website

WordPress vá lỗ hổng nằm im gần 10 năm, và câu trấn an trong cảnh báo mới là thứ đáng lo nhất

Ngày 22/9/2026, WordPress phát hành 7.1.2 để vá CVE-2026-87902. Cảnh báo đang lan truyền trong các nhóm Việt Nam đúng gần hết — trừ một câu. Chưa đầy 5 tiếng sau bản vá, kẻ tấn công đã bắt đầu lập danh sách mục tiêu.