NTLMv2

ក្រុម Hacker កំពុងកេងប្រវ័ញ្ចចន្លោះប្រហោងថ្ងៃសូន្យ (Zero-Day) លើ Microsoft Outlook ដើម្បីលួចយក NTLMv2 Hashes ចូលគ្រប់គ្រងគណនី

ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័របានរកឃើញការវាយប្រហារជាក់ស្តែង (Active Exploitation) លើចន្លោះប្រហោងសុវត្ថិភាពប្រភេទ Spoofing នៅក្នុងកម្មវិធី Microsoft Outlook ដែលអនុញ្ញាតឱ្យក្រុម Hacker អាចចូលប្រើប្រាស់គណនីរបស់អ្នកប្រើប្រាស់បានដោយមិនចាំបាច់មានលេខសម្ងាត់ផ្ទាល់។ ចំណុចសំខាន់ៗដែលត្រូវដឹង៖ លេខសម្គាល់ចន្លោះប្រហោង៖ CVE-2026-124194 ដែលទើបត្រូវបានក្រុមហ៊ុន Microsoft បញ្ចេញកំណែទម្រង់ជួសជុលនៅក្នុងកញ្ចប់បច្ចុប្បន្នភាព Patch Tuesday។ យន្តការវាយប្រហារ (Attack Vector): គ្រាន់តែជនរងគ្រោះបើកមើលឯកសារសារក្លែងបន្លំ (Booby-trapped message…