ព័ត៌មានបច្ចេកវិទ្យា
-
General
មេរោគ Remus Stealer ប្រកាសលក់មុខងារលួចអាន Gmail សូម្បីតែប្តូរលេខសម្ងាត់រួច ក្នុងតម្លៃ $1,000/ខែ 🚨
ក្រុមអ្នកអភិវឌ្ឍន៍មេរោគ Infostealer ឈ្មោះ “Remus Stealer” បានដាក់លក់មុខងារថ្មីមួយក្នុងតម្លៃ ១,០០០ ដុល្លារក្នុងមួយខែ ដែលពួកគេអះអាងថាជា «Gmail Zero-Day» អាចអនុញ្ញាតឱ្យហេគឃ័រចូលអាន ស្វែងរកសារ និងស្ទាក់ចាប់លេខកូដសម្ងាត់ (2FA Verification Codes) ពីប្រអប់សំបុត្រ Gmail របស់ជនរងគ្រោះបានយ៉ាងងាយស្រួល សូម្បីតែជនរងគ្រោះបាន បិទ…
Read More » -
General
ធនាគារយក្សបារាំង Crédit Mutuel Arkéa រងការហេគលួចលុយរហូតដល់ ១៣៣ លានដុល្លារ តាមរយៈដៃគូផ្គត់ផ្គង់សេវាកម្ម (Third-Party Service Provider) 🚨
ធនាគារសហករណ៍ដ៏ធំមួយរបស់បារាំង Crédit Mutuel Arkéa (ដែលមានទ្រព្យសកម្មសរុបជាង ២១១.៥ ពាន់លានអឺរ៉ូ និងអតិថិជនជាង ៥.៨ លាននាក់) បានរងការវាយប្រហារសាយប័រដ៏ធំមួយ ដែលអនុញ្ញាតឱ្យហេគឃ័រធ្វើប្រតិបត្តិការផ្ទេរប្រាក់ក្លែងបន្លំជាទឹកប្រាក់រហូតដល់ ១១៨ លានអឺរ៉ូ (ប្រមាណ ១៣៣ លានដុល្លារអាមេរិក) ចូលទៅកាន់ស្ថាប័នហិរញ្ញវត្ថុផ្សេងៗ រួចបំប្លែងទៅជាកាក់គ្រីបតូ Stablecoins (USDC និង USDT)។…
Read More » -
General
ក្រុមហ៊ុនបញ្ជាក់សញ្ញាប័ណ្ណឌីជីថលយក្ស DigiCert ធ្លាយទិន្នន័យអតិថិជន និងឯកសារអត្តសញ្ញាណ (Passport, ប័ណ្ណបើកបរ) ដោយសារកំហុស Server Migration 🚨
ក្រុមហ៊ុនចេញវិញ្ញាបនបត្រឌីជីថលសកល DigiCert បានទទួលស្គាល់ការបែកធ្លាយទិន្នន័យអតិថិជន ដោយសារកំហុសបច្ចេកទេសកំឡុងពេលផ្ទេរ Server (Server Migration) កាលពីខែកុម្ភៈ ឆ្នាំ ២០២៥ ធ្វើឱ្យប្រព័ន្ធជំនួញផ្ទៃក្នុង (Internal Business System) ដែលធ្លាប់ការពារដោយ VPN ត្រូវរបូតចេញទៅកាន់ Public Internet ដោយផ្ទាល់។ «ព័ត៌មានដែលរងផលប៉ះពាល់រួមមាន…
Read More » -
General
GitHub ត្រូវបានគេបង្កប់មេរោគ Backdoor និង Infostealer សំដៅការវាយប្រហារលើអ្នកជំនាញ Cybersecurity — ឆ្លងកុំព្យូទ័រ Windows ជាង ២,០០០ គ្រឿង 🚨
អ្នកជំនាញផ្នែកសន្តិសុខសាយប័រ (Cybersecurity Professionals) និងក្រុមការងារសន្តិសុខប្រព័ន្ធ កំពុងក្លាយជាផ្ទាំងស៊ីបនៃការវាយប្រហារដ៏គ្រោះថ្នាក់មួយ តាមរយៈគម្រោងកូដសន្តិសុខក្លែងក្លាយនៅលើ GitHub ដែលបង្កប់មេរោគលួចព័ត៌មាន (Information Stealer) និងមេរោគបញ្ជាពីចម្ងាយ (Backdoor)។ យោងតាមរបាយការណ៍ស៊ើបអង្កេតពីក្រុមហ៊ុនសន្តិសុខ Dr. Web បានឱ្យដឹងថា បច្ចុប្បន្នមានកុំព្យូទ័រដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows ជាង ២,០០០ គ្រឿង ត្រូវបានឆ្លងមេរោគរួចជាស្រេច។ យុទ្ធនាការនេះបានចាប់ផ្តើមតាំងពីប្រមាណ ២ ឆ្នាំមុន ដោយកាលពីដំបូងផ្តោតលើអ្នកប្រើប្រាស់កាបូបគ្រីបតូ…
Read More » -
General
ទូរស័ព្ទ Android រាប់លានគ្រឿងប្រឈមហានិភ័យខ្ពស់៖ រកឃើញចន្លោះប្រហោង Zero-Click អាចគ្រប់គ្រងម៉ាស៊ីនដោយមិនបាច់ចុច ស្របពេលឧបករណ៍ជិតពាក់កណ្តាលផុតកំណត់ Support 🚨
ក្រុមហ៊ុន Google បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយបានជួសជុលចន្លោះប្រហោងសរុបដល់ទៅ ២១៦ ករណី ដែលក្នុងនោះមានកំហុសកម្រិតធ្ងន់ធ្ងរបំផុត (Critical) ចំនួន ២៣ ករណី។ ចំណុចគួរឱ្យព្រួយបារម្ភបំផុតគឺ ៤៣.៦% នៃឧបករណ៍ Android សកម្មទូទាំងពិភពលោក (ដែលដំណើរការ Android 13 ចុះក្រោម)…
Read More » -
General
Google បញ្ចេញកញ្ចប់ Patch ខែវិច្ឆិកា ២០២៦ ជួសជុលចន្លោះប្រហោងជាង ២០០ លើ Android បិទកំហុស Zero-Click RCE អាចគ្រប់គ្រងម៉ាស៊ីនពីចម្ងាយ 🚨
ក្រុមហ៊ុន Google បានប្រកាសបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយជួសជុលចន្លោះប្រហោងសរុបជាង ២០០ លើប្រព័ន្ធប្រតិបត្តិការ Android ដែលក្នុងនោះរួមមានបញ្ហាកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical) ជាង ២០ ករណី តាមរយៈកម្រិតសុវត្ថិភាពពីរដំណាក់កាលគឺ Patch Level 2026-11-01 និង 2026-11-05។ «បញ្ហាធ្ងន់ធ្ងរបំផុតក្នុងចំណោមចន្លោះប្រហោងទាំងនេះ គឺជាកំហុសកម្រិត Critical ក្នុងសមាសភាគ…
Read More » -
General
ក្រុមហ៊ុន Synology ព្រមានជាបន្ទាន់៖ មេរោគជំរិតទារប្រាក់ C3RB3R កំពុងវាយប្រហារសន្ធាប់លើឧបករណ៍ផ្ទុកទិន្នន័យ NAS អ៊ិនគ្រីបឯកសារជាប់កូដ .L0CK3D
ក្រុមហ៊ុនផលិតឧបករណ៍ផ្ទុកទិន្នន័យបណ្តាញ (NAS) ដ៏ល្បីល្បាញរបស់តៃវ៉ាន់ Synology បានចេញសេចក្តីប្រកាសអាសន្នជំរុញឱ្យអតិថិជនទាំងអស់ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ DSM ជាបន្ទាន់ បន្ទាប់ពីមានការកើនឡើងយ៉ាងគំហុកនៃការវាយប្រហារដោយមេរោគជំរិតទារប្រាក់ C3RB3R (Cerber) ដែលបានចូលអ៊ិនគ្រីបទិន្នន័យ (Lock ឯកសារ) និងជំរិតទារប្រាក់រាប់ពាន់ដុល្លារពីអ្នកប្រើប្រាស់ទូទាំងពិភពលោក។ «Synology បានរកឃើញតួអង្គគំរាមកំហែងកំពុងកេងប្រវ័ញ្ចលើចន្លោះប្រហោងចាស់ដែលត្រូវបានបញ្ចេញ Patch តាំងពីខែធ្នូ ឆ្នាំ ២០២៤ ដើម្បីវាយលុកលើឧបករណ៍ដែលដំណើរការ DSM ជំនាន់ចាស់។…
Read More » -
General
ក្រុមហ៊ុនអាកាសចរណ៍ Singapore Airlines ទទួលរងផលប៉ះពាល់ទិន្នន័យកក់សំបុត្រ ៤៦,០០០ ករណី ដោយសារការបែកធ្លាយប្រព័ន្ធ Amadeus 🚨
ក្រុមហ៊ុនអាកាសចរណ៍ជាតិសិង្ហបុរី Singapore Airlines (SIA) បានប្រកាសថា ទិន្នន័យកំណត់ត្រានៃការកក់សំបុត្រយន្តហោះ (Booking Records) ប្រមាណ ៤៦,០០០ ករណី បានរងផលប៉ះពាល់ ដោយសារឧប្បត្តិហេតុសន្តិសុខសាយប័រលើប្រព័ន្ធរបស់ក្រុមហ៊ុន Amadeusដែលជាដៃគូផ្គត់ផ្គង់បច្ចេកវិទ្យាកក់សំបុត្រយន្តហោះសកល។ ព្រឹត្តិការណ៍នេះកើតឡើងស្របពេលដែលក្រុមហ៊ុនអាកាសចរណ៍ធំៗជាច្រើននៅអាស៊ី ដូចជា Japan Airlines (ប៉ះពាល់ ៩២,០០០ នាក់),Cathay Pacific (ប៉ះពាល់…
Read More » -
General
Binance ទម្លាយការពិត៖ ល្បិចសម្ភាសន៍ការងារក្លែងក្លាយ បូកផ្សំការកេងប្រវ័ញ្ចលើ AI Tool ឈានដល់ការលួច ៦.៤៣ ពាន់លានដុល្លារ 🚨
ផ្សារជួញដូរគ្រីបតូយក្ស Binance បានទម្លាយពីខ្សែសង្វាក់នៃការវាយប្រហារដ៏ស្មុគស្មាញនៅពីក្រោយការលួចទ្រព្យសកម្ម ៦.៤៣ ពាន់លានដុល្លារ ដោយបញ្ជាក់ថា នេះជាយុទ្ធនាការឆ្លងកាត់ច្រើនដំណាក់កាល ដែលផ្តោតលើវិស្វករសំខាន់ៗរបស់ខ្លួន មិនមែនជាការ Phishing ធម្មតានោះឡើយ។ «វាមិនមែនជាការបំពានទោល ឬការវាយប្រហារ Phishing ធម្មតានោះទេ។ ហេគឃ័របានបូកបញ្ចូលបច្ចេកទេសជាច្រើន រួមមាន Social Engineering តាមរយៈការសម្ភាសន៍ការងារក្លែងក្លាយ ការទាញយកកូដផ្ទុកមេរោគ…
Read More » -
General
Google បំបាក់បណ្តាញ Botnet “XCPE” លើ Android TV Boxes ជាង ១.៣ លានគ្រឿង បញ្ជាហាមឃាត់ក្រុមហ៊ុនចិន Videostrong 🚨
ក្រុមហ៊ុន Google រួមជាមួយដៃគូអន្តរជាតិ បានវាយបំបាក់បណ្តាញ Botnet ដ៏ធំឈ្មោះ “XCPE” លើប្រអប់ Android TV Boxes ជាង ១.៣ លានគ្រឿង ព្រមទាំងផ្តាច់ការគ្រប់គ្រងលើឧបករណ៍រងគ្រោះផ្សេងទៀតជាង ១០ លានគ្រឿង។ Google បានបញ្ជាក់ថា ក្រុមហ៊ុនផលិតឧបករណ៍ចិន Videostrong Technology…
Read More » -
General
ហេគឃ័រវាយប្រហារទូទឹកកកផ្សារទំនើបទូទាំងអឺរ៉ុប ដំឡើងកម្ដៅដល់ ៥០°C បំផ្លាញអាហាររាប់លានដុល្លារ 🚨
រលកនៃការវាយប្រហារសាយប័រលើប្រព័ន្ធបញ្ជាឧបករណ៍រូបវន្ត (OT/IoT) បានវាយលុកលើបណ្តាញផ្សារទំនើបធំៗជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប រួមមានប្រទេសស៊ុយអែត បែលហ្ស៊ិក លុចសំបួរ អៀរឡង់ និងបារាំង។ ហេគឃ័របានលួចចូលបញ្ជាប្រព័ន្ធគ្រប់គ្រងសីតុណ្ហភាពនៃទូទឹកកក និងទូក្លាសេ (Cooling & Freezer Units) របស់ផ្សារទំនើបល្បីៗដូចជា Ahold Delhaize, Carrefour, SPAR, ICA, Coop និង…
Read More » -
General
សហរដ្ឋអាមេរិកចោទប្រកាន់៖ ចារការិនីចិនម្នាក់មកពីក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី បានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយ Jensen Huang (CEO ក្រុមហ៊ុន Nvidia) ដើម្បីចារកម្មបច្ចេកវិទ្យា AI និងរត់ពន្ធបន្ទះឈីប 🚨
ទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់អាមេរិកបានចោទប្រកាន់ថា ស្ត្រីជនជាតិចិនឈ្មោះ Alice Huang (ថ្នាក់ដឹកនាំក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី) គឺជាភ្នាក់ងារចារកម្មចិន ដែលបានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយលោក Jensen Huang (CEO របស់ Nvidia) ក្នុងគោលបំណងស្រង់យកព័ត៌មានសម្ងាត់អំពីបច្ចេកវិទ្យា AI និងជំហរនយោបាយរបស់លោក Donald Trump ខណៈក្រសួងការបរទេសចិនបានចេញមុខបដិសេធថាជារឿងគ្មានមូលដ្ឋាន។ ស្របពេលជាមួយគ្នានេះ…
Read More » -
General
រកឃើញសារបំបាំងកាយ “SMS of Death” វាយប្រហារទូរស័ព្ទឱ្យគាំង រលត់ការហៅទូរស័ព្ទភ្លាមៗ និងជាប់គាំងក្នុង Reboot Loop រហូតដល់ត្រូវ Factory Reset
ចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតប្រភេទ Zero-Click មួយត្រូវបានរកឃើញនៅលើប្រព័ន្ធប្រតិបត្តិការ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចវាយប្រហារទូរស័ព្ទជនរងគ្រោះពីចម្ងាយដោយគ្រាន់តែផ្ញើសារ SMS ពិសេសមួយខ្សែប៉ុណ្ណោះ។ សារនេះមិនបង្ហាញនៅលើផ្ទាំង Inbox ឬផ្ញើ Notification អ្វីឡើយ (Invisible SMS) ប៉ុន្តែវាអាចធ្វើឱ្យប្រព័ន្ធគ្រប់គ្រងការហៅទូរស័ព្ទរបស់ Android គាំងធ្លាក់ភ្លាមៗ កាត់ផ្តាច់រាល់ការហៅទូរស័ព្ទដែលកំពុងដំណើរការ (រាប់ទាំងការហៅទៅកាន់សេវាសង្គ្រោះបន្ទាន់ Emergency Calls) និងអាចរុញទូរស័ព្ទឱ្យធ្លាក់ចូលទៅក្នុង Reboot…
Read More » -
General
បុគ្គលិកកិច្ចសន្យា Accenture ភ្ជាប់ Claude AI ផ្ទាល់ខ្លួនចូលបណ្តាញ Pentagon បណ្តាលឱ្យធ្លាយ Credentials និង Network Map
របាយការណ៍ស៊ើបអង្កេតរបស់ទស្សនាវដ្តី Wired បានទម្លាយករណីបែកធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយនៅក្នុងក្រសួងការពារជាតិអាមេរិក (Pentagon) បន្ទាប់ពីបុគ្គលិកកិច្ចសន្យា (Contractor) ម្នាក់មកពីក្រុមហ៊ុនប្រឹក្សាយោបល់យក្ស Accenture ត្រូវបានរាយការណ៍ថាបានភ្ជាប់ Anthropic Claude AI Agent ផ្ទាល់ខ្លួន ចូលទៅក្នុងបណ្តាញសុវត្ថិភាពរបស់ក្រសួងការពារជាតិ (DoD Network)។ យោងតាមការចោទប្រកាន់ បុគ្គលិករូបនោះបានផ្តល់សិទ្ធិកម្រិតរដ្ឋបាល (Administrative Access) ទៅឱ្យ AI Agent នេះ ដើម្បីឱ្យវាសរសេរ…
Read More » -
General
អ្នកប្រើ Telegram Android ត្រូវប្រុងប្រយ័ត្ន! គ្រាន់តែទទួល Voice Call ធម្មតា ហេគឃ័រអាចដំណើរការកូដគ្រប់គ្រងទូរស័ព្ទភ្លាមៗ
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពីក្រុមហ៊ុន NebuSec បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរមួយនៅលើកម្មវិធី Telegram សម្រាប់ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចដំណើរការកូដពីចម្ងាយ (Remote Code Execution) នៅលើទូរស័ព្ទដៃរបស់ជនរងគ្រោះបាន ដោយគ្រាន់តែជនរងគ្រោះចុច «ទទួលការហៅចូលជាសំឡេង (Answer Voice Call)» ប៉ុណ្ណោះ។ ចន្លោះប្រហោងនេះ មិនទាមទារឱ្យជនរងគ្រោះត្រូវចុច Link ឬដំឡើងឯកសារអ្វីឡើយ។ ហេគឃ័រត្រូវការត្រឹមតែគណនី Telegram ធម្មតាមួយ…
Read More »
