Phannarith

Mr. OU Phannarith is one of the well-known cybersecurity experts in Cambodia and the region. He is the founder of the first leading information security website (www.secudemy.com) in Cambodia. He has been invited to present in global conferences, forums, and seminars and he was awarded in Information Security Leadership Achievements (ISLA) in 2016 by (ISC)2 and in December 2012 as one of the top 10 Chief Information Security Officers (CISO) in ASEAN by the International Data Group (IDG). Mr. OU has been the Professor specializing in Cybersecurity.
  • General

    Malware Can be injected into iOS via Charger

    ទូរស័ព្ទអាយហ្វូន (iPhone) របស់អ្នកអាចត្រូវបានគេវាយប្រហារ ដោយប្រើប្រាស់នូវខ្សែសាកថ្ម នៅក្នុងពេលអនាគតដ៏ខ្លីខាងមុខ នេះបើតាមរបាយការណ៍ពី Andy Greenberg ។ អ្នកស្រាវជ្រាវ នៅក្នុងវិទ្យាស្ថានបច្ចេកវិទ្យា Georgia បានឲ្យដឹងថា ពួកគាត់បានរកឃើញនូវវិធីសាស្រ្តបង្កើតនូវ ខ្សែសាកថ្មទូរស័ព្ទ ដែលអាចបញ្ចូលកម្មវិធីមិនល្អចូលទៅក្នុងទូរស័ព្ទរបស់អ្នក។ ពួកគាត់នឹងធ្វើការបង្ហាញនូវ proof-of-concept នៅក្នុង Black…

    Read More »
  • General

    New Banking Trojan targets Korea Financial Institution

    មេរោគថ្មីមួយមានគោលដៅវាយប្រហារទៅលើអ្នកប្រើប្រាស់សេវាកម្មហិរញ្ញវត្ថុកូរ៉េ ក្នុងពេលថ្មីៗនេះ មានការរកឃើញនូវមេរោគថ្មីមួយឈ្មោះថា  KRBanker (Korea+Banker) ដែល គោលដៅវាយប្រហារគឺទៅលើអ្នកប្រើប្រាស់សេវាហិរញ្ញវត្ថុកូរ៉េ ដែលធ្វើការលួចព័ត៌មាន អ្នកប្រើប្រាស់ និងចែករំលែកជាមួយនឹង hackers ផ្សេងៗ។ យោងទៅតាមក្រុមហ៊ុន nProtect បានឲ្យដឹងថា មេរោគ KRBanker អាចមានលទ្ធភាពធ្វើការបង្ខាំង កម្មវិធី Anti-Virus…

    Read More »
  • Security News

    Upgrade ModSecurity to version 2.7.4 for fixing Denial of Service Vulnerability

    ចូរធ្វើបច្ចុប្បន្នកម្ម ModSecurutiy ឲ្យទៅកាន់កំណែ 2.7.4 ដើម្បីជួសជុលចំណុចខ្សោយដែលអាច វាយប្រហារតាមលក្ខណៈ Denial of Service ModSecurity គឺជាកម្មវិធីប្រភពកូដចំហរសម្រាប់ធ្វើជា firewall។ វាផ្តល់ឲ្យនូវការការពារចេញពីការវាយប្រហារជាច្រើនប្រឆាំាងនឹង web application ហើយវាអនុញ្ញាត ឲ្យមានការត្រួតពិនិត្យមើលចរាចរណ៍ HTTP និងការវិភាគកំណត់ត្រា (log)…

    Read More »
  • Security News

    Drupal.org hacked – Username and Password have been exposed

    គេហទំព័រ ⁣Drupal.org ត្រូវបានវាយប្រហារ (hacked) ដោយជនមិនស្គាល់ បើសិនជាអ្នកមានគណនីនៅក្នុងវិបសាយ Drupal.org អ្នកគួរតែធ្វើការផ្លាស់ប្តូរ ពាក្យសម្ងាត់របស់អ្នកជាបន្ទាន់ ពីព្រោះគេហទំព័រនេះត្រូវបានវាយប្រហារដោយ hacker មិនស្គាល់អត្តសញ្ញាណ។ តើមានអ្វីកើតឡើងនោះ? ក្រុមការងារសន្តិសុខនិងហេដ្ឋារចនាសម្ព័ន្ធរបស់ Drupal.org បានរកឃើញនូវ ការភ្ជាប់ចូលដោយមិនមានការអនុញ្ញាត ទៅកាន់ព័ត៌មានអ្នកប្រើប្រាស់របស់ វិបសាយ Drupal.org…

    Read More »
  • General

    China will conduct first Cyber War exercise

    ប្រទេសចិនធ្វើសមយុទ្ធយោធាតាមប្រព័ន្ធអិនធឺណែតជាលើកដំបូងរបស់ខ្លួន ចិនក្នុងខែក្រោយនេះ (មិថុនា)  នឹងធ្វើសមយុទ្ធយោធាតាមប្រព័ន្ធអិនធឺណែតរបស់ខ្លួន នេះបើតាម ការផ្សព្វផ្សាយរបស់សារព័ត៌មានជាតិនាថ្ងៃពុធនេះ ដែលប្រឆាំងទៅនឹងការកើនឡើងនៃក្តីបារម្ភរបស់ ក្រុងវ៉ាស៊ីនតោន និងប្រទេសដទៃទៀត ស្តីពីការវាយប្រហារតាមអិនធឺណែតរបស់ចិន។ តាមសេចក្តីរបាយការណ៍ពី Xinhua បានឲ្យដឹងថា នៅក្នុងសមយុទ្ធនោះ ដែលប្រព្រឹត្តឡើងនៅផ្នែក ខាងជើងប្រទេសចិននៅក្នុងតំបន់ Mongolia នឹងធ្វើតេស្តសាកល្បងថ្មីនៃទ័ពប្រយុទ្ធដោយរួមមានទាំង ផ្នែកប្រើប្រាស់បច្ចេកវិទ្យាឌីជីតល ដែលជាកិច្ចប្រឹងប្រែងមួយក្នុងការដើរឲ្យទាន់សម័យសង្គ្រាម…

    Read More »
  • General

    Hollywoods may use Malware to attack Pirate Computers

    សម្ព័ន្ធផលិតខ្សែភាពយន្ត Hollywood អាចប្រហែលជាប្រើប្រាស់មេរោគដើម្បីវាយប្រហារ ទៅលើកុំព្យូទ័រដែលលួចស្នាដៃរបស់គេ (pirate computers) នៅក្នុងសង្គ្រាមរវាងការចែករំលែកដោយខុសច្បាប់ (illegal files share) ហើយនឹងឧស្សាហកម្មកំសាន្ត (hollywood) ដែលផលិតនូវកម្មសិទ្ធិបញ្ញាជាលក្ខណៈ digitals យើងពិនិត្យឃើញថា ភាគីចែករំលែកដោយខុសច្បាប់ ហាក់បីដូចជាដើរមុខមួយជំហានទៅហើយ ប៉ុន្តែនៅក្នុងពេលឆាប់ៗខាងមុខនេះ ខាងឧស្សាហកម្មនឹងមានអាវុធប្រឆាំងមួយ ដ៍ខ្លាំងក្លា…

    Read More »
  • Knowledge

    Safebook Security

    s

    Read More »
  • General

    U.S. weapons system designs compromised by Chinese Hackers

    ប្រព័ន្ធបង្កើតអាវុធរបស់អាមេរិចត្រូវបានលួយដោយ Hackers របស់ចិន Hackers ចិនបានលួចយកនូវប្រព័ន្ធបង្កើតអាវុធរបស់អាមេរិច ដែលអាចនាំឲ្យមានភាពគ្រោះថ្នាក់ដល់កងទ័ព នៅពេលដែលមានជំលោះជាមួយចិន នេះបើតាមរបាយការណ៍របស់ Washinton Post ។ ក្រុមហ៊ុនទទួលកិច្ចសន្យាធំៗភាគច្រើនបានដាក់នូវប្រព័ន្ធសន្តិសុខដែលមានប្រសិទ្ធិភាពខ្ពស់ ហេតុដូច្នេះហើយបានជា Hackers បានបង្វែរទិសទៅទៅលើ អ្នកទទួលកិច្ចសន្យាបន្ត (subcontractors) ជំនួសវិញ។ នៅក្នុងករណីជាច្រើន ពួកគេមិនដឹងថាខ្លួនត្រូវបាន…

    Read More »
  • General

    Australia Top Spy Agency headquarter blueprints has been stolen by Chinese Hackers

    ការសម្ងាត់ដ៏ខ្ពស់បំផុតដែលមានតម្លៃ ៦៣០លានដុល្លា ទាក់ទងទៅនឹងប្លង់សំណង់អាគារថ្មីនៃទីចាត់ ការរបស់ទីភ្នាក់ងារចារកម្មធំបំផុតរបស់អូស្រ្តាលីត្រូវបានលួចដោយ hackers ចិិន។ ដោយយោងទៅតាមរបាយការណ៍របស់ ABC’s Four Corners បានឲ្យដឹងថា នៅក្នុងប្លង់នោះរួមមាន ប្លង់តាមជាន់និមួយៗ ខ្សែទំនាក់ទំនង (cable) ទីតាំងទាំងឡាយនៃម៉ាស៊ីនមេ (server locations) និង ប្រព័ន្ធសន្តិសុខ…

    Read More »
  • Q&A from the Maxon Lecture on Effective Cybersecurity

    The 13th Annual Robert P. Maxon Lecture, hosted by George Washington’s School of Business and GW’s Institute for Corporate Responsibility,…

    Read More »
  • The EU approach to Cybersecurity and Cybercrime

    Read More »
  • General

    Global Cyber Espionage Operation (SafeNet) Discovered

    ប្រតិបត្តិការចារកម្មតាមប្រព័ន្ធអិនធឺណែតត្រូវបានគេរកឃើញ ដោយត្រូវបានដាក់ឈ្មោះថា SafeNET អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខនៃក្រុមហ៊ុន Trend Micro បានរកឃើញនូវប្រតិបត្តិការចារកម្មមួយកំពុងតែ មានសកម្មភាព ដែលបានឆ្លងទៅលើកុំព្យូទ័រជាច្រើន របស់រដ្ឋាភិបាល ក្រុមហ៊ុនបច្ចេកវិទ្យា ក្រុមហ៊ុន ផ្សព្វផ្សាយ ស្ថាប័នស្រាវជ្រាវអប់រំ និងអង្គការមិនមែនរដ្ឋាភិបាល លើបណ្តាប្រទេសចំនួនជាង១០០។ ប្រតិបត្តិការនោះ ត្រូវបានក្រុមហ៊ុន Trend Micro…

    Read More »
  • How to Create a Strong Password

    តើអ្នកមានភ្លាប់ជួបបទពិសោធន៍មានការលំបាកក្នុងការបង្កើតនូវពាក្យសម្ងាត់ដែលខ្លាំងឬទេ? អ្នកបានដាក់ថា “name” ប៉ុន្តែវាប្រាប់ថាគួរតែមានលេខ បន្ទាប់មកអ្នកដាក់លេខ “name123” វាប្រាប់ថាថាគួរតែមានអក្សរធំ ហេតុដូច្នេះហើយអ្នកបានវាយថា “Name123” ប៉ុន្តែវានៅតែប្រាប់ថា សូមទោសពាក្យសម្ងាត់អ្នកមិនខ្លាំងគ្រប់គ្រាន់ទេ។ តាមការសិក្សាបានបង្ហាញថា អ្នកប្រើប្រាស់អិនធឺណែតកាន់តែច្រើនឡើងៗ មានការស្មុគស្មាញក្នុងការបង្កើតពាក្យសម្ងាត់ ដោយសារតែការទាមទារឲ្យបង្កើតពាក្យសម្ងាត់ដែលខ្លាំង (strong password) ហើយត្រូវការចងចាំវានោះ។ សម្រាប់សុវត្ថិភាពក្នុងពិភពឌីជីតលរបស់អ្នក ខាងលើនេះជាវិដេអូ…

    Read More »
  • General

    Does Microsoft spying on Skype Communications?

    Skype គឺជាកម្មវិធីមួយសម្រាប់ធ្វើការនិយាយ (VoIP) ដែលត្រូវបានគេចាត់ទុកថាមានសុវត្ថិភាព បំផុត (very secure) និងមិនអាចចាប់បានស្តាប់ឡើយ ហើយវាក៏មានការជឿជាក់ជាទូទៅមួយថា មិន អាចមាននណាម្នាក់ដែលអាចធ្វើការស្ទាក់ចាប់ ដោយសារតែយន្តការស្មុគស្មាញសម្រាប់ការគ្រប់គ្រង សំលេង/វិដេអូ ព្រមទាំងពាក្យពេជន៍ (text stream) ។ មានថ្ងៃមួយនោះ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានសម្រេចចិត្តទិញនូវផលិតនេះ។ ហេដ្ឋារចនាសម្ព័ន្ធនៃកម្មវិធី…

    Read More »
  • Security News

    Google Engineer found Zero-Day Vulnerability in Windows

    វិស្វករផ្នែកសន្តិសុខរបស់ក្រុមហ៊ុន Google បានរកឃើញនូវចំនុចខ្សោយនៅក្នុងវិនដូរ។ លោក Tavis បានបញ្ចេញទាំងស្រុងនូវចំនុចខ្សោយនោះ ដែលអាចប្រើប្រាស់ដើម្បីធ្វើឲ្យគាំងម៉ាស៊ីនកុំព្យូទ័រ (Crash PCs) ឬក៏ទាញយកសិទ្ធិដទៃបន្ថែមទៀត។ បញ្ហានេះគឺមិនសូវធ្ងន់ធ្ងរប៉ុន្មានទេ ដោយសារតែមិនមាន លក្ខណៈបញ្ជាពីចម្ងាយបាន។ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានទទួលស្គាល់នូវចំនុចខ្សោយនេះ ដោយបាន និយាយថា យើងមានការចាប់អាម្មណ៍នឹងបញ្ហានេះ ដែលជាបញ្ហាជៈឥទិ្ធពលទៅដល់ Microsoft Windows…

    Read More »
Back to top button