Common Crawl Quét Toàn Bộ Web Tìm Site WordPress Lỗi Chỉ Với 0,4 USD: Sự Thật Và Cách Phòng Thủ
Một bài viết trên HackerNoon đầu tháng 9/2026 vừa cho thấy thực tế đáng suy ngẫm: với khoảng 0,4 USD chi phí AWS và vài...
Đọc tiếp → 
Rà Soát WordPress Sau 6 Lỗ Hổng Tháng 8/2026: Runbook 10 Phút Kiểm Tra Bằng WP-CLI
Tháng 8/2026 vừa qua là một tháng đáng nhớ với ai đang quản lý website WordPress. Trong vòng 3 tuần, 6 lỗ hổng nghiêm trọng...
Đọc tiếp →
Google Search Console Gửi Hàng Loạt Email New Owner Sai: Bug Đã Xác Nhận Và Cách SEOer Tự Bảo Vệ
Sáng 24/8/2026, hàng nghìn người quản trị website trên toàn cầu thức dậy và thấy hộp thư đầy những email từ Google Search Console với...
Đọc tiếp →
Malware Nhiễm Trực Tiếp Đầu Màn Hình Android Ô Tô: MoYu Biến Xe Của Bạn Thành Node Botnet
Mình vừa đọc báo cáo mới nhất của Kaspersky Securelist đăng hôm qua và phải nói là đây là một trong những vụ malware “lạ”...
Đọc tiếp →
C
Chặn User Enumeration WordPress: Hướng Dẫn A-Z Đế Bảo Vệ Username Admin
Mình vừa xong ca rà soát website cho một khách hàng sau đợt lỗi Pods plugin CVSS 9.8 tuần trước. Điều đáng nói không phải...
Đọc tiếp →
AliExpress Chạy WebAudio Fingerprinting Ngầm: Trang Web Không Phát Tiếng Nhưng Đang Nghe Bạn
Có một chuyện vừa bị lôi lên sáng nay và đang đứng đầu Hacker News với hơn 600 điểm: một kỹ sư phát hiện trang...
Đọc tiếp →
Nâng Cấp PHP 8.x Cho WordPress: Hướng Dẫn A-Z An Toàn Có Rollback
Mới đây trong một podcast trên WP Tavern, Milan Petrović — tác giả của GD Custom Posts và Dev4Press — đã nói thẳng một sự...
Đọc tiếp →
Nâng Cấp PHP 8.4 Cho WordPress 2026: Hướng Dẫn Kiểm Tra Tương Thích Và Tối Ưu Từ A Đến Z
PHP 8.1 chính thức hết hạn hỗ trợ từ 31/12/2025, và các nhà cung cấp hosting lớn như Kinsta, WP Engine, SiteGround đều đang ép...
Đọc tiếp →
Hacker Dùng AI Tạo Zero-Day Bypass 2FA Lần Đầu Tiên: Google Phát Hiện Bằng Cái Mà AI Bịa Ra
Google vừa công bố phát hiện zero-day exploit đầu tiên được tạo bằng AI, dùng để bypass xác thực hai yếu tố trên một công...
Đọc tiếp →