Hạ tầng vững vàng,
vận hành thông minh.
Mình là Lê Tam Quyền, IT System Engineer / DevOps. Blog này là nơi mình ghi lại kinh nghiệm thực tế khi vận hành hệ thống, đồng thời chia sẻ kiến thức về công nghệ, bảo mật và AI Agent: từ Linux, container, CI/CD đến cloud và các công cụ tự động hoá.
$ whoami
quyenlt · IT System Engineer / DevOps
$ ls -t ~/posts | head -3
›WordPress 7.1.4 vá lỗ hổng RCE: 62.969 lần tấn công chỉ trong 24 giờ — kiểm tra và cập nhật ngay
›Ivanti Connect Secure: Chuỗi zero-day lên quyền root không cần đăng nhập — Vá ngay trước hạn 2/11
$ ls ~/projects
›opsvibes · control panel tự host cho VPS
$ uptime
up 1344 days, 100 posts
$
WordPress 7.1.4 vá lỗ hổng RCE: 62.969 lần tấn công chỉ trong 24 giờ — kiểm tra và cập nhật ngay
Ivanti Connect Secure: Chuỗi zero-day lên quyền root không cần đăng nhập — Vá ngay trước hạn 2/11
Ivanti Connect Secure dính chuỗi zero-day lên quyền root không cần đăng nhập, CISA đặt hạn 2/11. Kiểm tra phiên bản và vá lên 22.8R2.6 hoặc 25.1.1.3 ngay.
Cách mở khóa tài khoản Facebook bị tạm khóa, đình chỉ bằng facebook.com/hacked — hướng dẫn từng bước
Tài khoản Facebook bị tạm khóa hoặc đình chỉ? Hướng dẫn từng bước dùng facebook.com/hacked để lấy lại tài khoản: chuẩn bị, luồng xác minh, xử lý khi mất email/số điện thoại, gửi kháng cáo và checklist bảo mật.
PolyShell CVE-2026-48356: Lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc — Kiểm tra và vá ngay
PolyShell CVE-2026-48356: lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc. Cách kiểm tra dấu hiệu xâm nhập và vá APSB26-73 ngay.
GitLab CVE-2026-97229: Lỗ hổng RCE CVSS 10.0 không cần đăng nhập — Kiểm tra và vá ngay trước 1/11
CVE-2026-97229 đạt CVSS 10.0, cho phép chạy mã từ xa trên GitLab self-hosted không cần đăng nhập. Kiểm tra phiên bản của bạn và vá ngay trước hạn 1/11.
Tất Cả Bài Viết
Cybersecurity
WordPress 7.1.4 vá lỗ hổng RCE: 62.969 lần tấn công chỉ trong 24 giờ — kiểm tra và cập nhật ngay
WordPress 7.1.4 vá lỗi RCE ở cửa sổ cập nhật core, ảnh hưởng từ 4.7 đến 7.1.3. Wordfence đã chặn 62.969 lần tấn công trong 24 giờ — kiểm tra phiên bản và cập nhật ngay.
CybersecurityIvanti Connect Secure: Chuỗi zero-day lên quyền root không cần đăng nhập — Vá ngay trước hạn 2/11
Ivanti Connect Secure dính chuỗi zero-day lên quyền root không cần đăng nhập, CISA đặt hạn 2/11. Kiểm tra phiên bản và vá lên 22.8R2.6 hoặc 25.1.1.3 ngay.
FacebookCách mở khóa tài khoản Facebook bị tạm khóa, đình chỉ bằng facebook.com/hacked — hướng dẫn từng bước
Tài khoản Facebook bị tạm khóa hoặc đình chỉ? Hướng dẫn từng bước dùng facebook.com/hacked để lấy lại tài khoản: chuẩn bị, luồng xác minh, xử lý khi mất email/số điện thoại, gửi kháng cáo và checklist bảo mật.
CybersecurityPolyShell CVE-2026-48356: Lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc — Kiểm tra và vá ngay
PolyShell CVE-2026-48356: lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc. Cách kiểm tra dấu hiệu xâm nhập và vá APSB26-73 ngay.
CybersecurityGitLab CVE-2026-97229: Lỗ hổng RCE CVSS 10.0 không cần đăng nhập — Kiểm tra và vá ngay trước 1/11
CVE-2026-97229 đạt CVSS 10.0, cho phép chạy mã từ xa trên GitLab self-hosted không cần đăng nhập. Kiểm tra phiên bản của bạn và vá ngay trước hạn 1/11.
CybersecurityExtension Claude Code 2.1.313 cài backdoor SSH vào máy dev: Kiểm tra ngay trước khi quá muộn
Extension Claude Code 2.1.313 trên Cursor Marketplace bị cài backdoor SSH, cắm key svc-telemetry vào máy dev. Cách kiểm tra, gỡ sạch và cập nhật 2.1.314.
Chưa có bài viết nào trong chủ đề này.