Binance bị hack đêm 29/10/2026: khoảng 6,3 tỷ USD bị rút khỏi ví nóng, phần lớn trong khoảng 20 phút. Diễn biến từng mốc, cách tin tặc vào qua laptop của một kỹ sư DevOps, nghi phạm TraderTraitor, tình trạng tiền của người dùng và bài học bảo mật cho doanh nghiệp.
Bảo mật
Cảnh báo lỗ hổng, sự cố và hướng dẫn bảo mật website — WordPress, hạ tầng, quảng cáo. Net Solutions cập nhật theo diễn biến thật trên hệ thống đang vận hành.
Plugin, theme nulled là bản trả phí bị bẻ khoá. Bài nêu bốn rủi ro có nguồn, cách kiểm site và các lối thay hợp lệ.
Cách khôi phục WordPress bị hack từ bản sao lưu đúng thứ tự: tìm ngày xâm nhập, chọn bản sạch, vá lỗ hổng, đổi khoá rồi xin Google xét lại.
Lỗ hổng PHP2Shell (CVE-2026-109618, CVE-2026-109619) nằm trong chính PHP: mọi website PHP đang nhận truy cập đều trong vùng nguy cơ bị chiếm quyền từ xa không cần mật khẩu. Bản PHP nào an toàn, cách tự kiểm tra trong 5 phút, biện pháp tạm khi chưa nâng được và những gì Net Solutions đã làm ngày 22/10.
Đọc .htaccess và functions.php bằng cách so với bản gốc: dòng nào sạch, dòng nào độc và cách gỡ không hỏng site.
Hosting khoá website vì mã độc chỉ mở lại khi cả tệp, database và cửa vào đều sạch. Gói bằng chứng cần gửi và cách tránh bị khoá lần hai.
Giá dọn mã độc WordPress niêm yết từ 500.000đ đến 2.000.000đ. Năm yếu tố làm giá đổi và sáu câu cần hỏi trước khi trả tiền.
Phần SEO sau khi dọn mã độc: liệt kê URL mồi theo ngày sửa, dọn chỉ mục, xin Google xem xét và theo dõi bốn chỉ số mỗi tuần.
12 việc bảo mật WordPress xếp theo thứ tự làm, mỗi việc có thời gian và cách kiểm, rút từ hai đợt lỗ hổng chúng tôi xử lý năm 2026.
Dấu hiệu website WordPress bị hack, cách tự kiểm từng dấu hiệu và việc cần làm trong giờ đầu, dựa trên các đợt tấn công Net Solutions xử lý năm 2026.
WordPress bị chèn mã độc: chín bước xử lý theo thứ tự, từ sao lưu nguyên trạng, soi tài khoản quản trị lạ, thay lõi đến bịt đường vào và xin Google xem xét, kèm bảng tự làm hay thuê.
CVE-2026-87902 là lỗ hổng file inclusion trong lõi WordPress (4.7–7.1.1, CVSS 9.2), khai thác không cần đăng nhập và đã bị tấn công thật ngay sau khi vá. Net Solutions đã nâng WordPress core 7.1.2 cho toàn bộ khách hàng.