Hạ tầng vững vàng,
vận hành thông minh.
Mình là Lê Tam Quyền, IT System Engineer / DevOps. Blog này là nơi mình ghi lại kinh nghiệm thực tế khi vận hành hệ thống, đồng thời chia sẻ kiến thức về công nghệ, bảo mật và AI Agent: từ Linux, container, CI/CD đến cloud và các công cụ tự động hoá.
$ whoami
quyenlt · IT System Engineer / DevOps
$ ls -t ~/posts | head -3
›GitLab CVE-2026-97229: Lỗ hổng RCE CVSS 10.0 không cần đăng nhập — Kiểm tra và vá ngay trước 1/11
$ ls ~/projects
›opsvibes · control panel tự host cho VPS
$ uptime
up 1343 days, 98 posts
$

Cách mở khóa tài khoản Facebook bị tạm khóa, đình chỉ bằng facebook.com/hacked — hướng dẫn từng bước
PolyShell CVE-2026-48356: Lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc — Kiểm tra và vá ngay
PolyShell CVE-2026-48356: lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc. Cách kiểm tra dấu hiệu xâm nhập và vá APSB26-73 ngay.
GitLab CVE-2026-97229: Lỗ hổng RCE CVSS 10.0 không cần đăng nhập — Kiểm tra và vá ngay trước 1/11
CVE-2026-97229 đạt CVSS 10.0, cho phép chạy mã từ xa trên GitLab self-hosted không cần đăng nhập. Kiểm tra phiên bản của bạn và vá ngay trước hạn 1/11.
Extension Claude Code 2.1.313 cài backdoor SSH vào máy dev: Kiểm tra ngay trước khi quá muộn
Extension Claude Code 2.1.313 trên Cursor Marketplace bị cài backdoor SSH, cắm key svc-telemetry vào máy dev. Cách kiểm tra, gỡ sạch và cập nhật 2.1.314.
CVE-2026-76418: Lỗ hổng Cisco ASA/FTD khiến firewall tự reload — Đang bị khai thác, hạn vá 1/11
CVE-2026-76418 (CVSS 8.6) trong Cisco ASA/FTD đang bị khai thác thật: không cần đăng nhập vẫn làm firewall reload. Cách kiểm tra và vá trước hạn 1/11.
Tất Cả Bài Viết

Cách mở khóa tài khoản Facebook bị tạm khóa, đình chỉ bằng facebook.com/hacked — hướng dẫn từng bước
Tài khoản Facebook bị tạm khóa hoặc đình chỉ? Hướng dẫn từng bước dùng facebook.com/hacked để lấy lại tài khoản: chuẩn bị, luồng xác minh, xử lý khi mất email/số điện thoại, gửi kháng cáo và checklist bảo mật.

PolyShell CVE-2026-48356: Lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc — Kiểm tra và vá ngay
PolyShell CVE-2026-48356: lỗ hổng upload file trong Magento khiến 953 cửa hàng nhiễm mã độc. Cách kiểm tra dấu hiệu xâm nhập và vá APSB26-73 ngay.

GitLab CVE-2026-97229: Lỗ hổng RCE CVSS 10.0 không cần đăng nhập — Kiểm tra và vá ngay trước 1/11
CVE-2026-97229 đạt CVSS 10.0, cho phép chạy mã từ xa trên GitLab self-hosted không cần đăng nhập. Kiểm tra phiên bản của bạn và vá ngay trước hạn 1/11.

Extension Claude Code 2.1.313 cài backdoor SSH vào máy dev: Kiểm tra ngay trước khi quá muộn
Extension Claude Code 2.1.313 trên Cursor Marketplace bị cài backdoor SSH, cắm key svc-telemetry vào máy dev. Cách kiểm tra, gỡ sạch và cập nhật 2.1.314.

CVE-2026-76418: Lỗ hổng Cisco ASA/FTD khiến firewall tự reload — Đang bị khai thác, hạn vá 1/11
CVE-2026-76418 (CVSS 8.6) trong Cisco ASA/FTD đang bị khai thác thật: không cần đăng nhập vẫn làm firewall reload. Cách kiểm tra và vá trước hạn 1/11.

CVE-2026-98432: Lỗi kernel Linux 9.8 — AI viết exploit root trong 53 phút, Ubuntu và RHEL vẫn chưa có bản vá
CVE-2026-98432 là lỗi use-after-free trong TCP của kernel Linux, chấm 9.8. AI viết được exploit root trong 53 phút nhưng Ubuntu và RHEL đến 29/10 vẫn chưa có bản vá — cách kiểm tra và xử lý.
Chưa có bài viết nào trong chủ đề này.










