cybersecurity
-
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
ប្រយ័ត្នអ្នកប្រើ iPhone! ហេគឃ័រឆ្លងកាត់គេហទំព័ររាប់រយដែលមានអ្នកចូលទស្សនារាប់សិបលាននាក់ ដើម្បីបង្កប់មេរោគស៊ើបការណ៍ (Spyware) ចូលទូរស័ព្ទ iOS ដោយស្ងាត់ៗ
ការជឿជាក់ថាកំពូលស្មាតហ្វូន iPhone របស់ក្រុមហ៊ុន Apple មិនងាយរងការវាយប្រហារដោយមេរោគ ត្រូវបានក្រុមហេគឃ័រទម្លុះចោលម្តងទៀតហើយ! អ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានចេញសេចក្តីព្រមានបន្ទាន់មួយ បន្ទាប់ពីបានរកឃើញថា គេហទំព័រស្របច្បាប់រាប់រយកន្លែង (Legitimate Websites) ដែលមានអ្នកចូលទស្សនារួមគ្នារាប់សិបលានដងក្នុងមួយខែៗ ត្រូវបានហេគឃ័រលួចជ្រៀតចូល និងកែប្រែដោយសម្ងាត់ ដើម្បីប្រែក្លាយទៅជា «បណ្តាញចែកចាយមេរោគស៊ើបការណ៍» (Delivery Network for iPhone Spyware) ដោយម្ចាស់គេហទំព័រទាំងនោះមិនបានដឹងខ្លួនទាល់តែសោះ។ យុទ្ធសាស្ត្រវាយប្រហារនេះ គឺជាទម្រង់វាយប្រហារបែប Watering Hole Attack ដ៏ធំធេងមួយ ដែលសំដៅវាយលុកលើអ្នកប្រើប្រាស់ឧបករណ៍…
Read More » -
General
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
Knowledge
គេហទំព័ររដ្ឋាភិបាល សភា និងស្ថាប័នធំៗរាប់ពាន់ត្រូវបង្ខំចិត្ត “បិទចោលជាបណ្ដោះអាសន្ន” ក្រោយចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើ PHP ដែលកប់ខ្លួនជាង ១០ ឆ្នាំ ត្រូវបាន AI រកឃើញ និងបែកធ្លាយព័ត៌មានកេងប្រវ័ញ្ចជាសាធារណៈ។
រលកយក្សស៊ូណាមិនៃវិស័យសន្តិសុខសាយប័របានវាយប្រហារពិភពអ៊ីនធឺណិតទាំងមូល! គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលអន្តរជាតិ សភាជាតិ ក្រុមប្រឹក្សាក្រុង និងស្ថាប័នប្រព័ន្ធផ្សព្វផ្សាយធំៗនៅជុំវិញពិភពលោក ត្រូវបានបង្ខំចិត្តបិទផ្អាកដំណើរការ (Take Offline) ជាបន្ទាន់ បន្ទាប់ពីចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរនៅលើភាសាសរសេរកូដ PHP ត្រូវបានបែកធ្លាយព័ត៌មានលម្អិតនៅលើបណ្ដាញសង្គម។ ទីភ្នាក់ងារសន្តិសុខសាយប័រឈានមុខគេលើពិភពលោក រួមមាន NSA (សហរដ្ឋអាមេរិក), NCSC (ចក្រភពអង់គ្លេស), CERT-EU(សហភាពអឺរ៉ុប) ព្រមទាំងអាជ្ញាធរសាយប័រអូស្ត្រាលី និងជប៉ុន បានចេញសេចក្តីព្រមានបន្ទាន់កម្រិតក្រហមទៅកាន់គ្រប់ស្ថាប័នទាំងអស់ថា៖ «ប្រសិនបើមិនទាន់អាចដំឡើង Patch កែកំហុសទាន់ពេលវេលាទេ ត្រូវតែបិទផ្តាច់គេហទំព័រ និង Server របស់ខ្លួនចេញពីអ៊ីនធឺណិតជាបន្ទាន់…
Read More » -
General
គេហទំព័ររដ្ឋាភិបាលជាច្រើននៅអឺរ៉ុបត្រូវបង្ខំចិត្តបិទផ្អាកដំណើរការ (Offline) ដោយសារចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើភាសា PHP
គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប (រួមទាំងគេហទំព័ររដ្ឋាភិបាលបារាំង info.gouv.fr) ត្រូវបានបង្ខំចិត្តបិទមិនឱ្យដំណើរការជាបណ្ដោះអាសន្ន កាលពីថ្ងៃពុធ ទី ២១ ខែតុលា ឆ្នាំ ២០២៦ ខណៈដែលក្រុមវិស្វករប្រព័ន្ធកំពុងប្រណាំងប្រជែងនឹងពេលវេលា ដើម្បីដំឡើង Patch កែកំហុសចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរ នៅលើ PHP ដែលជាភាសាសរសេរកម្មវិធីដ៏ពេញនិយមបំផុតមួយសម្រាប់ដំណើរការគេហទំព័រនៅលើពិភពលោក។ ក្រុមអ្នកអភិវឌ្ឍន៍ PHP បានប្រកាសថា ពួកគេកំពុងរៀបចំបញ្ចេញកញ្ចប់ជួសជុលជាបន្ទាន់។ ទន្ទឹមនឹងនេះ ទីភ្នាក់ងារសន្តិសុខសាយប័ររបស់សហភាពអឺរ៉ុប…
Read More » -
General
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More » -
General
ចន្លោះប្រហោងលើបន្ទះឈីប Wi-Fi Broadcom អាយុកាល ១៦ ឆ្នាំ អនុញ្ញាតឱ្យហេគឃ័រគ្រប់គ្រង Router ដោយមិនបាច់ប្រើ Password ឬការអនុញ្ញាតឡើយ
ភាពងាយរងគ្រោះនៅលើបច្ចេកវិទ្យា Wi-Fi របស់ក្រុមហ៊ុន Broadcom ដែលមានវត្តមានតាំងពីឆ្នាំ ២០១០ មកម្ល៉េះ អនុញ្ញាតឱ្យហេគឃ័រដែលស្ថិតក្នុងរង្វង់រលកសញ្ញា Wi-Fi (Wi-Fi Range) អាចដំណើរការកូដបញ្ជាពីចម្ងាយ (Remote Code Execution – RCE) និងគ្រប់គ្រងលើ Router ដែលរងផលប៉ះពាល់បានទាំងស្រុង ដោយមិនចាំបាច់ដឹងពាក្យសម្ងាត់ Wi-Fi…
Read More » -
General
ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានកត់សម្គាល់ពីការកើនឡើងនូវរលកវាយប្រហារតាមអ៊ីនធឺណិតដ៏កាចសាហាវដែលកំពុងវាយលុកប្រទេសជប៉ុន និងកូរ៉េខាងត្បូង ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ចុងក្រោយនេះ។ ការវាយប្រហារទាំងនេះបានបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋរាប់សិបលាននាក់ត្រូវបែកធ្លាយ និងបានបង្ហាញឱ្យឃើញពីភាពចាំបាច់ជាបន្ទាន់ក្នុងការពង្រឹងប្រព័ន្ធការពារឌីជីថល ដើម្បីការពារឯកជនភាពរបស់អ្នកប្រើប្រាស់។ នៅទីក្រុងតូក្យូ លោក Masaaki Taira ប្រធានគណៈកម្មាធិការសន្តិសុខសាយប័រនៃគណបក្សកាន់អំណាច LDP បានប្រកាសចាត់ទុកព្រឹត្តិការណ៍នេះថាជា «ភាពអាសន្នសន្តិសុខសាយប័រថ្នាក់ជាតិ» កាលពីថ្ងៃទី ៩ ខែតុលា។ ដោយឡែកនៅទីក្រុងសេអ៊ូល ប្រធានាធិបតីកូរ៉េខាងត្បូង លោក Lee Jae…
Read More » -
General
ក្រុមប្រទេសមហាយក្ស G7 បើកសមយុទ្ធទ្រង់ទ្រាយធំ ទប់ទល់នឹង Hacker ប្រើប្រាស់បច្ចេកវិទ្យា AI វាយប្រហារប្រព័ន្ធហិរញ្ញវត្ថុពិភពលោក
ថ្នាក់ដឹកនាំហិរញ្ញវត្ថុនៃក្រុមប្រទេសមហាអំណាចសេដ្ឋកិច្ចជឿនលឿនទាំង ៧ (G7) បានសម្រេចព្រមព្រៀងគ្នារៀបចំសមយុទ្ធត្រាប់តាមជាក់ស្តែងជាបន្ទាន់ ដើម្បីការពារប្រព័ន្ធធនាគារ និងស្ថាប័នហិរញ្ញវត្ថុសកល ពីការវាយប្រហារតាមអ៊ីនធឺណិតដោយប្រើប្រាស់បច្ចេកវិទ្យាបញ្ញាសិប្បនិម្មិត (AI) ដែលកំពុងវិវឌ្ឍទៅមុខយ៉ាងគំហុក។ ការសម្រេចចិត្តប្រកាសសមយុទ្ធនេះបានកើតឡើងភ្លាមៗ បន្ទាប់ពីមូលនិធិរូបិយវត្ថុអន្តរជាតិ (IMF) បានចេញការព្រមានក្តៅគគុកថា ប្រសិនបើក្រុមចោរសាយប័រប្រើប្រាស់ AI វាយលុកលើសេវាកម្មស្នូលរបស់ស្ថាប័នហិរញ្ញវត្ថុធំៗបានសម្រេច នោះទំនុកចិត្ត និងស្ថិរភាពនៃសេដ្ឋកិច្ចពិភពលោកទាំងមូលអាចនឹងត្រូវរង្គោះរង្គើយ៉ាងធ្ងន់ធ្ងរ។ រដ្ឋមន្ត្រីក្រសួងហិរញ្ញវត្ថុជប៉ុន លោកស្រី Satsuki Katayama បានថ្លែងប្រាប់ក្រុមអ្នកសារព័ត៌មាននៅក្នុងកិច្ចប្រជុំប្រចាំឆ្នាំរបស់…
Read More » -
General
គ្រាន់តែមើលផ្ទាំងពាណិជ្ជកម្មលើអ៊ីនធឺណិត ក៏អាចឆ្លងមេរោគចារកម្ម (Spyware) ចូលក្នុងឧបករណ៍របស់អ្នកបានដែរ នេះជាការលាតត្រដាងរបស់អ្នកស្រាវជ្រាវ
«កន្លងមក យើងធ្លាប់តែគិតថា ដរាបណាយើងមិនចុច (Click) ផ្ដេសផ្ដាស ឧបករណ៍យើងនឹងមានសុវត្ថិភាព… ប៉ុន្តែការស្រាវជ្រាវថ្មីបំផុតនេះ បានបំបែកក្បួនចាស់ចោលទាំងស្រុង!» ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រដ៏ល្បីឈ្មោះ Citizen Lab ទើបតែបានលាតត្រដាងពីបច្ចេកទេសវាយប្រហារថ្មីមួយឈ្មោះថា “AdFection”។ នេះជាភស្តុតាងបច្ចេកទេសជាសាធារណៈដំបូងបង្អស់ ដែលបង្ហាញថាក្រុមហេគឃ័រអាចបង្កប់មេរោគចារកម្មកម្រិតខ្ពស់ (Commercial Spyware) តាមរយៈផ្ទាំងពាណិជ្ជកម្មលើ Website និង App ដោយជនរងគ្រោះ មិនបាច់ចុច (Zero-Click) មិនបាច់ទាញយក…
Read More » -
General
ពលរដ្ឋអារ៉ាប៊ីសាអូឌីតជាបុគ្គលិក OpenAI ត្រូវបានចាប់ខ្លួនពីបទបង្កប់ឧបករណ៍លួចថតសំឡេងសម្ងាត់ក្នុងបន្ទប់ប្រជុំថ្នាក់ដឹកនាំ
កាលបរិច្ឆេទចេញផ្សាយ៖ ថ្ងៃអង្គារ ទី១៣ ខែតុលា ឆ្នាំ២០២៦ ប្រភពផ្លូវការ៖ ការិយាល័យកិច្ចការសាធារណៈ នៃក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (U.S. Department of Justice – Office of Public Affairs) បុគ្គលិកផ្នែកវិស្វកម្មម្នាក់របស់ក្រុមហ៊ុន OpenAI ត្រូវបានអាជ្ញាធរសហព័ន្ធអាមេរិកចាប់ខ្លួន និងចោទប្រកាន់ជាផ្លូវការពីបទប្រើប្រាស់ ឬប៉ុនប៉ងប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិក…
Read More » -
General
ករណីវាយប្រហារ cyber ថ្មីនៅផ្សារទំនើប៖ Hacker លួចចូលគ្រប់គ្រងប្រព័ន្ធទូទឹកកក នៅផ្សារទំនើបក្នុងប្រទេសបារាំង
យោងតាមរបាយការណ៍បានឱ្យដឹងថា គោលដៅនៃការវាយប្រហារលើកនេះ មិនមែនជាប្រព័ន្ធទូទាត់ប្រាក់ គណនីអតិថិជន ឬគេហទំព័រ E-commerce នោះទេ ប៉ុន្តែជា ឧបករណ៍ដែលប្រើប្រាស់សម្រាប់គ្រប់គ្រងប្រព័ន្ធត្រជាក់ (Refrigeration-control equipment) នៅតាមផ្សារទំនើបក្នុងប្រទេសបារាំង។ ⚙️ ការដំណើរការប្រព័ន្ធ និងការកែប្រែបញ្ជា សូហ្វវែរគ្រប់គ្រងប្រព័ន្ធត្រជាក់ មានតួនាទីគ្រប់គ្រងកម្រិតភាពត្រជាក់ ការកំណត់សីតុណ្ហភាព និងវដ្តនៃការរលាយទឹកកក (Defrost…
Read More » -
General
អត្ថបទទី៨៤៖ ការធ្វើបច្ចុប្បន្នភាពផែនការសុវត្ថិភាពប្រចាំឆ្នាំ (Annual Security Review & Lifelong Learning)៖ របៀបអាប់ដេតខែលការពារសាយប័រឱ្យស្របតាមការវិវត្តនៃបច្ចេកវិទ្យា
«សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែជាដំណើរការនៃការដើរទៅមុខជានិច្ច! ការពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារជាប្រចាំ គឺជាគន្លឹះចម្បងក្នុងការធានាសុវត្ថិភាពឌីជីថលប្រកបដោយនិរន្តរភាព។» អត្ថបទទី ៨៣! យើងបានសិក្សាអំពីការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រសម្រាប់អាជីវកម្មខ្នាតតូចរួចរាល់ហើយ។ ហើយថ្ងៃនេះ យើងនឹងមកដល់ចំណុចគន្លឹះមួយក្នុងការធានានិរន្តរភាពសុវត្ថិភាពឌីជីថលរបស់អ្នក គឺ «ការធ្វើសវនកម្ម ឬការត្រួតពិនិត្យផែនការសុវត្ថិភាពប្រចាំឆ្នាំ»។ រឿងមួយដែលអ្នកត្រូវចងចាំក្នុងពិភពបច្ចេកវិទ្យាគឺ៖ សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែវាជាដំណើរការនៃការដើរទៅមុខជានិច្ច។ វិធីសាស្ត្រការពារដែលល្អកាលពី ២ ឆ្នាំមុន អាចនឹងលែងមានប្រសិទ្ធភាពនៅថ្ងៃនេះ ខណៈដែលបច្ចេកវិទ្យាថ្មីៗដូចជា AI…
Read More » -
General
អត្ថបទទី៨១៖ ស្វែងយល់ពីបច្ចេកវិទ្យា AI Deepfake… យន្តការដំណើរការ និងវិធីសាស្ត្រផ្ទៀងផ្ទាត់វីដេអូ ឬសំឡេងគួរឱ្យសង្ស័យ
«កុំទុកចិត្តអ្វីដែលភ្នែកមើលឃើញ និងត្រចៀកឮនៅលើអេក្រង់ទូរស័ព្ទទៀតឱ្យសោះ! បច្ចេកវិទ្យា AI ឥឡូវនេះ អាចក្លែងបន្លំមុខមាត់ និងសំឡេងមនុស្សជាទីស្រឡាញ់របស់អ្នកបានស្ទើរតែ ១០០% ដើម្បីមកបោកប្រាស់យកលុយក្នុងកុងធនាគារ!» កាលពីអត្ថបទមុន យើងបានរៀនអំពីវិធីចាក់សោរប្រព័ន្ធ Wi-Fi ផ្ទះរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemyសូមលើកយកការវិវត្តចុងក្រោយបង្អស់នៃពិភពបច្ចេកវិទ្យា គឺ “បញ្ញាសិប្បនិម្មិត (AI)” និងអាវុធដ៏គ្រោះថ្នាក់មួយដែលហេកឃ័រយកមកប្រើប្រាស់ ហៅថា “Deepfakes”។ បច្ចុប្បន្ននៅក្នុងប្រទេសកម្ពុជា ល្បិចចោរបោកប្រាស់លែងត្រឹមតែជាការផ្ញើសារជាអក្សរធម្មតាទៀតហើយ។ ជនល្មើសបាននិងកំពុងប្រើប្រាស់…
Read More » -
General
អត្ថបទទី៧៨៖ ពេលត្រូវគេ Hack កុំស្លន់ស្លោ! ១៥ នាទីដំបូងជាពេលកំណត់ថាអាចស្រោចស្រង់លុយ និងគណនីបាន ឬបាត់បង់រហូត!
«កុំឱ្យភាពភ័យស្លន់ស្លោ និងការលាក់បាំង ក្លាយជាឱកាសមាសឱ្យចោរបន្តបោកប្រាស់សាច់ញាតិ និងផ្ទេរលុយអស់ពីកុង! គ្រួសារមួយដែលមានផែនការសង្គ្រោះបន្ទាន់ គឺការពារបានទាំងទ្រព្យសម្បត្តិ ការពារបានទាំងសុវត្ថិភាពផ្លូវចិត្ត!» នៅក្នុងអត្ថបទនេះ យើងនឹងផ្តោតលើ “ភាពធន់ឌីជីថល និងការត្រៀមលក្ខណៈសម្រាប់អនាគត (Digital Resilience & Future Proofing)”។ មេរៀនដំបូងគឺការរៀបចំ “ផែនការសង្គ្រោះបន្ទាន់ក្នុងគ្រួសារ (Incident Response Plan for…
Read More »
