Kho thông tin về xây dựng website, digital marketing, thương hiệu, bảo mật và kinh doanh online - tổng hợp bởi Web99 Solutions.
Lỗ hổng race condition trong lúc WordPress tự cập nhật cho phép chạy mã từ xa mà không cần đăng nhập, ảnh hưởng từ bản 4.7 tới 7.1.3. Wordfence ghi nhận khoảng 60.000 lượt tấn công trong 24 giờ. Cách kiểm tra phiên bản và chặn thư mục wp-content/upgrade.
Bản 2.1.313 của extension Claude Code trên marketplace của Cursor chứa mã độc trong khoảng 11 giờ ngày 29/10/2026. Mã độc thêm khóa SSH, mở đường hầm về máy chủ kẻ tấn công. Người dùng VS Code, Cursor, VSCodium nên kiểm tra thế nào và xử lý ra sao.
WordPress 7.1 ra mắt 19/8/2026 với style riêng cho mobile/tablet, xử lý ảnh ngay trên trình duyệt và Notes cho làm việc nhóm. Đã có 2 bản vá bảo mật 7.1.2, 7.1.3. Những thay đổi có thể làm lỗi plugin cũ và checklist nâng cấp an toàn.
Từ 12/10/2026, Google Ads tự động trích các ưu đãi, mã giảm giá trên website và gắn vào quảng cáo Search, Performance Max có liên kết địa điểm. Tính năng bật sẵn. Cách kiểm tra, tắt và những rủi ro cần biết.
Google vừa tăng link và thử nghiệm khu vực riêng cho trang chính thức trong AI Mode, AI Overviews. Nghiên cứu trên 100 thương hiệu cho thấy AI Overviews xuất hiện ở 93% lượt tìm tên thương hiệu, nhưng phần lớn nguồn trích dẫn không đến từ website của họ.
Agentic Commerce Protocol (OpenAI, Stripe), Agent Payments Protocol và Universal Commerce Protocol (Google) là các chuẩn mở để AI agent tìm, đặt và thanh toán đơn hàng. Chúng khác nhau thế nào và chủ website cần biết gì.
