Administration & Security VN
Відкрити в Telegram
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
Показати більше📈 Аналітичний огляд Telegram-каналу Administration & Security VN
Канал Administration & Security VN (@adsecvn) у мовному сегменті В’єтнамська є активним учасником. На даний момент спільнота об'єднує 12 564 підписників, посідаючи 9 668 місце в категорії Технології та додатки та 1 665 місце у регіоні В'єтнам.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 12 564 підписників.
За останніми даними від 06 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 168, а за останні 24 години на 3, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 15.48%. Протягом перших 24 годин після публікації контент зазвичай збирає 5.58% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 945 переглядів. Протягом першої доби публікація в середньому набирає 701 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 6.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як đoạn, phòng, #cybersecurity, ctf, cve.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
Завдяки високій частоті оновлень (останні дані отримано 07 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
12 564
Підписники
+324 години
+57 днів
+16830 днів
Архів дописів
🚀 MIMOEDU – Learn. Practice. Grow.
Một góc nhỏ dành cho anh em IT muốn học, luyện và thử sức theo kiểu vui vui 😄
Trước mắt, MIMOEDU sẽ có các bộ Flashcard miễn phí để ôn nhanh kiến thức. Học lúc rảnh, mở ra làm vài câu cũng được.
Tiếp theo sẽ có thêm các bài thi miễn phí. Thi xong mà đạt thì có luôn chứng chỉ số để khoe chơi 😎
Nhưng đừng nghĩ thi cho vui nhé 😂
MIMOEDU có tích hợp các cơ chế chống gian lận và hạn chế việc sử dụng AI trong phòng thi, nên muốn lấy chứng chỉ thì vẫn phải có kiến thức thật.
Ngoài ra còn có các tool hỗ trợ việc học như sơ đồ, luồng dữ liệu, mô phỏng các kiểu tấn công... giúp mấy thứ khô khan nhìn trực quan và dễ hình dung hơn.
Và tất nhiên không thể thiếu CTF, Wargame và các bài thực hành để anh em vừa học vừa chiến 🔥
📚 Trang học: https://mimoedu.com/student
🎮 Trang chơi: https://mimoedu.com/wargame
Nếu sau này có kinh phí thì sẽ cố gắng tổ chức thêm CTF & Wargame theo tháng, theo quý... hoặc đơn giản là theo hứng của AD 🤣
Dự án hiện tại chủ yếu là #VibeCode, nên rất mong anh em vào nghịch thử và góp ý để MIMOEDU hoàn thiện hơn.
👉 Học một chút – thi một chút – giỏi lên một chút.
MIMOEDU | Learn. Practice. Grow.
🕵️ DFIR Windows – 13Cubed
Phòng học tập trung vào Digital Forensics & Incident Response (DFIR) trên Windows
Nội dung giúp người học xây dựng kỹ năng điều tra sự cố Windows, phân tích digital artifacts, xác định hoạt động đáng ngờ, dựng timeline và tìm kiếm dấu vết của attacker.
Nội dung chính:
Windows Forensics & Digital Artifacts
Event Logs & Windows Registry
File System & Metadata
Browser Artifacts
Memory & Process Analysis
Timeline Analysis
Persistence & Execution Artifacts
Phân tích dấu vết malware/attacker
Incident Response trên Windows
📦 Tài nguyên: Video lồng tiếng + resource.
💰 Phòng có phí — Liên hệ @chungdinhit để biết thông tin tham gia.
+1
ADSECVN.COM — Cổng thông tin an ninh mạng & Tra cứu chỉ số tấn công (IOCs) nhanh
Bên cạnh việc cập nhật tin tức cảnh báo lỗ hổng và phân tích mã độc 24/7, ADSECVN cung cấp tính năng Threat Lookup hoàn toàn miễn phí, hỗ trợ kiểm tra nhanh các đối tượng khả nghi:
Các loại dữ liệu hỗ trợ: Mã CVE, Địa chỉ IP, Tên miền (Domain), Đường dẫn (URL) và Mã băm tập tin (MD5, SHA-1, SHA-256 hoặc kéo thả file trực tiếp).
Bảo mật quyền riêng tư: Mã băm tập tin được tính toán trực tiếp trên trình duyệt của bạn, hoàn toàn không tải file lên máy chủ.
Nguồn dữ liệu đối chiếu: Tổng hợp từ các cơ sở dữ liệu mối đe dọa mở uy tín như Abuse.ch (ThreatFox, URLhaus, Feodo Tracker), NIST NVD, Shodan...
Lưu ý: Công cụ chỉ phục vụ mục đích tra cứu và sàng lọc nhanh ban đầu, không thay thế cho các giải pháp phân tích chuyên sâu (EDR, Sandbox, SIEM) của doanh nghiệp.
Trải nghiệm công cụ và theo dõi các bản tin an ninh mạng mới nhất tại link ở bình luận đầu tiên.
#adsecvn #cybersecurity #infosec #threatintel
🚨 Tấn công thông báo tệp (File Notification Attacks)
Nghiên cứu về rò rỉ kênh bên (side-channel leakage) từ hệ thống thông báo tệp trên Linux, Android, Windows và macOS được trình bày tại ACM CCS 2026.
Chi tiết kỹ thuật và minh họa tấn công: GitHub.
#SCA #CyberSecurity #Research
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🚨 RAMP: Kỹ thuật tấn công cửa sau (Backdoor) mới vào trình phát hiện phần mềm độc hại
"RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors" (tháng 9/2026). GitHub
Tác giả giới thiệu phương pháp tấn công dựa trên thao tác không gian đặc trưng (feature space): thay vì chỉ dựa vào các sơ đồ kích hoạt (trigger) mạnh hoặc chọn mẫu lành tính giống phần mềm độc hại, họ chủ động tạo ra các chương trình lành tính có biểu diễn hướng về miền phần mềm độc hại trước khi chèn trigger. Điều này tạo ra sự xung đột mạnh mẽ hơn giữa đặc trưng và nhãn trong quá trình huấn luyện.
#MLSecOps #CyberSecurity #BackdoorAttack
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Anh em ai có bộ Dump của môn thi nào cần pass lại thì liên hệ @chungdinhit nhé. Ưu tiên dump mới nhất
📌 DistillGuard: Phát hiện gói NPM độc hại
Nghiên cứu "DistillGuard: Malicious NPM Package Detection and API Attack Chain Analysis via Static Graph and LLM Distillation" (tháng 9/2026) đã thực hiện phân tích thực nghiệm toàn diện về các gói NPM độc hại, công bố tại Zenodo.
Công trình hệ thống hóa các đặc điểm phân phối của các giai đoạn tấn công và hành vi độc hại, đồng thời tổng hợp 8 chuỗi tấn công API điển hình, cung cấp những hiểu biết giá trị cho việc bảo mật chuỗi cung ứng NPM.
#MalwareAnalysis #NPM #SupplyChainSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Báo cáo chuẩn mực an ninh mạng OT năm 2026 của Honeywell
Báo cáo từ Honeywell Technologies chỉ ra những lỗ hổng trong phạm vi bảo mật trên các hệ thống kết nối. Tài liệu này xác định các quy trình về khả năng hiển thị, giám sát và phục hồi giúp chẩn đoán sự cố nhanh hơn và giảm thiểu thời gian ngừng hoạt động. Những phát hiện này hỗ trợ lãnh đạo an ninh mạng đánh giá mức độ trưởng thành hệ thống và ưu tiên các năng lực cốt lõi nhằm tăng cường khả năng phục hồi trước khi sự cố xảy ra.
#OTSecurity #SCADA #CyberResilience
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🚨 Mô hình hóa hình thức tấn công Terrapin trên SSH
Tháng 9/2026.
Cuộc tấn công Terrapin vào tính toàn vẹn kênh SSH (USENIX Security 2024) đã sử dụng một vector tấn công mới: tấn công vào trạng thái kênh (channel state). Đáng chú ý, không phải tất cả các chế độ AEAD của SSH đều bị ảnh hưởng như nhau và việc liệu "không bị ảnh hưởng" có đồng nghĩa với "an toàn" hay không vẫn là một câu hỏi mở.
#Cryptography #SSH #ThreatModelling
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Phát hiện lưu lượng truy cập web do AI điều khiển bằng phân tích Metadata mạng
Tài liệu "Bot or Not? Detecting AI-Driven Web Traffic Using Network Metadata Analysis" (09/2026) giới thiệu phương pháp phát hiện bot nhẹ, không gây xâm nhập và dễ dàng tích hợp vào các bộ công cụ bảo mật hiện có. Đây là giải pháp thay thế khả mở cho các kỹ thuật phát hiện và giảm thiểu bot truyền thống.
Chi tiết tại
GitHub.
#CyberSecurity #BotDetection #BlueTeam
──────────
ℹ️ Tuyên bố từ chối trách nhiệm🚨 Khai thác USB trên Tesla IVI để vượt qua KASLR
Tại hội nghị Insomnihack 2026, tác giả đã trình bày nghiên cứu về việc sử dụng các thiết bị Raspberry Pi để tấn công USB trên hệ thống thông tin giải trí (IVI) của Tesla nhằm vượt qua cơ chế KASLR.
Lỗ hổng
CVE-2024-53150 nằm trong hệ thống con usb/sound của Linux Kernel. Tại thời điểm phát hiện, lỗ hổng này ảnh hưởng đến phần mềm Tesla IVI phiên bản 2025.20.3, đang chạy trên Linux Kernel phiên bản 5.4.284.
#KernelSecurity #AutomotiveSecurity #CVE202453150
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Sách Thực Hành Kỹ Thuật Đảo Ngược
Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation, 2014.
Cuốn sách là tài liệu mà tác giả mong muốn có được khi bắt đầu học kỹ thuật đảo ngược cách đây hơn 15 năm. Thời điểm đó, nguồn tài liệu rất khan hiếm, chủ yếu học hỏi qua bạn bè và thử nghiệm. Ngành an ninh mạng cũng chưa tồn tại.
Ngày nay, có nhiều blog, diễn đàn, sách và lớp học dạy kỹ thuật đảo ngược với chất lượng khác nhau, một số thậm chí lợi dụng nhu cầu cao để cung cấp nội dung kém chất lượng.
#reversing #Tech_book
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🔹 Kỹ thuật Khai thác Lỗ hổng trên Windows:
Đăng ký Đối tượng COM Bị bỏ dở (Dangling COM Object Registrations)
Blog
Bài viết này nói về việc lạm dụng một lỗ hổng leo thang đặc quyền mà Microsoft gần đây đã vá trong Windows 11 (
CVE-2026-66804).
#WindowsExploitation #PrivilegeEscalation #CVE
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 Tự động Hóa Red-Teaming: Cải Thiện Bộ Phân Loại Chặn Các Tác Nhân Mã Độc Hại
Tác giả: Anthropic, tháng 9 năm 2026.
-> GitHub
Qua việc trình bày chi tiết phương pháp red-teaming và làm nổi bật các vector tấn công mới, chúng tôi hướng tới việc giúp lực lượng phòng thủ đánh giá các biện pháp giảm thiểu của họ trước khả năng xuất hiện các tác nhân mã độc hại dai dẳng.
#AIOps #OffensiveSecurity #CyberSecurity #RedTeam
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Khai thác Lỗ hổng Tin cậy Ngầm trong LLM Tool-Calling
"Đo lường và Khai thác Tin cậy Ngầm trong Các Đường ống Gọi Công cụ của LLM", tháng 9 năm 2026.
-> Repo
Tấn công khai thác sự căn chỉnh giá trị giữa mục tiêu công khai của công cụ và ý định của người dùng. Một trình quét lỗ hổng hợp pháp và công cụ thu thập dữ liệu yêu cầu thông tin giống hệt nhau qua giao diện tương tự. Giao thức không có cơ chế để mô hình xác minh mục đích đã khai báo của máy chủ có khớp với triển khai thực tế hay không.
#MLSecOps #LLM #CyberSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Nghiên cứu về AI trong Săn lùng mối đe dọa dựa trên CTI
Nghiên cứu đánh giá ba LLM thương mại: OpenAI GPT-4o, Google Gemini, và Microsoft Copilot.
Nghiên cứu đo lường độ chính xác trích xuất chỉ số và xác thực các truy vấn săn lùng Kusto Query Language (KQL) và CrowdStrike Query Language (CQL) trong Microsoft Sentinel và CrowdStrike NG-SIEM, dựa trên mười báo cáo CTI gần đây.
#CTI #AI #ThreatHunting
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
#WLAN_Security
WPA3 Denial of Service:
SAE Resource Exhaustion
Nghiên cứu tấn công từ chối dịch vụ chống lại WPA3-SAE
Bản dịch: Khám phá các cuộc tấn công từ chối dịch vụ (availability attacks) chống lại WPA3-SAE, từ nghiên cứu Dragonblood ban đầu đến các cuộc tấn công ít được biết đến nhưng vẫn còn rất liên quan ngày nay.
#WPA3 #DoS #CyberSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 VPN và Reverse Proxy: Đánh giá thực nghiệm về Mô hình Trưởng thành Zero Trust của CISA
🔹 Thiết bị VPN lớp mạng vẫn là điểm truy cập từ xa chính của doanh nghiệp. Việc khai thác quy mô lớn lặp đi lặp lại các thiết bị này đã khiến chúng trở thành vectơ truy cập ban đầu thường xuyên cho các nhà khai thác ransomware. Các proxy ngược nhận biết danh tính, thường được tiếp thị dưới tên gọi Zero Trust Network Access (ZTNA), được định vị là giải pháp thay thế. Liệu chúng có thực sự phù hợp với Zero Trust tốt hơn VPN hiện đại, hay chỉ là tuyên bố suông, đã được kiểm tra khách quan chưa?
#NetSec #Analytics #ZeroTrust
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🔐 CẬP NHẬT PHÒNG COMPTIA SECURITY+
Phòng CompTIA Security+ đã được cập nhật:
🎙 Thay thế toàn bộ video Vietsub bằng video lồng tiếng, giúp anh em dễ theo dõi, học tập và tiếp thu nội dung hơn.
🤖 Bổ sung bộ CompTIA SecAI+ 2026 dành cho anh em muốn tìm hiểu, học tập và nghiên cứu về AI & Cybersecurity, đặc biệt là việc ứng dụng AI trong lĩnh vực bảo mật.
📚 Nội dung trong phòng hiện gồm Security+ SY0-701, hướng dẫn thi SY0-701 và SecAI+ 2026.
Chúc anh em học tập hiệu quả! 🔥
Bổ sung bộ AWS Certified Solutions Architect Associate - SAA C03 vào phòng AWS
