Knowledge
-
ក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ AI យក្ស Fireworks ទទួលរងការហេគ ២ លើកជាប់គ្នា៖ ធ្លាយទិន្នន័យគណនី ព័ត៌មានវិក្កយបត្រ និងប៉ះពាល់ដល់អតិថិជន Notion តាមរយៈល្បិចថ្មី “LLMJacking” 🚨
ក្រុមហ៊ុនផ្តល់សេវាកម្មហេដ្ឋារចនាសម្ព័ន្ធ និងប្រព័ន្ធដំណើរការ AI ដ៏ល្បីឈ្មោះ Fireworks (ដែលមានអតិថិជនជាស្ថាប័នជាង ១០,០០០ ក្រុមហ៊ុន) បានទទួលស្គាល់ជាផ្លូវការថា ខ្លួនបានរងការវាយប្រហារសាយប័រចំនួន ២ លើកកាលពីខែតុលា ឆ្នាំ ២០២៦ កន្លងទៅ។ ឧប្បត្តិហេតុនេះបានបណ្តាលឱ្យក្រុមហេគឃ័រលួចបាននូវព័ត៌មានគណនី ព័ត៌មានវិក្កយបត្រ (Billing Information) កូដសម្ងាត់ប្រព័ន្ធ…
Read More » -
Microsoft Patch Tuesday ខែវិច្ឆិកា ២០២៦៖ បំបែកកំណត់ត្រាជួសជុលចន្លោះប្រហោងដល់ទៅ ១,២៥២ CVEs — រួមមាន Zero-Day លើ Outlook និងកំហុសកម្រិត Critical ចំនួន ៦៨ 🚨
ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ (Patch Tuesday) ដ៏ធំសម្បើមបំផុតមិនធ្លាប់មាន ដោយបានជួសជុលចន្លោះប្រហោងសរុបរហូតដល់ទៅ ១,២៥២ CVEs។ ក្នុងនោះរួមមាន ចន្លោះប្រហោងសូន្យថ្ងៃ (Zero-Day) ចំនួន ១ ករណី ដែលកំពុងត្រូវបានហេគឃ័រវាយប្រហារជាក់ស្តែងក្នុងពិភពពិត និងចន្លោះប្រហោងកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical Severity) ចំនួន ៦៨…
Read More » -
មេរោគ Remus Stealer ប្រកាសលក់មុខងារលួចអាន Gmail សូម្បីតែប្តូរលេខសម្ងាត់រួច ក្នុងតម្លៃ $1,000/ខែ 🚨
ក្រុមអ្នកអភិវឌ្ឍន៍មេរោគ Infostealer ឈ្មោះ “Remus Stealer” បានដាក់លក់មុខងារថ្មីមួយក្នុងតម្លៃ ១,០០០ ដុល្លារក្នុងមួយខែ ដែលពួកគេអះអាងថាជា «Gmail Zero-Day» អាចអនុញ្ញាតឱ្យហេគឃ័រចូលអាន ស្វែងរកសារ និងស្ទាក់ចាប់លេខកូដសម្ងាត់ (2FA Verification Codes) ពីប្រអប់សំបុត្រ Gmail របស់ជនរងគ្រោះបានយ៉ាងងាយស្រួល សូម្បីតែជនរងគ្រោះបាន បិទ…
Read More » -
ដំណើរជីវិត Stephen Ward៖ ពីភ្នាក់ងារ Secret Service រងការទម្លាក់កំហុសពីហេគឃ័រ រហូតក្លាយជាវិនិយោគិនមូលនិធិសន្តិសុខសាយប័រ ២៥០ លានដុល្លារ 🛡️💼
Stephen Ward សហស្ថាបនិកក្រុមហ៊ុនមូលនិធិ Brightmind Partners នៅទីក្រុងញូវយ៉ក គឺជាវិនិយោគិនទុន (VC) ដ៏កម្រម្នាក់ដែលមានប្រវត្តិរូប និងទស្សនៈជាក់ស្តែងនិយមខុសប្លែកពីគេទាំងស្រុង។ ខណៈដែលវិនិយោគិនទូទៅតែងតែសម្លឹងឃើញផ្លូវ IPO សម្រាប់ក្រុមហ៊ុនក្នុងដៃរបស់ខ្លួន លោក Ward ប្រកាន់គោលការណ៍ច្បាស់ៗថា៖ «អ្នកត្រូវតែដឹងពីពេលវេលាលក់ចេញ នៅពេលដែលតម្លៃកំពុងឡើងខ្ពស់ (Sell on the…
Read More » -
ធនាគារយក្សបារាំង Crédit Mutuel Arkéa រងការហេគលួចលុយរហូតដល់ ១៣៣ លានដុល្លារ តាមរយៈដៃគូផ្គត់ផ្គង់សេវាកម្ម (Third-Party Service Provider) 🚨
ធនាគារសហករណ៍ដ៏ធំមួយរបស់បារាំង Crédit Mutuel Arkéa (ដែលមានទ្រព្យសកម្មសរុបជាង ២១១.៥ ពាន់លានអឺរ៉ូ និងអតិថិជនជាង ៥.៨ លាននាក់) បានរងការវាយប្រហារសាយប័រដ៏ធំមួយ ដែលអនុញ្ញាតឱ្យហេគឃ័រធ្វើប្រតិបត្តិការផ្ទេរប្រាក់ក្លែងបន្លំជាទឹកប្រាក់រហូតដល់ ១១៨ លានអឺរ៉ូ (ប្រមាណ ១៣៣ លានដុល្លារអាមេរិក) ចូលទៅកាន់ស្ថាប័នហិរញ្ញវត្ថុផ្សេងៗ រួចបំប្លែងទៅជាកាក់គ្រីបតូ Stablecoins (USDC និង USDT)។…
Read More » -
ក្រុមហ៊ុនបញ្ជាក់សញ្ញាប័ណ្ណឌីជីថលយក្ស DigiCert ធ្លាយទិន្នន័យអតិថិជន និងឯកសារអត្តសញ្ញាណ (Passport, ប័ណ្ណបើកបរ) ដោយសារកំហុស Server Migration 🚨
ក្រុមហ៊ុនចេញវិញ្ញាបនបត្រឌីជីថលសកល DigiCert បានទទួលស្គាល់ការបែកធ្លាយទិន្នន័យអតិថិជន ដោយសារកំហុសបច្ចេកទេសកំឡុងពេលផ្ទេរ Server (Server Migration) កាលពីខែកុម្ភៈ ឆ្នាំ ២០២៥ ធ្វើឱ្យប្រព័ន្ធជំនួញផ្ទៃក្នុង (Internal Business System) ដែលធ្លាប់ការពារដោយ VPN ត្រូវរបូតចេញទៅកាន់ Public Internet ដោយផ្ទាល់។ «ព័ត៌មានដែលរងផលប៉ះពាល់រួមមាន…
Read More » -
GitHub ត្រូវបានគេបង្កប់មេរោគ Backdoor និង Infostealer សំដៅការវាយប្រហារលើអ្នកជំនាញ Cybersecurity — ឆ្លងកុំព្យូទ័រ Windows ជាង ២,០០០ គ្រឿង 🚨
អ្នកជំនាញផ្នែកសន្តិសុខសាយប័រ (Cybersecurity Professionals) និងក្រុមការងារសន្តិសុខប្រព័ន្ធ កំពុងក្លាយជាផ្ទាំងស៊ីបនៃការវាយប្រហារដ៏គ្រោះថ្នាក់មួយ តាមរយៈគម្រោងកូដសន្តិសុខក្លែងក្លាយនៅលើ GitHub ដែលបង្កប់មេរោគលួចព័ត៌មាន (Information Stealer) និងមេរោគបញ្ជាពីចម្ងាយ (Backdoor)។ យោងតាមរបាយការណ៍ស៊ើបអង្កេតពីក្រុមហ៊ុនសន្តិសុខ Dr. Web បានឱ្យដឹងថា បច្ចុប្បន្នមានកុំព្យូទ័រដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows ជាង ២,០០០ គ្រឿង ត្រូវបានឆ្លងមេរោគរួចជាស្រេច។ យុទ្ធនាការនេះបានចាប់ផ្តើមតាំងពីប្រមាណ ២ ឆ្នាំមុន ដោយកាលពីដំបូងផ្តោតលើអ្នកប្រើប្រាស់កាបូបគ្រីបតូ…
Read More » -
ទូរស័ព្ទ Android រាប់លានគ្រឿងប្រឈមហានិភ័យខ្ពស់៖ រកឃើញចន្លោះប្រហោង Zero-Click អាចគ្រប់គ្រងម៉ាស៊ីនដោយមិនបាច់ចុច ស្របពេលឧបករណ៍ជិតពាក់កណ្តាលផុតកំណត់ Support 🚨
ក្រុមហ៊ុន Google បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយបានជួសជុលចន្លោះប្រហោងសរុបដល់ទៅ ២១៦ ករណី ដែលក្នុងនោះមានកំហុសកម្រិតធ្ងន់ធ្ងរបំផុត (Critical) ចំនួន ២៣ ករណី។ ចំណុចគួរឱ្យព្រួយបារម្ភបំផុតគឺ ៤៣.៦% នៃឧបករណ៍ Android សកម្មទូទាំងពិភពលោក (ដែលដំណើរការ Android 13 ចុះក្រោម)…
Read More » -
Google បញ្ចេញកញ្ចប់ Patch ខែវិច្ឆិកា ២០២៦ ជួសជុលចន្លោះប្រហោងជាង ២០០ លើ Android បិទកំហុស Zero-Click RCE អាចគ្រប់គ្រងម៉ាស៊ីនពីចម្ងាយ 🚨
ក្រុមហ៊ុន Google បានប្រកាសបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយជួសជុលចន្លោះប្រហោងសរុបជាង ២០០ លើប្រព័ន្ធប្រតិបត្តិការ Android ដែលក្នុងនោះរួមមានបញ្ហាកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical) ជាង ២០ ករណី តាមរយៈកម្រិតសុវត្ថិភាពពីរដំណាក់កាលគឺ Patch Level 2026-11-01 និង 2026-11-05។ «បញ្ហាធ្ងន់ធ្ងរបំផុតក្នុងចំណោមចន្លោះប្រហោងទាំងនេះ គឺជាកំហុសកម្រិត Critical ក្នុងសមាសភាគ…
Read More » -
ក្រុមហ៊ុន Synology ព្រមានជាបន្ទាន់៖ មេរោគជំរិតទារប្រាក់ C3RB3R កំពុងវាយប្រហារសន្ធាប់លើឧបករណ៍ផ្ទុកទិន្នន័យ NAS អ៊ិនគ្រីបឯកសារជាប់កូដ .L0CK3D
ក្រុមហ៊ុនផលិតឧបករណ៍ផ្ទុកទិន្នន័យបណ្តាញ (NAS) ដ៏ល្បីល្បាញរបស់តៃវ៉ាន់ Synology បានចេញសេចក្តីប្រកាសអាសន្នជំរុញឱ្យអតិថិជនទាំងអស់ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ DSM ជាបន្ទាន់ បន្ទាប់ពីមានការកើនឡើងយ៉ាងគំហុកនៃការវាយប្រហារដោយមេរោគជំរិតទារប្រាក់ C3RB3R (Cerber) ដែលបានចូលអ៊ិនគ្រីបទិន្នន័យ (Lock ឯកសារ) និងជំរិតទារប្រាក់រាប់ពាន់ដុល្លារពីអ្នកប្រើប្រាស់ទូទាំងពិភពលោក។ «Synology បានរកឃើញតួអង្គគំរាមកំហែងកំពុងកេងប្រវ័ញ្ចលើចន្លោះប្រហោងចាស់ដែលត្រូវបានបញ្ចេញ Patch តាំងពីខែធ្នូ ឆ្នាំ ២០២៤ ដើម្បីវាយលុកលើឧបករណ៍ដែលដំណើរការ DSM ជំនាន់ចាស់។…
Read More » -
ក្រុមហ៊ុនអាកាសចរណ៍ Singapore Airlines ទទួលរងផលប៉ះពាល់ទិន្នន័យកក់សំបុត្រ ៤៦,០០០ ករណី ដោយសារការបែកធ្លាយប្រព័ន្ធ Amadeus 🚨
ក្រុមហ៊ុនអាកាសចរណ៍ជាតិសិង្ហបុរី Singapore Airlines (SIA) បានប្រកាសថា ទិន្នន័យកំណត់ត្រានៃការកក់សំបុត្រយន្តហោះ (Booking Records) ប្រមាណ ៤៦,០០០ ករណី បានរងផលប៉ះពាល់ ដោយសារឧប្បត្តិហេតុសន្តិសុខសាយប័រលើប្រព័ន្ធរបស់ក្រុមហ៊ុន Amadeusដែលជាដៃគូផ្គត់ផ្គង់បច្ចេកវិទ្យាកក់សំបុត្រយន្តហោះសកល។ ព្រឹត្តិការណ៍នេះកើតឡើងស្របពេលដែលក្រុមហ៊ុនអាកាសចរណ៍ធំៗជាច្រើននៅអាស៊ី ដូចជា Japan Airlines (ប៉ះពាល់ ៩២,០០០ នាក់),Cathay Pacific (ប៉ះពាល់…
Read More » -
Binance ទម្លាយការពិត៖ ល្បិចសម្ភាសន៍ការងារក្លែងក្លាយ បូកផ្សំការកេងប្រវ័ញ្ចលើ AI Tool ឈានដល់ការលួច ៦.៤៣ ពាន់លានដុល្លារ 🚨
ផ្សារជួញដូរគ្រីបតូយក្ស Binance បានទម្លាយពីខ្សែសង្វាក់នៃការវាយប្រហារដ៏ស្មុគស្មាញនៅពីក្រោយការលួចទ្រព្យសកម្ម ៦.៤៣ ពាន់លានដុល្លារ ដោយបញ្ជាក់ថា នេះជាយុទ្ធនាការឆ្លងកាត់ច្រើនដំណាក់កាល ដែលផ្តោតលើវិស្វករសំខាន់ៗរបស់ខ្លួន មិនមែនជាការ Phishing ធម្មតានោះឡើយ។ «វាមិនមែនជាការបំពានទោល ឬការវាយប្រហារ Phishing ធម្មតានោះទេ។ ហេគឃ័របានបូកបញ្ចូលបច្ចេកទេសជាច្រើន រួមមាន Social Engineering តាមរយៈការសម្ភាសន៍ការងារក្លែងក្លាយ ការទាញយកកូដផ្ទុកមេរោគ…
Read More » -
Google បំបាក់បណ្តាញ Botnet “XCPE” លើ Android TV Boxes ជាង ១.៣ លានគ្រឿង បញ្ជាហាមឃាត់ក្រុមហ៊ុនចិន Videostrong 🚨
ក្រុមហ៊ុន Google រួមជាមួយដៃគូអន្តរជាតិ បានវាយបំបាក់បណ្តាញ Botnet ដ៏ធំឈ្មោះ “XCPE” លើប្រអប់ Android TV Boxes ជាង ១.៣ លានគ្រឿង ព្រមទាំងផ្តាច់ការគ្រប់គ្រងលើឧបករណ៍រងគ្រោះផ្សេងទៀតជាង ១០ លានគ្រឿង។ Google បានបញ្ជាក់ថា ក្រុមហ៊ុនផលិតឧបករណ៍ចិន Videostrong Technology…
Read More » -
ហេគឃ័រវាយប្រហារទូទឹកកកផ្សារទំនើបទូទាំងអឺរ៉ុប ដំឡើងកម្ដៅដល់ ៥០°C បំផ្លាញអាហាររាប់លានដុល្លារ 🚨
រលកនៃការវាយប្រហារសាយប័រលើប្រព័ន្ធបញ្ជាឧបករណ៍រូបវន្ត (OT/IoT) បានវាយលុកលើបណ្តាញផ្សារទំនើបធំៗជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប រួមមានប្រទេសស៊ុយអែត បែលហ្ស៊ិក លុចសំបួរ អៀរឡង់ និងបារាំង។ ហេគឃ័របានលួចចូលបញ្ជាប្រព័ន្ធគ្រប់គ្រងសីតុណ្ហភាពនៃទូទឹកកក និងទូក្លាសេ (Cooling & Freezer Units) របស់ផ្សារទំនើបល្បីៗដូចជា Ahold Delhaize, Carrefour, SPAR, ICA, Coop និង…
Read More » -
FBI បញ្ជាក់ផ្លូវការ៖ ក្រុមចារកម្មកូរ៉េខាងជើង TraderTraitor ជាអ្នកនៅពីក្រោយមហន្តរាយលួចគ្រីបតូ ៦.៤៣ ពាន់លានដុល្លារពី Binance 🚨
ការិយាល័យស៊ើបអង្កេតសហព័ន្ធអាមេរិក (FBI) រួមជាមួយ USSS និង IRS-CI បានប្រកាសជាផ្លូវការថា ការលួចទ្រព្យសកម្មគ្រីបតូជាង ៦.៤៣ ពាន់លានដុល្លារពី Binance គឺជាស្នាដៃរបស់ក្រុមហេគឃ័ររដ្ឋាភិបាលកូរ៉េខាងជើង TraderTraitor (ស្គាល់ជា Jade Sleet ឬ UNC4899) ដែលធ្វើឱ្យវាក្លាយជាការចោរកម្មគ្រីបតូធំបំផុតក្នុងប្រវត្តិសាស្ត្រ។ ក្រុមហ៊ុនស្រាវជ្រាវ Elliptic…
Read More »
