Binance bị hack đêm 29/10/2026: khoảng 6,3 tỷ USD bị rút khỏi ví nóng, phần lớn trong khoảng 20 phút. Diễn biến từng mốc, cách tin tặc vào qua laptop của một kỹ sư DevOps, nghi phạm TraderTraitor, tình trạng tiền của người dùng và bài học bảo mật cho doanh nghiệp.
Bảo mật
Lỗ hổng PHP2Shell (CVE-2026-109618, CVE-2026-109619) nằm trong chính PHP: mọi website PHP đang nhận truy cập đều trong vùng nguy cơ bị chiếm quyền từ xa không cần mật khẩu. Bản PHP nào an toàn, cách tự kiểm tra trong 5 phút, biện pháp tạm khi chưa nâng được và những gì Net Solutions đã làm ngày 22/10.
CVE-2026-87902 là lỗ hổng file inclusion trong lõi WordPress (4.7–7.1.1, CVSS 9.2), khai thác không cần đăng nhập và đã bị tấn công thật ngay sau khi vá. Net Solutions đã nâng WordPress core 7.1.2 cho toàn bộ khách hàng.
Nếu website của bạn đang chạy WordPress, đây là điều nên đọc ngay, không đợi đến cuối tuần.
Giữa tháng 7/2026, giới bảo mật công ...
Mục lục
Bot Attack Là Gì?
Bot Là Gì?
Tác Hại Của Bot Xấu
Vì Sao Doanh Nghiệp Cần Lo Ngại Bot Attack?
Bot ...
Việc đổi mật khẩu quản trị website là bước quan trọng để bảo vệ dữ liệu, ngăn chặn truy cập trái phép và đảm ...