PatchTuesday
-
General
Microsoft Patch Tuesday ខែវិច្ឆិកា ២០២៦៖ បំបែកកំណត់ត្រាជួសជុលចន្លោះប្រហោងដល់ទៅ ១,២៥២ CVEs — រួមមាន Zero-Day លើ Outlook និងកំហុសកម្រិត Critical ចំនួន ៦៨ 🚨
ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់បច្ចុប្បន្នភាពសុវត្ថិភាពប្រចាំខែវិច្ឆិកា ឆ្នាំ ២០២៦ (Patch Tuesday) ដ៏ធំសម្បើមបំផុតមិនធ្លាប់មាន ដោយបានជួសជុលចន្លោះប្រហោងសរុបរហូតដល់ទៅ ១,២៥២ CVEs។ ក្នុងនោះរួមមាន ចន្លោះប្រហោងសូន្យថ្ងៃ (Zero-Day) ចំនួន ១ ករណី ដែលកំពុងត្រូវបានហេគឃ័រវាយប្រហារជាក់ស្តែងក្នុងពិភពពិត និងចន្លោះប្រហោងកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Critical Severity) ចំនួន ៦៨…
Read More » -
General
ក្រុម IT ត្រូវប្រយ័ត្ន! ហេគឃ័រអាចរំលងសន្តិសុខ Active Directory ពីចម្ងាយដោយមិនបាច់ប្រើ Credential
ក្រុមហ៊ុន Microsoft បានប្រកាសជាផ្លូវការអំពីភាពងាយរងគ្រោះ (Vulnerabilities) ចំនួន ៣ នៅលើប្រព័ន្ធ Active Directory (AD)ដែលអាចអនុញ្ញាតឱ្យហេគឃ័រពីចម្ងាយអាចរំលងមុខងារការពារសុវត្ថិភាពសំខាន់ៗ (Security Feature Bypass) នៅក្នុងបរិស្ថាន Windows Domain របស់ស្ថាប័ន។ ចន្លោះប្រហោងទាំងបីនេះត្រូវបានកំណត់កូដសម្គាល់ផ្លូវការរួមមាន៖ CVE-2026-69982, CVE-2026-96252, និង CVE-2026-108131។ ក្រុមការងារ Microsoft បានណែនាំយ៉ាងទទូចឱ្យអ្នកគ្រប់គ្រងប្រព័ន្ធ (Administrators)…
Read More »
