Patchstack Test Secure Hosting WordPress 2026: 74% Lỗ Hổng Vẫn Xuyên Qua, Bạn Cần Làm Gì?
Hàng ngày mình gặp khách hàng hỏi: “Em dùng hosting có sẵn bảo mật rồi, có cần thêm plugin security không?” Câu trả lời ngắn...
Đọc tiếp → 
27 Lỗ Hổng WordPress Plugin Cùng Lúc 2/8/2026: 6 Plugin Không Có Bản Vá, Xóa Ngay
Ngay 2/8/2026, WPScan đẩy 27 lỗ hổng WordPress plugin và theme lên NVD (National Vulnerability Database) trong một lô duy nhất. Ba lỗ hổng đạt...
Đọc tiếp →
Backdoor Trong Plugin ARVE WordPress: CVE-2026-18072 CVSS 9.8, 20.000 Site Bị Đe Dọa
Supply chain attack đang trở thành mối đe dọa lớn nhất với WordPress. Mới đây, plugin Advanced Responsive Video Embedder (ARVE) phiên bản 10.8.7 bị...
Đọc tiếp →
WordPress 7.0.3 Security Release: XSS Login Screen Biến RCE, SSRF Đánh Cắp Cloud Credentials
Ngày 6/8/2026, WordPress tung ra bản security release 7.0.3, vá tới 12 lỗ hổng bảo mật. Đáng chú ý nhất là lỗ hổng reflected XSS...
Đọc tiếp →
Cloudflare Turnstile Cho WordPress: Thay Thế reCAPTCHA Miễn Phí, Bảo Vệ Form Không Phiền Người Dùng
Google reCAPTCHA dang giet trat tuong tac cua nguoi dung site WordPress cua ban. Ai cung ghet click hinh anh xe buyt, den giao thong,...
Đọc tiếp →
Protect The Shire WordPress: Khi Auto-Update Không Còn An Toàn, Site Của Bạn Thế Nào?
Bạn có biết rằng từ tháng 6/2026, WordPress.org đang giữ lại plugin updates 6-24 tiếng trước khi nó đến được site của bạn? Chính sách...
Đọc tiếp →
wp2shell Đang Bị Khai Thác Thực Tế: Hướng Dẫn Kiểm Tra Site WordPress Đã Bị Hack Chưa A-Z
Cách đây hai tuần, WordPress 7.0.2 va chạm hai lỗ hổng nghiêm trọng CVE-2026-63030 va CVE-2026-60137 — chain khai thac ten “wp2shell”. Nhieu ban đa...
Đọc tiếp →
Bảo Vệ WordPress Khỏi Brute Force Login: Hướng Dẫn A-Z 5 Lớp Bảo Vệ
Mình quản lý hơn 30 site WordPress cho khách hàng, và nếu có một thứ mình thấy trong log server mỗi ngày, đó là bot...
Đọc tiếp →
Security Headers Cho WordPress: Hướng Dẫn Cấu Hình A-Z Đạt Điểm A+
Sau khi WP-SHELLSTORM lây nhiễm 25.000 site WordPress và WordPress 7.0.2 phải vá khẩn cấp 2 lỗ hổng SQL Injection lẫn RCE, mình nhận ra...
Đọc tiếp →