CloudSecurity
-
General
ក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ AI យក្ស Fireworks ទទួលរងការហេគ ២ លើកជាប់គ្នា៖ ធ្លាយទិន្នន័យគណនី ព័ត៌មានវិក្កយបត្រ និងប៉ះពាល់ដល់អតិថិជន Notion តាមរយៈល្បិចថ្មី “LLMJacking” 🚨
ក្រុមហ៊ុនផ្តល់សេវាកម្មហេដ្ឋារចនាសម្ព័ន្ធ និងប្រព័ន្ធដំណើរការ AI ដ៏ល្បីឈ្មោះ Fireworks (ដែលមានអតិថិជនជាស្ថាប័នជាង ១០,០០០ ក្រុមហ៊ុន) បានទទួលស្គាល់ជាផ្លូវការថា ខ្លួនបានរងការវាយប្រហារសាយប័រចំនួន ២ លើកកាលពីខែតុលា ឆ្នាំ ២០២៦ កន្លងទៅ។ ឧប្បត្តិហេតុនេះបានបណ្តាលឱ្យក្រុមហេគឃ័រលួចបាននូវព័ត៌មានគណនី ព័ត៌មានវិក្កយបត្រ (Billing Information) កូដសម្ងាត់ប្រព័ន្ធ…
Read More » -
General
ហេគឃ័រប្រើល្បិច Token-Replay និង AitM ទម្លុះគណនីបាន ៩៧ គណនីក្នុង ៧៩ ស្ថាប័ន — Bypass ប្រព័ន្ធ MFA រួចចុះបញ្ជីទូរស័ព្ទ និងឧបករណ៍ក្លែងក្លាយដើម្បីបង្កប់ខ្លួន
ការយល់ឃើញថា «ឱ្យតែបើកប្រើ Two-Factor Authentication (MFA) គឺមានសុវត្ថិភាព ១០០%» ត្រូវបានកម្ទេចចោលម្តងទៀតហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Huntress បានលាតត្រដាងអំពីយុទ្ធនាការវាយលុកដ៏ធំមួយលើប្រព័ន្ធ Microsoft 365 ដោយហេគឃ័របានប្រើប្រាស់បច្ចេកទេសបញ្ជូនបន្ត Adversary-in-the-Middle (AitM) ដើម្បីស្ទាក់ចាប់យក Session Login របស់ជនរងគ្រោះ រួចយក Access Tokens នោះមកដំណើរការឡើងវិញ (Token-Replay /…
Read More » -
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
General
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More »
