-
General
កំហុសនៅក្នុងកម្មវិធី WhatsApp អនុញ្ញាតចូលទៅកាន់ Local File System បាន
ក្រុមហ៊ុនហ្វេសប៊ុកទើបតែធ្វើការជួសជុលបញ្ហាសន្តិសុខ (patch) ទៅលើចំណុចងាយរងគ្រោះមួយដ៏គ្រោះថ្នាក់នៅលើកម្មវិធី WhatsApp ដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារ អាចធ្វើការអានឯកសារពីប្រព័ន្ធឯកសារមូលដ្ឋានក្នុងម៉ាស៊ីន (Local File System) របស់អ្នកប្រើប្រាស់បាន ទាំងនៅលើប្រព័ន្ធប្រតិបត្តិការ MacOS និងប្រព័ន្ធប្រតិបត្តិការវីនដូ Windows ។ ទីប្រឹក្សាសន្តិសុខរបស់ក្រុមហ៊ុនហ្វេសប៊ុកពន្យល់ថា “ភាពងាយរងគ្រោះនៅលើកម្មវិធី WhatsApp Desktop នៅពេលដែលភ្ជាប់ជាមួយកម្មវិធី WhatsApp សម្រាប់ទូរស័ព្ទ iPhone អនុញ្ញាតឱ្យមានការវាយប្រហារដោយបច្ចេកទេស cross-site scripting និងអានឯកសារមូលដ្ឋានបានថែមទៀត។ ការវាយលុកទៅលើភាពងាយរងគ្រោះនេះ ទាមទារឱ្យជនរងគ្រោះចុច Click នៅលើ Link មួយដែលមើលពីមុនចេញពីសារ Text Message ។” សម្រាប់គ្រប់កំណែ WhatsApp Desktop versions មុន v0.3.9309 ត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ…
Read More » -
General
ហានិភ័យតាមរយៈការប្រើប្រាស់ Open-Source និង Tools
ប្រភពកូដចំហ (Open-source) កំពុងតែមានការកើនឡើងយ៉ាងខ្លាំង រួមទាំងសមាសធាតុជាច្រើនទៀតដែលមាននៅក្នុងកម្មវិធី (Software) ឬនៅក្នុង Tools និង toolchains ផងដែរ។ វាបានក្លាយជាផ្នែកមួយដ៏សំខាន់នៅក្នុងកម្មវិធី DevOps និង cloud-native environments ហើយវា គឺជាឬសគល់ (root) សម្រាប់ម៉ាស៊ីនមេ (servers) និងប្រព័ន្ធ systems ជាច្រើនថែមទៀត។ អ្នកនឹងរៀនអំពីការអនុវត្តល្អៗសម្រាប់ការកាត់បន្ថយទៅលើហានិភ័យរបស់អ្នកនៅក្នុងកម្រិតទាបបំផុត និងធានាថាអ្នកអាចបន្តប្រើប្រាស់ប្រភពបើកចំហដោយសុវត្ថិភាព។ ១. ហានិភ័យទូទៅនៃប្រភពបើកចំហទូទៅ (Common Opensource Risk) ការស្វែងយល់ពីហានិភ័យជាច្រើនដែលកើតឡើងជាមួយការប្រើប្រាស់ប្រភពបើកចំហ គឺជាជំហានដំបូងដើម្បីធានាបាននូវសុវត្ថិភាព ដល់សមាសធាតុ និងប្រព័ន្ធរបស់អ្នក។…
Read More » -
Documents
AVI: Cyberconflict: How Should Cambodia Prepare?
សេចក្តីសង្ខេបនៃអត្ថបទ៖ ១. អត្ថបទនេះបង្ហាញពីអតីតកាល បច្ចុប្បន្នកាល និងអនាគតកាលនៃជម្លោះពាក់ព័ន្ធនឹងអុិនធឺណិតនៅក្នុងប្រទេសកម្ពុជា និងនៅក្នុងពិភពលោក។ ធាតុផ្សំនានានៃជម្លោះពាក់ព័ន្ធនឹងអុិនធឺណិតនឹងត្រូវលើកមកពិភាក្សា ក្នុងបញ្ហាជាប់ទាក់ទងទៅនឹងធនធាន ជាមួយនឹងតួអង្គ ឧបករណ៍សម្រាប់ទប់ទល់ និងក្របខ័ណ្ឌអនុវត្ត។ អន្តរកម្មសំខាន់ៗនៅក្នុងលំហរអុិនធឺណិត រួមមានវីធីផ្សេងៗតាមបែបតក្កវិជ្ជា រូបសាស្ត្រ និងចិត្តវិទ្យា ព្រមទាំងការកេងប្រវ័ញ្ច ការវាយប្រហារ និងការកាពារបណ្តាញកុំព្យូទ័រ ២. បញ្ហាប្រឈមទាំងឡាយដែលផុសចេញពីជម្លោះពាក់ព័ន្ធនឹងអុិនធឺណិត…
Read More » -
General
ការបង្កើតនូវការស្ទះចរាចរណ៍ក្លែងក្លាយនៅលើផែនទី Google Maps ជាមួយនឹងស្មាតហ្វូនចំនួន ៩៩ គ្រឿង
វិចិត្រកជនជាតិអាល្លឺម៉ង់ម្នាក់បង្ហាញអំពីរបៀបមួយដែលអាចបង្កើតនូវការស្ទះចរាចរណ៍ដ៏ពិតប្រាកដមួយនៅក្នុងផែនទីរបស់កម្មវិធី Google Maps តាមរយៈការដើរនៅជុំវិញផ្លូវជាច្រើននៅក្នុងទីក្រុងប៊ែកឡាំងជាមួយនឹងស្មាតហ្វូនចំនួន 99 គ្រឿងនោះ។ ផែនទី Google Maps នេះប្រើប្រាស់នូវប្រព័ន្ធជីភីអេស (GPS) និងទិន្នន័យទីតាំងចេញពីស្មាតហ្វូនជាច្រើន ដែលត្រូវបានកំណត់ប្រសិនបើវាមានការស្ទះចរាចរណ៍នៅលើផ្លូវជាក់លាក់ណាមួយនោះ។ កម្មវិធីនេះនឹងធ្វើការផ្លាស់ប្តូរទិសដៅរបស់អ្នកប្រើប្រាស់ជាច្រើនទៅកាន់ផ្លូវផ្សេងច្រើនទៀតដែលមានចរាចរណ៍តិចជាងដើម្បីកាត់បន្ថយនូវការកកស្ទះចរាចរណ៍នោះ។ ការប្រើប្រាស់នូវរទេះរុញមួយដែលមានស្មាតហ្វូនកំពុងតែដំណើរការនូវកម្មវិធីផែនទី Google Maps ចំនួន ៩៩ គ្រឿង វិចិត្រករលោក Simon Weckert បង្ហាញអំពីរបៀបដែលគាត់អាចបង្កើតនូវការស្ទះចរាចរណ៍ក្លែងក្លាយមួយនៅលើកម្មវិធីផែនទី Google Maps ដោយវិធីសាមញ្ញបំផុតនោះគឺការដើរនៅតាមដងផ្លូវជាច្រើននៅក្នុងទីក្រុងប៊ែកឡាំងនេះ។ នៅពេលដែលគាត់កំពុងតែដើរនោះ ជាជាងការបើកបរ កម្មវិធី Google Maps យល់ថាវាគឺជាការស្ទះចរាចរណ៍ដោយសារតែវាមានចំនួននៃឧបករណ៍ជាច្រើនដែលកំពុងតែធ្វើដំណើរនៅក្នុងល្បឿនដ៏យឺតដូចគ្នាបែបនេះ។…
Read More » -
General
ក្រុមអ្នកស្រាវជ្រាវរកឃើញនូវកម្មវិធី Android ដ៏មានគ្រោះថ្នាក់ចំនួន 24 ដែលមានការតម្លើងដល់ទៅ 382 លានដង
Cover Image: VPNPro.com ក្រុមអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខអុិនធឺណិតបានរកឃើញនូវកម្មវិធី Android Apps ចំនួន ២៤ ដែលទាមទារនូវការអនុញ្ញាតដែលមានគ្រោះថ្នាក់ និងហួសហេតុជាច្រើន ដែលអ្នកអភិវឌ្ឍកម្មវិធីទាំងអស់នោះ គឺស្ថិតនៅក្រោមក្រុមហ៊ុនចិន Shenzhen Hawk Internet Co., Ltd., និងមានការទាញយកសរុបចំនួន ៣៨២ លានដង។ អ្នកអភិវឌ្ឍន៍កម្មវិធីម្នាក់នៅក្នុងចំណោមអ្នកអភិវឌ្ឍន៍កម្មវិធីទាំងអស់នេះគឺឈ្មោះថា Hi Security ដែលជាក្រុមហ៊ុននៅពីក្រោយកម្មវិធី Virus…
Read More » -
Documents
AVI: Cyberwarfare and Its implications for Cambodia
ថ្មីៗនេះ Asian Vision Institute: AVI បានចេញផ្សាយនូវឯកសារមួយស្តីអំពី “សង្រ្គាមតាមប្រព័ន្ធអុិនធឺណិត និងផលប៉ៈពាល់សម្រាប់កម្ពុជា (Cyberwarefare and its implications for Cambodia” ដែលមានខ្លឹមសារដូចខាងក្រោម៖ ១. សន្តិសុខលើបណ្តាញអុិនធឺណិតបានក្លាយជាបញ្ហាប្រឈមមួយសម្រាប់ប្រទេសនៅក្នុងតំបន់អាស៊ីអាគ្នេយ៍ ដោយរាប់បញ្ចូលទាំងប្រទេសកម្ពុជាផងដែរ ២. នៅប្រទេសកម្ពុជា…
Read More » -
General
ការវាយប្រហារតាមអុិនធឺណិត៖ ត្រូវបន្ថែមការប្រុងប្រយ័ត្ន
បច្ចេកវិទ្យាកំពុងវិវឌ្ឍន៍យ៉ាងឆាប់រហ័សតាមរបៀបជាច្រើនដែលមិននឹកស្មានដល់។ ឧបករណ៍ (tools) និងធនធានអស្ចារ្យជាច្រើនត្រូវបានបង្កើតឡើងដោយបច្ចេកវិទ្យា ដែលនាំឱ្យមានវិធីថ្មីជាច្រើននៃរបៀបដែលយើងអាចភ្ជាប់ទំនាក់ទំនងជាមួយគ្រួសារ និងមិត្តភក្តិរបស់យើង។ ទន្ទឹមនឹងការវិវឌ្ឍន៍ជាវិជ្ជមាននេះ ប្រភេទថ្មីនៃហានិភ័យតាមអុិនធឺណិតក៏ចាប់ផ្តើមវិវឌ្ឍន៍ និងរីកចម្រើនផងដែរ។ ក្រុមហ៊ុនហ្វេសប៊ុកគឺជាបណ្តាញផ្សព្វផ្សាយសង្គមធំជាងគេដែលមានអ្នកប្រើប្រាស់សកម្មចំនួន ២,៤១ ពាន់លាននាក់នៅទូទាំងពិភពលោក។ ទោះយ៉ាងណាតើអ្នកដឹងទេថាហ្វេសប៊ុក ក៏ដូចជាវេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គមដទៃទៀត អាចឱ្យយើងរងគ្រោះពីការវាយលុកតាមអុិនធឺណិតនោះ? ក្រុមអ្នកជំនាញបញ្ជាក់ថា បណ្តាញសង្គមដើរតួនាទីកាន់តែខ្លាំងឡើងក្នុងការកើនឡើងនៃឧក្រិដ្ឋកម្មប្រព័ន្ធអុិនធឺណិត។ ជារៀងរាល់ឆ្នាំ ឧក្រិដ្ឋកម្មដែលដំណើរការលើប្រព័ន្ធផ្សព្វផ្សាយសង្គមចូលរួមចំណែកយ៉ាងហោច ណាស់នូវទឹកប្រាក់ចំនួន ៣,២៥ ពាន់លានដុល្លារអាមេរិក…
Read More » -
General
ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple សារភាពថាពិតជាបានស្កេនទៅលើរូបភាព ជាច្រើនរបស់អ្នកប្រើប្រាស់
ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple បញ្ជាក់ថាខ្លួនពិតជាបានស្កេនរូបភាពអ្នកប្រើប្រាស់ក្នុងកិច្ចប្រឹងប្រែងដើម្បីរកភស្តុតាងនៃការរំលោភបំពានលើកុមារ ប៉ុន្តែក្រុមហ៊ុនបច្ចេកវិទ្យានេះបង្ហាញតិចតួចប៉ុណ្ណោះអំពីរបៀបនៃការដំណើរការទៅលើការស្កេននោះ វាក៏ធ្វើឱ្យមានការព្រួយបារម្ភអំពីឯកជនភាពនៃទិន្នន័យ និងអាចឈានដល់ការរំលោភបំពានទៅលើក្រុមហ៊ុនបច្ចេកវិទ្យាជាច្រើនថែមទៀត។ នៅពេលដែលវាមិនច្បាស់នោះទេនៅពេលរូបភាពស្កេនចាប់ផ្តើមនោះ ប្រធានផ្នែកឯកជនភាពរបស់ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple គឺលោកស្រី Jane Horvath បញ្ជាក់នៅក្នុងព្រឹត្តិការណ៍មួយនៅ Las Vegas នៅសប្តាហ៍នេះថា ឥឡូវនេះក្រុមហ៊ុនបច្ចេកវិទ្យានេះកំពុងប្រើប្រាស់បច្ចេកវិទ្យាមួយចំនួនដើម្បីជួយពិនិត្យមើលឯកសាររំលោភបំពានផ្លូវភេទកុមារ។ កាលពីដំបូងឡើយ ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple ស្នើថាខ្លួនប្រហែលជាអាចត្រួតពិនិត្យរូបភាពជាច្រើនសម្រាប់ការរំលោភបំពានទាំងនេះកាលពីឆ្នាំមុន ហើយមានតែនៅសប្តាហ៍នេះទេ ដែលក្រុមហ៊ុនបន្ថែមការសារអំណៈអំណាងមួយទៅកាន់វេបសាយរបស់ខ្លួនដោយទទួលស្គាល់ការអនុវត្តនេះមែន ប៉ុន្តែការលើកឡើងរបស់លោកស្រី Horvath កើតឡើងជាការបញ្ជាក់ដំបូងប៉ុណ្ណោះ ដែលក្រុមហ៊ុនចាប់ផ្តើមដំណើរការជាមួយការស្កេននេះ។ ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្សធំៗជាច្រើនទៀតរួមមានក្រុមហ៊ុនFacebook, Twitter និង Google ក៏ដាក់ពង្រាយទៅលើ Tool សម្រាប់ធ្វើការស្កេនរូបភាពដែលត្រូវគេស្គាល់ថាជា PhotoDNA ដែលធ្វើការឆែកទៅលើមូលដ្ឋាន Database មួយសម្រាប់ស្វែងរកនូវរូបភាពដែលត្រូវគេបំពាននោះ។ វានៅមិនទាន់គេដឹងថា សម្រាប់ Tool នៃការស្កេនរបស់ក្រុមហ៊ុន Apple នឹងប្រើប្រាស់នូវបច្ចេកវិទ្យាដូចគ្នាឬយ៉ាងណានោះ។ ការផ្លាស់ប្តូរនេះធ្វើឱ្យមានការរិះគន់ជាច្រើន…
Read More » -
General
ហេគឃ័រឥណ្ឌូនេស៊ី ៣ រូបត្រូវបានចាប់ខ្លួនដោយប៉ូលីស Interpol
ប៉ូលិសឥណ្ឌូនេស៊ី សហការណ៍ជាមួយនឹងប៉ូលីស Interpol បានធ្វើសន្និសីទកាសែតរួមគ្នាមួយ នៅពេលថ្មីៗនេះ ស្តីពីការចាប់ខ្លួនពួកហេគឃ័រជនជាតិឥណ្ឌូណេស៊ីចំនួន ៣នាក់ ដែលបានហេគចូលទៅកាន់វេបសាយអន្តរជាតិ (ពាណិ្ជជកម្មអេឡិចត្រូនិច – e-Commerce) ជាច្រើន ហើយលួចយកនូវព័ត៌មាន payment cards របស់អ្នកទិញទំនិញជាច្រើន។ ប្រតិបត្តិការនេះ ត្រូវគេដាក់ឈ្មោះថា “Operation Night…
Read More » -
General
ទទួលទូរស័ព្ទពីប្រទេស Samoa ហើយមានការបារម្ភពីការបាត់បង់សាច់ប្រាក់?
កាលពីពេលថ្មីៗណេះ មានការរីករាលដាល ឬការចែករំលែកព័ត៌មានតៗគ្នា អំពីការហៅលេខទូរស័ព្ទពីប្រទេសសាម័រ (Samoa) និងមានការព្រួយបារម្ភពីការបាត់បង់សាច់ប្រាក់។ បើសិនជាអ្នកទទួលបានការទូរស័ព្ទពីប្រទេស Samoa ដែលមានក្បាលលេខ +685 នោះអ្នកមិនចាំបាច់ធ្វើការទូរសព័្ទត្រលប់ទៅវិញទេ។ បើសិនជាលេខនោះនៅតែទូរសព័្ទចូលមកដដៃលទៀត សូមធ្វើការប្លុក (block) លេខនោះចោលតែម្តងទៅ។ និយ័តករទូរគមនាគមន៍កម្ពុជាបានបកស្រាយអំពីបញ្ហានេះ ដូចខាងក្រោម៖ កាលពីប៉ុន្មានឆ្នាំមុននេះ គឺមានកើតឡើងករណីនេះម្តងរួចមកហើយដែរ តាមរយៈព័ត៌មានខាងក្រោម៖
Read More » -
General
តើ CISOs នៅក្នុងតំបន់អាស៊ានត្រៀមខ្លួនរួចរាល់ហើយឬនៅសម្រាប់ការ វាយប្រហារតាមអុីនធឺណិតរបស់ប្រទេសអុីរ៉ង់
Cover Image: Aïda Amer/Axios ស្ថាប័នជាច្រើននៅទ្វីបអាស៊ី ក៏ដូចជានៅសហរដ្ឋអាមេរិក និងនៅជុំវិញពិភពលោក កំពុងត្រៀមខ្លួនសម្រាប់លទ្ធភាពនៃការវាយប្រហារតាមអុីនធឺណិត (cyberattack) ដែលជាប់ទាក់ទងនឹងប្រទេសអុីរ៉ង់ បន្ទាប់ពីមានការសម្លាប់ឧត្តមសេនីយ៍អុីរ៉ង់លោក Qasem Soleimani នាពេលថ្មីៗនេះ។ ឧទាហរណ៍ CISO នៃក្រុមហ៊ុនធំមួយដែលមានមូលដ្ឋាននៅប្រទេសម៉ាឡេស៊ីដែលសុំមិនបញ្ចេញឈ្មោះបានឱ្យដឹងថា សមាជិកក្រុមប្រឹក្សាភិបាលរបស់ក្រុមហ៊ុននេះ បានបើកការប្រជុំដើម្បីស្តាប់អំពីវិធានការពង្រឹងសន្តិសុខជាច្រើន។ CISO និយាយថា “យើងយល់ថា ប្រទេសអុីរ៉ង់មានសមត្ថភាពវាយប្រហារតាមអុីនធឺណិតស្រដៀងគ្នានឹងប្រទេសចិន រុស្ស៊ី និងសហរដ្ឋអាមេរិក។…
Read More » -
General
វិធីសាស្ត្រក្នុងការហេគចូលទៅក្នុង Microsoft Crypto Bug ត្រូវបានបញ្ចេញ
Source Cover Image: encryption-cryptography តាមប្រភពព័ត៌មានពី ZDnet បានឱ្យដឹងថា ពេលថ្មីៗនេះ អ្នកស្រាវជ្រាវសន្តិសុខអុិនធឺណិត បានចេញផ្សាយនូវវិធីសាស្ត្រ (proof-of-concept) ដែលបង្ហាញអំពីការវាយលុកទៅលើចំនុចខ្សោយនៅលើប្រព័ន្ធប្រតិបត្តិការ Windows ហើយដែលពេលថ្មីៗនេះ ត្រូវបានជួសជុលរួចទៅហើយដោយក្រុមហ៊ុនម៉ៃក្រូសូហ្វ។ គួរបញ្ជាក់ថា ចំនុចខ្សោយនេះត្រូវរាយការណ៍ទៅកាន់ក្រុមហ៊ុន Microsoft តាមរយៈទីភ្នាក់ងារសន្តិសុខជាតិអាមេរិក (NSA) ។ សម្រាប់កំហុស (Bug) នេះ ដែលត្រូវគេហៅថាជា CurveBall គឺមានការប៉ះពាល់ទៅដល់ CryptoAPI (Crypt32.dll) ដែលជាផ្នែកមួយសម្រាប់ធ្វើការគ្រប់គ្រងទៅលើប្រតិបត្តិការ cryptographic operations នៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Windows…
Read More » -
General
កម្មវិធីមេរោគ Android Apps ដ៏មានគ្រោះថ្នាក់ចំនួន ១៧ ត្រូវរកឃើញនៅលើ Play Store
តាមប្រពភពព័ត៌មានពី BitDefender បានឱ្យដឹងថា ក្រុមអ្នកស្រាវជ្រាវរកឃើញនូវកម្មវិធី Android apps ដ៏មានគ្រោះថ្នាក់ចំនួន ១៧ កម្មវិធីនៅលើ Google play store ដែលឆ្លងទៅលើឧបករណ៍ Android ជិតដល់ចំនួន 550,000 គ្រឿងនៅទូទាំងពិភពលោក។ អ្នកអភិវឌ្ឍន៍កម្មវិធី Apps ដ៏មានគ្រោះថ្នាក់ទាំងនេះ បានបន្ថែមនូវមុខងារជាច្រើនដើម្បីធ្វើការលាក់នូវវត្តមានរបស់ពួកគេនៅលើឧបករណ៍របស់អ្នកប្រើប្រាស់ និងបង្ហាញនូវការផ្សាយពាណិជ្ជកម្មជានិច្ចនៅពេលដែលកម្មវិធី app នេះធ្វើការតម្លើងនៅលើឧបករណ៍ Android របស់ជនរងគ្រោះនោះ។ សម្រាប់កម្មវិធីដែលមានការផ្សាយពាណិជ្ជកម្មនេះ (adware programs) មានទំនោរក្នុងការផ្សព្វផ្សាយពាណិជ្ជកម្មជាច្រើន ដែលអ្នកមិនចង់ឃើញនៅលើស្មាតហ្វូន និងកុំព្យូទ័ររបស់អ្នក។ Adware នេះគឺជាទំនោរនៃការគំរាមកំហែងនៅក្នុងឆ្នាំ…
Read More » -
General
ក្រុមហ៊ុន Microsoft ព្រមានថា ប្រព័ន្ធរាប់សិបលានអាចនឹងមានគ្រោះថ្នាក់
ក្រុមហ៊ុនបច្ចេកវិទ្យា Microsoft បានធ្វើការព្រមានដល់អ្នកប្រើប្រាស់រាប់សិបលាននាក់ថាអាចប្រឈមនឹងហានិភ័យនាដោយសារតែមិនធ្វើបច្ចុប្បន្នភាពទៅកាន់ប្រព័ន្ធប្រតិបត្តិការ Windows 10 ។ នេះជាអ្វីដែលអ្នកប្រើប្រាស់កុំព្យូទ័រ Windows PC គ្រប់រូបត្រូវដឹង ដើម្បីរក្សាខ្លួនឯងនិងទិន្នន័យរបស់ពួកគេឲ្យមានសុវត្ថិភាព។ ក្រុមហ៊ុន Microsoft បានអនុវត្តការផ្លាស់ប្តូរដ៏ធំបំផុតមួយរបស់ខ្លួនដែលមិនធ្លាប់មាននាពេលថ្មីៗនេះ ហើយវាអាចធ្វើឱ្យអ្នកប្រើប្រាស់រាប់សិបលាននាក់ប្រឈមនឹងហានិភ័យខ្ពស់ ដែលបណ្តាលមកពីកំហុសកុំព្យូទ័រ (computer bugs), មេរោគ (viruses) និងការវាយប្រហារតាមអ៊ិនធឺណិត (cyber attack)។ ចាប់ពីថ្ងៃអង្គារថ្មីៗនេះតទៅ រាល់ការទ្រទ្រង់សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows 7…
Read More » -
General
Windows 10: NSA បង្ហាញអំពីកំហុសដ៏មានគ្រោះថ្នាក់នៅក្នុងកូដរបស់ក្រុមហ៊ុន Microsoft
តាមព័ត៌មានពីវេបសាយ BBC បានឱ្យដឹងថា ភ្នាក់ងារសន្តិសុខជាតិអាមេរិក (NSA) រកឃើញកំហុសដ៏ធំមួយនៅក្នុងប្រព័ន្ធប្រតិបត្តិការវីនដូ ១០ ដែលអាចត្រូវប្រើប្រាស់ដោយពួកហេគឃ័រដើម្បីបង្កើតកម្មវិធីមេរោគ (malicious software) ដែលមើលទៅមានលក្ខណៈត្រឹមត្រូវស្របច្បាប់។ ក្រុមហ៊ុន Microsoft ក៏ចេញផ្សាយនូវ patch (ដើម្បីជួសជុលទៅលើកំហុសឆ្គងនោះ) ហើយបាននិយាយថា ខ្លួនមិនបានរកឃើញនូវភស្តុតាងណាមួយនៃការវាយលុកដោយសារហេគឃ័រនោះទេ។ ចំនុចខ្សោយខាងលើនេះត្រូវបានបង្ហាញដោយ NSA នៅពេលធ្វើសន្និសីទការសែត។ វាមិនច្បាស់ទេថាតើចំនុចខ្សោយទាំងនោះមានរយៈពេលប៉ុន្មានហើយនោះទេ មុនពេលជូនដំណឹងអំពីបញ្ហានេះទៅកាន់ក្រុមហ៊ុន Microsoft នោះ។ លោក Brian Krebs អ្នកជំនាញខាងសន្តិសុខដែលធ្វើការរាយការណ៍ដំបូងអំពីការបញ្ចេញព័ត៌មាននេះ…
Read More »
