lỗ hổng reflected XSS...
Đọc tiếp →