Phòng thí nghiệm An toàn thông tin - UIT InSecLab

Phòng thí nghiệm An toàn thông tin - UIT InSecLab InSecLab - Nơi ươm mầm những tài năng học thuật, nghiên cứu an toàn thông tin cho sinh viên UIT-HCM.

Phòng Thí nghiệm An toàn thông tin - Trường ĐH CNTT - ĐHQG Tp. HCM:
The UIT Information Security Lab ( InSecLab@UIT) is a "powerful meta-lab”, composed of a number of security research trends with deep personal and professional connections. InSec Lab members collaborate closely, apply for joint funding, share data, exchange ideas, and have fun together. InSecLab@UIT encourages and supports student and faculty mobility within the labs. The research focus is on applied computer security, with a recent emphasis on web security, malware analysis, cybercrime, and vulnerability analysis.

💥 CÒN CHẦN CHỜ GÌ NỮA? TEAMQ ĐỢI BẠN!Đơn đăng ký TEAMQ - CLB WANNA.W1N vẫn đang mở, nhưng thời gian không còn nhiều! Nếu...
05/10/2026

💥 CÒN CHẦN CHỜ GÌ NỮA? TEAMQ ĐỢI BẠN!

Đơn đăng ký TEAMQ - CLB WANNA.W1N vẫn đang mở, nhưng thời gian không còn nhiều!

Nếu bạn là sinh viên UIT và đang quan tâm đến:
🔹 An toàn thông tin & Công nghệ thông tin
🔹 Nghiên cứu khoa học
🔹 Các cuộc thi, dự án thực tế
🔹 Môi trường học tập và kết nối cùng những người có chung đam mê

Đừng bỏ lỡ cơ hội trở thành một phần của TeamQ trong mùa hoạt động mới! 🌱

📌 THÔNG TIN ĐĂNG KÝ:
🔗 Link: https://forms.gle/w8d2Uzf9qrTSkhiW8
👥 Đối tượng: Sinh viên UIT, ưu tiên Khóa 2025 & 2026
⏰ Deadline: Đến hết ngày 10/10/2026

👉 Nếu bạn đang cân nhắc, hãy dành vài phút hoàn thành form và gửi đăng ký trước deadline nhé!

🟢 CỘNG TÁC VIÊN UIT NGHIÊN CỨU KẾT HỢP LLM VÀ XAI TRONG PHÁT HIỆN, DIỄN GIẢI VÀ XÁC THỰC LỖ HỔNG PHẦN MỀM🎉 Chúc mừng Đin...
04/10/2026

🟢 CỘNG TÁC VIÊN UIT NGHIÊN CỨU KẾT HỢP LLM VÀ XAI TRONG PHÁT HIỆN, DIỄN GIẢI VÀ XÁC THỰC LỖ HỔNG PHẦN MỀM

🎉 Chúc mừng Đinh Hữu Nhiên, cộng tác viên Phòng thí nghiệm An toàn thông tin, và các cộng sự có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế IEEE lần thứ 32 về các Hệ thống Song song và Phân tán (ICPADS 2026) - The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026) tại Tokyo, Nhật Bản.

📝 Bài báo: "From Prediction to Understanding: A Robustness and Explainability Study of LLM-Based Vulnerability Detection"

👨‍💻 Sinh viên thực hiện:
* Đinh Hữu Nhiên – Cộng tác viên PTN ATTT

👨‍🏫 Giảng viên hướng dẫn: ThS. Tô Trọng Nghĩa, TS. Phan Thế Duy

📝 Tóm tắt bài báo: Các mô hình ngôn ngữ lớn (LLMs) dành cho mã nguồn ngày càng được ứng dụng rộng rãi trong việc phát hiện lỗ hổng phần mềm. Tuy nhiên, trong đánh giá bảo mật, việc chỉ phân loại đúng mã "Có lỗ hổng" hay "An toàn" là chưa đủ. Các nhà phân tích cần biết liệu quyết định của AI có đáng tin cậy khi mã nguồn bị viết lại (rewrite), và các bằng chứng giải thích cho quyết định đó có ổn định hay không.
Bài báo này trình bày một nghiên cứu toàn diện từ khả năng dự đoán đến khả năng thấu hiểu của LLMs. Nhóm đã đánh giá 6 mô hình ngôn ngữ trên các kiến trúc và ngôn ngữ lập trình khác nhau (C/C++ và Java), sau đó áp dụng các kỹ thuật AI có thể giải thích (Explainable AI - XAI). Kết quả cho thấy, mặc dù một số mô hình như CodeT5+ có độ chính xác dự đoán rất cao (F1 đạt 0.94 với Java), nhưng khả năng dự đoán tốt không đồng nghĩa với việc đưa ra lời giải thích ổn định. Nghiên cứu chỉ ra rằng các công cụ phát hiện lỗ hổng dựa trên LLM cần được đánh giá khắt khe cả về hệ thống dự đoán lẫn hệ thống giải thích trước khi đưa vào ứng dụng phân loại bảo mật thực tế.

🌐 Thông tin về hội nghị: IEEE ICPADS (International Conference on Parallel and Distributed Systems) là hội nghị khoa học quốc tế thường niên uy tín (được xếp hạng Rank B theo chuẩn đánh giá danh giá quốc tế CORE). Được tổ chức lần đầu tiên từ năm 1992 bởi IEEE Computer Society, hội nghị tập trung vào các lĩnh vực hệ thống tính toán song song, hệ thống phân tán, mạng máy tính và an toàn thông tin. Phiên bản lần thứ 32 (ICPADS 2026) sẽ được tổ chức tại Tokyo, Nhật Bản. Các bài báo xuất sắc được chấp nhận tại hội nghị sẽ được xuất bản trong Kỷ yếu của IEEE Computer Society, lưu trữ trên thư viện số IEEE Xplore và được lập chỉ mục trong các cơ sở dữ liệu lớn như Scopus, DBLP.

🟢 SINH VIÊN UIT NGHIÊN CỨU ĐÁNH GIÁ LLM TRONG PHÁT HIỆN LỖ HỔNG PHẦN MỀM VÀ VAI TRÒ CỦA THÔNG TIN NGỮ CẢNH 🎉 Chúc mừng M...
03/10/2026

🟢 SINH VIÊN UIT NGHIÊN CỨU ĐÁNH GIÁ LLM TRONG PHÁT HIỆN LỖ HỔNG PHẦN MỀM VÀ VAI TRÒ CỦA THÔNG TIN NGỮ CẢNH

🎉 Chúc mừng Mai Ngọc Phương Trinh, Nguyễn Đô Thành và Thiều Minh Viên có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế IEEE lần thứ 32 về các Hệ thống Song song và Phân tán (ICPADS 2026) - The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026) tại Tokyo, Nhật Bản.

📝 Bài báo: "Understanding Large Language Model Performance in Vulnerability Detection: A Systematic Analysis"

👨‍💻 Sinh viên thực hiện:
* Mai Ngọc Phương Trinh – ATTT2020
* Phạm Đô Thành – ATCL2021
* Thiều Minh Viên - ATTT2022

👨‍🏫 Giảng viên hướng dẫn: ThS. Tô Trọng Nghĩa, TS. Phan Thế Duy

📝 Tóm tắt bài báo: Bài báo trình bày một nghiên cứu hệ thống nhằm đánh giá hiệu quả của các mô hình ngôn ngữ lớn trong bài toán phát hiện lỗ hổng phần mềm, đồng thời phân tích vai trò của các nguồn thông tin hỗ trợ đối với khả năng suy luận và giải thích kết quả. Nghiên cứu khảo sát nhiều kỹ thuật bổ trợ như ngữ nghĩa chương trình được trích xuất từ mã nguồn, tri thức bên ngoài thông qua cơ chế truy xuất thông tin và các phương pháp suy luận có hướng dẫn nhằm hỗ trợ quá trình nhận diện lỗ hổng. Kết quả thực nghiệm cho thấy việc cung cấp thêm thông tin ngữ cảnh có thể tác động đáng kể đến cách mô hình đưa ra quyết định, giúp cải thiện một số khía cạnh của quá trình phát hiện nhưng không phải lúc nào cũng nâng cao toàn diện hiệu năng. Bên cạnh đó, nghiên cứu cũng chỉ ra những hạn chế của các kỹ thuật prompt hiện nay và cung cấp các bằng chứng thực nghiệm quan trọng để định hướng phát triển các hệ thống phát hiện lỗ hổng phần mềm minh bạch, đáng tin cậy và dễ giải thích hơn trong thực tế.

🌐 Thông tin về hội nghị: IEEE ICPADS 2026 (The 32nd IEEE International Conference on Parallel and Distributed Systems) là hội nghị quốc tế uy tín trong lĩnh vực hệ thống song song và phân tán, được tổ chức tại Tokyo, Japan từ ngày 22-26/11/2026. Với chủ đề"Ubiquitous Computing for Global Communities", hội nghị tập trung vào các nghiên cứu tiên tiến về AI, điện toán phân tán, edge-cloud computing và IoT, quy tụ các nhà nghiên cứu và chuyên gia công nghệ từ nhiều quốc gia trên thế giới.

🟢 SINH VIÊN UIT NGHIÊN CỨU CƠ CHẾ ĐIỀU PHỐI ĐA TÁC TỬ DỰA TRÊN BẰNG CHỨNG TRONG ĐIỀU TRA SỐ TỰ ĐỘNG🎉 Chúc mừng Khương Ng...
02/10/2026

🟢 SINH VIÊN UIT NGHIÊN CỨU CƠ CHẾ ĐIỀU PHỐI ĐA TÁC TỬ DỰA TRÊN BẰNG CHỨNG TRONG ĐIỀU TRA SỐ TỰ ĐỘNG

🎉 Chúc mừng Khương Ngọc Toàn và Phan Quang Vũ, nhóm sinh viên ngành An toàn thông tin có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026) tại Tokyo, Nhật Bản

📝 Bài báo:
“Evidence-Grounded Multi-Agent Coordination for Automated Digital Forensics: Hierarchical versus Peer-to-Peer Architectures”

👨‍💻Sinh viên thực hiện:
Khương Ngọc Toàn - Lớp ATTT2023.2
Phan Quang Vũ - Lớp ATTT2023.2

👨‍🏫 Giảng viên hướng dẫn: ThS. Đoàn Minh Trung, TS. Phan Thế Duy

📝 Tóm tắt bài báo:
Hoạt động điều tra pháp chứng kỹ thuật số và ứng cứu sự cố (DFIR) đòi hỏi phân tích lượng lớn nhật ký máy chủ và lưu lượng mạng phức tạp mà vẫn phải duy trì tính toàn vẹn của chuỗi chứng cứ. Dù các mô hình ngôn ngữ lớn (LLM) có tiềm năng tự động hóa quy trình này, chúng thường gặp giới hạn về cửa sổ ngữ cảnh, dễ phát sinh "ảo giác" khi gán mã lỗ hổng (CVE) và thiếu cơ chế kiểm chứng độc lập. Để giải quyết vấn đề này, một khung làm việc đa tác tử (multi-agent) dựa trên chứng cứ được đề xuất và triển khai trên nền tảng LangGraph nhằm tự động hóa quy trình điều tra an ninh mạng. Hệ thống điều phối các tác tử chuyên biệt (phân tích log, giám sát mạng, đối soát tình báo mối đe dọa CTI) thông qua hai cấu trúc: Hierarchical Supervisor và Peer-to-Peer. Đáng chú ý, mô hình tích hợp Reflective Judge Agent có khả năng truy vấn ngược về dữ liệu thô ban đầu để thẩm định độc lập các kết luận về dịch vụ, lỗ hổng và bằng chứng tấn công, kết hợp cùng kỹ thuật nén dữ liệu và ngắt mạch chống nghẽn lặp. Kết quả thực nghiệm chứng minh hệ thống nâng cao đáng kể độ chính xác nhận diện tấn công, triệt tiêu hiệu quả các cảnh báo giả và hỗ trợ đắc lực cho công tác điều tra sự cố thực tế với chi phí tài nguyên tối ưu.

🌐 Thông tin về hội nghị:
ICPADS 2026 (The 32nd IEEE International Conference on Parallel and Distributed Systems) là hội nghị khoa học quốc tế thường niên uy tín về hệ thống tính toán song song và phân tán, được tổ chức từ năm 1992 dưới sự bảo trợ kỹ thuật của IEEE Computer Society. Hội nghị là diễn đàn kết nối các nhà khoa học và chuyên gia hàng đầu trong các lĩnh vực điện toán hiệu năng cao, bảo mật hệ thống và trí tuệ nhân tạo phân tán. ICPADS 2026 sẽ diễn ra từ ngày 22–26/11/2026 tại Tokyo, Nhật Bản. Kỷ yếu của hội nghị được xuất bản trên thư viện số IEEE Xplore và lập chỉ mục trong các cơ sở dữ liệu học thuật uy tín như Scopus và EI Compendex.

🟢 HỌC VIÊN CAO HỌC UIT NGHIÊN CỨU GIẢI PHÁP KẾT HỢP LLM VÀ UNDIRECTED EXPLORATION TRONG FUZZING HỢP ĐỒNG THÔNG MINH🎉 Chú...
01/10/2026

🟢 HỌC VIÊN CAO HỌC UIT NGHIÊN CỨU GIẢI PHÁP KẾT HỢP LLM VÀ UNDIRECTED EXPLORATION TRONG FUZZING HỢP ĐỒNG THÔNG MINH

🎉 Chúc mừng Huỳnh Thái Thi – học viên cao học ngành An toàn thông tin – có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế IEEE lần thứ 32 về Hệ thống Song song và Phân tán – The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026), tổ chức tại Tokyo, Nhật Bản.

📄 Tên bài báo:
“SSCFuzz: Combining LLM-Generated Transaction Sequences with Undirected Exploration for Smart Contract Fuzzing”

🧑‍🎓 Học viên thực hiện:
Huỳnh Thái Thi – Học viên cao học ngành ATTT khóa 18.2

👨‍🏫 GIảng viên hướng dẫn: TS. Phan Thế Duy

📝 Tóm tắt bài báo:
Hợp đồng thông minh (smart contract) đang quản lý một khối lượng tài sản tài chính rất lớn nhưng lại đặc biệt khó kiểm thử: đầu vào hợp lệ phải tuân theo giao diện nhị phân ứng dụng (ABI), các lỗ hổng có thể khai thác thường chỉ bộc lộ qua chuỗi giao dịch nhiều bước có trạng thái, và mỗi lần thực thi trên Máy ảo Ethereum (EVM) đều tốn kém nên số lượt thực thi bị giới hạn nghiêm ngặt.

Bài báo đề xuất SSCFuzz, một khung fuzzing tách bạch giữa việc "tấn công vào đâu" và "tấn công như thế nào": ở mỗi vòng lặp, một bộ chọn (selector) quyết định chiến lược cùng chế độ sinh mới hoặc đột biến; mô hình ngôn ngữ lớn (LLM) sinh chuỗi giao dịch trực tiếp từ mã nguồn hợp đồng; và Foundry thực thi chuỗi giao dịch này trên EVM thực, qua đó cung cấp độ phủ mã bytecode cùng một oracle phát hiện thất thoát tài chính dựa trên bất biến số dư. Do ngân sách khởi động lạnh chỉ cho phép khoảng mười một lượt thử cho mỗi chiến lược, bộ chọn được thiết kế như một bộ học tăng cường không cần huấn luyện: nó ước lượng trực tuyến giá trị của từng chiến lược từ chính phần thưởng thu được, đồng thời mã hóa sẵn quy tắc chuyển đổi cho môi trường phi dừng (khởi động, khai thác chiến lược đang cho phần thưởng tốt nhất, và từ bỏ khi chiến lược đó không còn hiệu quả) thay vì phải học quy tắc này.

Kết quả thực nghiệm so với bốn phương pháp cơ sở trên 33 hợp đồng thuộc bộ dữ liệu SmartBugs-Curated và 25 kịch bản tái hiện tấn công thực tế từ DeFiHackLabs cho thấy SSCFuzz phát hiện lỗ hổng có thể khai thác trên 48% số hợp đồng ở cả hai bộ dữ liệu, vượt qua toàn bộ phương pháp cơ sở trên bộ dữ liệu thực tế (kết quả tốt nhất của các phương pháp cơ sở là 40%) và ngang bằng phương pháp tốt nhất trên bộ dữ liệu học thuật. Phân tích chuyên sâu còn cho thấy hai thành phần của hệ thống bổ trợ lẫn nhau: trên các hợp đồng phức tạp, việc sinh chuỗi giao dịch bằng LLM đạt độ phủ thấp hơn 0,114 so với lấy mẫu ABI ngẫu nhiên đều (δ = −0,50) nhưng lại tăng khả năng phát hiện khai thác lên 3,5 lần, cho thấy độ phủ mã không phản ánh đầy đủ hiệu quả tìm lỗ hổng; ngược lại, thăm dò ABI ngẫu nhiên đều tuy chỉ chiếm một phần tám số vòng lặp nhưng đóng góp một nửa độ phủ mới và tạo ra lần khai thác đầu tiên cho khoảng một nửa số hợp đồng được giải.

🌐 THÔNG TIN VỀ HỘI NGHỊ
ICPADS là hội nghị khoa học quốc tế thường niên do IEEE Computer Society bảo trợ, được tổ chức từ năm 1992, là diễn đàn để các nhà khoa học, kỹ sư và chuyên gia trao đổi ý tưởng, kinh nghiệm cùng những kết quả nghiên cứu mới nhất trên mọi khía cạnh của hệ thống song song và phân tán. ICPADS 2026 đánh dấu lần tổ chức thứ 32 của hội nghị, sẽ diễn ra từ ngày 22–26/11/2026 tại Tokyo, Nhật Bản với chủ đề "Ubiquitous Computing for Global Communities", tập trung vào các hướng nghiên cứu tiên phong như điều phối edge-cloud, hạ tầng tính toán bền vững, hệ thống phân tán AI-native và IoT lấy con người làm trung tâm. Hội nghị được xếp hạng B theo bảng xếp hạng CORE, với kỷ yếu được xuất bản bởi IEEE và lập chỉ mục trên IEEE Xplore, Scopus và DBLP.

🟢 SINH VIÊN UIT NGHIÊN CỨU GIẢI PHÁP THÍCH NGHI VỚI SỰ THAY ĐỔI HÀNH VI HỆ THỐNG TRONG PHÁT HIỆN TẤN CÔNG APT🎉 Chúc mừng...
30/09/2026

🟢 SINH VIÊN UIT NGHIÊN CỨU GIẢI PHÁP THÍCH NGHI VỚI SỰ THAY ĐỔI HÀNH VI HỆ THỐNG TRONG PHÁT HIỆN TẤN CÔNG APT

🎉 Chúc mừng Nguyễn Lê Phúc Lâm – sinh viên ngành An toàn thông tin – đã có bài báo khoa học được chấp nhận đăng tại Hội nghị Quốc tế IEEE lần thứ 32 về Hệ thống Song song và Phân tán – The 32nd IEEE International Conference on Parallel and Distributed Systems (ICPADS 2026), tổ chức tại Tokyo, Nhật Bản.

📝 Bài báo: “DriftGuard-APT: Concept Drift-Aware Unsupervised Graph Learning for APT Detection on Provenance Streams”

👨‍💻 Sinh viên thực hiện: Nguyễn Lê Phúc Lâm - Lớp ATTT2024.2

👨‍🏫 Giảng viên hướng dẫn: TS. Phan Thế Duy, PGS. TS. Phạm Văn Hậu

📝 Lời cảm ơn:
“Em xin chân thành gửi lời cảm ơn TS. Phan Thế Duy và PGS. TS. Phạm Văn Hậu đã tận tình hướng dẫn, định hướng, đóng góp ý kiến và hỗ trợ em trong suốt quá trình thực hiện đề tài. Sự chỉ bảo và những góp ý quý báu của quý thầy đã giúp em có thêm định hướng trong nghiên cứu và hoàn thiện công trình của mình. Em kính chúc quý thầy luôn mạnh khỏe, hạnh phúc và đạt được nhiều thành công trong công tác giảng dạy, nghiên cứu.”

✅ Tóm tắt bài báo (Abstract):
Advanced Persistent Threats (APTs) pose a serious risk to critical infrastructure and enterprise systems, often causing operational disruption, financial losses, and exposure of sensitive information. As attacker tactics and ex*****on environments evolve, provenance graph detectors trained on earlier system behavior can mistake benign operational change for malicious activity, making long-term monitoring unreliable. This paper proposes DriftGuard-APT, a drift-aware framework that enables provenance graph detectors to adapt to changing system behavior without requiring target-domain labels during deployment. The framework learns a model of benign behavior, monitors streaming graph data for distribution shifts, and updates the detector after a drift alarm using score-selected post-drift windows together with replayed source-domain examples. Evaluated on DARPA CADETS E3 and E5 under sudden, incremental, and reoccurring drift, the deployment configuration achieves area under the ROC curve (AUC) scores of 0.852, 0.811, and 0.536, respectively. It also reduces the false-positive rate from 4.5% to 2.7% under sudden drift, from 3.4% to 2.2% under incremental drift, and from 9.8% to 4.9% under reoccurring drift. These results show that drift-triggered adaptation can improve the reliability of provenance-based APT monitoring under monotonic shifts, while the weaker AUC under reoccurring drift highlights the need for more flexible post-drift admission policies.

✅ Thông tin về hội nghị:
ICPADS 2026 (The 32nd IEEE International Conference on Parallel and Distributed Systems) là hội nghị khoa học quốc tế lần thứ 32, tập trung vào các nghiên cứu và ứng dụng trong lĩnh vực hệ thống song song và phân tán. Hội nghị tạo diễn đàn trao đổi học thuật, công bố các kết quả nghiên cứu mới và kết nối các nhà khoa học, chuyên gia trong lĩnh vực điện toán song song, điện toán phân tán, trí tuệ nhân tạo và các công nghệ tính toán hiện đại. Với định hướng thúc đẩy những giải pháp tính toán hiệu năng cao, có khả năng mở rộng và đáp ứng nhu cầu xử lý dữ liệu ngày càng lớn, ICPADS là một diễn đàn quan trọng đối với cộng đồng nghiên cứu khoa học máy tính.

🟢 SINH VIÊN UIT NGHIÊN CỨU GIẢI PHÁP ĐA PHƯƠNG THỨC PHÁT HIỆN LỖ HỔNG HỢP ĐỒNG THÔNG MINH BỀN VỮNG CHỐNG LẠI KỸ THUẬT LÀ...
29/09/2026

🟢 SINH VIÊN UIT NGHIÊN CỨU GIẢI PHÁP ĐA PHƯƠNG THỨC PHÁT HIỆN LỖ HỔNG HỢP ĐỒNG THÔNG MINH BỀN VỮNG CHỐNG LẠI KỸ THUẬT LÀM RỐI MÃ

🎉 CHÚC MỪNG NHÓM SINH VIÊN NGÀNH AN TOÀN THÔNG TIN CÓ BÀI BÁO ĐƯỢC CHẤP NHẬN ĐĂNG TẠI TẠP CHÍ Q1 THUỘC TOP 20 LĨNH VỰC TRÍ TUỆ NHÂN TẠO (ELSEVIER) 🎉

Chúc mừng nhóm sinh viên Minh Đại – Chí Thành – Hải Phong, sinh viên ngành An toàn thông tin, Khoa Mạng máy tính và Truyền thông, đã xuất sắc có bài báo khoa học về phát hiện lỗ hổng bảo mật trong hợp đồng thông minh được chấp nhận đăng tại Engineering Applications of Artificial Intelligence (EAAI) — một tạp chí uy tín hàng đầu, nằm trong Top 20 của lĩnh vực Trí tuệ nhân tạo, thuộc danh mục Q1 và được xuất bản bởi Elsevier.

📝 Tên bài báo: “ContractShield: Bridging Semantic-Structural Gaps via Hierarchical Cross-Modal Fusion for Multi-Label Vulnerability Detection in Obfuscated Smart Contracts”

👨‍💻 Sinh viên thực hiện:
Trần Dương Minh Đại — Lớp ATTN2022
Nguyễn Chí Thành — Lớp ATTT2022
Nguyễn Hải Phong — Lớp ATTT2022

Bài báo là kết quả nghiên cứu khoa học của sinh viên về ứng dụng trí tuệ nhân tạo trong phát hiện đa nhãn các lỗ hổng bảo mật của hợp đồng thông minh, đặc biệt trong bối cảnh mã nguồn bị làm rối nhằm né tránh các hệ thống phát hiện.

👨‍🏫 Giảng viên hướng dẫn: ThS. Đoàn Minh Trung, TS. Phan Thế Duy, PGS.TS Trương Hữu Trầm — Viện Công nghệ Singapore (SIT), PGS.TS Phạm Văn Hậu

💬 Lời cảm ơn của nhóm sinh viên: “Trước tiên, nhóm chúng em xin gửi lời tri ân sâu sắc đến quý thầy. Chúng em chân thành cảm ơn quý thầy đã tận tâm định hướng, truyền đạt những kiến thức chuyên môn quý báu và kiên nhẫn đồng hành cùng nhóm từ những ý tưởng ban đầu cho đến khi nghiên cứu được hoàn thiện. Những góp ý nghiêm túc, sự hỗ trợ tận tình và tinh thần làm việc khoa học của các thầy là nguồn động lực quan trọng giúp nhóm vượt qua những khó khăn trong quá trình thực hiện công trình. Nhóm cũng xin chân thành cảm ơn PTN ATTT (InSecLab), Khoa Mạng máy tính và Truyền thông cùng Trường Đại học Công nghệ Thông tin — ĐHQG-HCM đã tạo điều kiện và xây dựng một môi trường học tập, nghiên cứu tích cực cho sinh viên. Kết quả này sẽ là động lực lớn để chúng em tiếp tục cố gắng và theo đuổi con đường nghiên cứu khoa học trong thời gian tới.”

✅ Tóm tắt bài báo (Abstract): Smart contracts are increasingly targeted by adversaries employing obfuscation techniques such as bogus code injection and control flow manipulation to evade vulnerability detection. Existing multimodal methods often process semantic, temporal, and structural features in isolation and fuse them using simple strategies such as concatenation. This limits cross-modal interaction and weakens robustness when one modality is obfuscated. To address these challenges, we propose ContractShield, a multimodal framework with a three-stage hierarchical fusion mechanism. The first stage refines each modality independently, the second enables directed pairwise information exchange across modalities, and the final stage applies adaptive weighting to the three representations, recomputed for each contract. ContractShield encodes (1) Solidity source code with sliding-window CodeBERT, (2) opcode sequences with xLSTM (Extended Long Short-Term Memory), and (3) bytecode-derived control flow graphs (CFGs) with Graph Attention Network version 2 (GATv2). On clean data, ContractShield achieves an 89% Hamming Score and a 91% F1-score across five vulnerability types. Under obfuscation, its Hamming Score decreases by only 1.22–3.42 percentage points while remaining above 73%, compared with 4.10–5.30 for concatenation-based fusion using the same three encoders and 2.24–20.84 for single-stage attention-based fusion baselines, whose Hamming Score falls as low as 39.27%. ContractShield also outperforms the strongest baseline by 3.66–11.82 F1-score points across all obfuscation settings and test sets. These results demonstrate that hierarchical cross-modal fusion improves robustness to obfuscation and supports more reliable smart contract vulnerability detection.

✅ Thông tin về tạp chí khoa học: Engineering Applications of Artificial Intelligence (EAAI), tạp chí khoa học quốc tế thuộc nhà xuất bản Elsevier, là một trong những diễn đàn học thuật uy tín trong lĩnh vực ứng dụng Trí tuệ nhân tạo vào các bài toán kỹ thuật và thực tiễn. Tạp chí duy trì xếp hạng Q1 (Quartile 1) theo hệ thống SCImago Journal Rank (SJR), đồng thời có Journal Impact Factor đạt 9.0 và CiteScore đạt 11.7, phản ánh chất lượng và sức ảnh hưởng của các công trình được công bố. EAAI ưu tiên những nghiên cứu đề xuất phương pháp trí tuệ nhân tạo có tính mới, được kiểm chứng chặt chẽ và có khả năng giải quyết các vấn đề kỹ thuật thực tế. Việc công bố nghiên cứu về phát hiện lỗ hổng hợp đồng thông minh tại EAAI không chỉ khẳng định tính mới và nền tảng phương pháp vững chắc của công trình mà còn cho thấy tiềm năng ứng dụng của trí tuệ nhân tạo trong việc nâng cao mức độ an toàn và tin cậy cho hệ sinh thái blockchain.

  | 🥈 RED TEAM W1 – UIT ĐẠT GIẢI NHÌ TẠI DIỄN TẬP THỰC CHIẾN AN NINH MẠNG TP.HCM 2026 🛡️Sau 5 ngày “thực chiến”, Red Tea...
28/09/2026

| 🥈 RED TEAM W1 – UIT ĐẠT GIẢI NHÌ TẠI DIỄN TẬP THỰC CHIẾN AN NINH MẠNG TP.HCM 2026 🛡️

Sau 5 ngày “thực chiến”, Red Team của CLB An toàn thông tin W1 – Trường Đại học Công nghệ Thông tin, ĐHQG-HCM (UIT) đã xuất sắc đạt Giải Nhì tại Chương trình Diễn tập thực chiến đảm bảo an ninh mạng TP.HCM năm 2026 với 80/100 điểm. 💙

Diễn ra từ ngày 24 - 28/09/2026, chương trình được tổ chức theo mô hình Red Team/Blue Team, trực tiếp trên 3 hệ thống thông tin thuộc các lĩnh vực thiết yếu của Thành phố: giáo dục và đào tạo, quản lý sức khỏe cộng đồng và dịch vụ cấp nước.

Ở vai trò Red Team, đội W1 – UIT thực hiện kiểm thử, tìm kiếm lỗ hổng và điểm yếu của hệ thống trong phạm vi được Ban Tổ chức phê duyệt. Theo kết quả tổng kết do đội cung cấp, UIT đạt 80/100 điểm, với những nội dung nổi bật gồm phân tích mã nguồn chuyên sâu, bypass xác thực ASP.NET và phát hiện rò rỉ khóa.

👥 Đội hình Red Team W1 – UIT:
ThS. Nghi Hoàng Khoa – Đội trưởng
Nguyễn Lê Thành Nam – Thành viên
Lê Việt Hoàng – Thành viên
Võ Quang Vũ – Thành viên
Võ Đức Thắng – Thành viên
Lê Ngọc Bảo Minh – Thành viên
Nguyễn Trọng Nhân – Thành viên

Kết quả lần này cũng cho thấy những kỹ năng được rèn luyện qua CTF và nghiên cứu An toàn thông tin có thể tiếp tục được thử sức trong môi trường Red Team thực chiến, nơi các thành viên phải phân tích và đánh giá những hệ thống đang vận hành thực tế. Chương trình hướng đến việc phát hiện sớm lỗ hổng, nâng cao năng lực ứng phó và góp phần bảo đảm an toàn cho các hệ thống thông tin quan trọng của TP.HCM.

Chi tiết xem tại: https://ttbc-hcm.gov.vn/tphcm-ra-soat-diem-yeu-qua-dien-tap-thuc-chien-an-ninh-mang-1022238.html

🚀 TEAMQ TUYỂN THÀNH VIÊN — BẠN ĐÃ SẴN SÀNG TRỞ THÀNH MỘT PHẦN CỦA TEAMQ - CLB WANNA.W1N? Bạn quan tâm đến những tiến bộ ...
26/09/2026

🚀 TEAMQ TUYỂN THÀNH VIÊN — BẠN ĐÃ SẴN SÀNG TRỞ THÀNH MỘT PHẦN CỦA TEAMQ - CLB WANNA.W1N?

Bạn quan tâm đến những tiến bộ trong An toàn thông tin?

Bạn muốn tìm hiểu về nghiên cứu khoa học, các cuộc thi và những dự án thực tế nhưng chưa biết bắt đầu từ đâu? 💡

Bạn muốn sỡ hữu một công bố khoa học quốc tế, và cơ hội trình bày kết quả nghiên cứu với chuyên gia nghiên cứu quốc tế?

Hay đơn giản là bạn đang tìm kiếm một môi trường để học hỏi, thử sức và gặp gỡ những người cùng đam mê?

✨ Nếu bạn vẫn đang tìm kiếm một nơi để bắt đầu, TeamQ đã chính thức mở đơn tuyển thành viên cho mùa hoạt động mới!

🌱 TEAMQ TÌM KIẾM NHỮNG AI?
TeamQ chào đón những bạn sinh viên:
- Quan tâm đến An toàn thông tin và muốn khám phá sâu hơn về lĩnh vực này trong bối cảnh AI đang thay đổi cách thế giới vận hành.
- Yêu thích học hỏi và nghiên cứu, từ những kiến thức nền tảng đến các chủ đề chuyên sâu.
- Sẵn sàng thử sức với các cuộc thi, dự án và những thử thách trong lĩnh vực Công nghệ thông tin và An toàn thông tin.
- Chủ động kết nối và đồng hành, cùng học hỏi từ các thành viên và thế hệ đi trước.

🔎 THAM GIA TEAMQ, BẠN CÓ THỂ...
- Học tập và trao đổi kiến thức chuyên môn cùng các thành viên.
- Tiếp cận các hoạt động nghiên cứu khoa học, từ hình thành ý tưởng đến triển khai và công bố kết quả.
- Tham gia các cuộc thi, dự án và hoạt động học thuật.
- Có cơ hội tiếp cận môi trường nghiên cứu, hội nghị và cộng đồng học thuật trong lĩnh vực Công nghệ thông tin nói chung, An toàn thông tin và Trí tuệ nhân tạo nói riêng.
- Gặp gỡ những người bạn, anh chị và đồng đội cùng chung đam mê.

🌟 Bạn không cần phải biết tất cả trước khi bước vào TeamQ.
Hãy bắt đầu từ điều bạn tò mò, học từ những người xung quanh và cùng TeamQ biến những ý tưởng đầu tiên thành những trải nghiệm thật khó quên.

🚀 Mùa hoạt động mới đã bắt đầu. Và TeamQ đang chờ những mảnh ghép tiếp theo.

📌 THÔNG TIN TUYỂN THÀNH VIÊN
* Link đăng ký: https://forms.gle/w8d2Uzf9qrTSkhiW8
* Đối tượng: Sinh viên UIT, ưu tiên Khóa 2025 & 2026
* Thời hạn đăng ký: đến hết ngày 10/10/2026

👉 Đăng ký ngay và bắt đầu hành trình cùng TeamQ!

📌Liên hệ UIT InSecLab:
- Địa chỉ: Phòng E8.1, Trường Đại học Công nghệ Thông tin, ĐHQG-HCM, Khu đô thị ĐHQG-HCM, khu phố 9, phường Linh Xuân, Thành phố Hồ Chí Minh.
- Email: [email protected]
- Website: https://inseclab.uit.edu.vn

🌕 CHÚC MỪNG TẾT TRUNG THU 🌕INSECLAB thân chúc quý thầy cô, các bạn sinh viên và gia đình một mùa Trung thu thật ấm áp, đ...
25/09/2026

🌕 CHÚC MỪNG TẾT TRUNG THU 🌕

INSECLAB thân chúc quý thầy cô, các bạn sinh viên và gia đình một mùa Trung thu thật ấm áp, đoàn viên và trọn vẹn niềm vui.

Mong rằng ánh trăng rằm tháng Tám sẽ mang đến thật nhiều yêu thương, bình an và những khoảnh khắc đáng nhớ bên gia đình, người thân.

🎉 Chúc mọi người một Trung thu hạnh phúc! 🥮🏮

Address

Khu Phố 34, Phường Linh Xuân
Ho Chi Minh City

Opening Hours

Monday 08:00 - 17:00
Tuesday 08:00 - 17:00
Wednesday 08:00 - 17:00
Thursday 08:00 - 17:00
Friday 08:00 - 17:00
Saturday 09:00 - 17:00

Alerts

Be the first to know and let us send you an email when Phòng thí nghiệm An toàn thông tin - UIT InSecLab posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to Phòng thí nghiệm An toàn thông tin - UIT InSecLab:

Shortcuts

Share