Tin tổng hợp tự động từ Wordfence (https://www.wordfence.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Wordfence 9.1.0 giới thiệu giao diện mới cho tin tức an ninh, cập nhật nhanh hơn các quy tắc tường lửa và cải thiện phát hiện tấn công.
Trong tuần qua, Wordfence ghi nhận 549 lỗ hổng trong 351 Plugins và 4 Themes WordPress. Wordfence đã triển khai các quy tắc tường lửa để bảo vệ khách hàng Premium, Care và Response. Các lỗ hổng được phân loại theo mức độ nghiêm trọng và loại lỗ hổng.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Google công bố lỗ hổng nghiêm trọng CVE-2026-111497 trong Brotli, có thể dẫn đến mã độc chạy không cần xác thực. Lỗ hổng này không ảnh hưởng trực tiếp đến WordPress, nhưng nếu server sử dụng Brotli để giải nén phản hồi từ WordPress, mã độc có thể được thực thi.
Trong tuần qua, Wordfence ghi nhận 270 lỗ hổng trong 184 Plugins và 15 Themes WordPress. Wordfence đã triển khai bảo vệ mới cho 232 lỗ hổng đã được vá và 38 lỗ hổng chưa được vá. Các lỗ hổng được phân loại theo mức độ nghiêm trọng, với 69 lỗ hổng có mức độ cao và 7 lỗ hổng có mức độ cực kỳ nghiêm trọng.
