Tổng hợp bài viết được gắn thẻ “wordpress”.
Cảnh sát quốc tế đã triệt phá Gootloader, loại malware đã nhiễm hơn 25,000 máy tính trên toàn thế giới. FBI và các cơ quan chức năng đã thu giữ các tên miền và takedown hơn 100 máy chủ liên quan đến Gootloader. Gootloader thường lây nhiễm thông qua các trang web WordPress bị hack và các trang web khác, khiến người dùng tải xuống malware này dưới dạng phần mềm hợp pháp.
Công an từ chín quốc gia đã giải体三个恶意软件网络，缴获235台服务器和257个域名，并发现640万受害者的凭证。此次名为Operation Endgame的行动针对了‘网络犯罪即服务’市场，摧毁了用于勒索软件攻击和数据盗窃的工具包。
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Wordfence 9.1.0 giới thiệu giao diện mới cho tin tức an ninh, cập nhật nhanh hơn các quy tắc tường lửa và cải thiện phát hiện tấn công.
CyberXero là một nhà môi giới truy cập ban đầu (IAB) nói tiếng Nga, có động cơ tài chính, hoạt động trên các diễn đàn mạng tối, bao gồm Dread và HackForums. Nhóm này sử dụng AI để thực hiện các chiến thuật tấn công, tập trung vào các tổ chức năng lượng và tiện ích ở Ukraine.
Trong tuần qua, Wordfence ghi nhận 549 lỗ hổng trong 351 Plugins và 4 Themes WordPress. Wordfence đã triển khai các quy tắc tường lửa để bảo vệ khách hàng Premium, Care và Response. Các lỗ hổng được phân loại theo mức độ nghiêm trọng và loại lỗ hổng.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Cloudflare giới thiệu Zero Wire, một nguồn thông tin về các lỗ hổng Internet quan trọng. Zero Wire cung cấp thông tin rõ ràng về các lỗ hổng, ai nên điều tra và các biện pháp khắc phục, giúp đội ngũ an ninh hiểu và hành động nhanh chóng.
Google công bố lỗ hổng nghiêm trọng CVE-2026-111497 trong Brotli, có thể dẫn đến mã độc chạy không cần xác thực. Lỗ hổng này không ảnh hưởng trực tiếp đến WordPress, nhưng nếu server sử dụng Brotli để giải nén phản hồi từ WordPress, mã độc có thể được thực thi.
