Malicious versions of the Admin Menu Editor Pro plugin for WordPress have been distributed to more than 200 customers after a threat actor compromised the maintainer's website and pushed updates that created a hidden user account.
Nguồn: https://www.bleepingcomputer.com/news/security/malcious-admin-menu-editor-pro-plugin-backdoors-1-500-wordpress-sites. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
PHP 8.6 sẽ được phát hành vào ngày 19 tháng 11 năm 2026 với tính năng ứng dụng hàm một phần (partial function application). Phiên bản này giới thiệu hàm clamp(), lớp Duration và mặc định cho thuộc tính readonly (readonly property defaults). Các tính năng mới này giúp lập trình viên viết code ngắn gọn và mạnh mẽ hơn. Một số tính năng cũ cũng sẽ bị deprecated trong phiên bản này, đòi hỏi người dùng phải cập nhật code sớm.
Lập trình viên nên đọc bài này để nắm bắt các tính năng mới và thay đổi quan trọng trong PHP 8.6 giúp tối ưu hóa mã nguồn và chuẩn bị cho tương lai ngôn ngữ.
Đang tải bình luận…
Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.
Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.
Laravel Rulebook giúp xác định phiên bản quy tắc kinh doanh nào có hiệu lực tại một thời điểm cụ thể. Thư viện này sử dụng cơ chế conflict resolution để chọn ra một quy tắc duy nhất phù hợp nhất và giải thích lý do các quy tắc khác bị loại. Đặc điểm kỹ thuật nổi bật là khả năng xử lý business rules thay đổi theo ngày mà không cần thay đổi code. Giải pháp này rất hữu ích cho các hệ thống yêu cầu quản lý quy tắc phức tạp như tính phí theo mùa hay khuyến mãi theo thời hạn. Lập trình viên nên xem xét Laravel Rulebook khi cần triển khai hệ thống quy tắc linh hoạt với lịch sử thay đổi rõ ràng.
Laravel Rulebook giúp lập trình viên quản lý các quy tắc kinh doanh thay đổi theo ngày một cách linh hoạt và minh bạch.
Matt Mullenweg thông báo trong Slack rằng ông đã quay lại kiểm soát công ty Automattic sau khi hội đồng quản trị tạm thời đình chỉ ông vài ngày trước. Nguyên nhân kỹ thuật dẫn đến tình huống này chưa được tiết lộ chi tiết trong bài viết. Hệ quả là vị trí và quyền lực của Mullenweg tại công ty mẹ WordPress dường như đã được khôi phục. Điều đáng học là sự biến động quyền lực tại các công ty công nghệ lớn có thể diễn ra nhanh chóng và bất ngờ.
Matt Mullenweg đã giành lại quyền kiểm soát Automattic sau khi bị hội đồng quản trị đưa vào nghỉ phép.
Bối cảnh của việc Matt Mullenweg quay trở lại vị trí CEO tại Automattic diễn ra sau nỗ lực loại bỏ ông khỏi ban lãnh đạo. Nguyên nhân kỹ thuật có thể liên quan đến sự khác biệt chiến lược giữa Mullenweg và hội đồng quản trị về hướng phát triển của công ty WordPress và WooCommerce. Hệ quả trực tiếp là Mullenweg quay trở lại với đầy đủ quyền lực, cho thấy ông vẫn giữ ảnh hưởng lớn trong công ty. Điều đáng học ở đây là cách một người sáng lập có thể tái chiếm vị trí lãnh đạo ngay cả khi hội đồng quản trị từng phản đối, phản ánh cấu trúc quyền lực độc đáo tại các công ty công nghệ do sáng lập điều hành.
Bài viết tiết lộ sự trở lại đầy bất ngờ của Matt Mullenweg làm CEO Automattic sau nỗ lực phế truất của hội đồng quản trị.
Automattic đã tạm thời đình chỉ Matt Mullenweg vào thứ Ba và xác nhận trở lại CEO vào thứ Ba tuần sau mà không giải thích lý do. Công ty không cung cấp bất kỳ thông tin chi tiết nào về quyết định đột ngột này, khiến cộng đồng công nghệ bất ngờ. Vụ việc gây ra nhiều hoài nghi về sự ổn định nội bộ tại công ty mẹ của WordPress, một nền tảng CMS chiếm thị phần 43.2% toàn cầu. Điều này nhắc nhở các lập trình viên về tầm quan trọng của quản trị doanh nghiệp minh bạch, ngay cả với các công ty phần mềm hàng đầu.
Đọc bài này để cập nhật sự thay đổi quản trị đột ngột tại Automattic liên quan đến Matt Mullenweg.
PHP 8.6, dự kiến phát hành vào ngày 19/11/2026, bổ sung nhiều tính năng mới như Partial Function Application (PFA) cho phép tiền định sẵn tham số closure, readonly property mặc định khi triển khai interface có property hooks, Polling API mới cho I/O multiplexing (hỗ trợ epoll/WSAPoll), hàm clamp() tích hợp sẵn, phương thức reflection isReadable/isWriteable, trích xuất doc comment tham số hàm qua ReflectionParameter, enum SortDirection, enum debuggable qua __debugInfo(), và cải thiện bảo mật session (HttpOnly, SameSite=Lax). Bản phát hành cũng loại bỏ nhiều hàm lỗi thời (is_double, doubleval, strcoll,...) và chuẩn bị từ khóa mới (let, is, namespace).
Lập trình viên nên đọc bài này để cập nhật về PHP 8.6, đặc biệt là những tính năng mới như clamp(), readonly trong interface và API debuggable, cũng như những thay đổi về bảo mật và hiệu năng—để tối ưu dự án hiện tại và chuẩn bị cho các phiên bản tương lai.
Trong Laravel, AI có thể được sử dụng như một công cụ dịch thuật xác định bằng cách tách nhiệm vụ thành reasoning và execution. Phương pháp này giải quyết hạn chế của các model non-deterministic vốn tạo ra kết quả không nhất quán. Việc phân tách quy trình giúp kiểm soát output theo cách dự đoán được, ngay cả khi sử dụng các mô hình ngôn ngữ lớn như GPT. Các lập trình viên nên học cách thiết kế architecture tách biệt logic suy nghĩ và thực thi để tận dụng sức mạnh AI mà vẫn đảm bảo tính nhất quán ứng dụng. Kỹ thuật này đặc biệt hữu ích trong các hệ thống yêu cầu độ tin cậy cao như financial processing hoặc medical diagnosis.
Tách nhiệm vụ thành lập luận và thực thi giúp Laravel kiểm soát được hành vi phi xác định của AI.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000+ bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử