Security News
This is Security News
-
Google Public DNS was hijacked
ដោយយោងទៅតាមក្រុមហ៊ុនអ៊ិនធឺែណត BGPmon បានឲ្យដឹងថា Google’s DNS Server (8.8.8.8/32) ត្រូវបានទទួលរងការជ្រៀតចូល កាលពីថ្ងៃម្សិលមិញ អស់រយៈ ពេល ២២នាទី។ Google’s DNS Server ដែលទទួលនូវការភ្ជាប់ប្រមាណជា 150 billion ក្នុងពេល ១ថ្ងៃនោះ…
Read More » -
EC Council Website Hacked
នាវេលារសៀលថ្ងៃអាទិត្យនេះ វិបសាយ EC-Council (http://www.eccouncil.org) ត្រូវបានទទួលរងការវាយប្រហារ ពីសំណាក់អ្នកវាយលុកតាមប្រព័ន្ធអិនធឺណែត (hacker) ដោយ មានដាក់នូវរូបភាព បាស្ព័ររបស់លោក Edward Snowden ដែលជាសកម្មជនទំលាយព័ត៌មានចារកម្មរបស់អាមេរិក។ ខាងក្រោមនេះគឺជារូបភាពនៃវិបសាយដែលត្រូវបានវាយប្រហារ៖ សូមបញ្ជាក់ថា វិបសាយ EC Council គឺជារបស់ក្រុមហ៊ុនផ្តល់សេវាកម្មបណ្តុះបណ្តាលផ្នែកសន្តិសុខតាមបណ្តាញអ៊ិនធឺណែត មានដូចជា…
Read More » -
‘The Moon’ – Linksys Malware, Spreading from Router to Router
តើ Wireless Router មួយណាដែលអ្នកប្រើប្រាស់នៅផ្ទះ ឬកន្លែងធ្វើការរបស់អ្នក? បើសិនជា ប្រភេទ LinkSys Router នោះអ្នកប្រហែលជាស្ថិតនៅក្នុងភាពគ្រោះថ្នាក់ហើយ ដោយសារតែ មានមេរោគមួយថ្មី ដែលធ្វើការវាយប្រហារ firmware និងធ្វើការចំលងទៅកាន់បណ្តាញ។ អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខឈ្មោះថា Johannes B. Ullrich មកពី…
Read More » -
180 Mass Defacement Singapore’s Websites
នៅក្នុងករណីពីរដោយឡែកពីគ្នា វិបសាយប្រមាណជា ១៨០វិបសាយ ត្រូវបានទទួលរងការវាយប្រហារនៅប្រទេសសឹង្ហបុរី។ ការវាយប្រហារចុងក្រោយបំផុត មានទ្រង់ទ្រាយជា defacement ជាក្រុម (batch defacement) ដែលកើតឡើងវេលាម៉ោង ១១ ព្រឹកម្សិលមិញនេះ បានប៉ះពាល់ទៅដល់វិបសាយប្រមាណជា ៨០ វិបសាយ នេះបើតាមការផ្តល់ព័ត៌មានពី SingCERT ។ SingCERT…
Read More » -
Khmer-Shadow declares retired
ក្រុម hackers (#Khmer-Shadow) ដែលបានធ្វើការអុកឡុកវិបសាយជាច្រើននៅក្នុងព្រះរាជាណាក្រកម្ពុជាយើងនេះ បានធ្វើការប្រកាសថា ក្រុមខ្លួននឹងធ្វើការរំសាយនាថ្ងៃទី ៦ ខែកុម្ភៈ ឆ្នាំ២០១៤ ខាងមុខនេះហើយ ។ ទន្ទឹមនឹងនេះ ក្រុម #Khmer-Shadow បានធ្វើការប្រកាសបដិេសធន៍នូរវាល់ប្រកាសទាំងឡាយណា ដែលមិនបានធ្វើឡើងចេញពីទំព័ររបស់ខ្លួនផងដែរ។ សូមបញ្ជាក់ឡើងវិញថា ក្រុម #Khmer-Shadow…
Read More » -
Two Gov’t Websites has been hacked by Khmer Shadow
នាេវលារសៀលថ្ងៃសុក្រនេះ វិបសាយរដ្ឋាភិបាលចំនួនពីរត្រូវបានទទួលរងការវាយប្រហារពីក្រុម Khmer-Shadow បន្ទាប់ពីក្រុមនេះវាយប្រហារទៅលើវិបសាយនគរវត្តរួចមក។ វិបសាយរដ្ឋាភិបាលទាំងពីរនោះ រួមមានវិបសាយរបស់ក្រុមប្រឹក្សាសេដ្ឋកិច្ច សង្គមកិច្ច និងវប្បធម៌នៃទីស្តីការគណៈរដ្ឋមន្រ្តី (www.ecosocc.gov.kh) និងវិបសាយរបស់ខេត្តសៀមរាប (www.siemreap.gov.kh)។ នេវេលាម៉ោងប្រមាណ ៤.៣០នាទីល្ងាចនេះ វិបសាយទាំងពីរនេះមិនទាន់ត្រូវបានជួសជុលនៅឡើយទេ!
Read More » -
Media’s Website has been hit by Khmer-Shadow
វិបសាយសម្រាប់ផ្សព្វផ្សាយព័ត៌មាន មានឈ្មោះថា នគរវត្ត (http://www.nokorwatnews.com) ត្រូវបានទទួលរងនូវការជ្រៀតចូលដោយក្រុម Khmer-Shadow ដែលគឺជាក្រុមមួយធ្វើការ វាយប្រហារជាច្រើនទៅលើវិបសាយក្នុងស្រុក។ នៅពេលវេលាម៉ោងប្រមាណជា 12 ថ្ងៃត្រង់នេះ វិបសាយនោះដំណើរការធម្មតាវិញហើយ។
Read More » -
Bot written in Java can launch DDoS attacks
នាពេលថ្មីៗនេះ ក្រុមហ៊ុន Kasperky Lab បានធ្វើការរកឃើញនូវ BOT មួយដែលសរសេរនៅក្នុង Java ដែលមានលទ្ធភាពឆ្លងចូលទៅក្នុងកុំព្យូទ័រ ដំណើរការ Windows, Mac OSX, និង Linux ដែលមានបញ្ចូលនូវ Java Runtime Environment ។…
Read More » -
Fake FileZilla FTP Software Steal Username and Password
ក្រុមហ៊ុន AVAST បានរកឃើញនូវកម្មវិធី FileZilla ក្លែងក្លាយមួយដែលមានបង្កប់នូវមេរោគ ដើម្បីលួចយកនូវព័ត៌មាន Username និង Password។ កម្មវិធីនោះគឺជាកម្មវិធីប្រភពកូដចំហរ (open source software) ហើយត្រូវបានកែប្រែដោយ hackers ក្នុងគោលបំណងដើម្បីលួចយកនូវ Username និង Password ហើយដែលត្រូវបានដាក់ឲ្យធ្វើការទាញយកនៅ…
Read More » -
US and British spies ‘get personal data from Angry Birds’
ភ្នាក់ងារចារកម្មរបស់សហរដ្ឋអាមេរិច និងអង់គ្លេស ជានិច្ចជាកាលព្យាយាមធ្វើការចូលទៅកាន់ទិន្នន័យផ្ទាល់ខ្លួនពីកម្មវិធី Angry Birds និងកម្មវិធីដទៃផ្សេងទៀត នេះបើតាមរបាយការណ៍បាននិយាយ។ ឯកសាររបស់ភ្នាក់ងារសន្តិសុខជាតិ (NSA) បានបង្ហាញទីតាំង វិបសាយដែលបានទស្សនា និងព័ត៌មានទំនាក់ទំនង គឺជាព័ត៌មានជាច្រើន ដែលស្ថិតនៅក្នុងចំណោមទិន្នន័យ ដែលជាគោលដៅនៃកម្មវិធី ឧបករណ៍ចល័ត។ នេះគឺជាការបង្ហាញចុងក្រោយដោយលោក Edward Snowden។ នៅក្នុងប្រយោគនោះបាននិយាយថា…
Read More » -
TPLink Router World Wide Vulnerable to attack
Router ប្រភេទ TPLink ទូទាំងពិភពលោក គឺប្រឈមមុខទៅនឹងការវាយប្រហារពីសំណាក់ពួក Hackers។ ចំនុចខ្សោយដែលមាននៅក្នុង Router ទាំងនោះ អាចត្រូវបានវាយប្រហារពីចំងាយ ដោយសារតែចន្លោះប្រយោងយ៉ាងសាមញ្ញនៅក្នុង Firmware តែប៉ុណ្ណោះ។ លោក ABDELLI Nassereddine ដែលគឺជាអ្នកធ្វើតេស្តសន្តិសុខ ហើយនឹងជានិស្សិតផងដែរនោះ បានរាយការណ៍អំពីបញ្ហានេះ។ ជាដំបូងឡើយ…
Read More » -
The Status of Information Security in Cambodia – CamCERT Perspective
ប្រិយមិត្ដបានស្ដាប់ខ្លះហើយអំពីបញ្ហាមួយចំនួនទាក់ទងនឹងរឿងសន្ដិសុខព័ត៌មានតាមអ៊ីនធើរណិតនៅក្នុងប្រទេសកម្ពុជា។ នៅសប្ដាហ៍នេះវិទ្យុអូស្រ្ដាលីនឹងបន្ដពិនិត្យមើលលើស្ថាប័នជាតិមួយនេះដែលស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ក្រសួងទូរគមនាគមន៍កម្ពុជា។ សូមជំរាបថា លោកក៏អ្នកជំនាញផ្នែកសន្ដិសុខព័ត៌មានតាមអ៊ីនធើរណិតដ៏សំខាន់ម្នាក់នៅក្នុងប្រទេសកម្ពុជា។ លោក អ៊ូ ផាន់ណារិទ្ធ ក៏ជាសមាជិកអចិន្រ្ដៃយ៍នៃក្រុមការងារបង្កើតច្បាប់ឧក្រិដ្ឋកម្មតាមអ៊ីនធើរណិតផងដែរ។ លោក អ៊ូ ផាន់ណារិទ្ធ នឹងពន្យល់បកស្រាយអំពីតួនាទីរបស់ CamCERT ក៏ដូចជាបញ្ហាប្រឈមមុខនានានៅក្នុងពិភពបច្ចេកវិទ្យាព័ត៌មានវិទ្យាដែលសព្វថ្ងៃឃើញថា កម្ពុជាកាន់តែមានការកើនឡើងច្រើនជាងមុននូវការវាយលុកតាមប្រព័ន្ធកុំព្យូទ័រ និងអ៊ីនធើរណិត។ តើក្រុមការងារ CamCERT នេះមានយុទ្ធសាស្រ្ដអ្វីខ្លះក្នុងការគ្រប់គ្រង និងការពារសន្ដិសុខព័ត៌មានអ៊ីនធើរណិតពីការវាយប្រហារទាំងក្នុងនឹងក្រៅប្រទេស។…
Read More » -
After Years, Hacker “Guccifer” arrested in Romania
Hacker ដែលគេស្គាល់ឈ្មោះ Guccifer ត្រូវបានចាប់ខ្លួននៅក្នុងប្រទេស Romania ដែលគឺជាអ្នកទទួលខុសត្រូវសម្រាប់ការវាយប្រហារទៅលើ គណនីបណ្តាញសង្គម (social media) និងគណនីអ៊ីម៉ែល របស់អ្នកល្បីៗជាច្រើនរបស់អាមេរិច និងអ្នកនយោបាយរ៉ូមានីជាច្រើន។ អាជ្ញាធររ៉ូមានី បានធ្វើការសហការណ៍ជាមួយនឹង US services ក្នុងការចាប់ខ្លួនគាត់។ គាត់ត្រូវបានគេស្គាល់ដោយសារតែការបញ្ចេញនូវអ៊ីមែលរបស់អតីតរដ្ឋមន្រ្តីក្រសួងការបរទេស “Colin Powell” ហើយក័ទទួលខុសត្រូវក្នុងការវាយប្រហារចូលទៅកាន់…
Read More » -
2013 Top Password List
ដោយផ្អែកទៅលើរបាយការណ៍ដែលចេញថ្មីៗនេះដោយក្រុមហ៊ុន splashdata.com បានឲ្យដឹងថា ពាក្យសម្ងាត់ចំនួន ២៥ គឺជាពាក្យសម្ងាត់ដែលអាក្រក់បំផុត ហើយត្រូវបាននិយមប្រើប្រាស់ ជាទូទៅ ដែលមានដូចជា “123456”, “abc123”, “111111” និង “iloveyou” ជាដើម ដែលងាយស្រួលក្នុងទាញបំផុត។ ខាងក្រោមគឺជាពាក្យសម្ងាត់ទាំងអស់នោះ ដោយប្រៀបធៀបនឹងឆ្នាំ២០១២៖ < ដូច្នេះសូមអ្នកទាំងអស់គ្នា បង្កើតនូវពាក្យសម្ងាត់ដែលមានលក្ខណៈពិបាកក្នុងការទាយ។ សូមទស្សនាវិដេអូខាងក្រោម…
Read More » -
Microsoft Office Blog hacked
កាលពីយប់ម្សិលមិញនេះ ក្រុមហ៊ុនមៃ៉ក្រូសូហ្វទទួលរងនូវការវាយប្រហារមួយទៀតពី សំណាក់ក្រុម SEA ដែលជាក្រុមមួយដែលគេសន្មតថា បានភ្ជាប់ខ្លួនទៅនឹងប្រធានាធិបតី Bashar al-Assad។ ក្រុម SEA នេះគឺមានប្រជាប្រិយភាពបំផុតក្នុងការវាយប្រហារបែប phishing ហើយប្រើប្រាស់នូវវិធីសាស្រ្តដូចគ្នានេះ ដើម្បីវាយប្រហារទៅលើគណនីផ្លូវការ Twitter របស់ Microsoft News, Xbox Support,…
Read More »
