DataBreach
-
General
ក្រុមហ៊ុនបញ្ជាក់សញ្ញាប័ណ្ណឌីជីថលយក្ស DigiCert ធ្លាយទិន្នន័យអតិថិជន និងឯកសារអត្តសញ្ញាណ (Passport, ប័ណ្ណបើកបរ) ដោយសារកំហុស Server Migration 🚨
ក្រុមហ៊ុនចេញវិញ្ញាបនបត្រឌីជីថលសកល DigiCert បានទទួលស្គាល់ការបែកធ្លាយទិន្នន័យអតិថិជន ដោយសារកំហុសបច្ចេកទេសកំឡុងពេលផ្ទេរ Server (Server Migration) កាលពីខែកុម្ភៈ ឆ្នាំ ២០២៥ ធ្វើឱ្យប្រព័ន្ធជំនួញផ្ទៃក្នុង (Internal Business System) ដែលធ្លាប់ការពារដោយ VPN ត្រូវរបូតចេញទៅកាន់ Public Internet ដោយផ្ទាល់។ «ព័ត៌មានដែលរងផលប៉ះពាល់រួមមាន…
Read More » -
General
ក្រុមហ៊ុនវិភាគប្លុកឆេនយក្ស Chainalysis រងការវាយប្រហារទម្លុះប្រព័ន្ធផ្ទៃក្នុង ធ្លាយទិន្នន័យអត្តសញ្ញាណអតិថិជន — បញ្ជាក់ថាហេគឃ័រប្រើប្រាស់បច្ចេកទេស Offensive AI Agents 🚨
ក្រុមហ៊ុនវិភាគទិន្នន័យប្លុកឆេន និងស៊ើបអង្កេតឧក្រិដ្ឋកម្មគ្រីបតូលំដាប់កំពូលរបស់សហរដ្ឋអាមេរិក Chainalysis បានទទួលស្គាល់ជាផ្លូវការកាលពីថ្ងៃសុក្រថា ខ្លួនបានរងនូវឧប្បត្តិហេតុសន្តិសុខសាយប័រមួយ ដែលបណ្តាលឱ្យតួអង្គគំរាមកំហែងខាងក្រៅ (External Actor) អាចជ្រៀតចូលទៅកាន់ប្រព័ន្ធ និងឧបករណ៍ផ្ទៃក្នុង (Internal Tools) របស់ក្រុមហ៊ុន ព្រមទាំងបានលួចចូលមើលទិន្នន័យអត្តសញ្ញាណរបស់អតិថិជនមួយចំនួន។ យ៉ាងណាក៏ដោយ Chainalysis បានបញ្ជាក់យ៉ាងច្បាស់ថា ការវាយប្រហារនេះមិនបានប៉ះពាល់ ឬចូលទៅដល់ទិន្នន័យស៊ើបអង្កេតស៊ីជម្រៅ (Investigation Content), លេខកូដសម្ងាត់ផ្ទៀងផ្ទាត់ (Authentication…
Read More » -
General
បុគ្គលិកកិច្ចសន្យា Accenture ភ្ជាប់ Claude AI ផ្ទាល់ខ្លួនចូលបណ្តាញ Pentagon បណ្តាលឱ្យធ្លាយ Credentials និង Network Map
របាយការណ៍ស៊ើបអង្កេតរបស់ទស្សនាវដ្តី Wired បានទម្លាយករណីបែកធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយនៅក្នុងក្រសួងការពារជាតិអាមេរិក (Pentagon) បន្ទាប់ពីបុគ្គលិកកិច្ចសន្យា (Contractor) ម្នាក់មកពីក្រុមហ៊ុនប្រឹក្សាយោបល់យក្ស Accenture ត្រូវបានរាយការណ៍ថាបានភ្ជាប់ Anthropic Claude AI Agent ផ្ទាល់ខ្លួន ចូលទៅក្នុងបណ្តាញសុវត្ថិភាពរបស់ក្រសួងការពារជាតិ (DoD Network)។ យោងតាមការចោទប្រកាន់ បុគ្គលិករូបនោះបានផ្តល់សិទ្ធិកម្រិតរដ្ឋបាល (Administrative Access) ទៅឱ្យ AI Agent នេះ ដើម្បីឱ្យវាសរសេរ…
Read More » -
General
ក្រុមហ៊ុនអាកាសចរណ៍ Japan Airlines រងការបែកធ្លាយទិន្នន័យអ្នកដំណើរជាង ៩២,០០០ នាក់ ខណៈរដ្ឋាភិបាលជប៉ុនប្រកាសដាក់ចេញវិធានការសង្គ្រោះបន្ទាន់
រលកយក្សនៃការវាយប្រហារសាយប័រលើប្រទេសជប៉ុននៅតែបន្តវាយលុកឥតឈប់ឈរ! ក្រុមហ៊ុនអាកាសចរណ៍ជាតិ Japan Airlines (JAL) បានចេញសេចក្តីជូនដំណឹងជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំមួយ បន្ទាប់ពីក្រុមហ៊ុនផ្គត់ផ្គង់សេវា IT ភាគីទីបីរបស់ខ្លួនត្រូវបានហេគឃ័រទម្លុះប្រព័ន្ធ ដែលបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនជាង ៩២,០០០ នាក់ ត្រូវបានបែកធ្លាយចេញក្រៅ។ ហេតុការណ៍នេះបានកើតឡើងតាមរយៈក្រុមហ៊ុន Amadeus IT Group ដែលជាប្រតិបត្តិករគ្រប់គ្រងប្រព័ន្ធកក់សំបុត្រយន្តហោះ ចេញសំបុត្រ និងប្រព័ន្ធ Check-in។ Amadeus បានជូនដំណឹងមក JAL…
Read More » -
General
វិបត្តិទិន្នន័យលើវិស័យអប់រំនៅដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ត្រូវហេគឃ័រទម្លុះ Test Environment ធ្លាយទិន្នន័យផ្ទាល់ខ្លួនរបស់មនុស្សជាង ៥២៥,០០០ នាក់ និង PIN Codes បុគ្គលិក-និស្សិត
គ្រោះថ្នាក់ដែលកើតចេញពីការធ្វេសប្រហែសលើបរិស្ថានតេស្តកូដ (Test Environment) បានបង្កជាមហន្តរាយទិន្នន័យដ៏ធំមួយនៅក្នុងប្រទេសដាណឺម៉ាក! សាកលវិទ្យាល័យ University of Copenhagen ដែលជាគ្រឹះស្ថានឧត្តមសិក្សាដ៏ចំណាស់ និងល្បីល្បាញបំផុតរបស់ប្រទេសដាណឺម៉ាក បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការថា ក្រុមហេគឃ័របានលួចជ្រៀតចូលទៅក្នុងបរិស្ថានសាកល្បងប្រព័ន្ធ (Test Environment) មួយរបស់សាកលវិទ្យាល័យ ដែលផ្ទុកទិន្នន័យអត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់មនុស្សរហូតដល់ទៅ ៥២៥,០០០ នាក់។ សាកលវិទ្យាល័យបានរកឃើញការវាយប្រហារនេះកាលពីថ្ងៃអង្គារសប្តាហ៍មុន និងបានប្រកាសព័ត៌មានជាផ្លូវការកាលពីថ្ងៃសុក្រ។ នៅក្នុងការធ្វើបច្ចុប្បន្នភាពព័ត៌មានបន្ថែម សាកលវិទ្យាល័យបានរកឃើញថា មានបុគ្គលិក…
Read More » -
General
Burger King Japan បែកធ្លាយទិន្នន័យអតិថិជនជាង ១១.១៨ លានកំណត់ត្រា — ព័ត៌មានផ្ទាល់ខ្លួនលើ App សមាជិកត្រូវធ្លាក់ក្នុងដៃហេគឃ័រ
ក្រុមហ៊ុន Burger King Japan (BK Japan) ដែលជាប្រតិបត្តិករខ្សែច្រវាក់អាហារទាន់ចិត្តដ៏ល្បីល្បាញប្រចាំប្រទេសជប៉ុន បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំធេងមួយ ដែលបានប៉ះពាល់ដល់កំណត់ត្រាសមាជិកប្រមាណ ១១.១៨ លានករណី (Records)។ ហេតុការណ៍នេះបានធ្វើឱ្យព័ត៌មានផ្ទាល់ខ្លួនរសើបរបស់អតិថិជនជាច្រើនត្រូវបែកធ្លាយ និងកំពុងបង្កជាក្តីបារម្ភយ៉ាងខ្លាំងអំពីហានិភ័យនៃការបោកប្រាស់តាមរយៈ Phishing និងសន្តិសុខទិន្នន័យឌីជីថល។ ក្រុមហ៊ុន BK Japan បានបញ្ជាក់ថា…
Read More » -
General
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
General
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More » -
General
ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានកត់សម្គាល់ពីការកើនឡើងនូវរលកវាយប្រហារតាមអ៊ីនធឺណិតដ៏កាចសាហាវដែលកំពុងវាយលុកប្រទេសជប៉ុន និងកូរ៉េខាងត្បូង ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ចុងក្រោយនេះ។ ការវាយប្រហារទាំងនេះបានបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋរាប់សិបលាននាក់ត្រូវបែកធ្លាយ និងបានបង្ហាញឱ្យឃើញពីភាពចាំបាច់ជាបន្ទាន់ក្នុងការពង្រឹងប្រព័ន្ធការពារឌីជីថល ដើម្បីការពារឯកជនភាពរបស់អ្នកប្រើប្រាស់។ នៅទីក្រុងតូក្យូ លោក Masaaki Taira ប្រធានគណៈកម្មាធិការសន្តិសុខសាយប័រនៃគណបក្សកាន់អំណាច LDP បានប្រកាសចាត់ទុកព្រឹត្តិការណ៍នេះថាជា «ភាពអាសន្នសន្តិសុខសាយប័រថ្នាក់ជាតិ» កាលពីថ្ងៃទី ៩ ខែតុលា។ ដោយឡែកនៅទីក្រុងសេអ៊ូល ប្រធានាធិបតីកូរ៉េខាងត្បូង លោក Lee Jae…
Read More » -
General
អត្ថបទទី ៥៨៖ វិធីសង្គ្រោះគណនីបន្ទាន់ ពេលត្រូវគេលួចចូល
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម ទៅ ខ្ពស់ ពេលគណនីត្រូវគេហេគ ការភ័យស្លន់ស្លោអាចធ្វើឱ្យអ្នកខាតបង់កាន់តែច្រើន។ អ្វីដែលអ្នកត្រូវការ គឺផែនការឆ្លើយតបច្បាស់លាស់។ យើងបានរៀនពីវិធីការពារគណនី ទិន្នន័យ និងឧបករណ៍ជាច្រើនរួចមកហើយ។ ប៉ុន្តែក្នុងសន្តិសុខសាយប័រ មានការពិតមួយដែលមិនអាចមើលរំលងបាន៖ គ្មានប្រព័ន្ធណាមួយមានសុវត្ថិភាព ១០០% នោះទេ។ ដូច្នេះ បើថ្ងៃណាមួយគណនី Facebook,…
Read More » -
General
អត្ថបទទី ១៣៖ គ្រោះថ្នាក់នៃការប្រើលេខសម្ងាត់ដដែលៗ (Password Reuse) សោមួយចាក់បានគ្រប់ទ្វារទាំងអស់ ពេលបាត់សោ គឺរលាយទាំងផ្ទះតែម្តង!
⏱️ រយៈពេលអាន៖ ២ នាទី | កម្រិត៖ មូលដ្ឋានគ្រឹះ កាលពីអត្ថបទមុន អ្នកបានរៀនពីរបៀបបង្កើត “ឃ្លាសម្ងាត់ (Passphrase)” ដ៏រឹងមាំ ដែលហេគឃ័រមិនអាចទាយបាន។ ប៉ុន្តែ ទោះបីជាលេខសម្ងាត់របស់អ្នកខ្លាំងប៉ុណ្ណាក៏ដោយ ក៏វានឹងគ្មានន័យទាល់តែសោះ ប្រសិនបើអ្នកប្រព្រឹត្តកំហុសដ៏ធំមួយនេះ គឺការប្រើប្រាស់លេខសម្ងាត់ “តែមួយ” សម្រាប់គ្រប់គណនីទាំងអស់! ១. ហានិភ័យ៖ យុទ្ធសាស្ត្រ…
Read More »
