ព័ត៌មានបច្ចេកវិទ្យា
-
General
ក្រុម IT ត្រូវប្រយ័ត្ន! ហេគឃ័រអាចរំលងសន្តិសុខ Active Directory ពីចម្ងាយដោយមិនបាច់ប្រើ Credential
ក្រុមហ៊ុន Microsoft បានប្រកាសជាផ្លូវការអំពីភាពងាយរងគ្រោះ (Vulnerabilities) ចំនួន ៣ នៅលើប្រព័ន្ធ Active Directory (AD)ដែលអាចអនុញ្ញាតឱ្យហេគឃ័រពីចម្ងាយអាចរំលងមុខងារការពារសុវត្ថិភាពសំខាន់ៗ (Security Feature Bypass) នៅក្នុងបរិស្ថាន Windows Domain របស់ស្ថាប័ន។ ចន្លោះប្រហោងទាំងបីនេះត្រូវបានកំណត់កូដសម្គាល់ផ្លូវការរួមមាន៖ CVE-2026-69982, CVE-2026-96252, និង CVE-2026-108131។ ក្រុមការងារ Microsoft បានណែនាំយ៉ាងទទូចឱ្យអ្នកគ្រប់គ្រងប្រព័ន្ធ (Administrators)…
Read More » -
General
គ្រាន់តែមើលផ្ទាំងពាណិជ្ជកម្មលើអ៊ីនធឺណិត ក៏អាចឆ្លងមេរោគចារកម្ម (Spyware) ចូលក្នុងឧបករណ៍របស់អ្នកបានដែរ នេះជាការលាតត្រដាងរបស់អ្នកស្រាវជ្រាវ
«កន្លងមក យើងធ្លាប់តែគិតថា ដរាបណាយើងមិនចុច (Click) ផ្ដេសផ្ដាស ឧបករណ៍យើងនឹងមានសុវត្ថិភាព… ប៉ុន្តែការស្រាវជ្រាវថ្មីបំផុតនេះ បានបំបែកក្បួនចាស់ចោលទាំងស្រុង!» ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រដ៏ល្បីឈ្មោះ Citizen Lab ទើបតែបានលាតត្រដាងពីបច្ចេកទេសវាយប្រហារថ្មីមួយឈ្មោះថា “AdFection”។ នេះជាភស្តុតាងបច្ចេកទេសជាសាធារណៈដំបូងបង្អស់ ដែលបង្ហាញថាក្រុមហេគឃ័រអាចបង្កប់មេរោគចារកម្មកម្រិតខ្ពស់ (Commercial Spyware) តាមរយៈផ្ទាំងពាណិជ្ជកម្មលើ Website និង App ដោយជនរងគ្រោះ មិនបាច់ចុច (Zero-Click) មិនបាច់ទាញយក…
Read More » -
General
ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ
កាលបរិច្ឆេទចេញផ្សាយ៖ ថ្ងៃអង្គារ ទី១៣ ខែតុលា ឆ្នាំ២០២៦ ប្រភពផ្លូវការ៖ ការិយាល័យកិច្ចការសាធារណៈ នៃក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (U.S. Department of Justice – Office of Public Affairs) បុគ្គលិកផ្នែកវិស្វកម្មម្នាក់របស់ក្រុមហ៊ុន OpenAI ត្រូវបានអាជ្ញាធរសហព័ន្ធអាមេរិកចាប់ខ្លួន និងចោទប្រកាន់ជាផ្លូវការពីបទប្រើប្រាស់ ឬប៉ុនប៉ងប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិក…
Read More » -
General
អត្ថបទទី៨៥៖ ការរៀបចំ និងលុបទិន្នន័យលើឧបករណ៍ចាស់មុនពេលផ្ទេរកម្មសិទ្ធិ (Secure Device Disposal)៖ ជំហានការពារឯកជនភាព និងគណនីឌីជីថល
«ការផ្លាស់ប្តូរឧបករណ៍ចាស់ទៅថ្មី គឺជាដំណើរការធម្មតាក្នុងយុគសម័យបច្ចេកវិទ្យា ប៉ុន្តែការរៀបចំសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវ គឺជាកាតព្វកិច្ចចម្បងក្នុងការការពារព័ត៌មានផ្ទាល់ខ្លួន និងធានាសុវត្ថិភាពគណនីរបស់អ្នក» នៅក្នុងអត្ថបទមុន យើងបានពិភាក្សាអំពីការធ្វើសវនកម្មសុវត្ថិភាពប្រចាំឆ្នាំ ដែលក្នុងនោះការគ្រប់គ្រងឧបករណ៍ដែលឈប់ប្រើប្រាស់ គឺជាផ្នែកមួយដ៏សំខាន់។ ទូរស័ព្ទ កុំព្យូទ័រយួរដៃ ឬថេប្លេតចាស់ៗដែលយើងត្រៀមលក់ ដូរ ឬប្រគល់ជូនអ្នកដទៃ ជារឿយៗនៅតែបង្កប់នូវប្រវត្តិឯកសារ រូបថត កាតធនាគារ និងគណនីដែលកំពុងដំណើរការ។ ការយល់ដឹងអំពីនីតិវិធីនៃការសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវតាមស្តង់ដារបច្ចេកវិទ្យា នឹងជួយឱ្យអ្នកផ្ទេរឧបករណ៍ទៅកាន់ដៃម្ចាស់ថ្មីដោយទំនុកចិត្ត…
Read More » -
General
អត្ថបទទី៨៤៖ ការធ្វើបច្ចុប្បន្នភាពផែនការសុវត្ថិភាពប្រចាំឆ្នាំ (Annual Security Review & Lifelong Learning)៖ របៀបអាប់ដេតខែលការពារសាយប័រឱ្យស្របតាមការវិវត្តនៃបច្ចេកវិទ្យា
«សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែជាដំណើរការនៃការដើរទៅមុខជានិច្ច! ការពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារជាប្រចាំ គឺជាគន្លឹះចម្បងក្នុងការធានាសុវត្ថិភាពឌីជីថលប្រកបដោយនិរន្តរភាព។» អត្ថបទទី ៨៣! យើងបានសិក្សាអំពីការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រសម្រាប់អាជីវកម្មខ្នាតតូចរួចរាល់ហើយ។ ហើយថ្ងៃនេះ យើងនឹងមកដល់ចំណុចគន្លឹះមួយក្នុងការធានានិរន្តរភាពសុវត្ថិភាពឌីជីថលរបស់អ្នក គឺ «ការធ្វើសវនកម្ម ឬការត្រួតពិនិត្យផែនការសុវត្ថិភាពប្រចាំឆ្នាំ»។ រឿងមួយដែលអ្នកត្រូវចងចាំក្នុងពិភពបច្ចេកវិទ្យាគឺ៖ សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែវាជាដំណើរការនៃការដើរទៅមុខជានិច្ច។ វិធីសាស្ត្រការពារដែលល្អកាលពី ២ ឆ្នាំមុន អាចនឹងលែងមានប្រសិទ្ធភាពនៅថ្ងៃនេះ ខណៈដែលបច្ចេកវិទ្យាថ្មីៗដូចជា AI…
Read More » -
General
អត្ថបទទី៨៣៖ ការគ្រប់គ្រងហានិភ័យសាយប័រសម្រាប់ SMEs៖ យុទ្ធសាស្ត្របែងចែកកញ្ចប់ថវិកា និងពង្រឹងសុវត្ថិភាពអាជីវកម្ម
«ការការពារសន្តិសុខសាយប័រ មិនមែនជាបន្ទុកចំណាយដែលគ្មានផលត្រឡប់មកវិញនោះទេ ប៉ុន្តែជាការវិនិយោគជាយុទ្ធសាស្ត្រដើម្បីការពារកេរ្តិ៍ឈ្មោះ ទំនុកចិត្តអតិថិជន និងនិរន្តរភាពអាជីវកម្មរបស់អ្នកក្នុងយុគសម័យឌីជីថល!» យើងបានរៀនអំពីវិធីធ្វើតេស្តសាកល្បងប្រព័ន្ធសុវត្ថិភាពផ្ទាល់ខ្លួនរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយកប្រធានបទកម្រិតយុទ្ធសាស្ត្រមួយគឺ «ការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រ (Strategic Cyber Risk)» ដែលមានសារៈសំខាន់ខ្លាំងសម្រាប់អ្នកដែលមានអាជីវកម្មអនឡាញ ហាងលក់ទំនិញ ឬក្រុមហ៊ុនខ្នាតតូចនិងមធ្យម (SMEs) នៅកម្ពុជា។ ម្ចាស់អាជីវកម្មភាគច្រើនតែងតែគិតថា៖ «ខ្ញុំបើកហាងតូចតាចតើ មានអីត្រូវចោរសាយប័រមកចាប់អារម្មណ៍នោះ?» នេះជាការយល់ច្រឡំមួយ។ ហេកឃ័រចូលចិត្តវាយប្រហារលើអាជីវកម្មខ្នាតតូចបំផុត ពីព្រោះពួកគេដឹងថាអាជីវកម្មទាំងនោះគ្មានប្រព័ន្ធការពាររឹងមាំដូចធនាគារ ឬក្រុមហ៊ុនធំៗឡើយ។ ការរងគ្រោះសាយប័រតែមួយលើក…
Read More » -
General
អត្ថបទទី៨២៖ តើអ្នកផ្ទះអាចបើកមើលទូរស័ព្ទ និងគណនីសំខាន់ៗរបស់អ្នកបានទេ ពេលមានអាសន្ន? នេះជាវិធីរៀបចំ “មរតកឌីជីថល” ងាយៗ
«កុំគិតថាសន្តិសុខឌីជីថលមានត្រឹមតែការចាក់សោរឱ្យជិតឈឹង! ប្រសិនបើអ្នកចាក់សោរយ៉ាងរឹងមាំ តែមិនបានត្រៀម “ច្រកទ្វារបម្រុង” សម្រាប់មនុស្សជាទីស្រឡាញ់ទេ នោះរាល់លុយកាក់ ទ្រព្យសម្បត្តិ និងអនុស្សាវរីយ៍រាប់ឆ្នាំ នឹងត្រូវជាប់គាំងក្នុងប្រព័ន្ធឌីជីថលជារៀងរហូត!» យើងបានជជែកអំពីការប្រែប្រួលនៃបច្ចេកវិទ្យានាពេលអនាគតរួចមកហើយ។ ថ្ងៃនេះ យើងនឹងមកពិភាក្សាអំពីប្រធានបទដ៏រសើប ប៉ុន្តែមានសារៈសំខាន់ខ្លាំងសម្រាប់អនាគតរយៈពេលវែងរបស់ក្រុមគ្រួសារ គឺ “ការរៀបចំមរតកឌីជីថល និងការផ្ទេរសិទ្ធិ (Digital Legacy & Access)”។ ស្រមៃមើលស្ថានភាពជាក់ស្តែងមួយ៖…
Read More » -
General
អត្ថបទទី៨១៖ ស្វែងយល់ពីបច្ចេកវិទ្យា AI Deepfake… យន្តការដំណើរការ និងវិធីសាស្ត្រផ្ទៀងផ្ទាត់វីដេអូ ឬសំឡេងគួរឱ្យសង្ស័យ
«កុំទុកចិត្តអ្វីដែលភ្នែកមើលឃើញ និងត្រចៀកឮនៅលើអេក្រង់ទូរស័ព្ទទៀតឱ្យសោះ! បច្ចេកវិទ្យា AI ឥឡូវនេះ អាចក្លែងបន្លំមុខមាត់ និងសំឡេងមនុស្សជាទីស្រឡាញ់របស់អ្នកបានស្ទើរតែ ១០០% ដើម្បីមកបោកប្រាស់យកលុយក្នុងកុងធនាគារ!» កាលពីអត្ថបទមុន យើងបានរៀនអំពីវិធីចាក់សោរប្រព័ន្ធ Wi-Fi ផ្ទះរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemyសូមលើកយកការវិវត្តចុងក្រោយបង្អស់នៃពិភពបច្ចេកវិទ្យា គឺ “បញ្ញាសិប្បនិម្មិត (AI)” និងអាវុធដ៏គ្រោះថ្នាក់មួយដែលហេកឃ័រយកមកប្រើប្រាស់ ហៅថា “Deepfakes”។ បច្ចុប្បន្ននៅក្នុងប្រទេសកម្ពុជា ល្បិចចោរបោកប្រាស់លែងត្រឹមតែជាការផ្ញើសារជាអក្សរធម្មតាទៀតហើយ។ ជនល្មើសបាននិងកំពុងប្រើប្រាស់…
Read More » -
General
អត្ថបទទី៨០៖ ក្បួន ៥ យ៉ាងក្នុងការកំណត់ Router Wi-Fi បង្កើនសុវត្ថិភាពឌីជីថលសម្រាប់គេហដ្ឋានរបស់អ្នក
«កុំគិតថាគ្រាន់តែគេសុំលួចប្រើ Wi-Fi គឺគ្មានអីធំដុំ! បណ្ដាញ Wi-Fi គឺជា “ស្ពានតភ្ជាប់ឧបករណ៍ទាំងអស់ក្នុងផ្ទះ” ប្រសិនបើស្ពាននេះត្រូវចោរគ្រប់គ្រង នោះទូរស័ព្ទ កុំព្យូទ័រ និងកាមេរ៉ាសុវត្ថិភាពរបស់អ្នក ក៏ស្ថិតក្នុងកណ្តាប់ដៃចោរទាំងអស់ដែរ!» កាលពីអត្ថបទមុនយើងបានរៀនអំពីការប្រើប្រាស់ការវិនិច្ឆ័យផ្ទាល់ខ្លួនជាជាងការជឿលើប្រព័ន្ធស្វ័យប្រវត្តិតែមួយមុខ។ ថ្ងៃនេះ SecuDemy សូមនាំប្រិយមិត្តមកពង្រឹងបន្ទាយការពារឌីជីថលដែលនៅជិតខ្លួនយើងបំផុត នោះគឺ «ប្រព័ន្ធ Wi-Fi នៅក្នុងផ្ទះ (Advanced Home Wi-Fi…
Read More » -
General
អត្ថបទទី៧៩៖ ឃើញផ្ទាំងបៃតង “SAFE” តែទិន្នន័យកំពុងហូរចេញ! ហេតុអ្វីការជឿជាក់លើ ANTIVIRUS ងងឹតងងល់ គឺជាអន្ទាក់ស្លាប់?
«កុំឱ្យផ្ទាំង “No Threats Found” បោកបញ្ឆោតអ្នកបាន! មេរោគសម័យថ្មី មិនមែនលោតប្រាប់អ្នកថាវាជាមេរោគទេ! ប្រសិនបើអ្នកផ្ញើវាសនាសុវត្ថិភាពទាំងស្រុងលើកម្មវិធីស្វ័យប្រវត្តិនោះ អ្នកកំពុងបើកដៃឱ្យចោរដើរចេញចូលក្នុងម៉ាស៊ីនយ៉ាងស្ងាត់ស្ងៀម!» យើងបានរៀបចំផែនការឆ្លើយតបបន្ទាន់ក្នុងគ្រួសារ (Incident Response Plan) រួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយកគោលការណ៍កម្រិតខ្ពស់មួយនៃទស្សនវិជ្ជាសន្តិសុខសាយប័រ នោះគឺ «ការមិនពឹងផ្អែកទាំងស្រុងលើប្រព័ន្ធស្វ័យប្រវត្តិ (Judgement Over Telemetry)»។ នៅក្នុងពិភពបច្ចេកវិទ្យា…
Read More » -
General
អត្ថបទទី៧៦៖ គិតថាប្រើកម្មវិធី CRACK មិនអស់លុយ?
«នៅក្នុងពិភពសន្តិសុខសាយប័រ “គ្មានអ្វីដែលហ្វ្រីដោយគ្មានតម្លៃសងនោះឡើយ!” ពេលអ្នកមិនបានចំណាយលុយទិញ License នោះខ្លួនអ្នក ទិន្នន័យរបស់អ្នក និងកុំព្យូទ័ររបស់អ្នកហើយ គឺជាទំនិញដែលក្រុម Crackers យកទៅកេងចំណេញ!» កាលអត្ថបទមុន យើងបានសិក្សាពីច្បាប់សាយប័រ និងទំនួលខុសត្រូវក្នុងនាមជាពលរដ្ឋឌីជីថលនៅកម្ពុជារួចមកហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយករឿងពិតមួយដែលមនុស្សរាប់លាននាក់កំពុងមើលរំលង និងធ្វើវាជារៀងរាល់ថ្ងៃ នោះគឺ «ការប្រើប្រាស់កម្មវិធីលួចចម្លងខុសច្បាប់ (Pirated/Cracked Software)»។ នៅក្នុងប្រទេសកម្ពុជា ការទាញយកកម្មវិធី…
Read More »
