Cảnh báo tấn công supply chain vào plugin BdThemes: kẻ tấn công đầu độc luồng JSON từ xa để tạo admin giả và cài webshell. Kèm checklist kiểm tra và xử lý website WordPress.
Checklist bảo mật tài khoản quản trị WordPress giúp chủ website bật 2FA, phân quyền đúng vai trò, thu hồi quyền an toàn và phản ứng khi phát hiện admin lạ.
WordPress vừa vá hai lỗ hổng core có thể kết hợp thành chuỗi thực thi mã từ xa. Đây là cách kiểm tra phiên bản, cập nhật an toàn và xử lý nếu website có dấu hiệu bị xâm nhập.
Bài viết hướng dẫn bạn chạy audit bảo mật WordPress hàng tháng trong 30 phút, tập trung vào những việc dễ bỏ sót nhưng ảnh hưởng trực tiếp đến an toàn website.
OWASP Top 10 2026 liệt kê 10 lỗ hổng bảo mật web nguy hiểm nhất mà developer và doanh nghiệp cần phòng tránh. Bài viết giải thích từng lỗ hổng kèm ví dụ thực tế và cách khắc phục.
