Kho thông tin về xây dựng website, digital marketing, thương hiệu, bảo mật và kinh doanh online - tổng hợp bởi Web99 Solutions.
Check Point Research xác nhận kẻ tấn công khai thác PHP2Shell (CVE-2026-109618, CVE-2026-109619) trên cổng Mobile Access, leo lên root bằng lỗi zero-day CVE-2026-123039, cài backdoor rồi chạy mã độc xóa dữ liệu trên VMware ESXi. Ai cần làm gì và dấu hiệu cần tìm.
PostgreSQL 18.7, 17.12, 16.16, 15.20 và 14.25 vá 52 CVE, phần lớn CVSS 8.8, cho phép người dùng chỉ cần đăng nhập database chạy mã tùy ý. 14.25 là bản cuối của PostgreSQL 14. Cách cập nhật và các bước REINDEX cần làm sau khi nâng cấp.
Kẻ tấn công thay file cwpsrv của Control Web Panel bằng bản có cài cửa hậu, kích hoạt bằng một header HTTP mã hóa và tự xóa dấu vết trong log. Hơn 340.000 máy CWP đang mở ra Internet. Dấu hiệu nhận biết và các bước xử lý cho người quản trị VPS.
Google và Mandiant ghi nhận vụ khóa AI bị đánh cắp đốt gần 1 triệu USD trong chưa đầy 8 giờ. Vì sao app làm bằng AI hay lộ API key, cách đặt giới hạn chi tiêu và phải làm gì ngay khi lỡ lộ khóa.
Hơn 16.000 database Supabase để mở, cứ 2 repo làm bằng Bolt thì 1 repo có lỗi bảo mật. 7 lỗi phổ biến nhất trong app làm bằng Lovable, Bolt, v0, Replit, Cursor và cách người không biết code tự kiểm tra.
Google thông báo server-side Google Tag Manager sẽ thôi ẩn IP cho toàn container. Tag của Google Ads, DV360, SA360, CM360 sẽ nhận IP đầy đủ, trừ khi chủ website tắt đi. Ai bị ảnh hưởng và cách xử lý.
