General
-
ប្រតិបត្តិការកក្រើកទ្វីបអាហ្វ្រិក “Serengeti III”៖ អាំងទែរប៉ូល (Interpol) បង្ក្រាបបណ្តាញឧក្រិដ្ឋកម្មសាយប័រ ចាប់ខ្លួនជនសង្ស័យជិត ១,៥០០ នាក់ និងរឹបអូសលុយកខ្វក់ជាង ១០៥ លានដុល្លារ
អង្គការនគរបាលព្រហ្មទណ្ឌអន្តរជាតិ (Interpol) បានប្រកាសជាផ្លូវការអំពីលទ្ធផលនៃប្រតិបត្តិការបង្ក្រាបទ្រង់ទ្រាយធំប្រចាំឆ្នាំប្រឆាំងនឹងក្រុមឧក្រិដ្ឋជនបច្ចេកវិទ្យា ក្រោមឈ្មោះប្រតិបត្តិការ “Serengeti III”។ ប្រតិបត្តិការនេះបានធ្វើឡើងនៅទូទាំងបណ្តាប្រទេសក្នុងទ្វីបអាហ្វ្រិក ដោយផ្តោតលើការកម្ចាត់ក្រុមបោកប្រាស់តាមអ៊ីនធឺណិត (Online Fraud), ក្រុមមេរោគជំរិតទារប្រាក់ (Ransomware), និងការវាយប្រហារបន្លំអ៊ីមែលអាជីវកម្ម (Business Email Compromise – BEC)។ ជាលទ្ធផល កម្លាំងសមត្ថកិច្ចបានចាប់ខ្លួនជនសង្ស័យសរុបចំនួន ១,៤៦២ នាក់, បំបែកបណ្តាញកុំព្យូទ័រព្យាបាទ (Malicious Networks)…
Read More » -
Burger King Japan បែកធ្លាយទិន្នន័យអតិថិជនជាង ១១.១៨ លានកំណត់ត្រា — ព័ត៌មានផ្ទាល់ខ្លួនលើ App សមាជិកត្រូវធ្លាក់ក្នុងដៃហេគឃ័រ
ក្រុមហ៊ុន Burger King Japan (BK Japan) ដែលជាប្រតិបត្តិករខ្សែច្រវាក់អាហារទាន់ចិត្តដ៏ល្បីល្បាញប្រចាំប្រទេសជប៉ុន បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំធេងមួយ ដែលបានប៉ះពាល់ដល់កំណត់ត្រាសមាជិកប្រមាណ ១១.១៨ លានករណី (Records)។ ហេតុការណ៍នេះបានធ្វើឱ្យព័ត៌មានផ្ទាល់ខ្លួនរសើបរបស់អតិថិជនជាច្រើនត្រូវបែកធ្លាយ និងកំពុងបង្កជាក្តីបារម្ភយ៉ាងខ្លាំងអំពីហានិភ័យនៃការបោកប្រាស់តាមរយៈ Phishing និងសន្តិសុខទិន្នន័យឌីជីថល។ ក្រុមហ៊ុន BK Japan បានបញ្ជាក់ថា…
Read More » -
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
ប្រយ័ត្នអ្នកប្រើ iPhone! ហេគឃ័រឆ្លងកាត់គេហទំព័ររាប់រយដែលមានអ្នកចូលទស្សនារាប់សិបលាននាក់ ដើម្បីបង្កប់មេរោគស៊ើបការណ៍ (Spyware) ចូលទូរស័ព្ទ iOS ដោយស្ងាត់ៗ
ការជឿជាក់ថាកំពូលស្មាតហ្វូន iPhone របស់ក្រុមហ៊ុន Apple មិនងាយរងការវាយប្រហារដោយមេរោគ ត្រូវបានក្រុមហេគឃ័រទម្លុះចោលម្តងទៀតហើយ! អ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានចេញសេចក្តីព្រមានបន្ទាន់មួយ បន្ទាប់ពីបានរកឃើញថា គេហទំព័រស្របច្បាប់រាប់រយកន្លែង (Legitimate Websites) ដែលមានអ្នកចូលទស្សនារួមគ្នារាប់សិបលានដងក្នុងមួយខែៗ ត្រូវបានហេគឃ័រលួចជ្រៀតចូល និងកែប្រែដោយសម្ងាត់ ដើម្បីប្រែក្លាយទៅជា «បណ្តាញចែកចាយមេរោគស៊ើបការណ៍» (Delivery Network for iPhone Spyware) ដោយម្ចាស់គេហទំព័រទាំងនោះមិនបានដឹងខ្លួនទាល់តែសោះ។ យុទ្ធសាស្ត្រវាយប្រហារនេះ គឺជាទម្រង់វាយប្រហារបែប Watering Hole Attack ដ៏ធំធេងមួយ ដែលសំដៅវាយលុកលើអ្នកប្រើប្រាស់ឧបករណ៍…
Read More » -
ធនាគារយក្សធំៗនៅសហរដ្ឋអាមេរិក ចាប់ផ្ដើមបិទខ្ទប់ Third-Party AI Agents មិនឱ្យចូលដំណើរការគណនីអតិថិជន ក្រោយប្រទះឃើញ AI ធ្វើប្រតិបត្តិការផ្ទាល់ខ្លួនដោយគ្មានបញ្ជា
តាមប្រភពច្បាស់ការណ៍ពីររូបដែលដឹងពីបញ្ហានេះបានបង្ហើបឱ្យដឹងកាលពីថ្ងៃទី២២ ខែតុលា ថា ធនាគារធំៗនៅសហរដ្ឋអាមេរិកបាននិងកំពុងចាត់វិធានការរារាំងប្រព័ន្ធបញ្ញាសិប្បនិម្មិតស្វ័យប្រវត្តិនៃភាគីទីបី (Third-party AI Agents) មិនឱ្យចូលដំណើរការ ឬធ្វើប្រតិបត្តិការផ្ទាល់នៅក្នុងគណនីរបស់អតិថិជនឡើយ។ ចំណាត់ការនេះកើតឡើងបន្ទាប់ពីមានសេចក្តីរាយការណ៍ថា មានភ្នាក់ងារ AI មួយចំនួនបានលួចចូលទៅកាន់គណនីធនាគារ ហើយចាត់ចែងសកម្មភាពដោយឯករាជ្យ ដោយពុំមានការបញ្ជាផ្ទាល់ពីម្ចាស់គណនីនោះទេ។វិស័យធនាគារកំពុងតែបង្ហាញការព្រួយបារម្ភកាន់តែខ្លាំងឡើង ពីព្រោះប្រព័ន្ធ AI Agent ដ៏ទំនើបទាំងនេះអាចបង្កផលប៉ះពាល់ និងហានិភ័យដល់ប្រព័ន្ធធនាគារ…
Read More » -
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More » -
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
គេហទំព័ររដ្ឋាភិបាលជាច្រើននៅអឺរ៉ុបត្រូវបង្ខំចិត្តបិទផ្អាកដំណើរការ (Offline) ដោយសារចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើភាសា PHP
គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប (រួមទាំងគេហទំព័ររដ្ឋាភិបាលបារាំង info.gouv.fr) ត្រូវបានបង្ខំចិត្តបិទមិនឱ្យដំណើរការជាបណ្ដោះអាសន្ន កាលពីថ្ងៃពុធ ទី ២១ ខែតុលា ឆ្នាំ ២០២៦ ខណៈដែលក្រុមវិស្វករប្រព័ន្ធកំពុងប្រណាំងប្រជែងនឹងពេលវេលា ដើម្បីដំឡើង Patch កែកំហុសចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរ នៅលើ PHP ដែលជាភាសាសរសេរកម្មវិធីដ៏ពេញនិយមបំផុតមួយសម្រាប់ដំណើរការគេហទំព័រនៅលើពិភពលោក។ ក្រុមអ្នកអភិវឌ្ឍន៍ PHP បានប្រកាសថា ពួកគេកំពុងរៀបចំបញ្ចេញកញ្ចប់ជួសជុលជាបន្ទាន់។ ទន្ទឹមនឹងនេះ ទីភ្នាក់ងារសន្តិសុខសាយប័ររបស់សហភាពអឺរ៉ុប…
Read More » -
Private Keys របស់ Intermediate CA ចំនួន ៨ នៃស្ថាប័ន eMudhra ត្រូវបានបែកធ្លាយ — កម្មវិធីរុករក និងភាសាសរសេរកូដធំៗទូទាំងពិភពលោកចេញ Patch បន្ទាន់
ពិភពសន្តិសុខបណ្ដាញអ៊ីនធឺណិត និងប្រព័ន្ធទុកចិត្តឌីជីថល (Public Key Infrastructure – PKI) កំពុងប្រឈមនឹងការរញ្ជួយទ្រង់ទ្រាយធំ បន្ទាប់ពីក្រុមហ៊ុន Mozilla និងកម្មវិធី Google Chrome Root Program បានចេញមុខបញ្ជាក់ជាផ្លូវការថា៖ កូនសោសម្ងាត់ (Private Keys) នៃវិញ្ញាបនបត្រ Intermediate Certificate Authority (CA) ចំនួន ៨…
Read More » -
ក្រុមហេគឃ័រប្រើប្រាស់ Autonomous AI Agents វាយលុកគេហទំព័រក្រុមហ៊ុនជាង ១,២០០ ដោយស្វ័យប្រវត្ត — ក្រុមហ៊ុនល្បីៗជាច្រើនរងការជ្រៀតចូល
យុគសម័យនៃការវាយប្រហារតាមបែបស្វ័យប្រវត្តិកម្មដោយប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI-Powered Attacks) បានឈានដល់កម្រិតគ្រោះថ្នាក់ថ្មីមួយទៀតហើយ។ ក្រុមឧក្រិដ្ឋជនសាយប័រនិយាយភាសាចិន បានបញ្ចេញ Autonomous AI Agents (ភ្នាក់ងារ AI ដំណើរការដោយស្វ័យប្រវត្ត) ឱ្យធ្វើការរុករក និងវាយលុកទម្លុះគេហទំព័រក្រុមហ៊ុនពាណិជ្ជកម្មជាង ១,២០០ គេហទំព័រ ដោយមនុស្សស្ទើរតែមិនបាច់បញ្ជា ឬជួយអ្វីទាំងអស់។ របកគំហើញនេះត្រូវបានរកឃើញដោយលោក Snorre Fagerland អ្នកស្រាវជ្រាវមកពីក្រុមហ៊ុនសន្តិសុខ NorForge ដោយសារតែក្រុមហេគឃ័របានធ្វេសប្រហែស បើកផ្ទាំងគ្រប់គ្រង (Control Panels) របស់ឧបករណ៍…
Read More » -
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More » -
ចន្លោះប្រហោងលើបន្ទះឈីប Wi-Fi Broadcom អាយុកាល ១៦ ឆ្នាំ អនុញ្ញាតឱ្យហេគឃ័រគ្រប់គ្រង Router ដោយមិនបាច់ប្រើ Password ឬការអនុញ្ញាតឡើយ
ភាពងាយរងគ្រោះនៅលើបច្ចេកវិទ្យា Wi-Fi របស់ក្រុមហ៊ុន Broadcom ដែលមានវត្តមានតាំងពីឆ្នាំ ២០១០ មកម្ល៉េះ អនុញ្ញាតឱ្យហេគឃ័រដែលស្ថិតក្នុងរង្វង់រលកសញ្ញា Wi-Fi (Wi-Fi Range) អាចដំណើរការកូដបញ្ជាពីចម្ងាយ (Remote Code Execution – RCE) និងគ្រប់គ្រងលើ Router ដែលរងផលប៉ះពាល់បានទាំងស្រុង ដោយមិនចាំបាច់ដឹងពាក្យសម្ងាត់ Wi-Fi…
Read More » -
ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានកត់សម្គាល់ពីការកើនឡើងនូវរលកវាយប្រហារតាមអ៊ីនធឺណិតដ៏កាចសាហាវដែលកំពុងវាយលុកប្រទេសជប៉ុន និងកូរ៉េខាងត្បូង ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ចុងក្រោយនេះ។ ការវាយប្រហារទាំងនេះបានបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋរាប់សិបលាននាក់ត្រូវបែកធ្លាយ និងបានបង្ហាញឱ្យឃើញពីភាពចាំបាច់ជាបន្ទាន់ក្នុងការពង្រឹងប្រព័ន្ធការពារឌីជីថល ដើម្បីការពារឯកជនភាពរបស់អ្នកប្រើប្រាស់។ នៅទីក្រុងតូក្យូ លោក Masaaki Taira ប្រធានគណៈកម្មាធិការសន្តិសុខសាយប័រនៃគណបក្សកាន់អំណាច LDP បានប្រកាសចាត់ទុកព្រឹត្តិការណ៍នេះថាជា «ភាពអាសន្នសន្តិសុខសាយប័រថ្នាក់ជាតិ» កាលពីថ្ងៃទី ៩ ខែតុលា។ ដោយឡែកនៅទីក្រុងសេអ៊ូល ប្រធានាធិបតីកូរ៉េខាងត្បូង លោក Lee Jae…
Read More » -
ក្រុមប្រទេសមហាយក្ស G7 បើកសមយុទ្ធទ្រង់ទ្រាយធំ ទប់ទល់នឹង Hacker ប្រើប្រាស់បច្ចេកវិទ្យា AI វាយប្រហារប្រព័ន្ធហិរញ្ញវត្ថុពិភពលោក
ថ្នាក់ដឹកនាំហិរញ្ញវត្ថុនៃក្រុមប្រទេសមហាអំណាចសេដ្ឋកិច្ចជឿនលឿនទាំង ៧ (G7) បានសម្រេចព្រមព្រៀងគ្នារៀបចំសមយុទ្ធត្រាប់តាមជាក់ស្តែងជាបន្ទាន់ ដើម្បីការពារប្រព័ន្ធធនាគារ និងស្ថាប័នហិរញ្ញវត្ថុសកល ពីការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើប្រាស់បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត (AI) ដែលកំពុងវិវឌ្ឍទៅមុខយ៉ាងគំហុក។ ការសម្រេចចិត្តប្រកាសសមយុទ្ធនេះបានកើតឡើងភ្លាមៗ បន្ទាប់ពីមូលនិធិរូបិយវត្ថុអន្តរជាតិ (IMF) បានចេញការព្រមានក្តៅគគុកថា ប្រសិនបើក្រុមចោរសាយប័រប្រើប្រាស់ AI វាយលុកលើសេវាកម្មស្នូលរបស់ស្ថាប័នហិរញ្ញវត្ថុធំៗបានសម្រេច នោះទំនុកចិត្ត និងស្ថិរភាពនៃសេដ្ឋកិច្ចពិភពលោកទាំងមូលអាចនឹងត្រូវរង្គោះរង្គើយ៉ាងធ្ងន់ធ្ងរ។ រដ្ឋមន្ត្រីក្រសួងហិរញ្ញវត្ថុជប៉ុន លោកស្រី Satsuki Katayama បានថ្លែងប្រាប់ក្រុមអ្នកសារព័ត៌មាននៅក្នុងកិច្ចប្រជុំប្រចាំឆ្នាំរបស់…
Read More »
