mobile security
-
General
កំហុសក្នុង Microsoft Authenticator បើកដៃឱ្យ App គ្មាន Permission លួចយក Work Account Tokens ចូលបញ្ជា Email និង Files ទាំងស្រុង
ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់សុវត្ថិភាពសង្គ្រោះបន្ទាន់មួយ ដើម្បីជួសជុលចន្លោះប្រហោងកម្រិតខ្ពស់ដែលមានលេខកូដសម្គាល់ CVE-2026-80097 (ពិន្ទុគ្រោះថ្នាក់ CVSS 8.6) នៅក្នុងកម្មវិធី Microsoft Authenticator លើប្រព័ន្ធប្រតិបត្តិការ Android។ ចន្លោះប្រហោងនេះ អនុញ្ញាតឱ្យកម្មវិធីបង្កប់មេរោគនៅលើទូរស័ព្ទ បើទោះបីជាកម្មវិធីនោះមិនមានសិទ្ធិ (Permissionless App) អ្វីសោះក៏ដោយ អាចបន្លំខ្លួនធ្វើជាកម្មវិធីផ្លូវការរបស់ Microsoft ដូចជា Microsoft Teams ដើម្បីលួចស្រូបយក Sign-in…
Read More » -
General
អ្នកប្រើ Telegram និង WeChat! រកឃើញមេរោគ Android Spyware ឈ្មោះ “uCreator” អាចលួចយកលេខសម្ងាត់ 2FA និង Clone គណនីទាំងមូលដោយស្ងាត់ៗ
កញ្ចប់មេរោគស៊ើបការណ៍នៅលើប្រព័ន្ធប្រតិបត្តិការ Android មួយប្រភេទឈ្មោះថា “uCreator” ដែលត្រូវបានដាក់ជួលជាសេវាកម្ម (Malware-as-a-Service / Spyware Kit) កំពុងធ្វើសកម្មភាពវាយលុកលួចគ្រប់គ្រងគណនី Telegram និង WeChat យ៉ាងសកម្ម។ មេរោគនេះដំណើរការដោយការបង្កប់កូដព្យាបាទចូលទៅក្នុង App ក្លែងក្លាយ (Tampered/Modded Apps) ដូចជា Telegram ឬ Telegram X ឬដំណើរការ WeChat…
Read More » -
General
ប្រយ័ត្នអ្នកប្រើ iPhone! ហេគឃ័រឆ្លងកាត់គេហទំព័ររាប់រយដែលមានអ្នកចូលទស្សនារាប់សិបលាននាក់ ដើម្បីបង្កប់មេរោគស៊ើបការណ៍ (Spyware) ចូលទូរស័ព្ទ iOS ដោយស្ងាត់ៗ
ការជឿជាក់ថាកំពូលស្មាតហ្វូន iPhone របស់ក្រុមហ៊ុន Apple មិនងាយរងការវាយប្រហារដោយមេរោគ ត្រូវបានក្រុមហេគឃ័រទម្លុះចោលម្តងទៀតហើយ! អ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានចេញសេចក្តីព្រមានបន្ទាន់មួយ បន្ទាប់ពីបានរកឃើញថា គេហទំព័រស្របច្បាប់រាប់រយកន្លែង (Legitimate Websites) ដែលមានអ្នកចូលទស្សនារួមគ្នារាប់សិបលានដងក្នុងមួយខែៗ ត្រូវបានហេគឃ័រលួចជ្រៀតចូល និងកែប្រែដោយសម្ងាត់ ដើម្បីប្រែក្លាយទៅជា «បណ្តាញចែកចាយមេរោគស៊ើបការណ៍» (Delivery Network for iPhone Spyware) ដោយម្ចាស់គេហទំព័រទាំងនោះមិនបានដឹងខ្លួនទាល់តែសោះ។ យុទ្ធសាស្ត្រវាយប្រហារនេះ គឺជាទម្រង់វាយប្រហារបែប Watering Hole Attack ដ៏ធំធេងមួយ ដែលសំដៅវាយលុកលើអ្នកប្រើប្រាស់ឧបករណ៍…
Read More » -
Job Recruitment
Web and Mobile QA Tester
ABA Bank is Cambodia’s leading private financial institution (not state-owned enterprise) founded in 1996 as the Advanced Bank of Asia…
Read More » -
Event
Mobile Monday – Mobile Security
ព្រឹត្តិការណ៍ Mobile Monday និយាយអំពី Mobile Security ថ្ងៃទី១៣ ខែតុលា ឆ្នាំ២០១៤ វេលាម៉ោង ១៧:៣០នាទី ព្រឹត្តិការណ៍ Mobile Monday ត្រូវបានរៀបចំឡើងដោយ Development Innovation (DI) ក្រោមប្រធានបទ “Mobile…
Read More »
