cybersecurity
-
General
មេរោគ Remus Stealer ប្រកាសលក់មុខងារលួចអាន Gmail សូម្បីតែប្តូរលេខសម្ងាត់រួច ក្នុងតម្លៃ $1,000/ខែ 🚨
ក្រុមអ្នកអភិវឌ្ឍន៍មេរោគ Infostealer ឈ្មោះ “Remus Stealer” បានដាក់លក់មុខងារថ្មីមួយក្នុងតម្លៃ ១,០០០ ដុល្លារក្នុងមួយខែ ដែលពួកគេអះអាងថាជា «Gmail Zero-Day» អាចអនុញ្ញាតឱ្យហេគឃ័រចូលអាន ស្វែងរកសារ និងស្ទាក់ចាប់លេខកូដសម្ងាត់ (2FA Verification Codes) ពីប្រអប់សំបុត្រ Gmail របស់ជនរងគ្រោះបានយ៉ាងងាយស្រួល សូម្បីតែជនរងគ្រោះបាន បិទ…
Read More » -
General
ក្រុមហ៊ុនបញ្ជាក់សញ្ញាប័ណ្ណឌីជីថលយក្ស DigiCert ធ្លាយទិន្នន័យអតិថិជន និងឯកសារអត្តសញ្ញាណ (Passport, ប័ណ្ណបើកបរ) ដោយសារកំហុស Server Migration 🚨
ក្រុមហ៊ុនចេញវិញ្ញាបនបត្រឌីជីថលសកល DigiCert បានទទួលស្គាល់ការបែកធ្លាយទិន្នន័យអតិថិជន ដោយសារកំហុសបច្ចេកទេសកំឡុងពេលផ្ទេរ Server (Server Migration) កាលពីខែកុម្ភៈ ឆ្នាំ ២០២៥ ធ្វើឱ្យប្រព័ន្ធជំនួញផ្ទៃក្នុង (Internal Business System) ដែលធ្លាប់ការពារដោយ VPN ត្រូវរបូតចេញទៅកាន់ Public Internet ដោយផ្ទាល់។ «ព័ត៌មានដែលរងផលប៉ះពាល់រួមមាន…
Read More » -
General
GitHub ត្រូវបានគេបង្កប់មេរោគ Backdoor និង Infostealer សំដៅការវាយប្រហារលើអ្នកជំនាញ Cybersecurity — ឆ្លងកុំព្យូទ័រ Windows ជាង ២,០០០ គ្រឿង 🚨
អ្នកជំនាញផ្នែកសន្តិសុខសាយប័រ (Cybersecurity Professionals) និងក្រុមការងារសន្តិសុខប្រព័ន្ធ កំពុងក្លាយជាផ្ទាំងស៊ីបនៃការវាយប្រហារដ៏គ្រោះថ្នាក់មួយ តាមរយៈគម្រោងកូដសន្តិសុខក្លែងក្លាយនៅលើ GitHub ដែលបង្កប់មេរោគលួចព័ត៌មាន (Information Stealer) និងមេរោគបញ្ជាពីចម្ងាយ (Backdoor)។ យោងតាមរបាយការណ៍ស៊ើបអង្កេតពីក្រុមហ៊ុនសន្តិសុខ Dr. Web បានឱ្យដឹងថា បច្ចុប្បន្នមានកុំព្យូទ័រដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows ជាង ២,០០០ គ្រឿង ត្រូវបានឆ្លងមេរោគរួចជាស្រេច។ យុទ្ធនាការនេះបានចាប់ផ្តើមតាំងពីប្រមាណ ២ ឆ្នាំមុន ដោយកាលពីដំបូងផ្តោតលើអ្នកប្រើប្រាស់កាបូបគ្រីបតូ…
Read More » -
General
ទូរស័ព្ទ Android រាប់លានគ្រឿងប្រឈមហានិភ័យខ្ពស់៖ រកឃើញចន្លោះប្រហោង Zero-Click អាចគ្រប់គ្រងម៉ាស៊ីនដោយមិនបាច់ចុច ស្របពេលឧបករណ៍ជិតពាក់កណ្តាលផុតកំណត់ Support 🚨
ក្រុមហ៊ុន Google បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយបានជួសជុលចន្លោះប្រហោងសរុបដល់ទៅ ២១៦ ករណី ដែលក្នុងនោះមានកំហុសកម្រិតធ្ងន់ធ្ងរបំផុត (Critical) ចំនួន ២៣ ករណី។ ចំណុចគួរឱ្យព្រួយបារម្ភបំផុតគឺ ៤៣.៦% នៃឧបករណ៍ Android សកម្មទូទាំងពិភពលោក (ដែលដំណើរការ Android 13 ចុះក្រោម)…
Read More » -
General
Google បញ្ចេញកញ្ចប់ Patch ខែវិច្ឆិកា ២០២៦ ជួសជុលចន្លោះប្រហោងជាង ២០០ លើ Android បិទកំហុស Zero-Click RCE អាចគ្រប់គ្រងម៉ាស៊ីនពីចម្ងាយ 🚨
ក្រុមហ៊ុន Google បានប្រកាសបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ ដោយជួសជុលចន្លោះប្រហោងសរុបជាង ២០០ លើប្រព័ន្ធប្រតិបត្តិការ Android ដែលក្នុងនោះរួមមានបញ្ហាកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical) ជាង ២០ ករណី តាមរយៈកម្រិតសុវត្ថិភាពពីរដំណាក់កាលគឺ Patch Level 2026-11-01 និង 2026-11-05។ «បញ្ហាធ្ងន់ធ្ងរបំផុតក្នុងចំណោមចន្លោះប្រហោងទាំងនេះ គឺជាកំហុសកម្រិត Critical ក្នុងសមាសភាគ…
Read More » -
General
Google បំបាក់បណ្តាញ Botnet “XCPE” លើ Android TV Boxes ជាង ១.៣ លានគ្រឿង បញ្ជាហាមឃាត់ក្រុមហ៊ុនចិន Videostrong 🚨
ក្រុមហ៊ុន Google រួមជាមួយដៃគូអន្តរជាតិ បានវាយបំបាក់បណ្តាញ Botnet ដ៏ធំឈ្មោះ “XCPE” លើប្រអប់ Android TV Boxes ជាង ១.៣ លានគ្រឿង ព្រមទាំងផ្តាច់ការគ្រប់គ្រងលើឧបករណ៍រងគ្រោះផ្សេងទៀតជាង ១០ លានគ្រឿង។ Google បានបញ្ជាក់ថា ក្រុមហ៊ុនផលិតឧបករណ៍ចិន Videostrong Technology…
Read More » -
General
FBI បញ្ជាក់ផ្លូវការ៖ ក្រុមចារកម្មកូរ៉េខាងជើង TraderTraitor ជាអ្នកនៅពីក្រោយមហន្តរាយលួចគ្រីបតូ ៦.៤៣ ពាន់លានដុល្លារពី Binance 🚨
ការិយាល័យស៊ើបអង្កេតសហព័ន្ធអាមេរិក (FBI) រួមជាមួយ USSS និង IRS-CI បានប្រកាសជាផ្លូវការថា ការលួចទ្រព្យសកម្មគ្រីបតូជាង ៦.៤៣ ពាន់លានដុល្លារពី Binance គឺជាស្នាដៃរបស់ក្រុមហេគឃ័ររដ្ឋាភិបាលកូរ៉េខាងជើង TraderTraitor (ស្គាល់ជា Jade Sleet ឬ UNC4899) ដែលធ្វើឱ្យវាក្លាយជាការចោរកម្មគ្រីបតូធំបំផុតក្នុងប្រវត្តិសាស្ត្រ។ ក្រុមហ៊ុនស្រាវជ្រាវ Elliptic…
Read More » -
General
សហរដ្ឋអាមេរិកចោទប្រកាន់៖ ចារការិនីចិនម្នាក់មកពីក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី បានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយ Jensen Huang (CEO ក្រុមហ៊ុន Nvidia) ដើម្បីចារកម្មបច្ចេកវិទ្យា AI និងរត់ពន្ធបន្ទះឈីប 🚨
ទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់អាមេរិកបានចោទប្រកាន់ថា ស្ត្រីជនជាតិចិនឈ្មោះ Alice Huang (ថ្នាក់ដឹកនាំក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី) គឺជាភ្នាក់ងារចារកម្មចិន ដែលបានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយលោក Jensen Huang (CEO របស់ Nvidia) ក្នុងគោលបំណងស្រង់យកព័ត៌មានសម្ងាត់អំពីបច្ចេកវិទ្យា AI និងជំហរនយោបាយរបស់លោក Donald Trump ខណៈក្រសួងការបរទេសចិនបានចេញមុខបដិសេធថាជារឿងគ្មានមូលដ្ឋាន។ ស្របពេលជាមួយគ្នានេះ…
Read More » -
General
រកឃើញសារបំបាំងកាយ “SMS of Death” វាយប្រហារទូរស័ព្ទឱ្យគាំង រលត់ការហៅទូរស័ព្ទភ្លាមៗ និងជាប់គាំងក្នុង Reboot Loop រហូតដល់ត្រូវ Factory Reset
ចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតប្រភេទ Zero-Click មួយត្រូវបានរកឃើញនៅលើប្រព័ន្ធប្រតិបត្តិការ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចវាយប្រហារទូរស័ព្ទជនរងគ្រោះពីចម្ងាយដោយគ្រាន់តែផ្ញើសារ SMS ពិសេសមួយខ្សែប៉ុណ្ណោះ។ សារនេះមិនបង្ហាញនៅលើផ្ទាំង Inbox ឬផ្ញើ Notification អ្វីឡើយ (Invisible SMS) ប៉ុន្តែវាអាចធ្វើឱ្យប្រព័ន្ធគ្រប់គ្រងការហៅទូរស័ព្ទរបស់ Android គាំងធ្លាក់ភ្លាមៗ កាត់ផ្តាច់រាល់ការហៅទូរស័ព្ទដែលកំពុងដំណើរការ (រាប់ទាំងការហៅទៅកាន់សេវាសង្គ្រោះបន្ទាន់ Emergency Calls) និងអាចរុញទូរស័ព្ទឱ្យធ្លាក់ចូលទៅក្នុង Reboot…
Read More » -
General
បុគ្គលិកកិច្ចសន្យា Accenture ភ្ជាប់ Claude AI ផ្ទាល់ខ្លួនចូលបណ្តាញ Pentagon បណ្តាលឱ្យធ្លាយ Credentials និង Network Map
របាយការណ៍ស៊ើបអង្កេតរបស់ទស្សនាវដ្តី Wired បានទម្លាយករណីបែកធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយនៅក្នុងក្រសួងការពារជាតិអាមេរិក (Pentagon) បន្ទាប់ពីបុគ្គលិកកិច្ចសន្យា (Contractor) ម្នាក់មកពីក្រុមហ៊ុនប្រឹក្សាយោបល់យក្ស Accenture ត្រូវបានរាយការណ៍ថាបានភ្ជាប់ Anthropic Claude AI Agent ផ្ទាល់ខ្លួន ចូលទៅក្នុងបណ្តាញសុវត្ថិភាពរបស់ក្រសួងការពារជាតិ (DoD Network)។ យោងតាមការចោទប្រកាន់ បុគ្គលិករូបនោះបានផ្តល់សិទ្ធិកម្រិតរដ្ឋបាល (Administrative Access) ទៅឱ្យ AI Agent នេះ ដើម្បីឱ្យវាសរសេរ…
Read More » -
General
អ្នកប្រើ Telegram Android ត្រូវប្រុងប្រយ័ត្ន! គ្រាន់តែទទួល Voice Call ធម្មតា ហេគឃ័រអាចដំណើរការកូដគ្រប់គ្រងទូរស័ព្ទភ្លាមៗ
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពីក្រុមហ៊ុន NebuSec បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរមួយនៅលើកម្មវិធី Telegram សម្រាប់ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចដំណើរការកូដពីចម្ងាយ (Remote Code Execution) នៅលើទូរស័ព្ទដៃរបស់ជនរងគ្រោះបាន ដោយគ្រាន់តែជនរងគ្រោះចុច «ទទួលការហៅចូលជាសំឡេង (Answer Voice Call)» ប៉ុណ្ណោះ។ ចន្លោះប្រហោងនេះ មិនទាមទារឱ្យជនរងគ្រោះត្រូវចុច Link ឬដំឡើងឯកសារអ្វីឡើយ។ ហេគឃ័រត្រូវការត្រឹមតែគណនី Telegram ធម្មតាមួយ…
Read More » -
General
បណ្តាញបំបាំងកាយ “Silent Train” របស់ក្រុមហេគឃ័រចិន Volt Typhoon ត្រូវបានលាតត្រដាង៖ ប្រើប្រាស់ Router និង IoT តាមផ្ទះធ្វើជាស្ពានចម្លង ដើម្បីវាយលុក Zero-Day លើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់អាមេរិក 🚨
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រ Black Lotus Labs នៃក្រុមហ៊ុន Lumen Technologies បានទម្លាយព័ត៌មានលម្អិតអំពីបណ្តាញបំបាំងកាយដ៏អាថ៌កំបាំងមួយឈ្មោះថា “Silent Train” ដែលជាកម្មសិទ្ធិរបស់ក្រុមចារកម្មសាយប័ររដ្ឋាភិបាលចិនដ៏ល្បីល្បាញ Volt Typhoon (ស្គាល់ផងដែរក្រោមឈ្មោះ Bronze Silhouette, Vanguard Panda, ឬ Voltzite)។ បណ្តាញនេះត្រូវបានបង្កើតឡើងតាំងពីចុងឆ្នាំ ២០២៣ ដោយយក Routers តាមផ្ទះ (SOHO), ឧបករណ៍ IoT, និង Firewalls…
Read More » -
General
ហេគឃ័រវាយប្រហារក្រុមហ៊ុនភាគីទីបីជាបន្តបន្ទាប់ ដើម្បីលួចទិន្នន័យសម្ងាត់របស់ប៉ូលិសចក្រភពអង់គ្លេស — របាយការណ៍សវនកម្មរកឃើញចន្លោះប្រហោងធ្ងន់ធ្ងរ
ការវាយប្រហារតាមច្រកទ្វារក្រោយលើខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain Attacks) បានក្លាយជាសុបិនអាក្រក់របស់ស្ថាប័នអនុវត្តច្បាប់! យោងតាមរបាយការណ៍ស៊ើបអង្កេតផ្លូវការមួយដែលចេញផ្សាយដោយ His Majesty’s Inspectorate of Constabulary and Fire & Rescue Services (HMICFRS) ដែលជាស្ថាប័នអធិការកិច្ចត្រួតពិនិត្យកងកម្លាំងនគរបាល និងសេវាពន្លត់អគ្គិភ័យនៅប្រទេសអង់គ្លេស និងវែលស៍ បានលាតត្រដាងថា ក្រុមហ៊ុនផ្គត់ផ្គង់សេវា ICT…
Read More » -
General
វិបត្តិទិន្នន័យលើវិស័យអប់រំនៅដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ត្រូវហេគឃ័រទម្លុះ Test Environment ធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សជាង ៥២៥,០០០ នាក់ និង PIN Codes បុគ្គលិក-និស្សិត
គ្រោះថ្នាក់ដែលកើតចេញពីការធ្វេសប្រហែសលើបរិស្ថានតេស្តកូដ (Test Environment) បានបង្កជាមហន្តរាយទិន្នន័យដ៏ធំមួយនៅក្នុងប្រទេសដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ដែលជាគ្រឹះស្ថានឧត្តមសិក្សាដ៏ចំណាស់ និងល្បីល្បាញបំផុតរបស់ប្រទេសដាណឺម៉ាក បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការថា ក្រុមហេគឃ័របានលួចជ្រៀតចូលទៅក្នុងបរិស្ថានសាកល្បងប្រព័ន្ធ (Test Environment) មួយរបស់សាកលវិទ្យាល័យ ដែលផ្ទុកទិន្នន័យអត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់មនុស្សរហូតដល់ទៅ ៥២៥,០០០ នាក់។ សាកលវិទ្យាល័យបានរកឃើញការវាយប្រហារនេះកាលពីថ្ងៃអង្គារសប្តាហ៍មុន និងបានប្រកាសព័ត៌មានជាផ្លូវការកាលពីថ្ងៃសុក្រ។ នៅក្នុងការធ្វើបច្ចុប្បន្នភាពព័ត៌មានបន្ថែម សាកលវិទ្យាល័យបានរកឃើញថា មានបុគ្គលិក…
Read More » -
General
យុគសម័យ Agentic AI! ហេគឃ័រប្រើប្រាស់ AI Agents ដល់ទៅ ៤៤ ដំណើរការស្វ័យប្រវត្តវាយប្រហារស្ថាប័នធំៗនៅប្រទេសជប៉ុន — ពី Recon រហូតដល់ C2 គ្មានមនុស្សបញ្ជាឡើយ
ការវាយប្រហារសាយប័របានឈានដល់កម្រិតស្វ័យប្រវត្តិកម្មពេញលេញ (Fully Automated Cyber Attack) ហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី TrendAI (ផ្នែកសន្តិសុខសហគ្រាសរបស់ក្រុមហ៊ុន Trend Micro) បានទម្លាយព័ត៌មានលម្អិតអំពីយុទ្ធនាការវាយប្រហារសាយប័រធំៗចំនួន ៣ សំដៅលើស្ថាប័នជាច្រើនក្នុងប្រទេសជប៉ុន ដែលក្នុងនោះ បញ្ញាសិប្បនិម្មិត (AI) ត្រូវបានយកមកធ្វើជា «អ្នកបើកបរផ្ទាល់ (In the driving seat)» ក្នុងការវាយលុក…
Read More »
