-
General
រដ្ឋាភិបាលអាមេរិក និងក្រុមហ៊ុន FireEye ត្រូវបានហេគ ដោយប្រើប្រាស់ SolarWinds software backdoor
ហេគគ័រដែលគាំទ្រដោយរដ្ឋ ដែលត្រូវបានគេចោទប្រកាន់ថាធ្វើការឱ្យរដ្ឋាភិបាលរុស្សីនោះ បានវាយប្រហារទៅលើ US Treasury, the Commerce Department’s National Telecommunications and Information Administration (NTIA) និងស្ថាប័នរដ្ឋាភិបាលមួយចំនួនទៀត ដើម្បីធ្វើការត្រួតពិនិត្យ (monitor) នូវត្រាហ្វិកអុីម៉ែលផ្ទៃក្នុង ដែលជាផ្នែកមួយនៃយុទ្ធនាការចារកម្មតាមប្រព័ន្ធអុីនធឺណិត ។…
Read More » -
General
អតីតវិស្វករក្រុមហ៊ុន Cisco ម្នាក់ត្រូវជាប់ទោស ក្នុងការលប់ Webex ចំនួន 16,000 គណនី
អតីតវិស្វករក្រុមហ៊ុន Cisco ត្រូវបានកាត់ទោសកាលពីសប្តាហ៍មុន ឱ្យជាប់គុកចំនួន ២៤ឆ្នាំ ក្នុងការអាក់េសសទៅកាន់ Cisco’s network ដោយមិនមានសិទ្ធិអនុញ្ញាត បន្ទាប់ពីខ្លួនបានឈប់ពីក្រុមហ៊ុន ហើយក៏បានធ្វើការបំផ្លាញម៉ាស៊ីនមេ ដែលជាហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់ Cisco Webex Teams service ផងដែរ។ លោក Sudhish Kasaba…
Read More » -
General
អ្នកប្រើប្រាស់មួយចំនួនកំពុង ជួបបញ្ហា ជាមួយនឹង Messenger និង Instagram
តាមព័ត៌មានពី CNA ក្រុមហ៊ុនហ្វេសប៊ុកបាននិយាយក្នុងថ្ងៃព្រហស្បត៍នេះថា (ថ្ងៃទី១០ ខែធ្នូ ឆ្នាំ២០២០) មានអ្នកប្រើប្រាស់មួយចំនួនបានជួបបញ្ហានៅពេលដែលផ្ញើរសារនៅក្នុង Messenger, Instagram និងកម្មវិធីសហប្រតិបត្តិការ Workplace។ អ្នកនាំពាក្យក្រុមហ៊ុនហ្វេសប៊ុកបាននិយាយថា “ពួកយើងបាននឹងកំពុងធ្វើការនៅលើបញ្ហានេះ ដើម្បីធ្វើយ៉ាងណាឱ្យប្រព័ន្ធត្រលប់មកដំណើរការជាធម្មតាវិញឱ្យបានឆាប់តាមតែអាចធ្វើទៅបាន។” តាមព័ត៌មានពីវេបសាយ Downdetector.com បានបង្ហាញថា មានអ្នកប្រើប្រាស់រាយការណ៍ប្រមាណជា ១,៨០០ដង ជាមួយនឹង…
Read More » -
General
ក្រុមហ៊ុនផ្តល់សេវាសន្តិសុខអុីនធឺណិតយក្ស FireEye ត្រូវបានហេគ
តាមប្រភពព័ត៌មានពី Reuters បានឱ្យដឹងថា ក្រុមហ៊ុនសន្តិសុខអុីនធឺណិតដ៏ធំមួយ ឈ្មោះថា FireEye ដែលមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិក បានប្រកាសកាលពីថ្ងៃអង្គារ៍ ម្សិលមិញថា ក្រុមហ៊ុនរបស់ខ្លួនត្រូវបានហេគ ដែលបណ្តាលឱ្យ hacking tools សម្រាប់ប្រើប្រាស់ផ្ទៃក្នុងត្រូវបានលួច។ ក្រុមហ៊ុន FireEye បានបញ្ចេញព័ត៌មាននេះជាសាធារណៈនៅក្នុងប្លុករបស់ខ្លួន ដោយនាយកគ្រប់គ្រងក្រុមហ៊ុន Kevin Mandia។…
Read More » -
Knowledge
ពាក្យសម្ងាត់ដែលខ្លាំង
ការរួមបញ្ចូលគ្នានូវតួអក្សរជាច្រើនប្រភេទគឺជាវិធីដ៏មានប្រសិទ្ធិភាពបំផុតដើម្បីធ្វើឱ្យពាក្យសម្ងាត់របស់អ្នកកាន់តែមានភាពរឹងម៉ាំឡើង ។ ការប្រើប្រាស់ពាក្យសាមញ្ញ ជាពាក្យសម្ងាត់ អាចត្រូវបានបំបែកបានយ៉ាងងាយ។ បញ្ចូលអក្សរតូចនិងអក្សរធំលាយបញ្ចូលគ្នាលេខនិងនិមិត្តសញ្ញា (គិត @,%, និង #) ហើយអក្សរយសម្ងាត់របស់អ្នកអាចមានសុវត្ថិភាពរាប់ទសវត្សរ៍ តែកុំរក្សាអក្សរសម្ងាត់យូរពេក ៣-៦ខែគួរដូរម្ដងហើយ។ នៅពេលនិយាយអំពីអក្សរសម្ងាត់រឿងហនិភ័យមួយប្រាកដណាស់។ ការបន្ថែមតួអក្សរតែមួយទៅអក្សរសម្ងាត់បង្កើនសុវត្ថិភាពបន្ថែមទៀត។ ខ្ញុំដាក់អក្សរសម្ងាត់មធ្យមប្រហែល ៨តួរអក្សរ ១២តួរអក្សរ ដូចនេះគេចំណាយពេលយ៉ាងតិចបំផុត ៤ខែ…
Read More » -
General
Botnets កំពុងវាយលុកទៅលើកំហុសឆ្គងនៅក្នុង Oracle WebLogic
មាន botnets ជាច្រើនបាននឹងកំពុងវាយលុកទៅលើម៉ាស៊ីនមេ Oracle WebLogic រាប់សិបពាន់គ្រឿងនៅលើអុីនធឺណិត ហើយបញ្ចូលមេរោគរុករកកាក់ឌីជីថល (crypto miners) និងលួចយកព័ត៌មានសំខាន់ៗពីម៉ាស៊ីនដែលរងគ្រោះ ដោយសារតែម៉ាស៊ីនមេទាំងនោះមិនទាន់អាប់ដេតដើម្បីជួសជុលទៅលើកំហុសឆ្គង។ កំហុសឆ្គងខាងលើេនះ ត្រូវបានជួសជុលរួចទៅហើយនៅក្នុងខែតុលា ២០២០ របស់ក្រុមហ៊ុន Oracle និងក្នុងខែវិច្ឆិកា ។ ក្នុងខណៈពេលេនះ មានម៉ាស៊ីនមេ…
Read More » -
General
Android Apps ពេញនិយមមួយចំនួន មិនទាន់ជួសជុលកំហុសឆ្គង
កម្មវិធីល្បីៗមួយចំនួននៅតែប្រើប្រាស់ Google libray កំណែសេរីចាស់មិនទាន់ធ្វើការជួសជុលបញ្ហាសន្តិសុខ ដែលអាចធ្វើឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់ស្មាតហ្វូនរាប់រយលាននាក់ប្រឈមមុខទៅនឹងការហេគចូល។ កម្មវិធីល្បីៗដែលនិយាយខាងលើនោះ រួមមាន Grindr, Bumble, OkCupid, Cisco Teams, Moovit, Yango Pro, Microsoft Edge, Xrecorder និង PowerDirector…
Read More » -
General
[Ads] Cybersecurity Trends: iTrain Asia Singapore Webinar with Live Hacking Demo
Latest trends of cybersecurity and what is covered by our specialist certification and how it benefits individuals. About this Event…
Read More » -
General
VMware មានចំនុចខ្សោយធ្ងន់ធ្ងរបំផុត មិនទាន់មានការជួសជុល នៅក្នុងផលិតផលមួយចំនួនរបស់ខ្លួន
VMWare បានបញ្ចេញវិធីសាស្ត្របណ្តោះអាសន្នជុំវិញភាពងាយរងគ្រោះធ្ងន់ធ្ងរបំផុតមួយនៅក្នុងផលិតផលរបស់ខ្លួន ដែលអាចអនុញ្ញាតឲ្យមានការវាយលុកដោយអ្នកវាយប្រហារ រួចធ្វើការគ្រប់គ្រងទៅលើប្រព័ន្ធ – នេះបើតាមការចេញផ្សាយនៅក្នុងសេចក្តីប្រកាសរបស់ខ្លួន។ ដោយមានលេខកូដ CVE-2020-4006, ភាពងាយរងគ្រោះ ឬចំនុចខ្សោយនេះត្រូវបានដាក់ពិន្ទុ CVSS លេខ 9.1 លើ 10 ហើយផលប៉ៈពាល់ទៅលើ VMware Workspace One Access,…
Read More » -
General
វៀតណាមគំរាមបិទហ្វេសប៊ុកទាំងមូល ពាក់ព័ន្ធទៅនឹងការស្នើសុំបិទបាំងខ្លឹមសារ ព័ត៌មាន
តាមប្រភពព័ត៌មានពី Reuters បានឱ្យបានឱ្យដឹងថា ប្រទេសវៀតណាមបានធ្វើការគំរាមក្នុងការបិទវេបសាយហ្វេសប៊ុក មិនឱ្យបើកបាននៅក្នុងប្រទេសរបស់ខ្លួន ប្រសិនបើក្រុមហ៊ុនហ្វេសប៊ុកមិនធ្វើតាមការទាមទាររបស់រដ្ឋាភិបាលវៀតណាម ក្នុងការបិទបាំង (censor) បន្ថែមទៀតទៅលើខ្លឹមសារព័ត៌មាននយោបាយនៅក្នុងប្រទេស – នេះបើតាមមន្រ្តីជាន់ខ្ពស់របស់ក្រុមហ៊ុនហ្វេសប៊ុកប្រាប់ដល់ Reuters។ ក្រុុមហ៊ុនហ្វេសប៊ុកបានធ្វើតាមការទាមទាររបស់រដ្ឋាភិបាលវៀតណាមកាលពីខែមេសា ក្នុងការបង្កើនការរាំងខ្ទប់ (censor) ទៅលើខ្លឹមសារព័ត៌មានដែលប្រឆាំងរដ្ឋាភិបាលសម្រាប់ប្រជាជនក្នុងស្រុក ក៏ប៉ុន្តែវៀតណាមបានស្នើដល់ក្រុមហ៊ុនម្តងទៀតក្នុងខែសីហា ដើម្បីដាក់នូវបិទបាំងបន្ថែមទៀតសម្រាប់ការបង្ហោះព័ត៌មាន ដែលមានលក្ខណៈធ្ងន់ធ្ងរ (critical)។…
Read More » -
Event
CSA Cambodia Virtual Summit 2020
The Big Shift to the Cloud: Cloud Security in the Time of Covid -19 The onset of the pandemic has…
Read More » -
Security News
ម៉ៃក្រូសូហ្វចេញផ្សាយការជួសជុលកំហុសឆ្គងប្រចាំខែវិច្ឆិកា ឆ្នាំ២០២០
នាថ្ងៃនេះ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានចេញផ្សាយនូវការជួសជុលទៅលើភាពងាយរងគ្រោះ (ចំនុចខ្សោយ) នៅក្នុងការរកឃើញរបស់ខ្លួនចំនួន ១១២ ករណី ដែលជាផ្នែកមួយនៃកម្មវធី Patch Tuesday ប្រចាំខែវិច្ឆិកា ឆ្នាំ២០២០។ នៅក្នុងចំណោមចំនុចខ្សោយទាំងអស់នេះ ក៏រួមមាននូវចំនុចខ្សោយប្រភេទ Zero-Day ដែលកំពុងតែត្រូវបានវាយលុកយ៉ាងសកម្ម (រកឃើញដោយក្រុមការងារសន្តិសុខអុីនធឺណិតរបស់ Google កាលពីសប្តាហ៍មុន)។ ភាពងាយរងគ្រោះចំនួន ១៧…
Read More » -
General
គណនីច្រើនជាង ១លាននាក់ ពីវេបសាយ RedMart របស់ Lazada ត្រូវបានគេលួច
វេបសាយដែលបានដាក់លក់គណនី ដែលលួចបានពីវេបសាយពាណិជ្ជកម្មអេឡិចត្រូនិកជុំវិញពិភពលោក ដែលរួមមានទាំង Lazada ផងនោះ គឺបានអៈអាងថា ព័ត៌មានដែលខ្លួនដាក់លក់នោះរួមមាន name, phone numbers និងទិន្នន័យមួយផ្នែកនៃ credit card number ហើយមានចំនួនប្រមាណជា ១,១លាននាក់ ...
Read More » -
Cybercrime
ការបង្ក្រាបករណីឆបោកប្រាក់តាមបណ្តាញទូរគមនាគមន៍
តាមប្រភពព័ត៌មានពីទំព័រហ្វេសប៊ុករបស់នាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា បានឱ្យដឹងថា នៅថ្ងៃទី០១ ខែតុលា ឆ្នាំ២០២០ ក្រោមការចង្អុលបង្ហាញពី ឯកឧត្តម នាយឧត្តមសេនីយ៍សន្តិបណ្ឌិត នេត សាវឿន អគ្គស្នងការនគរបាលជាតិ កម្លាំងនាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា ក្រោមការដឹកនាំបញ្ជាផ្ទាល់ពី ឯកឧត្តម ឧត្តមសេនីយ៍ឯក ជា ពៅ ប្រធាននាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យា ដោយមានការសម្របសម្រួលពីព្រះរាជអាជ្ញា នៃអយ្យការអមសាលាដំបូងរាជធានីភ្នំពេញ…
Read More »