ព័ត៌មានបច្ចេកវិទ្យា
-
General
បណ្តាញបំបាំងកាយ “Silent Train” របស់ក្រុមហេគឃ័រចិន Volt Typhoon ត្រូវបានលាតត្រដាង៖ ប្រើប្រាស់ Router និង IoT តាមផ្ទះធ្វើជាស្ពានចម្លង ដើម្បីវាយលុក Zero-Day លើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់អាមេរិក 🚨
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រ Black Lotus Labs នៃក្រុមហ៊ុន Lumen Technologies បានទម្លាយព័ត៌មានលម្អិតអំពីបណ្តាញបំបាំងកាយដ៏អាថ៌កំបាំងមួយឈ្មោះថា “Silent Train” ដែលជាកម្មសិទ្ធិរបស់ក្រុមចារកម្មសាយប័ររដ្ឋាភិបាលចិនដ៏ល្បីល្បាញ Volt Typhoon (ស្គាល់ផងដែរក្រោមឈ្មោះ Bronze Silhouette, Vanguard Panda, ឬ Voltzite)។ បណ្តាញនេះត្រូវបានបង្កើតឡើងតាំងពីចុងឆ្នាំ ២០២៣ ដោយយក Routers តាមផ្ទះ (SOHO), ឧបករណ៍ IoT, និង Firewalls…
Read More » -
General
ហេគឃ័រវាយប្រហារក្រុមហ៊ុនភាគីទីបីជាបន្តបន្ទាប់ ដើម្បីលួចទិន្នន័យសម្ងាត់របស់ប៉ូលិសចក្រភពអង់គ្លេស — របាយការណ៍សវនកម្មរកឃើញចន្លោះប្រហោងធ្ងន់ធ្ងរ
ការវាយប្រហារតាមច្រកទ្វារក្រោយលើខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain Attacks) បានក្លាយជាសុបិនអាក្រក់របស់ស្ថាប័នអនុវត្តច្បាប់! យោងតាមរបាយការណ៍ស៊ើបអង្កេតផ្លូវការមួយដែលចេញផ្សាយដោយ His Majesty’s Inspectorate of Constabulary and Fire & Rescue Services (HMICFRS) ដែលជាស្ថាប័នអធិការកិច្ចត្រួតពិនិត្យកងកម្លាំងនគរបាល និងសេវាពន្លត់អគ្គិភ័យនៅប្រទេសអង់គ្លេស និងវែលស៍ បានលាតត្រដាងថា ក្រុមហ៊ុនផ្គត់ផ្គង់សេវា ICT…
Read More » -
General
ក្រុមហ៊ុនអាកាសចរណ៍ Japan Airlines រងការបែកធ្លាយទិន្នន័យអ្នកដំណើរជាង ៩២,០០០ នាក់ ខណៈរដ្ឋាភិបាលជប៉ុនប្រកាសដាក់ចេញវិធានការសង្គ្រោះបន្ទាន់
រលកយក្សនៃការវាយប្រហារសាយប័រលើប្រទេសជប៉ុននៅតែបន្តវាយលុកឥតឈប់ឈរ! ក្រុមហ៊ុនអាកាសចរណ៍ជាតិ Japan Airlines (JAL) បានចេញសេចក្តីជូនដំណឹងជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំមួយ បន្ទាប់ពីក្រុមហ៊ុនផ្គត់ផ្គង់សេវា IT ភាគីទីបីរបស់ខ្លួនត្រូវបានហេគឃ័រទម្លុះប្រព័ន្ធ ដែលបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនជាង ៩២,០០០ នាក់ ត្រូវបានបែកធ្លាយចេញក្រៅ។ ហេតុការណ៍នេះបានកើតឡើងតាមរយៈក្រុមហ៊ុន Amadeus IT Group ដែលជាប្រតិបត្តិករគ្រប់គ្រងប្រព័ន្ធកក់សំបុត្រយន្តហោះ ចេញសំបុត្រ និងប្រព័ន្ធ Check-in។ Amadeus បានជូនដំណឹងមក JAL…
Read More » -
General
វិបត្តិទិន្នន័យលើវិស័យអប់រំនៅដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ត្រូវហេគឃ័រទម្លុះ Test Environment ធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សជាង ៥២៥,០០០ នាក់ និង PIN Codes បុគ្គលិក-និស្សិត
គ្រោះថ្នាក់ដែលកើតចេញពីការធ្វេសប្រហែសលើបរិស្ថានតេស្តកូដ (Test Environment) បានបង្កជាមហន្តរាយទិន្នន័យដ៏ធំមួយនៅក្នុងប្រទេសដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ដែលជាគ្រឹះស្ថានឧត្តមសិក្សាដ៏ចំណាស់ និងល្បីល្បាញបំផុតរបស់ប្រទេសដាណឺម៉ាក បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការថា ក្រុមហេគឃ័របានលួចជ្រៀតចូលទៅក្នុងបរិស្ថានសាកល្បងប្រព័ន្ធ (Test Environment) មួយរបស់សាកលវិទ្យាល័យ ដែលផ្ទុកទិន្នន័យអត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់មនុស្សរហូតដល់ទៅ ៥២៥,០០០ នាក់។ សាកលវិទ្យាល័យបានរកឃើញការវាយប្រហារនេះកាលពីថ្ងៃអង្គារសប្តាហ៍មុន និងបានប្រកាសព័ត៌មានជាផ្លូវការកាលពីថ្ងៃសុក្រ។ នៅក្នុងការធ្វើបច្ចុប្បន្នភាពព័ត៌មានបន្ថែម សាកលវិទ្យាល័យបានរកឃើញថា មានបុគ្គលិក…
Read More » -
General
ហេគឃ័រប្រើល្បិច Token-Replay និង AitM ទម្លុះគណនីបាន ៩៧ គណនីក្នុង ៧៩ ស្ថាប័ន — Bypass ប្រព័ន្ធ MFA រួចចុះបញ្ជីទូរស័ព្ទ និងឧបករណ៍ក្លែងក្លាយដើម្បីបង្កប់ខ្លួន
ការយល់ឃើញថា «ឱ្យតែបើកប្រើ Two-Factor Authentication (MFA) គឺមានសុវត្ថិភាព ១០០%» ត្រូវបានកម្ទេចចោលម្តងទៀតហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Huntress បានលាតត្រដាងអំពីយុទ្ធនាការវាយលុកដ៏ធំមួយលើប្រព័ន្ធ Microsoft 365 ដោយហេគឃ័របានប្រើប្រាស់បច្ចេកទេសបញ្ជូនបន្ត Adversary-in-the-Middle (AitM) ដើម្បីស្ទាក់ចាប់យក Session Login របស់ជនរងគ្រោះ រួចយក Access Tokens នោះមកដំណើរការឡើងវិញ (Token-Replay /…
Read More » -
General
ហេគឃ័របន្លំជា «ក្រុមការងារ IT Support» ផ្ញើសារតាម Microsoft Teams ដើម្បីបញ្ចុះបញ្ចូលឱ្យដំឡើងមេរោគ និងទម្លាក់ Ransomware ចូលប្រព័ន្ធក្រុមហ៊ុន
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Arctic Wolf Labs បានចេញសេចក្តីប្រកាសអាសន្នព្រមានអំពីយុទ្ធនាការបោកបញ្ឆោតបែប Social Engineering ដ៏ស្មុគស្មាញមួយ ដែលកំពុងកើតឡើងរាប់រយករណី។ ក្រុមហេគឃ័របានឆ្លៀតឱកាសទាញយកផលប្រយោជន៍ពីមុខងារ External Chat របស់កម្មវិធី Microsoft Teams ដើម្បីបន្លំខ្លួនធ្វើជា «ក្រុមការងារបច្ចេកវិទ្យាព័ត៌មានផ្ទៃក្នុង» (Internal IT Support) ក្នុងគោលបំណងបោកបញ្ឆោតបុគ្គលិកឱ្យបើកសិទ្ធិ Remote Access, បង្កប់មេរោគ Backdoor, និងទម្លាក់មេរោគចាប់ជំរិត Ransomware ចូលទៅក្នុងប្រព័ន្ធបណ្តាញក្រុមហ៊ុន។ យុទ្ធនាការនេះមិនបានពឹងផ្អែកលើការវាយទម្លុះចន្លោះប្រហោងកូដ (Software…
Read More » -
General
យុគសម័យ Agentic AI! ហេគឃ័រប្រើប្រាស់ AI Agents ដល់ទៅ ៤៤ ដំណើរការស្វ័យប្រវត្តវាយប្រហារស្ថាប័នធំៗនៅប្រទេសជប៉ុន — ពី Recon រហូតដល់ C2 គ្មានមនុស្សបញ្ជាឡើយ
ការវាយប្រហារសាយប័របានឈានដល់កម្រិតស្វ័យប្រវត្តិកម្មពេញលេញ (Fully Automated Cyber Attack) ហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី TrendAI (ផ្នែកសន្តិសុខសហគ្រាសរបស់ក្រុមហ៊ុន Trend Micro) បានទម្លាយព័ត៌មានលម្អិតអំពីយុទ្ធនាការវាយប្រហារសាយប័រធំៗចំនួន ៣ សំដៅលើស្ថាប័នជាច្រើនក្នុងប្រទេសជប៉ុន ដែលក្នុងនោះ បញ្ញាសិប្បនិម្មិត (AI) ត្រូវបានយកមកធ្វើជា «អ្នកបើកបរផ្ទាល់ (In the driving seat)» ក្នុងការវាយលុក…
Read More » -
General
អ្នកប្រើ Telegram និង WeChat! រកឃើញមេរោគ Android Spyware ឈ្មោះ “uCreator” អាចលួចយកលេខសម្ងាត់ 2FA និង Clone គណនីទាំងមូលដោយស្ងាត់ៗ
កញ្ចប់មេរោគស៊ើបការណ៍នៅលើប្រព័ន្ធប្រតិបត្តិការ Android មួយប្រភេទឈ្មោះថា “uCreator” ដែលត្រូវបានដាក់ជួលជាសេវាកម្ម (Malware-as-a-Service / Spyware Kit) កំពុងធ្វើសកម្មភាពវាយលុកលួចគ្រប់គ្រងគណនី Telegram និង WeChat យ៉ាងសកម្ម។ មេរោគនេះដំណើរការដោយការបង្កប់កូដព្យាបាទចូលទៅក្នុង App ក្លែងក្លាយ (Tampered/Modded Apps) ដូចជា Telegram ឬ Telegram X ឬដំណើរការ WeChat…
Read More » -
General
ប្រតិបត្តិការកក្រើកទ្វីបអាហ្វ្រិក “Serengeti III”៖ អាំងទែរប៉ូល (Interpol) បង្ក្រាបបណ្តាញឧក្រិដ្ឋកម្មសាយប័រ ចាប់ខ្លួនជនសង្ស័យជិត ១,៥០០ នាក់ និងរឹបអូសលុយកខ្វក់ជាង ១០៥ លានដុល្លារ
អង្គការនគរបាលព្រហ្មទណ្ឌអន្តរជាតិ (Interpol) បានប្រកាសជាផ្លូវការអំពីលទ្ធផលនៃប្រតិបត្តិការបង្ក្រាបទ្រង់ទ្រាយធំប្រចាំឆ្នាំប្រឆាំងនឹងក្រុមឧក្រិដ្ឋជនបច្ចេកវិទ្យា ក្រោមឈ្មោះប្រតិបត្តិការ “Serengeti III”។ ប្រតិបត្តិការនេះបានធ្វើឡើងនៅទូទាំងបណ្តាប្រទេសក្នុងទ្វីបអាហ្វ្រិក ដោយផ្តោតលើការកម្ចាត់ក្រុមបោកប្រាស់តាមអ៊ីនធឺណិត (Online Fraud), ក្រុមមេរោគជំរិតទារប្រាក់ (Ransomware), និងការវាយប្រហារបន្លំអ៊ីមែលអាជីវកម្ម (Business Email Compromise – BEC)។ ជាលទ្ធផល កម្លាំងសមត្ថកិច្ចបានចាប់ខ្លួនជនសង្ស័យសរុបចំនួន ១,៤៦២ នាក់, បំបែកបណ្តាញកុំព្យូទ័រព្យាបាទ (Malicious Networks)…
Read More » -
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
General
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More » -
General
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
General
គេហទំព័ររដ្ឋាភិបាលជាច្រើននៅអឺរ៉ុបត្រូវបង្ខំចិត្តបិទផ្អាកដំណើរការ (Offline) ដោយសារចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើភាសា PHP
គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប (រួមទាំងគេហទំព័ររដ្ឋាភិបាលបារាំង info.gouv.fr) ត្រូវបានបង្ខំចិត្តបិទមិនឱ្យដំណើរការជាបណ្ដោះអាសន្ន កាលពីថ្ងៃពុធ ទី ២១ ខែតុលា ឆ្នាំ ២០២៦ ខណៈដែលក្រុមវិស្វករប្រព័ន្ធកំពុងប្រណាំងប្រជែងនឹងពេលវេលា ដើម្បីដំឡើង Patch កែកំហុសចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរ នៅលើ PHP ដែលជាភាសាសរសេរកម្មវិធីដ៏ពេញនិយមបំផុតមួយសម្រាប់ដំណើរការគេហទំព័រនៅលើពិភពលោក។ ក្រុមអ្នកអភិវឌ្ឍន៍ PHP បានប្រកាសថា ពួកគេកំពុងរៀបចំបញ្ចេញកញ្ចប់ជួសជុលជាបន្ទាន់។ ទន្ទឹមនឹងនេះ ទីភ្នាក់ងារសន្តិសុខសាយប័ររបស់សហភាពអឺរ៉ុប…
Read More » -
General
Private Keys របស់ Intermediate CA ចំនួន ៨ នៃស្ថាប័ន eMudhra ត្រូវបានបែកធ្លាយ — កម្មវិធីរុករក និងភាសាសរសេរកូដធំៗទូទាំងពិភពលោកចេញ Patch បន្ទាន់
ពិភពសន្តិសុខបណ្ដាញអ៊ីនធឺណិត និងប្រព័ន្ធទុកចិត្តឌីជីថល (Public Key Infrastructure – PKI) កំពុងប្រឈមនឹងការរញ្ជួយទ្រង់ទ្រាយធំ បន្ទាប់ពីក្រុមហ៊ុន Mozilla និងកម្មវិធី Google Chrome Root Program បានចេញមុខបញ្ជាក់ជាផ្លូវការថា៖ កូនសោសម្ងាត់ (Private Keys) នៃវិញ្ញាបនបត្រ Intermediate Certificate Authority (CA) ចំនួន ៨…
Read More »
