WP-SHELLSTORM: 25.000 Site WordPress Bị Cài Webshell, Hướng Dẫn Kiểm Tra Và Dọn Sạch A-Z
Tuần trước, một nhóm nghiên cứu an ninh mạng tình cờ phát hiện một server hacker để hở suốt 22 ngày — bên trong là...
Đọc tiếp → 
WordPress 7.0.2 Security Release: SQL Injection Và RCE — Hướng Dẫn Cập Nhật Và Kiểm Tra Từ A Đến Z
Ngày 17/7/2026, WordPress tung ra bản cập nhật bảo mật 7.0.2 khẩn cấp, vá hai lỗ hổng nghiêm trọng: SQL Injection trong WP_Query và Remote...
Đọc tiếp →
WordPress Plugin Supply Chain Attack 2026: Cách Phát Hiện Và Bảo Vệ Site Của Bạn
Tuần qua mình xử lý một case khách hàng bị hack mà không hề nhận ra. Site vẫn chạy bình thường, admin không có gì...
Đọc tiếp →
Tấn Công Supply Chain Plugin WordPress: Ai Đang Mua Plugin Để Nhúng Mã Độc Vào Site Của Bạn?
Tháng 2/2026, Austin Ginder — người điều hành Anchor Hosting (managing thousands of WordPress sites desde 2014) — nhận thấy một điều bất thường: hàng...
Đọc tiếp →
Tấn Công Chuỗi Cung Ứng WordPress: OptinMonster Bị Tiêm Mã Độc Qua CDN — Kiểm Tra Ngay 5 Bước
Vào ngày 12/6/2026, một cuộc tấn công chuỗi cung ứng (supply chain attack) nhắm vào ba plugin WordPress phổ biến đã làm hơn 1,2 triệu...
Đọc tiếp →
Lỗ Hổng Kirki Plugin CVE-2026-8206: 150.000 Website WordPress Bị Đe Dọa — Cách Kiểm Tra Và Khắc Phục Từng Bước
Ngày 24/6/2026, Orca Security công bố lỗ hổng CVE-2026-8206 (CVSS 9.8) trong plugin Kirki Freeform Page Builder, Website Builder & Customizer cho WordPress. Đây là...
Đọc tiếp →
Gravity SMTP CVE-2026-4020: 17 Triệu Lần Tấn Công — Hướng Dẫn Kiểm Tra, Fix Và Xoay Vòng Key Từng Bước
17 triệu lần tấn công chỉ trong vài ngày. Đó là con số Wordfence ghi nhận được trên plugin Gravity SMTP — một plugin gửi...
Đọc tiếp →
UpdraftPlus CVE-2026-10795: 3 Triệu Site WordPress Nguy Cơ Bị Hack — Hướng Dẫn Kiểm Tra Và Fix Từng Bước
Vaio thang 6/2026, cong dong WordPress rung len vi mot loi bao mat nghiem trong nhat trong nhieu nam qua. UpdraftPlus — plugin backup pho...
Đọc tiếp →
UpdraftPlus CVE-2026-10795: Lỗ Hổng Authentication Bypass 3 Triệu Website WordPress — Hướng Dẫn Xử Lý Từ A Đến Z
UpdraftPlus — plugin backup pho bien nhat WordPress voi hon 3 trieun cai dat — vua bi phat hien lo hong Authentication Bypass nghiem trong...
Đọc tiếp →