Kiểu tấn công mạng nhắm vào chuỗi cung ứng phần mềm, xâm nhập qua thư viện hoặc công cụ trung gian thay vì tấn công trực tiếp.
10 bài viết
Hôm 2/9/2026, WP Tavern đăng tập podcast #232 với Aaron D. Campbell — cựu trưởng nhóm WordPress Security Team, từng làm ở GoDaddy, Newfold và...
Đọc tiếp →
Bảo Vệ Ngay Hôm Nay: Protect The Shire Là Gì? Chính sách Protect The Shire làm chậm cập nhật plugin WordPress Protect The Shire là...
Đọc tiếp →
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
Bạn có biết rằng từ tháng 6/2026, WordPress.org đang giữ lại plugin updates 6-24 tiếng trước khi nó đến được site của bạn? Chính sách...
Đọc tiếp →
Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...
Đọc tiếp →
Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...
Đọc tiếp →
Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...
Đọc tiếp →
Supply Chain Attack WordPress Là Gì Và Tại Sao Bạn Cần Quan Tâm Ngay? Supply chain attack là hình thức tấn công nhắm vào chuỗi...
Đọc tiếp →
WordPress vừa công bố sáng kiến bảo mật mang tên Protect The Shire, trong đó có thay đổi ảnh hưởng trực tiếp đến hàng triệu...
Đọc tiếp →