TranslatePress CVE-2026-78267 CVSS 9.8: Hướng Dẫn Kiểm Tra, Vá Lỗi Account Takeover 400.000 Site
Hôm nay mình đọc báo cáo của Wordfence về một lỗ hổng khá đáng sợ: plugin TranslatePress, đang chạy trên hơn 400.000 site WordPress, bị...
Đọc tiếp → 
Pods Plugin Lỗ Hổng CVE-2026-19598 CVSS 9.8: Kiểm Tra, Vá Và Rà Soát Dấu Vết Tấn Công
Ngày 14/8/2026, team Pods phát hành bản vá khẩn cấp cho lỗ hổng CVE-2026-19598, đánh giá CVSS 9.8 Critical. Đây là lỗ hổng leo thang...
Đọc tiếp →
Forminator Forms CVE-2026-15748 CVSS 9.8: 600.000 Site WordPress Nguy Hiểm Vì Lỗi Upload File, Hướng Dẫn Kiểm Tra Và Vá Ngay
Mình vừa đọc báo cáo của Wordfence về lỗ hổng trong Forminator Forms và phải nói thẳng: đây là kiểu lỗi mà dân quản trị...
Đọc tiếp →
Backdoor Trong Plugin ARVE WordPress: CVE-2026-18072 CVSS 9.8, 20.000 Site Bị Đe Dọa
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
Protect The Shire WordPress: Khi Auto-Update Không Còn An Toàn, Site Của Bạn Thế Nào?
Bạn có biết rằng từ tháng 6/2026, WordPress.org đang giữ lại plugin updates 6-24 tiếng trước khi nó đến được site của bạn? Chính sách...
Đọc tiếp →
WordPress Plugin Supply Chain Attack 2026: Cách Phát Hiện Và Bảo Vệ Site Của Bạn
Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...
Đọc tiếp →
Lỗ Hổng Gravity SMTP Lộ API Keys Trên 100.000 Site WordPress: Kiểm Tra Và Khắc Phục Trong 5 Bước
Trưa nay mình vừa đọc tin từ Wordfence: hacker đang khai thác hàng loạt lỗ hổng trong plugin Gravity SMTP (CVE-2026-4020) để lộ API keys...
Đọc tiếp →
Tấn Công Chuỗi Cung Ứng WordPress: OptinMonster Bị Tiêm Mã Độc Qua CDN — Kiểm Tra Ngay 5 Bước
Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...
Đọc tiếp →
Bảo Mật WordPress Plugin 2026: Hướng Dẫn Audit Toàn Diện Sau Lỗ Hổng Kirki CVSS 9.8
Tháng 6/2026, cộng đồng WordPress lại dậy sóng khi Wordfence công bố lỗ hổng CVE-2026-8206 trong plugin Kirki — CVSS 9.8 trên thang 10, ảnh...
Đọc tiếp →