Chương trình học bổng sau tốt nghiệp của OPSWAT: bảo mật cơ sở hạ tầng trọng yếu
Tổng quan về chương trình
Chương trình này là cơ hội cho các nghiên cứu sinh, giúp họ nâng cao kỹ năng và kiến thức để đối phó với những lỗ hổng bảo mật ảnh hưởng đến hệ thống cơ sở hạ tầng trọng yếu.
Giới thiệu
Khám phá những dự án tiêu biểu do các sinh viên tài năng thực hiện trong khuôn khổ chương trình. Bộ sưu tập này được cập nhật thường xuyên nhằm giới thiệu những kết quả nghiên cứu mới nhất trong suốt quá trình triển khai.
Những dự án mới nhất
- Phân tích toàn diện về CVE-2024-6778: Lỗ hổng bảo mật Race Condition trong Chrome DevTools
Phân tích chuyên sâu của chúng tôi về CVE-2024-6778, một lỗ hổng bảo mật trong các trình duyệt dựa trên Chromium, đặc biệt ảnh hưởng đến Chrome DevTools. Tìm hiểu thêm về tác động tiềm ẩn và các chiến lược giảm thiểu.
Năm 2025 - SWAT 1 - Đội 1
Lương Hồ Trọng NghĩaĐại học Công nghệ thông tin TP.HCM, Việt Nam
Nguyễn Minh TríĐại học Khoa học Tự nhiên TPHCM, Việt NamGiải pháp bảo vệ chủ lực từ OPSWATMetaDefender Endpoint - IngressNightmare: Lỗ hổng CVE-2025-1974 thực thi mã từ xa & cách khắc phục
Tháng 5 năm 2025 đánh dấu sự tiết lộ công khai về lỗ hổng bảo mật nghiêm trọng, CVE-2025-1974, được gọi là IngressNightmare, ảnh hưởng đến bộ điều khiển Kubernetes ingress-nginx được triển khai rộng rãi trên các cơ sở hạ tầng đám mây gốc.
Năm 2025 - SWAT 1 - Đội 2
Trần Phước AnHọc viện Kỹ thuật Mật mã, Việt Nam
Lâm Nguyễn Quang TuệĐại học Bách khoa TP.HCM, Việt Nam - Phân tích toàn diện về CVE-2024-38063: Một mối đe dọa nghiêm trọng cho giao thức điều khiển truyền vận/giao thức mạng (TCP/IP Stack) trong hệ điều hành Windows
Vào ngày 13 tháng 8 năm 2024, Trung tâm phản hồi bảo mật của Microsoft đã tiết lộ về một lỗ hổng bảo mật nghiêm trọng CVE- 2024-38063 trên Windows có thể xâm nhập các chức năng mạng quan trọng. Các thành viên của chương trình học bổng OPSWAT đã thực hiện kiểm tra chi tiết các lỗ hổng bảo mật, ảnh hưởng ngầm và đề xuất các chiến lược kiểm soát rủi ro.
Năm 2024 - SWAT 4 - Đội 2
Phạm Ngọc ThiệnĐại học Công nghệ thông tin TP.HCM, Việt NamGiải pháp bảo vệ chủ lực từ OPSWATMetaDefender Endpoint
