CVE-2026-87902 Đã Leo Thang Thành RCE Qua pearcmd: Săn Dấu Vết Trong Log Bằng WP-CLI Từ A Đến Z
Hôm qua mình vừa viết bài hướng dẫn vá WordPress 7.1.2 cho lỗ hổng CVE-2026-87902. Nếu bạn nghĩ vá xong là xong chuyện thì hôm...
Đọc tiếp → 
Cloudflare Tiết Kiệm Petabyte Cache Bằng Zstandard: Hướng Dẫn Áp Dụng Zstd Cho WordPress
Ngày 1/9/2026, Cloudflare đăng một bài kỹ thuật rất đáng đọc: họ prototype hệ thống Cache Transcoding, nén toàn bộ asset trong cache bằng thuật...
Đọc tiếp →
C
Chặn User Enumeration WordPress: Hướng Dẫn A-Z Đế Bảo Vệ Username Admin
Mình vừa xong ca rà soát website cho một khách hàng sau đợt lỗi Pods plugin CVSS 9.8 tuần trước. Điều đáng nói không phải...
Đọc tiếp →
Bật Brotli Cho WordPress: Hướng Dẫn A-Z Giảm 25% Kích Thước Trang Từ Nginx Đến Cloudflare
Nén Brotli là một trong những chỉnh sửa nhỏ mà hiệu quả lớn nhất mà bạn có thể làm cho website WordPress: thay đổi vài...
Đọc tiếp →
HTTP/3 (QUIC) Cho WordPress Với Nginx: Hướng Dẫn Cấu Hình A-Z
HTTP/3 dang giao thiep khoang 35% luu luong web toan cau nam 2026, nhung hau het cac site WordPress tren VPS van chay HTTP/2. Minh...
Đọc tiếp →
Cấu Hình Brotli Compression Cho WordPress: Hướng Dẫn A-Z Giảm 70% Kích Thước Trang
Mình đã test Brotli compression trên 5 site WordPress sản phẩm trong 3 tháng qua, và kết quả khá bất ngờ: kích thước trang giảm...
Đọc tiếp →
Bảo Vệ WordPress Khỏi Brute Force Login: Hướng Dẫn A-Z 5 Lớp Bảo Vệ
Mình quản lý hơn 30 site WordPress cho khách hàng, và nếu có một thứ mình thấy trong log server mỗi ngày, đó là bot...
Đọc tiếp →
OpenLiteSpeed vs Nginx Cho WordPress: Benchmark Thực Tế 3 Tháng, Ai Thắng?
Mình đã theo dõi rất nhiều cuộc tranh luận giữa OpenLiteSpeed và Nginx cho WordPress, đa số đều dừng ở lý thuyết. Lần này, mình...
Đọc tiếp →
Security Headers Cho WordPress: Hướng Dẫn Cấu Hình A-Z Đạt Điểm A+
Sau khi WP-SHELLSTORM lây nhiễm 25.000 site WordPress và WordPress 7.0.2 phải vá khẩn cấp 2 lỗ hổng SQL Injection lẫn RCE, mình nhận ra...
Đọc tiếp →