សន្តិសុខសាយប័រ
-
General
រកឃើញសារបំបាំងកាយ “SMS of Death” វាយប្រហារទូរស័ព្ទឱ្យគាំង រលត់ការហៅទូរស័ព្ទភ្លាមៗ និងជាប់គាំងក្នុង Reboot Loop រហូតដល់ត្រូវ Factory Reset
ចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតប្រភេទ Zero-Click មួយត្រូវបានរកឃើញនៅលើប្រព័ន្ធប្រតិបត្តិការ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចវាយប្រហារទូរស័ព្ទជនរងគ្រោះពីចម្ងាយដោយគ្រាន់តែផ្ញើសារ SMS ពិសេសមួយខ្សែប៉ុណ្ណោះ។ សារនេះមិនបង្ហាញនៅលើផ្ទាំង Inbox ឬផ្ញើ Notification អ្វីឡើយ (Invisible SMS) ប៉ុន្តែវាអាចធ្វើឱ្យប្រព័ន្ធគ្រប់គ្រងការហៅទូរស័ព្ទរបស់ Android គាំងធ្លាក់ភ្លាមៗ កាត់ផ្តាច់រាល់ការហៅទូរស័ព្ទដែលកំពុងដំណើរការ (រាប់ទាំងការហៅទៅកាន់សេវាសង្គ្រោះបន្ទាន់ Emergency Calls) និងអាចរុញទូរស័ព្ទឱ្យធ្លាក់ចូលទៅក្នុង Reboot…
Read More » -
General
បុគ្គលិកកិច្ចសន្យា Accenture ភ្ជាប់ Claude AI ផ្ទាល់ខ្លួនចូលបណ្តាញ Pentagon បណ្តាលឱ្យធ្លាយ Credentials និង Network Map
របាយការណ៍ស៊ើបអង្កេតរបស់ទស្សនាវដ្តី Wired បានទម្លាយករណីបែកធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយនៅក្នុងក្រសួងការពារជាតិអាមេរិក (Pentagon) បន្ទាប់ពីបុគ្គលិកកិច្ចសន្យា (Contractor) ម្នាក់មកពីក្រុមហ៊ុនប្រឹក្សាយោបល់យក្ស Accenture ត្រូវបានរាយការណ៍ថាបានភ្ជាប់ Anthropic Claude AI Agent ផ្ទាល់ខ្លួន ចូលទៅក្នុងបណ្តាញសុវត្ថិភាពរបស់ក្រសួងការពារជាតិ (DoD Network)។ យោងតាមការចោទប្រកាន់ បុគ្គលិករូបនោះបានផ្តល់សិទ្ធិកម្រិតរដ្ឋបាល (Administrative Access) ទៅឱ្យ AI Agent នេះ ដើម្បីឱ្យវាសរសេរ…
Read More » -
General
អ្នកប្រើ Telegram Android ត្រូវប្រុងប្រយ័ត្ន! គ្រាន់តែទទួល Voice Call ធម្មតា ហេគឃ័រអាចដំណើរការកូដគ្រប់គ្រងទូរស័ព្ទភ្លាមៗ
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពីក្រុមហ៊ុន NebuSec បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរមួយនៅលើកម្មវិធី Telegram សម្រាប់ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចដំណើរការកូដពីចម្ងាយ (Remote Code Execution) នៅលើទូរស័ព្ទដៃរបស់ជនរងគ្រោះបាន ដោយគ្រាន់តែជនរងគ្រោះចុច «ទទួលការហៅចូលជាសំឡេង (Answer Voice Call)» ប៉ុណ្ណោះ។ ចន្លោះប្រហោងនេះ មិនទាមទារឱ្យជនរងគ្រោះត្រូវចុច Link ឬដំឡើងឯកសារអ្វីឡើយ។ ហេគឃ័រត្រូវការត្រឹមតែគណនី Telegram ធម្មតាមួយ…
Read More » -
General
បណ្តាញបំបាំងកាយ “Silent Train” របស់ក្រុមហេគឃ័រចិន Volt Typhoon ត្រូវបានលាតត្រដាង៖ ប្រើប្រាស់ Router និង IoT តាមផ្ទះធ្វើជាស្ពានចម្លង ដើម្បីវាយលុក Zero-Day លើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់អាមេរិក 🚨
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រ Black Lotus Labs នៃក្រុមហ៊ុន Lumen Technologies បានទម្លាយព័ត៌មានលម្អិតអំពីបណ្តាញបំបាំងកាយដ៏អាថ៌កំបាំងមួយឈ្មោះថា “Silent Train” ដែលជាកម្មសិទ្ធិរបស់ក្រុមចារកម្មសាយប័ររដ្ឋាភិបាលចិនដ៏ល្បីល្បាញ Volt Typhoon (ស្គាល់ផងដែរក្រោមឈ្មោះ Bronze Silhouette, Vanguard Panda, ឬ Voltzite)។ បណ្តាញនេះត្រូវបានបង្កើតឡើងតាំងពីចុងឆ្នាំ ២០២៣ ដោយយក Routers តាមផ្ទះ (SOHO), ឧបករណ៍ IoT, និង Firewalls…
Read More » -
General
ហេគឃ័រវាយប្រហារក្រុមហ៊ុនភាគីទីបីជាបន្តបន្ទាប់ ដើម្បីលួចទិន្នន័យសម្ងាត់របស់ប៉ូលិសចក្រភពអង់គ្លេស — របាយការណ៍សវនកម្មរកឃើញចន្លោះប្រហោងធ្ងន់ធ្ងរ
ការវាយប្រហារតាមច្រកទ្វារក្រោយលើខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain Attacks) បានក្លាយជាសុបិនអាក្រក់របស់ស្ថាប័នអនុវត្តច្បាប់! យោងតាមរបាយការណ៍ស៊ើបអង្កេតផ្លូវការមួយដែលចេញផ្សាយដោយ His Majesty’s Inspectorate of Constabulary and Fire & Rescue Services (HMICFRS) ដែលជាស្ថាប័នអធិការកិច្ចត្រួតពិនិត្យកងកម្លាំងនគរបាល និងសេវាពន្លត់អគ្គិភ័យនៅប្រទេសអង់គ្លេស និងវែលស៍ បានលាតត្រដាងថា ក្រុមហ៊ុនផ្គត់ផ្គង់សេវា ICT…
Read More » -
General
ហេគឃ័រប្រើល្បិច Token-Replay និង AitM ទម្លុះគណនីបាន ៩៧ គណនីក្នុង ៧៩ ស្ថាប័ន — Bypass ប្រព័ន្ធ MFA រួចចុះបញ្ជីទូរស័ព្ទ និងឧបករណ៍ក្លែងក្លាយដើម្បីបង្កប់ខ្លួន
ការយល់ឃើញថា «ឱ្យតែបើកប្រើ Two-Factor Authentication (MFA) គឺមានសុវត្ថិភាព ១០០%» ត្រូវបានកម្ទេចចោលម្តងទៀតហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Huntress បានលាតត្រដាងអំពីយុទ្ធនាការវាយលុកដ៏ធំមួយលើប្រព័ន្ធ Microsoft 365 ដោយហេគឃ័របានប្រើប្រាស់បច្ចេកទេសបញ្ជូនបន្ត Adversary-in-the-Middle (AitM) ដើម្បីស្ទាក់ចាប់យក Session Login របស់ជនរងគ្រោះ រួចយក Access Tokens នោះមកដំណើរការឡើងវិញ (Token-Replay /…
Read More » -
General
ហេគឃ័របន្លំជា «ក្រុមការងារ IT Support» ផ្ញើសារតាម Microsoft Teams ដើម្បីបញ្ចុះបញ្ចូលឱ្យដំឡើងមេរោគ និងទម្លាក់ Ransomware ចូលប្រព័ន្ធក្រុមហ៊ុន
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Arctic Wolf Labs បានចេញសេចក្តីប្រកាសអាសន្នព្រមានអំពីយុទ្ធនាការបោកបញ្ឆោតបែប Social Engineering ដ៏ស្មុគស្មាញមួយ ដែលកំពុងកើតឡើងរាប់រយករណី។ ក្រុមហេគឃ័របានឆ្លៀតឱកាសទាញយកផលប្រយោជន៍ពីមុខងារ External Chat របស់កម្មវិធី Microsoft Teams ដើម្បីបន្លំខ្លួនធ្វើជា «ក្រុមការងារបច្ចេកវិទ្យាព័ត៌មានផ្ទៃក្នុង» (Internal IT Support) ក្នុងគោលបំណងបោកបញ្ឆោតបុគ្គលិកឱ្យបើកសិទ្ធិ Remote Access, បង្កប់មេរោគ Backdoor, និងទម្លាក់មេរោគចាប់ជំរិត Ransomware ចូលទៅក្នុងប្រព័ន្ធបណ្តាញក្រុមហ៊ុន។ យុទ្ធនាការនេះមិនបានពឹងផ្អែកលើការវាយទម្លុះចន្លោះប្រហោងកូដ (Software…
Read More » -
General
យុគសម័យ Agentic AI! ហេគឃ័រប្រើប្រាស់ AI Agents ដល់ទៅ ៤៤ ដំណើរការស្វ័យប្រវត្តវាយប្រហារស្ថាប័នធំៗនៅប្រទេសជប៉ុន — ពី Recon រហូតដល់ C2 គ្មានមនុស្សបញ្ជាឡើយ
ការវាយប្រហារសាយប័របានឈានដល់កម្រិតស្វ័យប្រវត្តិកម្មពេញលេញ (Fully Automated Cyber Attack) ហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី TrendAI (ផ្នែកសន្តិសុខសហគ្រាសរបស់ក្រុមហ៊ុន Trend Micro) បានទម្លាយព័ត៌មានលម្អិតអំពីយុទ្ធនាការវាយប្រហារសាយប័រធំៗចំនួន ៣ សំដៅលើស្ថាប័នជាច្រើនក្នុងប្រទេសជប៉ុន ដែលក្នុងនោះ បញ្ញាសិប្បនិម្មិត (AI) ត្រូវបានយកមកធ្វើជា «អ្នកបើកបរផ្ទាល់ (In the driving seat)» ក្នុងការវាយលុក…
Read More » -
General
អ្នកប្រើ Telegram និង WeChat! រកឃើញមេរោគ Android Spyware ឈ្មោះ “uCreator” អាចលួចយកលេខសម្ងាត់ 2FA និង Clone គណនីទាំងមូលដោយស្ងាត់ៗ
កញ្ចប់មេរោគស៊ើបការណ៍នៅលើប្រព័ន្ធប្រតិបត្តិការ Android មួយប្រភេទឈ្មោះថា “uCreator” ដែលត្រូវបានដាក់ជួលជាសេវាកម្ម (Malware-as-a-Service / Spyware Kit) កំពុងធ្វើសកម្មភាពវាយលុកលួចគ្រប់គ្រងគណនី Telegram និង WeChat យ៉ាងសកម្ម។ មេរោគនេះដំណើរការដោយការបង្កប់កូដព្យាបាទចូលទៅក្នុង App ក្លែងក្លាយ (Tampered/Modded Apps) ដូចជា Telegram ឬ Telegram X ឬដំណើរការ WeChat…
Read More » -
General
ប្រតិបត្តិការកក្រើកទ្វីបអាហ្វ្រិក “Serengeti III”៖ អាំងទែរប៉ូល (Interpol) បង្ក្រាបបណ្តាញឧក្រិដ្ឋកម្មសាយប័រ ចាប់ខ្លួនជនសង្ស័យជិត ១,៥០០ នាក់ និងរឹបអូសលុយកខ្វក់ជាង ១០៥ លានដុល្លារ
អង្គការនគរបាលព្រហ្មទណ្ឌអន្តរជាតិ (Interpol) បានប្រកាសជាផ្លូវការអំពីលទ្ធផលនៃប្រតិបត្តិការបង្ក្រាបទ្រង់ទ្រាយធំប្រចាំឆ្នាំប្រឆាំងនឹងក្រុមឧក្រិដ្ឋជនបច្ចេកវិទ្យា ក្រោមឈ្មោះប្រតិបត្តិការ “Serengeti III”។ ប្រតិបត្តិការនេះបានធ្វើឡើងនៅទូទាំងបណ្តាប្រទេសក្នុងទ្វីបអាហ្វ្រិក ដោយផ្តោតលើការកម្ចាត់ក្រុមបោកប្រាស់តាមអ៊ីនធឺណិត (Online Fraud), ក្រុមមេរោគជំរិតទារប្រាក់ (Ransomware), និងការវាយប្រហារបន្លំអ៊ីមែលអាជីវកម្ម (Business Email Compromise – BEC)។ ជាលទ្ធផល កម្លាំងសមត្ថកិច្ចបានចាប់ខ្លួនជនសង្ស័យសរុបចំនួន ១,៤៦២ នាក់, បំបែកបណ្តាញកុំព្យូទ័រព្យាបាទ (Malicious Networks)…
Read More » -
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
General
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More » -
General
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
General
គេហទំព័ររដ្ឋាភិបាលជាច្រើននៅអឺរ៉ុបត្រូវបង្ខំចិត្តបិទផ្អាកដំណើរការ (Offline) ដោយសារចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើភាសា PHP
គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប (រួមទាំងគេហទំព័ររដ្ឋាភិបាលបារាំង info.gouv.fr) ត្រូវបានបង្ខំចិត្តបិទមិនឱ្យដំណើរការជាបណ្ដោះអាសន្ន កាលពីថ្ងៃពុធ ទី ២១ ខែតុលា ឆ្នាំ ២០២៦ ខណៈដែលក្រុមវិស្វករប្រព័ន្ធកំពុងប្រណាំងប្រជែងនឹងពេលវេលា ដើម្បីដំឡើង Patch កែកំហុសចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរ នៅលើ PHP ដែលជាភាសាសរសេរកម្មវិធីដ៏ពេញនិយមបំផុតមួយសម្រាប់ដំណើរការគេហទំព័រនៅលើពិភពលោក។ ក្រុមអ្នកអភិវឌ្ឍន៍ PHP បានប្រកាសថា ពួកគេកំពុងរៀបចំបញ្ចេញកញ្ចប់ជួសជុលជាបន្ទាន់។ ទន្ទឹមនឹងនេះ ទីភ្នាក់ងារសន្តិសុខសាយប័ររបស់សហភាពអឺរ៉ុប…
Read More »
