88% Site WordPress Toàn Cầu Chưa Cập Nhật Theo Báo Cáo 20i: Runbook Kiểm Tra Và Update Bằng WP-CLI
Báo cáo mới nhất của nhà cung cấp hosting 20i công bố ngày 25/9/2026 khiến mình ngồi dậy thẳng lưng: trong hơn 44 triệu website...
Đọc tiếp → 
WordPress Chặn Tự Động Plugin Release Nguy Hiểm: Automated Security Review Hoạt Động Ra Sao Và Developer Cần Làm Gì
WordPress.org vừa bổ sung một bước kiểm tra bảo mật tự động cho mọi lần release plugin và theme trước khi nó được phân phối...
Đọc tiếp →
Rà Soát WordPress Sau 6 Lỗ Hổng Tháng 8/2026: Runbook 10 Phút Kiểm Tra Bằng WP-CLI
Tháng 8/2026 vừa qua là một tháng đáng nhớ với ai đang quản lý website WordPress. Trong vòng 3 tuần, 6 lỗ hổng nghiêm trọng...
Đọc tiếp →
C
Chặn User Enumeration WordPress: Hướng Dẫn A-Z Đế Bảo Vệ Username Admin
Mình vừa xong ca rà soát website cho một khách hàng sau đợt lỗi Pods plugin CVSS 9.8 tuần trước. Điều đáng nói không phải...
Đọc tiếp →
Nâng Cấp PHP 8.x Cho WordPress: Hướng Dẫn A-Z An Toàn Có Rollback
Mới đây trong một podcast trên WP Tavern, Milan Petrović — tác giả của GD Custom Posts và Dev4Press — đã nói thẳng một sự...
Đọc tiếp →
Secure Hosting WordPress Có Thật Không: Hướng Dẫn Tự Kiểm Tra A-Z Bằng Lệnh
Tại WordCamp Europe 2026 vừa qua, Maciek Palmowski đã công bố kết quả một thử nghiệm khá sốc: ông chạy penetration test chống lại nhiều...
Đọc tiếp →
WordPress 7.1 Phát Hành 19/8: 48 Giờ Cuối Và Kịch Bản WP-CLI Chuẩn Bị Đúng Chuẩn
WordPress 7.1 sẽ chính thức phát hành vào thứ Tư ngày 19/8, nghĩa là tính từ lúc mình viết bài này thì chỉ còn đúng...
Đọc tiếp →
WordPress 7.1 RC3 Ra Mắt: Hướng Dẫn Test 4 Cách Trước Khi Bản Chính Thức Phát Hành 19/8
WordPress 7.1 RC3 vừa phát hành ngày 12/8, và đây gần như chính là bản cuối cùng bạn sẽ nhận được ngày 19/8. Còn đúng...
Đọc tiếp →
Patchstack Test Secure Hosting WordPress 2026: 74% Lỗ Hổng Vẫn Xuyên Qua, Bạn Cần Làm Gì?
Hàng ngày mình gặp khách hàng hỏi: “Em dùng hosting có sẵn bảo mật rồi, có cần thêm plugin security không?” Câu trả lời ngắn...
Đọc tiếp →