Wordfence là plugin bảo mật WordPress hàng đầu, bao gồm tường lửa (WAF), quét mã độc và chặn đăng nhập trái phép để bảo vệ website.
8 bài viết
Mình vừa đọc báo cáo của Wordfence về lỗ hổng trong Forminator Forms và phải nói thẳng: đây là kiểu lỗi mà dân quản trị...
Đọc tiếp →
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
Bạn có biết rằng từ tháng 6/2026, WordPress.org đang giữ lại plugin updates 6-24 tiếng trước khi nó đến được site của bạn? Chính sách...
Đọc tiếp →
Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...
Đọc tiếp →
Trưa nay mình vừa đọc tin từ Wordfence: hacker đang khai thác hàng loạt lỗ hổng trong plugin Gravity SMTP (CVE-2026-4020) để lộ API keys...
Đọc tiếp →
Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...
Đọc tiếp →
Tháng 6/2026, cộng đồng WordPress lại dậy sóng khi Wordfence công bố lỗ hổng CVE-2026-8206 trong plugin Kirki — CVSS 9.8 trên thang 10, ảnh...
Đọc tiếp →
Vaio thang 6/2026, cong dong WordPress rung len vi mot loi bao mat nghiem trong nhat trong nhieu nam qua. UpdraftPlus — plugin backup pho...
Đọc tiếp →