TranslatePress CVE-2026-78267 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Account Takeover 400.000 Site
Hôm nay mình đọc báo cáo của Wordfence về một lỗ hổng khá đáng sợ: plugin TranslatePress, đang chạy trên hơn 400.000 site WordPress, bị...
Đọc tiếp → 
Backdoor Trong Plugin ARVE WordPress: CVE-2026-18072 CVSS 9.8, 20.000 Site Bị Đe Dọa
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
Tấn Công Supply Chain Plugin WordPress: Ai Đang Mua Plugin Để Nhúng Mã Độc Vào Site Của Bạn?
Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...
Đọc tiếp →