សន្តិសុខសាយប័រ
-
General
Private Keys របស់ Intermediate CA ចំនួន ៨ នៃស្ថាប័ន eMudhra ត្រូវបានបែកធ្លាយ — កម្មវិធីរុករក និងភាសាសរសេរកូដធំៗទូទាំងពិភពលោកចេញ Patch បន្ទាន់
ពិភពសន្តិសុខបណ្ដាញអ៊ីនធឺណិត និងប្រព័ន្ធទុកចិត្តឌីជីថល (Public Key Infrastructure – PKI) កំពុងប្រឈមនឹងការរញ្ជួយទ្រង់ទ្រាយធំ បន្ទាប់ពីក្រុមហ៊ុន Mozilla និងកម្មវិធី Google Chrome Root Program បានចេញមុខបញ្ជាក់ជាផ្លូវការថា៖ កូនសោសម្ងាត់ (Private Keys) នៃវិញ្ញាបនបត្រ Intermediate Certificate Authority (CA) ចំនួន ៨…
Read More » -
General
ក្រុមហេគឃ័រប្រើប្រាស់ Autonomous AI Agents វាយលុកគេហទំព័រក្រុមហ៊ុនជាង ១,២០០ ដោយស្វ័យប្រវត្ត — ក្រុមហ៊ុនល្បីៗជាច្រើនរងការជ្រៀតចូល
យុគសម័យនៃការវាយប្រហារតាមបែបស្វ័យប្រវត្តិកម្មដោយប្រើប្រាស់បញ្ញាសិប្បនិម្មិត (AI-Powered Attacks) បានឈានដល់កម្រិតគ្រោះថ្នាក់ថ្មីមួយទៀតហើយ។ ក្រុមឧក្រិដ្ឋជនសាយប័រនិយាយភាសាចិន បានបញ្ចេញ Autonomous AI Agents (ភ្នាក់ងារ AI ដំណើរការដោយស្វ័យប្រវត្ត) ឱ្យធ្វើការរុករក និងវាយលុកទម្លុះគេហទំព័រក្រុមហ៊ុនពាណិជ្ជកម្មជាង ១,២០០ គេហទំព័រ ដោយមនុស្សស្ទើរតែមិនបាច់បញ្ជា ឬជួយអ្វីទាំងអស់។ របកគំហើញនេះត្រូវបានរកឃើញដោយលោក Snorre Fagerland អ្នកស្រាវជ្រាវមកពីក្រុមហ៊ុនសន្តិសុខ NorForge ដោយសារតែក្រុមហេគឃ័របានធ្វេសប្រហែស បើកផ្ទាំងគ្រប់គ្រង (Control Panels) របស់ឧបករណ៍…
Read More » -
General
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More » -
General
ចន្លោះប្រហោងលើបន្ទះឈីប Wi-Fi Broadcom អាយុកាល ១៦ ឆ្នាំ អនុញ្ញាតឱ្យហេគឃ័រគ្រប់គ្រង Router ដោយមិនបាច់ប្រើ Password ឬការអនុញ្ញាតឡើយ
ភាពងាយរងគ្រោះនៅលើបច្ចេកវិទ្យា Wi-Fi របស់ក្រុមហ៊ុន Broadcom ដែលមានវត្តមានតាំងពីឆ្នាំ ២០១០ មកម្ល៉េះ អនុញ្ញាតឱ្យហេគឃ័រដែលស្ថិតក្នុងរង្វង់រលកសញ្ញា Wi-Fi (Wi-Fi Range) អាចដំណើរការកូដបញ្ជាពីចម្ងាយ (Remote Code Execution – RCE) និងគ្រប់គ្រងលើ Router ដែលរងផលប៉ះពាល់បានទាំងស្រុង ដោយមិនចាំបាច់ដឹងពាក្យសម្ងាត់ Wi-Fi…
Read More » -
General
ក្រុមប្រទេសមហាយក្ស G7 បើកសមយុទ្ធទ្រង់ទ្រាយធំ ទប់ទល់នឹង Hacker ប្រើប្រាស់បច្ចេកវិទ្យា AI វាយប្រហារប្រព័ន្ធហិរញ្ញវត្ថុពិភពលោក
ថ្នាក់ដឹកនាំហិរញ្ញវត្ថុនៃក្រុមប្រទេសមហាអំណាចសេដ្ឋកិច្ចជឿនលឿនទាំង ៧ (G7) បានសម្រេចព្រមព្រៀងគ្នារៀបចំសមយុទ្ធត្រាប់តាមជាក់ស្តែងជាបន្ទាន់ ដើម្បីការពារប្រព័ន្ធធនាគារ និងស្ថាប័នហិរញ្ញវត្ថុសកល ពីការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើប្រាស់បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត (AI) ដែលកំពុងវិវឌ្ឍទៅមុខយ៉ាងគំហុក។ ការសម្រេចចិត្តប្រកាសសមយុទ្ធនេះបានកើតឡើងភ្លាមៗ បន្ទាប់ពីមូលនិធិរូបិយវត្ថុអន្តរជាតិ (IMF) បានចេញការព្រមានក្តៅគគុកថា ប្រសិនបើក្រុមចោរសាយប័រប្រើប្រាស់ AI វាយលុកលើសេវាកម្មស្នូលរបស់ស្ថាប័នហិរញ្ញវត្ថុធំៗបានសម្រេច នោះទំនុកចិត្ត និងស្ថិរភាពនៃសេដ្ឋកិច្ចពិភពលោកទាំងមូលអាចនឹងត្រូវរង្គោះរង្គើយ៉ាងធ្ងន់ធ្ងរ។ រដ្ឋមន្ត្រីក្រសួងហិរញ្ញវត្ថុជប៉ុន លោកស្រី Satsuki Katayama បានថ្លែងប្រាប់ក្រុមអ្នកសារព័ត៌មាននៅក្នុងកិច្ចប្រជុំប្រចាំឆ្នាំរបស់…
Read More » -
General
ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ
កាលបរិច្ឆេទចេញផ្សាយ៖ ថ្ងៃអង្គារ ទី១៣ ខែតុលា ឆ្នាំ២០២៦ ប្រភពផ្លូវការ៖ ការិយាល័យកិច្ចការសាធារណៈ នៃក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (U.S. Department of Justice – Office of Public Affairs) បុគ្គលិកផ្នែកវិស្វកម្មម្នាក់របស់ក្រុមហ៊ុន OpenAI ត្រូវបានអាជ្ញាធរសហព័ន្ធអាមេរិកចាប់ខ្លួន និងចោទប្រកាន់ជាផ្លូវការពីបទប្រើប្រាស់ ឬប៉ុនប៉ងប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិក…
Read More » -
General
អត្ថបទទី៨៥៖ ការរៀបចំ និងលុបទិន្នន័យលើឧបករណ៍ចាស់មុនពេលផ្ទេរកម្មសិទ្ធិ (Secure Device Disposal)៖ ជំហានការពារឯកជនភាព និងគណនីឌីជីថល
«ការផ្លាស់ប្តូរឧបករណ៍ចាស់ទៅថ្មី គឺជាដំណើរការធម្មតាក្នុងយុគសម័យបច្ចេកវិទ្យា ប៉ុន្តែការរៀបចំសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវ គឺជាកាតព្វកិច្ចចម្បងក្នុងការការពារព័ត៌មានផ្ទាល់ខ្លួន និងធានាសុវត្ថិភាពគណនីរបស់អ្នក» នៅក្នុងអត្ថបទមុន យើងបានពិភាក្សាអំពីការធ្វើសវនកម្មសុវត្ថិភាពប្រចាំឆ្នាំ ដែលក្នុងនោះការគ្រប់គ្រងឧបករណ៍ដែលឈប់ប្រើប្រាស់ គឺជាផ្នែកមួយដ៏សំខាន់។ ទូរស័ព្ទ កុំព្យូទ័រយួរដៃ ឬថេប្លេតចាស់ៗដែលយើងត្រៀមលក់ ដូរ ឬប្រគល់ជូនអ្នកដទៃ ជារឿយៗនៅតែបង្កប់នូវប្រវត្តិឯកសារ រូបថត កាតធនាគារ និងគណនីដែលកំពុងដំណើរការ។ ការយល់ដឹងអំពីនីតិវិធីនៃការសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវតាមស្តង់ដារបច្ចេកវិទ្យា នឹងជួយឱ្យអ្នកផ្ទេរឧបករណ៍ទៅកាន់ដៃម្ចាស់ថ្មីដោយទំនុកចិត្ត…
Read More » -
General
អត្ថបទទី៨៤៖ ការធ្វើបច្ចុប្បន្នភាពផែនការសុវត្ថិភាពប្រចាំឆ្នាំ (Annual Security Review & Lifelong Learning)៖ របៀបអាប់ដេតខែលការពារសាយប័រឱ្យស្របតាមការវិវត្តនៃបច្ចេកវិទ្យា
«សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែជាដំណើរការនៃការដើរទៅមុខជានិច្ច! ការពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារជាប្រចាំ គឺជាគន្លឹះចម្បងក្នុងការធានាសុវត្ថិភាពឌីជីថលប្រកបដោយនិរន្តរភាព។» អត្ថបទទី ៨៣! យើងបានសិក្សាអំពីការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រសម្រាប់អាជីវកម្មខ្នាតតូចរួចរាល់ហើយ។ ហើយថ្ងៃនេះ យើងនឹងមកដល់ចំណុចគន្លឹះមួយក្នុងការធានានិរន្តរភាពសុវត្ថិភាពឌីជីថលរបស់អ្នក គឺ «ការធ្វើសវនកម្ម ឬការត្រួតពិនិត្យផែនការសុវត្ថិភាពប្រចាំឆ្នាំ»។ រឿងមួយដែលអ្នកត្រូវចងចាំក្នុងពិភពបច្ចេកវិទ្យាគឺ៖ សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែវាជាដំណើរការនៃការដើរទៅមុខជានិច្ច។ វិធីសាស្ត្រការពារដែលល្អកាលពី ២ ឆ្នាំមុន អាចនឹងលែងមានប្រសិទ្ធភាពនៅថ្ងៃនេះ ខណៈដែលបច្ចេកវិទ្យាថ្មីៗដូចជា AI…
Read More » -
General
អត្ថបទទី៨៣៖ ការគ្រប់គ្រងហានិភ័យសាយប័រសម្រាប់ SMEs៖ យុទ្ធសាស្ត្របែងចែកកញ្ចប់ថវិកា និងពង្រឹងសុវត្ថិភាពអាជីវកម្ម
«ការការពារសន្តិសុខសាយប័រ មិនមែនជាបន្ទុកចំណាយដែលគ្មានផលត្រឡប់មកវិញនោះទេ ប៉ុន្តែជាការវិនិយោគជាយុទ្ធសាស្ត្រដើម្បីការពារកេរ្តិ៍ឈ្មោះ ទំនុកចិត្តអតិថិជន និងនិរន្តរភាពអាជីវកម្មរបស់អ្នកក្នុងយុគសម័យឌីជីថល!» យើងបានរៀនអំពីវិធីធ្វើតេស្តសាកល្បងប្រព័ន្ធសុវត្ថិភាពផ្ទាល់ខ្លួនរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយកប្រធានបទកម្រិតយុទ្ធសាស្ត្រមួយគឺ «ការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រ (Strategic Cyber Risk)» ដែលមានសារៈសំខាន់ខ្លាំងសម្រាប់អ្នកដែលមានអាជីវកម្មអនឡាញ ហាងលក់ទំនិញ ឬក្រុមហ៊ុនខ្នាតតូចនិងមធ្យម (SMEs) នៅកម្ពុជា។ ម្ចាស់អាជីវកម្មភាគច្រើនតែងតែគិតថា៖ «ខ្ញុំបើកហាងតូចតាចតើ មានអីត្រូវចោរសាយប័រមកចាប់អារម្មណ៍នោះ?» នេះជាការយល់ច្រឡំមួយ។ ហេកឃ័រចូលចិត្តវាយប្រហារលើអាជីវកម្មខ្នាតតូចបំផុត ពីព្រោះពួកគេដឹងថាអាជីវកម្មទាំងនោះគ្មានប្រព័ន្ធការពាររឹងមាំដូចធនាគារ ឬក្រុមហ៊ុនធំៗឡើយ។ ការរងគ្រោះសាយប័រតែមួយលើក…
Read More » -
General
Security Alert៖ ប្រយ័ត្នអ្នកប្រើ Mac! មេរោគ “MacSync Stealer” កំពុងលួច Password, Session Cookies និង Crypto Wallet តាមល្បិច ClickFix
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ បានចេញសេចក្តីព្រមានបន្ទាន់មួយអំពីមេរោគប្រភេទ Info-Stealer ថ្មីឈ្មោះថា MacSync Stealer ដែលកំពុងកំណត់គោលដៅវាយប្រហារលើអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ macOS។ មេរោគនេះប្រើប្រាស់ល្បិចបោកបញ្ឆោតយ៉ាងវៃឆ្លាតដើម្បីលួចទិន្នន័យសំខាន់ៗពីក្នុងកុំព្យូទ័ររបស់អ្នកដោយងាយស្រួល។ នៅពេលដែល MacSync Stealer ឆ្លងចូលទៅក្នុងម៉ាស៊ីន វាអាចទាញយកទិន្នន័យសម្ងាត់របស់អ្នកចេញទៅក្រៅភ្លាមៗ។ ទិន្នន័យទាំងនោះរួមមាន Browser Credentials និង Session Tokens (ដែលអនុញ្ញាតឱ្យចោរព័តមានវិទ្យាចូលគណនីរបស់អ្នកដោយមិនបាច់ឆ្លងកាត់ 2FA), កាបូបលុយគ្រីបតូ (Cryptocurrency Wallets), SSH Keys,…
Read More » -
General
អត្ថបទទី ១២៖ ល្បិចលេខសម្ងាត់ ដែលអ្នកជំនាញសន្តិសុខប្រើ តែមិនសូវប្រាប់គេ
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ១១ យើងបានដឹងហើយថា លេខសម្ងាត់ខ្លីៗ ឬមានជាប់ថ្ងៃខែឆ្នាំកំណើត គឺងាយនឹងត្រូវហេគឃ័រលួចបានណាស់។ ប៉ុន្តែ តើត្រូវបង្កើតលេខសម្ងាត់បែបណាដែលសុវត្ថិភាពផង និងងាយចាំផង? ចម្លើយគឺ៖ ឈប់ប្រើ “ពាក្យសម្ងាត់ (Passwords)” ដែលស្មុគស្មាញ ហើយងាកមកប្រើ “ឃ្លាសម្ងាត់…
Read More » -
General
អត្ថបទទី ១០៖ បើចោរលួចទូរស័ព្ទអ្នក… អ្នកអាចលុបទិន្នន័យពីចម្ងាយបាន!
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ៩ យើងបាននិយាយពីជំហានបន្ទាន់ដែលត្រូវធ្វើនៅពេលចោរឆក់ទូរស័ព្ទ។ ថ្ងៃនេះ យើងនឹងរៀបចំ “សន្លឹកបៀរចុងក្រោយ”ទុកជាមុន នោះគឺការបើកមុខងារតាមដាន និងគ្រប់គ្រងទូរស័ព្ទពីចម្ងាយ (Find My Device)។ ១. ហានិភ័យ៖ ពេលបាត់ទូរស័ព្ទហើយ…
Read More »
