Kho thông tin về xây dựng website, digital marketing, thương hiệu, bảo mật và kinh doanh online - tổng hợp bởi Web99 Solutions.
Google và Mandiant ghi nhận vụ khóa AI bị đánh cắp đốt gần 1 triệu USD trong chưa đầy 8 giờ. Vì sao app làm bằng AI hay lộ API key, cách đặt giới hạn chi tiêu và phải làm gì ngay khi lỡ lộ khóa.
Hơn 16.000 database Supabase để mở, cứ 2 repo làm bằng Bolt thì 1 repo có lỗi bảo mật. 7 lỗi phổ biến nhất trong app làm bằng Lovable, Bolt, v0, Replit, Cursor và cách người không biết code tự kiểm tra.
Google thông báo server-side Google Tag Manager sẽ thôi ẩn IP cho toàn container. Tag của Google Ads, DV360, SA360, CM360 sẽ nhận IP đầy đủ, trừ khi chủ website tắt đi. Ai bị ảnh hưởng và cách xử lý.
Nghị định 398/2026/NĐ-CP giảm 30% thuế TNCN và TNDN phải nộp trong năm 2026 và 2027 cho hộ kinh doanh, doanh nghiệp có doanh thu không quá 10 tỷ đồng/năm. Ai được giảm, cách kê khai từng kỳ và những điểm dễ sai.
Lỗ hổng race condition trong lúc WordPress tự cập nhật cho phép chạy mã từ xa mà không cần đăng nhập, ảnh hưởng từ bản 4.7 tới 7.1.3. Wordfence ghi nhận khoảng 60.000 lượt tấn công trong 24 giờ. Cách kiểm tra phiên bản và chặn thư mục wp-content/upgrade.
Bản 2.1.313 của extension Claude Code trên marketplace của Cursor chứa mã độc trong khoảng 11 giờ ngày 29/10/2026. Mã độc thêm khóa SSH, mở đường hầm về máy chủ kẻ tấn công. Người dùng VS Code, Cursor, VSCodium nên kiểm tra thế nào và xử lý ra sao.
