bảo mật WordPress

Bảo mật WordPress — hardening site WordPress: firewall, SSL, mật khẩu mạnh, cập nhật thường xuyên.

62 bài viết

15 Tháng 8, 2026 AI

Cloudflare Phát Hiện MCP Traffic: Hướng Dẫn Chặn AI Agent Tự Kết Nối Website

Ngày 14/8/2026, Cloudflare công bố bộ tính năng bảo mật mới cho Cloudflare One: phát hiện MCP traffic ngay ở tầng giao thức, kèm dashboard...

9 Tháng 8, 2026 Công nghệ

Hàng ngày mình gặp khách hàng hỏi: “Em dùng hosting có sẵn bảo mật rồi, có cần thêm plugin security không?” Câu trả lời ngắn...

9 Tháng 8, 2026 Công nghệ

Ngay 2/8/2026, WPScan đẩy 27 lỗ hổng WordPress plugin và theme lên NVD (National Vulnerability Database) trong một lô duy nhất. Ba lỗ hổng đạt...

7 Tháng 8, 2026 Công nghệ

Ngày 6/8/2026, WordPress tung ra bản security release 7.0.3, vá tới 12 lỗ hổng bảo mật. Đáng chú ý nhất là lỗ hổng reflected XSS...

29 Tháng 7, 2026 Công nghệ

Sau khi WP-SHELLSTORM lây nhiễm 25.000 site WordPress và WordPress 7.0.2 phải vá khẩn cấp 2 lỗ hổng SQL Injection lẫn RCE, mình nhận ra...

27 Tháng 7, 2026 Công nghệ

Tuần trước, một nhóm nghiên cứu an ninh mạng tình cờ phát hiện một server hacker để hở suốt 22 ngày — bên trong là...

23 Tháng 7, 2026 Công nghệ

Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...

15 Tháng 7, 2026 Công nghệ

Ngay 3/7/2026, toàn bộ tên miền .AL (Albania) biến mất khỏi internet trong nhiều giờ vì một cuộc chuyển khóa DNSSEC thất bại. Mọi trang...

7 Tháng 7, 2026 Công nghệ

Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...