Kho thông tin về xây dựng website, digital marketing, thương hiệu, bảo mật và kinh doanh online - tổng hợp bởi Web99 Solutions.
Một số bản Rank Math SEO PRO 3.0.123 tải về trong ngày 15-16/10/2026 chứa backdoor tự tái tạo (CVE-2026-111862, CVSS 9.8). Bản sạch là 3.0.124, nhưng chỉ cập nhật thì chưa đủ.
CVE-2026-106931 là lỗi chèn lệnh hệ điều hành trong tính năng thống kê của SiteGuard Server Edition, đã bị khai thác ngoài thực tế. Bản vá có ở Ver8.00 Update5 và Ver7.00 Update6 (FreeBSD).
TeamUpdraft bị xâm nhập, lộ khóa kết nối UpdraftCentral. Kẻ tấn công dùng khóa hợp lệ để cài plugin độc hại lên các site WordPress đang kết nối. Cần cập nhật UpdraftPlus 1.26.12 / 2.26.12 và kiểm tra từng site.
Next.js 16.4.1 và 15.5.28 vá hai lỗ hổng thực thi mã từ xa CVSS 9.5 cùng một lỗi từ chối dịch vụ. Ai bị ảnh hưởng và cần làm gì ngay.
Drupal phát hành 11.4.10, 11.3.19 và 10.6.19 để vá CVE-2026-108097 - lỗ hổng thực thi mã từ xa trong module Field UI, có đường khai thác không cần đăng nhập thông qua module đóng góp.
CVE-2026-85097 trong Bricksforge cho phép kẻ tấn công không cần đăng nhập tải lên và chạy mã PHP. Patchstack ghi nhận các đợt khai thác tự động từ ngày 7/10/2026.
