DevOps
-
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
General
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More »
