Administration & Security VN
Kanalga Telegram’da o‘tish
Sharing resources, research, news, and the latest vulnerabilities in system administration and information security
Ko'proq ko'rsatish📈 Telegram kanali Administration & Security VN analitikasi
Administration & Security VN (@adsecvn) Vyetnam til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 12 564 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 668-o'rinni va Vyetnam mintaqasida 1 665-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 12 564 obunachiga ega bo‘ldi.
06 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 168 ga, so‘nggi 24 soatda esa 3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 15.48% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.58% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 945 marta ko‘riladi; birinchi sutkada odatda 701 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 6 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent đoạn, phòng, #cybersecurity, ctf, cve kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Sharing resources, research, news, and the latest vulnerabilities in system administration and information security”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 07 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
12 564
Obunachilar
+324 soatlar
+57 kun
+16830 kun
Postlar arxiv
🕵️ DFIR Windows – 13Cubed
Phòng học tập trung vào Digital Forensics & Incident Response (DFIR) trên Windows
Nội dung giúp người học xây dựng kỹ năng điều tra sự cố Windows, phân tích digital artifacts, xác định hoạt động đáng ngờ, dựng timeline và tìm kiếm dấu vết của attacker.
Nội dung chính:
Windows Forensics & Digital Artifacts
Event Logs & Windows Registry
File System & Metadata
Browser Artifacts
Memory & Process Analysis
Timeline Analysis
Persistence & Execution Artifacts
Phân tích dấu vết malware/attacker
Incident Response trên Windows
📦 Tài nguyên: Video lồng tiếng + resource.
💰 Phòng có phí — Liên hệ @chungdinhit để biết thông tin tham gia.
+1
ADSECVN.COM — Cổng thông tin an ninh mạng & Tra cứu chỉ số tấn công (IOCs) nhanh
Bên cạnh việc cập nhật tin tức cảnh báo lỗ hổng và phân tích mã độc 24/7, ADSECVN cung cấp tính năng Threat Lookup hoàn toàn miễn phí, hỗ trợ kiểm tra nhanh các đối tượng khả nghi:
Các loại dữ liệu hỗ trợ: Mã CVE, Địa chỉ IP, Tên miền (Domain), Đường dẫn (URL) và Mã băm tập tin (MD5, SHA-1, SHA-256 hoặc kéo thả file trực tiếp).
Bảo mật quyền riêng tư: Mã băm tập tin được tính toán trực tiếp trên trình duyệt của bạn, hoàn toàn không tải file lên máy chủ.
Nguồn dữ liệu đối chiếu: Tổng hợp từ các cơ sở dữ liệu mối đe dọa mở uy tín như Abuse.ch (ThreatFox, URLhaus, Feodo Tracker), NIST NVD, Shodan...
Lưu ý: Công cụ chỉ phục vụ mục đích tra cứu và sàng lọc nhanh ban đầu, không thay thế cho các giải pháp phân tích chuyên sâu (EDR, Sandbox, SIEM) của doanh nghiệp.
Trải nghiệm công cụ và theo dõi các bản tin an ninh mạng mới nhất tại link ở bình luận đầu tiên.
#adsecvn #cybersecurity #infosec #threatintel
🚨 Tấn công thông báo tệp (File Notification Attacks)
Nghiên cứu về rò rỉ kênh bên (side-channel leakage) từ hệ thống thông báo tệp trên Linux, Android, Windows và macOS được trình bày tại ACM CCS 2026.
Chi tiết kỹ thuật và minh họa tấn công: GitHub.
#SCA #CyberSecurity #Research
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🚨 RAMP: Kỹ thuật tấn công cửa sau (Backdoor) mới vào trình phát hiện phần mềm độc hại
"RAMP: Reversing Adversarial Perturbations to Strengthen Clean-Label Backdoor Attacks against Malware Detectors" (tháng 9/2026). GitHub
Tác giả giới thiệu phương pháp tấn công dựa trên thao tác không gian đặc trưng (feature space): thay vì chỉ dựa vào các sơ đồ kích hoạt (trigger) mạnh hoặc chọn mẫu lành tính giống phần mềm độc hại, họ chủ động tạo ra các chương trình lành tính có biểu diễn hướng về miền phần mềm độc hại trước khi chèn trigger. Điều này tạo ra sự xung đột mạnh mẽ hơn giữa đặc trưng và nhãn trong quá trình huấn luyện.
#MLSecOps #CyberSecurity #BackdoorAttack
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
Anh em ai có bộ Dump của môn thi nào cần pass lại thì liên hệ @chungdinhit nhé. Ưu tiên dump mới nhất
📌 DistillGuard: Phát hiện gói NPM độc hại
Nghiên cứu "DistillGuard: Malicious NPM Package Detection and API Attack Chain Analysis via Static Graph and LLM Distillation" (tháng 9/2026) đã thực hiện phân tích thực nghiệm toàn diện về các gói NPM độc hại, công bố tại Zenodo.
Công trình hệ thống hóa các đặc điểm phân phối của các giai đoạn tấn công và hành vi độc hại, đồng thời tổng hợp 8 chuỗi tấn công API điển hình, cung cấp những hiểu biết giá trị cho việc bảo mật chuỗi cung ứng NPM.
#MalwareAnalysis #NPM #SupplyChainSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Báo cáo chuẩn mực an ninh mạng OT năm 2026 của Honeywell
Báo cáo từ Honeywell Technologies chỉ ra những lỗ hổng trong phạm vi bảo mật trên các hệ thống kết nối. Tài liệu này xác định các quy trình về khả năng hiển thị, giám sát và phục hồi giúp chẩn đoán sự cố nhanh hơn và giảm thiểu thời gian ngừng hoạt động. Những phát hiện này hỗ trợ lãnh đạo an ninh mạng đánh giá mức độ trưởng thành hệ thống và ưu tiên các năng lực cốt lõi nhằm tăng cường khả năng phục hồi trước khi sự cố xảy ra.
#OTSecurity #SCADA #CyberResilience
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🚨 Mô hình hóa hình thức tấn công Terrapin trên SSH
Tháng 9/2026.
Cuộc tấn công Terrapin vào tính toàn vẹn kênh SSH (USENIX Security 2024) đã sử dụng một vector tấn công mới: tấn công vào trạng thái kênh (channel state). Đáng chú ý, không phải tất cả các chế độ AEAD của SSH đều bị ảnh hưởng như nhau và việc liệu "không bị ảnh hưởng" có đồng nghĩa với "an toàn" hay không vẫn là một câu hỏi mở.
#Cryptography #SSH #ThreatModelling
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Phát hiện lưu lượng truy cập web do AI điều khiển bằng phân tích Metadata mạng
Tài liệu "Bot or Not? Detecting AI-Driven Web Traffic Using Network Metadata Analysis" (09/2026) giới thiệu phương pháp phát hiện bot nhẹ, không gây xâm nhập và dễ dàng tích hợp vào các bộ công cụ bảo mật hiện có. Đây là giải pháp thay thế khả mở cho các kỹ thuật phát hiện và giảm thiểu bot truyền thống.
Chi tiết tại
GitHub.
#CyberSecurity #BotDetection #BlueTeam
──────────
ℹ️ Tuyên bố từ chối trách nhiệm🚨 Khai thác USB trên Tesla IVI để vượt qua KASLR
Tại hội nghị Insomnihack 2026, tác giả đã trình bày nghiên cứu về việc sử dụng các thiết bị Raspberry Pi để tấn công USB trên hệ thống thông tin giải trí (IVI) của Tesla nhằm vượt qua cơ chế KASLR.
Lỗ hổng
CVE-2024-53150 nằm trong hệ thống con usb/sound của Linux Kernel. Tại thời điểm phát hiện, lỗ hổng này ảnh hưởng đến phần mềm Tesla IVI phiên bản 2025.20.3, đang chạy trên Linux Kernel phiên bản 5.4.284.
#KernelSecurity #AutomotiveSecurity #CVE202453150
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Sách Thực Hành Kỹ Thuật Đảo Ngược
Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation, 2014.
Cuốn sách là tài liệu mà tác giả mong muốn có được khi bắt đầu học kỹ thuật đảo ngược cách đây hơn 15 năm. Thời điểm đó, nguồn tài liệu rất khan hiếm, chủ yếu học hỏi qua bạn bè và thử nghiệm. Ngành an ninh mạng cũng chưa tồn tại.
Ngày nay, có nhiều blog, diễn đàn, sách và lớp học dạy kỹ thuật đảo ngược với chất lượng khác nhau, một số thậm chí lợi dụng nhu cầu cao để cung cấp nội dung kém chất lượng.
#reversing #Tech_book
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🔹 Kỹ thuật Khai thác Lỗ hổng trên Windows:
Đăng ký Đối tượng COM Bị bỏ dở (Dangling COM Object Registrations)
Blog
Bài viết này nói về việc lạm dụng một lỗ hổng leo thang đặc quyền mà Microsoft gần đây đã vá trong Windows 11 (
CVE-2026-66804).
#WindowsExploitation #PrivilegeEscalation #CVE
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 Tự động Hóa Red-Teaming: Cải Thiện Bộ Phân Loại Chặn Các Tác Nhân Mã Độc Hại
Tác giả: Anthropic, tháng 9 năm 2026.
-> GitHub
Qua việc trình bày chi tiết phương pháp red-teaming và làm nổi bật các vector tấn công mới, chúng tôi hướng tới việc giúp lực lượng phòng thủ đánh giá các biện pháp giảm thiểu của họ trước khả năng xuất hiện các tác nhân mã độc hại dai dẳng.
#AIOps #OffensiveSecurity #CyberSecurity #RedTeam
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Khai thác Lỗ hổng Tin cậy Ngầm trong LLM Tool-Calling
"Đo lường và Khai thác Tin cậy Ngầm trong Các Đường ống Gọi Công cụ của LLM", tháng 9 năm 2026.
-> Repo
Tấn công khai thác sự căn chỉnh giá trị giữa mục tiêu công khai của công cụ và ý định của người dùng. Một trình quét lỗ hổng hợp pháp và công cụ thu thập dữ liệu yêu cầu thông tin giống hệt nhau qua giao diện tương tự. Giao thức không có cơ chế để mô hình xác minh mục đích đã khai báo của máy chủ có khớp với triển khai thực tế hay không.
#MLSecOps #LLM #CyberSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
📌 Nghiên cứu về AI trong Săn lùng mối đe dọa dựa trên CTI
Nghiên cứu đánh giá ba LLM thương mại: OpenAI GPT-4o, Google Gemini, và Microsoft Copilot.
Nghiên cứu đo lường độ chính xác trích xuất chỉ số và xác thực các truy vấn săn lùng Kusto Query Language (KQL) và CrowdStrike Query Language (CQL) trong Microsoft Sentinel và CrowdStrike NG-SIEM, dựa trên mười báo cáo CTI gần đây.
#CTI #AI #ThreatHunting
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
#WLAN_Security
WPA3 Denial of Service:
SAE Resource Exhaustion
Nghiên cứu tấn công từ chối dịch vụ chống lại WPA3-SAE
Bản dịch: Khám phá các cuộc tấn công từ chối dịch vụ (availability attacks) chống lại WPA3-SAE, từ nghiên cứu Dragonblood ban đầu đến các cuộc tấn công ít được biết đến nhưng vẫn còn rất liên quan ngày nay.
#WPA3 #DoS #CyberSecurity
──────────
ℹ️ Tuyên bố từ chối trách nhiệm📌 VPN và Reverse Proxy: Đánh giá thực nghiệm về Mô hình Trưởng thành Zero Trust của CISA
🔹 Thiết bị VPN lớp mạng vẫn là điểm truy cập từ xa chính của doanh nghiệp. Việc khai thác quy mô lớn lặp đi lặp lại các thiết bị này đã khiến chúng trở thành vectơ truy cập ban đầu thường xuyên cho các nhà khai thác ransomware. Các proxy ngược nhận biết danh tính, thường được tiếp thị dưới tên gọi Zero Trust Network Access (ZTNA), được định vị là giải pháp thay thế. Liệu chúng có thực sự phù hợp với Zero Trust tốt hơn VPN hiện đại, hay chỉ là tuyên bố suông, đã được kiểm tra khách quan chưa?
#NetSec #Analytics #ZeroTrust
──────────
ℹ️ Tuyên bố từ chối trách nhiệm
🔐 CẬP NHẬT PHÒNG COMPTIA SECURITY+
Phòng CompTIA Security+ đã được cập nhật:
🎙 Thay thế toàn bộ video Vietsub bằng video lồng tiếng, giúp anh em dễ theo dõi, học tập và tiếp thu nội dung hơn.
🤖 Bổ sung bộ CompTIA SecAI+ 2026 dành cho anh em muốn tìm hiểu, học tập và nghiên cứu về AI & Cybersecurity, đặc biệt là việc ứng dụng AI trong lĩnh vực bảo mật.
📚 Nội dung trong phòng hiện gồm Security+ SY0-701, hướng dẫn thi SY0-701 và SecAI+ 2026.
Chúc anh em học tập hiệu quả! 🔥
Bổ sung bộ AWS Certified Solutions Architect Associate - SAA C03 vào phòng AWS
Đang nghiên cứu tool dịch sách cho anh em đọc và học tập. Dưới đây là một bản dịch mẫu. Anh em thẩm qua:
🇻🇳 Best Practices for Event Logging & Threat Detection_TronBo
