Kho thông tin về xây dựng website, digital marketing, thương hiệu, bảo mật và kinh doanh online - tổng hợp bởi Web99 Solutions.
Kẻ tấn công thay file cwpsrv của Control Web Panel bằng bản có cài cửa hậu, kích hoạt bằng một header HTTP mã hóa và tự xóa dấu vết trong log. Hơn 340.000 máy CWP đang mở ra Internet. Dấu hiệu nhận biết và các bước xử lý cho người quản trị VPS.
Google và Mandiant ghi nhận vụ khóa AI bị đánh cắp đốt gần 1 triệu USD trong chưa đầy 8 giờ. Vì sao app làm bằng AI hay lộ API key, cách đặt giới hạn chi tiêu và phải làm gì ngay khi lỡ lộ khóa.
Hơn 16.000 database Supabase để mở, cứ 2 repo làm bằng Bolt thì 1 repo có lỗi bảo mật. 7 lỗi phổ biến nhất trong app làm bằng Lovable, Bolt, v0, Replit, Cursor và cách người không biết code tự kiểm tra.
Google thông báo server-side Google Tag Manager sẽ thôi ẩn IP cho toàn container. Tag của Google Ads, DV360, SA360, CM360 sẽ nhận IP đầy đủ, trừ khi chủ website tắt đi. Ai bị ảnh hưởng và cách xử lý.
Nghị định 398/2026/NĐ-CP giảm 30% thuế TNCN và TNDN phải nộp trong năm 2026 và 2027 cho hộ kinh doanh, doanh nghiệp có doanh thu không quá 10 tỷ đồng/năm. Ai được giảm, cách kê khai từng kỳ và những điểm dễ sai.
Lỗ hổng race condition trong lúc WordPress tự cập nhật cho phép chạy mã từ xa mà không cần đăng nhập, ảnh hưởng từ bản 4.7 tới 7.1.3. Wordfence ghi nhận khoảng 60.000 lượt tấn công trong 24 giờ, CISA đã xác nhận lỗi đang bị khai thác. Cách kiểm tra phiên bản và chặn thư mục wp-content/upgrade.
