bảo mật WordPress

Bảo mật WordPress — hardening site WordPress: firewall, SSL, mật khẩu mạnh, cập nhật thường xuyên.

49 bài viết

29 Tháng 7, 2026 Công nghệ

Security Headers Cho WordPress: Hướng Dẫn Cấu Hình A-Z Đạt Điểm A+

Sau khi WP-SHELLSTORM lây nhiễm 25.000 site WordPress và WordPress 7.0.2 phải vá khẩn cấp 2 lỗ hổng SQL Injection lẫn RCE, mình nhận ra...

Đọc tiếp →

27 Tháng 7, 2026 Công nghệ

WP-SHELLSTORM: 25.000 Site WordPress Bị Cài Webshell, Hướng Dẫn Kiểm Tra Và Dọn Sạch A-Z

Tuần trước, một nhóm nghiên cứu an ninh mạng tình cờ phát hiện một server hacker để hở suốt 22 ngày — bên trong là...

Đọc tiếp →

23 Tháng 7, 2026 Công nghệ

WordPress 7.0.2 Security Release: SQL Injection Và RCE — Hướng Dẫn Cập Nhật Và Kiểm Tra Từ A Đến Z

Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...

Đọc tiếp →

15 Tháng 7, 2026 Công nghệ

DNSSEC Cho WordPress: Bài Học Từ Sự Cố .AL TLD Và Cách Kiểm Tra DNS Của Bạn

Ngay 3/7/2026, toàn bộ tên miền .AL (Albania) biến mất khỏi internet trong nhiều giờ vì một cuộc chuyển khóa DNSSEC thất bại. Mọi trang...

Đọc tiếp →

7 Tháng 7, 2026 Công nghệ

WordPress Plugin Supply Chain Attack 2026: Cách Phát Hiện Và Bảo Vệ Site Của Bạn

Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...

Đọc tiếp →

2 Tháng 7, 2026 Công nghệ

Tấn Công Supply Chain Plugin WordPress: Ai Đang Mua Plugin Để Nhúng Mã Độc Vào Site Của Bạn?

Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...

Đọc tiếp →

29 Tháng 6, 2026 AI

Lỗ Hổng MCP AI Engine WordPress: 100.000 Site Nguy Cơ Bị Chiếm Quyền Admin

Lỗ hổng CVE-2025-5071 (CVSS 8.8) trong plugin AI Engine của WordPress vừa được patch ngày 18/6/2025, nhưng hơn 100.000 site đang cài plugin này. Nếu...

Đọc tiếp →