Security News
This is Security News
-
Hacktivists Unmask
កាលពីយប់មិញនេះ (ថ្ងៃអង្គារ៍ ទី២២ ឆ្នាំ២០១៤) ស្ថានីយ៍ទូរទស្សន៍អប្សរា បានចាក់ផ្សាយនូវព័ត៌មានស្តីពីការចាប់ខ្លួនសមាជិកក្រុមវាយប្រហារអនាមិកកម្ពុជា ចំនួនពីររូប ដែលវិបសាយ SecuDemy បានចេញផ្សាយកាលពីម្សិលមិញនេះ។ ខាងក្រោមនេះគឺជារូបភាពដែលក្រុមការងារបានរកឃើញនៅក្នុងបណ្តាញសង្គម៖
Read More » -
Two Anonymous Cambodia Member had been arrested
នេះគឺជាលើកដំបូងបំផុតនៅកម្ពុជាដែលសមាជិកនៃក្រុមអ្នកវាយប្រហារ ដែលត្រូវបានស្គាល់ថា អ្នកវាយប្រហារអនាមិកកម្ពុជា ឬ Anonymous Cambodia ត្រូវបានឃាត់ខ្លួនដោយស្ថាប័នមាន សមត្ថកិច្ចកម្ពុជា។ សមាជិកនៃកក្រុមអ្នកវាយប្រហារអនាមិកកម្ពុជាចំនួន ពីររូប ត្រូវបានឃាត់ខ្លួនកាលពីថ្ងៃទី ០៧ ខែមេសា ឆ្នាំ២០១៤ កន្លងទៅនេះ ដោយការិយាល័យប្រឆាំងបទល្មើសបច្ចេកវិទ្យាព័ត៌មាន នៃនាយកដ្ឋានសន្តិសុខផ្ទៃក្នុង អគ្គស្នងការដ្ឋាននគរបាលជាតិ ក្រសួងមហាផ្ទៃ នេះបើតាមការព័ត៌មានពីអគ្គនាយកដ្ឋានវិទ្យុ និងទូរទស្សន៍បាយ័ន។…
Read More » -
Oracle releases Critical Update to Patch 104 Vulnerabilities
វាគឺជាពេលវេលាសម្រាប់ធ្វើបច្ចុប្បន្នភាព កម្មវិធី Java របស់អ្នកក្នុងពេលដែលក្រុមហ៊ុន Oracle បានធ្វើការបញ្ចេញនូវកញ្ចប់ជួសជុលកំហុសឆ្គង (Patch Package) សម្រាប់ធ្វើការ កែកំហុសឆ្គង សន្តិសុខជាច្រើន។ ក្រុមហ៊ុន Orcale បានធ្វើការបញ្ចេញនូវកញ្ចប់បច្ចុប្បន្នកម្មសន្តិសុខរៀងរាល់បីខែម្តង ដែលត្រូវបានគេស្គាល់ថា “Critical Patch Update (CPU)”។ ក្នុងពេលថ្មីៗនេះ…
Read More » -
Israeli hacker hijacks webcams to unmask Anonymous OpIsrael hackers
កាំមេរ៉ាកុំព្យូទ័រដែលយើងហៅថា WebCam អាចត្រូវបានវាយប្រហារតាមវិធីសាស្ត្រផ្សេងៗគ្នា ដូចជា clickjacking ដែលបណ្តាលឲ្យមានការថត (record) ដោយមិនចេញនូវ ភ្លើងពន្លី (នៅជិតកាំមេរ៉ា) ទោះបីជា webcam នោះកំពុងដំណើរការថតក៏ដោយ។ សម្រាប់ហេតុផលមួយនេះ អ្នកគួរតែឆ្លាតក្នុងការបិទនូវ webcam របស់អ្នកដោយប្រើប្រាស់ sticky note ឬក៏បង់ស្អិតនៅពីលើវាគ្រប់ពេលវេលា។…
Read More » -
Heartbleed – Common Web Encryption Tool Is Flawed
ឧបករណ៍សម្រាប់ធ្វើការបំលែអ ហើយដែលត្រូវបានប្រើប្រាស់ភាគច្រើនដោយសហគមន៍អ៊ិនធឺណែតគឺមានចំនុចខ្សោយ (flaw) ដែលអាចមានលទ្ធភាពក្នុងការបញ្ចេញនូវព័ត៌មាន ជាច្រើន ដែលគួរតែត្រូវបានលាក់ឲ្យជិត។ ចំនុចខ្សោយ ឬក៏កំហុសឆ្គងនោះត្រូវបានដាក់ឈ្មោះថា “Heartblled” ដោយអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខនៅក្នុងក្រុមហ៊ុន Google និងក្រុមហ៊ុន Codenomicon ដែលអាចជៈ ឥទ្ធិពលទៅដល់ ពីរភាគបី នៃវិបសាយដែលកំពុងដំណើរការសព្វថ្ងៃ នៅពេលដែលវាត្រូវបានគេបញ្ចេញឲ្យដឹងកាលពីថ្ងៃច័ន្ទកន្លងទៅនេះ។ នាថ្ងៃអង្គារ៍ម្សិលមិញនេះ វិបសាយដែលកំពុងប្រតិបត្តិការមានដូចជា…
Read More » -
Fake MH370 News Contains Virus
ឧក្រិដ្ឋជនតាមប្រព័ន្ធអិនធឺណែតគឺត្រូវបានស្គាល់ថា ជាអ្នកឆក់យកឧិកាសនៃបញ្ហាផ្សេងៗដែលកើតមានឡើងនៅជុំវិញពិភពលោក ហើយក្នុងពេលនេះពួកគេទាំងនោះ ក៏បានឆ្លៀតឧិកាស យកព្រឹត្តិការណ៍ទាក់ទងនឹងយន្តហោះម៉ាឡេស៊ី MH370 ផងដែរ ដើម្បីជាធ្នាក់ទាញយកផលប្រយោជន៍ពីអ្នកប្រើប្រាស់អ៊ិនធឺណែត។ នៅក្នុងសប្តាហ៍នេះ អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខដែលធ្វើការនៅក្រុមហ៊ុន FireEye បានបញ្ចេញព័ត៌មានឲ្យយើងដឹងថា មានបញ្ហាបន្លំជាច្រើនបានកើតមានឡើង។ ក្នុងនោះក្រុមអ្នកវាយប្រហារចិន ដែលហៅថា “admin@338” ដែលមានជំនាញខាងចារកម្មបានផ្ញើរអ៊ីម៉ែលទាក់ទងនឹងព័ត៌មានអំពី MH370 ទៅកាន់មន្ត្រីរដ្ឋាភិបាលជាច្រើននៅក្នុង Asia-Pacific…
Read More » -
Attack to Microsoft Outlook Users
មានការវាយប្រហារបែប Zero attack កំពុងតែរីករាលដាលចំពោះអ្នកដែលប្រើប្រាស់ Micrsoft Outlook តាមរយៈឯកសារប្រភេទ RTF មានបង្កប់មេរោគ នៅលើប្រព័ន្ធប្រតិបត្តិការ Windows និង Mac OS X ទោះបីជាសារអ៊ីម៉ែលនោះមិនទាន់ត្រូវបើកមើល ហើយស្ថិតក្នុងទម្រង់ជា previewed ក៏ដោយ។ ការព្រមាននេះត្រូវបានផ្សព្វផ្សាយដោយក្រុមហ៊ុន…
Read More » -
Hack ATM by only SMS
អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខមកពីក្រុមហ៊ុន Symantec បានអៈអាងថា អ្នកវាយប្រហារតាមអិនធឺណែត (hackers) អាចធ្វើការ វាយប្រហារទៅលើចំនុចខ្សោយនៅក្នុង Windows XP ដែលប្រើប្រាស់ក្នុងម៉ាសីុន ATM ដែលអាចអនុញ្ញាតឲ្យពួកគេ ធ្វើការ ដកលុយដោយគ្រាន់តែធ្វើការផ្ញើរនូវសារ SMS ទៅកាន់ម៉ាសីុន ATM ដែលរងគ្រោះនោះតែប៉ុណ្ណោះ។ អ្នកស្រាវជ្រាវបាននិយាយថា អ្វីដែលគួរឲ្យចាប់អារម្មណ៍នោះគឺថា…
Read More » -
NSA Stole Source Code from Huawei’s Server
រដ្ឋាភិបាលអាមេរិកធ្លាប់ធ្វើការចោទប្រកាន់ជាសាធារណៈទៅលើក្រុមហ៊ុន Huawei របស់ចិន ដែលបានធ្វើការចារកម្មកាលពីប៉ុន្មានឆ្នាំកន្លងទៅនេះ។ តែក្នុងពេលនេះ មានឯកសារដែលបានបង្ហាញថា National Security Agency (NSA) បានធ្វើចារកម្មទៅលើរដ្ឋាភិបាលចិន និងក្រុមហ៊ុន Huawei កាលពីដើមឆ្នាំ ២០០៩។ ដោយផ្អែកទៅលើរបាយការណ៍សម្ងាត់ ដែលបញ្ចេញដោយ Edward Snowden និងត្រូវបានត្រួតពិនិត្យដោយ…
Read More » -
BlackOS Sells in Underground Market
នេះគឺជាការផ្សាយពាណិជ្ជកម្មអំពីផលិតផលថ្មីមួយឈ្មោះថា “BlackOS”។ វាមិនមែនជាប្រព័ន្ធប្រតិបត្តិការឡើយ តែវាគឺជាផលិតផលប្រើប្រាស់សម្រាប់ ធ្វើការគ្រប់គ្រង និងបង្វែរចរាចរអិុនធឺណែតចេញពីវិបសាយមួយ ទៅកាន់វិបសាយមួយទៀត។ ផលិតផលរបៀបនេះគឺមិនមែនថ្មីឡើយសម្រាប់ទីផ្សារងងឹត ហើយ ”BlackOS” ក៏មិនមែនថ្មីដែរ តែគឺជាជំនាន់ថ្មីនៃផលិតផលមួយឈ្មោះថា ”Tale of the North” ដែលត្រូវបានបកស្រាយដោយអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខព័ត៌មានក្នុងខែតុលា ឆ្នាំ២០១៣ កន្លងទៅនេះ។ លទ្ធភាពនៃ…
Read More » -
Now! Gmail encrypts every single email
ក្នុងឆ្នាំ២០១៤នេះ គឺជាឆ្នាំនៃការបំលែង (encryption!)។ វាគឺជាដំណឹងល្អសម្រាប់អ្នកដែលស្វះស្វែងរកនូវសន្តិសុខ និងភាពឯកជន ដែល Gmail បានធ្វើការឲ្យប្រសើរជាងពីពេល មុន។ ក្រុមហ៊ុន Google បានធ្វើការប្រកាសថា ខ្លួនបានធ្វើការពង្រឹងនូវការបំលែង (encryption) សម្រាប់សេវាកម្មអ៊ីម៉ែលរបស់ខ្លួន ក្នុងការការពារអ្នកប្រើប្រាស់ចេញពីការគំរាមគំហែង នៃការលួចចារកម្មពីសំណាក់រដ្ឋាភិបាល ដោយធ្វើការលប់ចោលនូវជម្រើសដែលអាចបិទនូវមុខងារ HTTPS។ ហេតុដូច្នេះហើយ…
Read More » -
Russian-Morrocan hacker arrested in Bangkok
អ្នកវាយប្រហារតាមអុិនធឺណែត (hacker) ជនជាតិរុស្សីដែលមានឈ្មោះថា Farid Essebar ត្រូវបានចាប់ខ្លួនកាលពីថ្ងៃអង្គារ៍ ម្សិលមិញនេះ នៅទីក្រុងបាងកក បន្ទាប់ពីប្រតិបតិ្តការ សហការណ៍គ្នារយៈពេលពីរឆ្នាំ រវាង Thai-Swiss។ លោក Farid “Diablo” Essebar ដែលធ្វើការវាយប្រហារទៅលើ Windows និងវាយប្រហារទៅលើធនាគារ Swiss…
Read More » -
Bank need to Pay to Microsoft for WinXP Support
ក្រៅពីទទួលបានការព្រមានជាច្រើនដងពីក្រុមហ៊ុនម៉ៃក្រូសូហ្វ និងអ្នកជំនាញការផ្នែកសន្តិសុខរួចមក Windows XP គឺនៅតែត្រូវបានប្រើប្រាស់ដោយអង្គភាពជាច្រើនដូចជា រដ្ឋាភិបាល ស្ថាប័នហិរញ្ញវត្ថុ ក៏ដូចជាសហគ្រាសធំៗនានាជុំវិញពិភពលោកនេះផងដែរ។ បើសិនជាយើងក្រលេកមើលទៅលើស្ថិតិ យើងឃើញថា មានកុំព្យូទ័រប្រមាណជា ៣០ភាគរយ នៅតែដំណើរការ Windows XP នៅឡើយ ដោយរួមមាននូវ ធនាគារ ក្រុមហ៊ុនអាកាសចរណ៍ និងសហគ្រាសធំៗ។…
Read More » -
Google Public DNS was hijacked
ដោយយោងទៅតាមក្រុមហ៊ុនអ៊ិនធឺែណត BGPmon បានឲ្យដឹងថា Google’s DNS Server (8.8.8.8/32) ត្រូវបានទទួលរងការជ្រៀតចូល កាលពីថ្ងៃម្សិលមិញ អស់រយៈ ពេល ២២នាទី។ Google’s DNS Server ដែលទទួលនូវការភ្ជាប់ប្រមាណជា 150 billion ក្នុងពេល ១ថ្ងៃនោះ…
Read More » -
EC Council Website Hacked
នាវេលារសៀលថ្ងៃអាទិត្យនេះ វិបសាយ EC-Council (http://www.eccouncil.org) ត្រូវបានទទួលរងការវាយប្រហារ ពីសំណាក់អ្នកវាយលុកតាមប្រព័ន្ធអិនធឺណែត (hacker) ដោយ មានដាក់នូវរូបភាព បាស្ព័ររបស់លោក Edward Snowden ដែលជាសកម្មជនទំលាយព័ត៌មានចារកម្មរបស់អាមេរិក។ ខាងក្រោមនេះគឺជារូបភាពនៃវិបសាយដែលត្រូវបានវាយប្រហារ៖ សូមបញ្ជាក់ថា វិបសាយ EC Council គឺជារបស់ក្រុមហ៊ុនផ្តល់សេវាកម្មបណ្តុះបណ្តាលផ្នែកសន្តិសុខតាមបណ្តាញអ៊ិនធឺណែត មានដូចជា…
Read More »
