Administration & Security VN
Open in Telegram
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
Show more📈 Analytical overview of Telegram channel Administration & Security VN
Channel Administration & Security VN (@adsecvn) in the Vietnamese language segment is an active participant. Currently, the community unites 12 491 subscribers, ranking 9 704 in the Technologies & Applications category and 1 685 in the Vietnam region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 491 subscribers.
According to the latest data from 16 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 94 over the last 30 days and by 3 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 9.43%. Within the first 24 hours after publication, content typically collects 5.45% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 178 views. Within the first day, a publication typically gains 681 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 3.
- Thematic interests: Content is focused on key topics such as đoạn, phòng, #cybersecurity, ctf, cve.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
Thanks to the high frequency of updates (latest data received on 17 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
12 491
Subscribers
+324 hours
+537 days
+9430 days
Posts Archive
🔹 Python Import: Ranh giới thực thi
Nghiên cứu thực nghiệm về lỗi, lỗ hổng và khoảng trống phân tích trong Python import.
📌 Tham khảo: GitHub
Python import không chỉ phân giải dependency mà còn thực thi code trong quá trình khởi tạo module và package. Hành vi này có thể gây lỗi, nạp mã động/native, truy cập tài nguyên hoặc thay đổi trạng thái nhạy cảm về bảo mật trước khi ứng dụng gọi API của package.
#AppSec #Threat_Research #Sec_code_review
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn công DDRop: Tương tác với bộ nhớ ảo bí mật thông qua lỗi ghi DDR5, CCS' 2026.
-> GitHub
Các TEE hiện đại như Intel TDX, Intel Scalable SGX và AMD SEV-SNP dựa vào mã hóa bộ nhớ để bảo vệ các enclave và VM bí mật khỏi hypervisor hoặc nhà vận hành đám mây không đáng tin cậy. Tuy nhiên, để duy trì hiệu suất bộ nhớ, các TEE đám mây có thể bỏ qua các đảm bảo về tính mới của mật mã. DDRop trình diễn các tấn công vật lý chủ động trên DDR5 ở tốc độ bus gốc bằng cách sử dụng bộ chuyển mạch RDIMM DDR5 tùy chỉnh chi phí thấp. Bằng cách đưa lỗi chẵn lẻ vào các đường lệnh/địa chỉ DDR5, bộ chuyển mạch có thể âm thầm loại bỏ hoặc hoán đổi các ghi cache line.
#Research #Hardware_Security #DDRop
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tấn côngCOM Hijacking: Duy trì quyền truy cập
Bài viết thảo luận về kỹ thuật COM hijacking và cách thức lạm dụng COM để thực thi mã độc và duy trì quyền truy cập trên hệ thống mục tiêu trong giai đoạn hậu khai thác.
#Offensive_security #Red_Team_Tactics
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 IDORacle: Khai thác lỗ hổng IDOR trong ứng dụng Java
Nghiên cứu "IDORacle: Template-Guided SQL-Sink Mediation for Object-Level Authorization in Java Applications" (tháng 9 năm 2026) giới thiệu phương pháp mới để phát hiện và phòng chống lỗ hổng IDOR ở cấp đối tượng trong các ứng dụng Java.
🔗 GitHub: https://github.com/GuanhangShiFDU/IDOR-GUARD
Demo khai thác và phòng chống lỗ hổng IDOR trên nhiều ngôn ngữ (Java, Python, Go, PHP) cho các ứng dụng như XXL-Job, RuoYi, BootDo, wger, Gitea, Krayin, và Langflow.
#AppSec #Research #WebApp_Security
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🛡 SOC Lv1 – PHÒNG HỌC & THỰC HÀNH
Phòng SOC Lv1 là không gian tổng hợp nhiều khóa học và tài liệu liên quan đến vị trí SOC Analyst Level 1, giúp anh em xây dựng nền tảng từ kiến thức bảo mật, giám sát hệ thống, phân tích log đến xử lý và điều tra các sự kiện an ninh.
📚 PHÒNG PHÙ HỢP VỚI:
• Người mới bắt đầu tìm hiểu về SOC / Blue Team.
• Người muốn xây dựng nền tảng để định hướng SOC Analyst Lv1.
• SysAdmin, IT hoặc Security muốn chuyển hướng sang SOC.
• Người đã có kiến thức cơ bản và muốn bổ sung thêm kiến thức thực tế.
🎬 TÀI NGUYÊN TRONG PHÒNG:
• PDF và tài liệu học tập.
• Các bộ video được lồng tiếng, giúp dễ nghe, dễ học và dễ tiếp thu.
• Có thể vừa nghe nội dung vừa thực hành theo hướng dẫn trong video.
• Nội dung được tổng hợp từ nhiều khóa học, giúp anh em có thêm nhiều góc nhìn và kiến thức thực tế.
• Tiếp tục cập nhật thêm các khóa học mới.
⚠️ LƯU Ý:
Tùy từng bộ video, tài nguyên đi kèm có thể khác nhau. Một số nội dung không bao gồm máy ảo, lab, source code hoặc các file thực hành từ khóa học gốc.
👉🏻 Phòng có phí, anh em quan tâm hoặc muốn trải nghiệm liên hệ @chungdinhit
#MLSecOps
#Tech_book
"Bảo mật LLM Tích hợp AI:
Các mối đe dọa, biện pháp phòng vệ và các phương pháp hay nhất để xây dựng AI an toàn và đáng tin cậy", 2025.
// Được cấu trúc dựa trên các thông tin chi tiết có thể hành động, các chương giới thiệu phương pháp thiết kế bảo mật tích hợp, mô hình hóa mối đe dọa và các phương pháp MLSecOps để củng cố hệ thống AI.
#AISecurity #LLMSecurity #MLSecOps
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Tài Liệu Tham Khảo Kỹ Thuật Đảo Ngược Toàn Diện: Hướng Dẫn Chuyên Sâu Với Ví Dụ C & Assembly, 2025.
// 100+ Trang Khung Làm Việc Toàn Diện
#reverseengineering
#whitepaper
#technicalguide
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Repost from CyberSecurityTechnologies
#MLSecOps
#Tech_book
"AI-Native LLM Security:
Threats, defenses, and best practices for building safe and trustworthy AI", 2025.
// Structured around actionable insights, the chapters introduce a secure-by-design methodology, integrating threat modeling and MLSecOps practices to fortify AI systems
🗂️ Cross Site Request Forgery
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ WAF Bypass Methods Techniques
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🗂️ SQL Injection CheatSheet
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
