XSS2Shell CVE-2026-64638: Lỗ Hổng XSS Trang Login WordPress Và Hướng Dẫn Vá, Rà Soát A-Z
Cuối tháng 8/2026, đội nghiên cứu pwn.ai công bố chuỗi tấn công mang tên XSS2Shell: một lỗ hổng XSS phản chiếu ngay tại trang đăng...
Đọc tiếp →
C
Chặn User Enumeration WordPress: Hướng Dẫn A-Z Đế Bảo Vệ Username Admin
Mình vừa xong ca rà soát website cho một khách hàng sau đợt lỗi Pods plugin CVSS 9.8 tuần trước. Điều đáng nói không phải...
Đọc tiếp →
Job WordPress Trên Upwork Đang Cạn Kiệt: Dữ Liệu Thực Tế Và Kế Hoạch Chuyển Hướng 30 Ngày
Domino đã xếp đủ hướng: AI viết code nhanh hơn, nền kinh tế khó khăn, đối thủ cạnh tranh dày đặc. Và người trả tiền...
Đọc tiếp →
Job WordPress Trên Upwork Đang Cạn Kiệt: Dữ Liệu Thực Tế Và Kế Hoạch Chuyển Hướng 30 Ngày
Domino đã xếp đủ hướng: AI viết code nhanh hơn, nền kinh tế khó khăn, đối thủ cạnh tranh dày đặc. Và người trả tiền...
Đọc tiếp →
WordCamp US 2026 Tóm Tắt: AI Agent Tự Dựng Trang WordPress Và 3 Bài Học Thực Tế
WordCamp US 2026 vừa bế mạc sau 4 ngày tại Phoenix, Arizona với hơn 1.100 người đăng ký dự trực tiếp và hàng nghìn người...
Đọc tiếp →
Nâng Cấp PHP 8.x Cho WordPress: Hướng Dẫn A-Z An Toàn Có Rollback
Mới đây trong một podcast trên WP Tavern, Milan Petrović — tác giả của GD Custom Posts và Dev4Press — đã nói thẳng một sự...
Đọc tiếp →
Rollback WordPress 7.1 Khi Nâng Cấp Lỗi: Quay Về Bản Cũ An Toàn Trong 15 Phút
WordPress 7.1 phát hành đúng ngày 19/8, còn 3 ngày nữa thôi. Mình đã đi qua checklist nâng cấp an toàn, đã backup, đã test...
Đọc tiếp →
WordPress Contributor Toolkit 1.0 Ra Mắt: Hướng Dẫn Đóng Góp Core Từ A Đến Z Không Cần Cài Git
WordPress 7.1 sẽ phát hành chính thức vào ngày 19/8 tới đây, và trong lúc cả cộng đồng đang tất bật test plugin, theme thì...
Đọc tiếp →
WordPress Browser Extension Chính Thức Ra Mắt: Hướng Dẫn Cài Đặt Và Dùng Từ A Đến Z
Vừa qua ngày 13/8/2026, đội ngũ WordPress chính thức ra mắt WordPress Browser Extension — tiện ích trình duyệt đầu tiên được phát hành chính...
Đọc tiếp →