secudemy
-
General
ក្រុមហ៊ុនវិភាគប្លុកឆេនយក្ស Chainalysis រងការវាយប្រហារទម្លុះប្រព័ន្ធផ្ទៃក្នុង ធ្លាយទិន្នន័យអត្តសញ្ញាណអតិថិជន — បញ្ជាក់ថាហេគឃ័រប្រើប្រាស់បច្ចេកទេស Offensive AI Agents 🚨
ក្រុមហ៊ុនវិភាគទិន្នន័យប្លុកឆេន និងស៊ើបអង្កេតឧក្រិដ្ឋកម្មគ្រីបតូលំដាប់កំពូលរបស់សហរដ្ឋអាមេរិក Chainalysis បានទទួលស្គាល់ជាផ្លូវការកាលពីថ្ងៃសុក្រថា ខ្លួនបានរងនូវឧប្បត្តិហេតុសន្តិសុខសាយប័រមួយ ដែលបណ្តាលឱ្យតួអង្គគំរាមកំហែងខាងក្រៅ (External Actor) អាចជ្រៀតចូលទៅកាន់ប្រព័ន្ធ និងឧបករណ៍ផ្ទៃក្នុង (Internal Tools) របស់ក្រុមហ៊ុន ព្រមទាំងបានលួចចូលមើលទិន្នន័យអត្តសញ្ញាណរបស់អតិថិជនមួយចំនួន។ យ៉ាងណាក៏ដោយ Chainalysis បានបញ្ជាក់យ៉ាងច្បាស់ថា ការវាយប្រហារនេះមិនបានប៉ះពាល់ ឬចូលទៅដល់ទិន្នន័យស៊ើបអង្កេតស៊ីជម្រៅ (Investigation Content), លេខកូដសម្ងាត់ផ្ទៀងផ្ទាត់ (Authentication…
Read More » -
General
សហរដ្ឋអាមេរិកចោទប្រកាន់៖ ចារការិនីចិនម្នាក់មកពីក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី បានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយ Jensen Huang (CEO ក្រុមហ៊ុន Nvidia) ដើម្បីចារកម្មបច្ចេកវិទ្យា AI និងរត់ពន្ធបន្ទះឈីប 🚨
ទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់អាមេរិកបានចោទប្រកាន់ថា ស្ត្រីជនជាតិចិនឈ្មោះ Alice Huang (ថ្នាក់ដឹកនាំក្រុមហ៊ុន Megaspeed នៅសិង្ហបុរី) គឺជាភ្នាក់ងារចារកម្មចិន ដែលបានព្យាយាមបង្កើនទំនាក់ទំនងស្និទ្ធស្នាលជាមួយលោក Jensen Huang (CEO របស់ Nvidia) ក្នុងគោលបំណងស្រង់យកព័ត៌មានសម្ងាត់អំពីបច្ចេកវិទ្យា AI និងជំហរនយោបាយរបស់លោក Donald Trump ខណៈក្រសួងការបរទេសចិនបានចេញមុខបដិសេធថាជារឿងគ្មានមូលដ្ឋាន។ ស្របពេលជាមួយគ្នានេះ…
Read More » -
General
រកឃើញសារបំបាំងកាយ “SMS of Death” វាយប្រហារទូរស័ព្ទឱ្យគាំង រលត់ការហៅទូរស័ព្ទភ្លាមៗ និងជាប់គាំងក្នុង Reboot Loop រហូតដល់ត្រូវ Factory Reset
ចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតប្រភេទ Zero-Click មួយត្រូវបានរកឃើញនៅលើប្រព័ន្ធប្រតិបត្តិការ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចវាយប្រហារទូរស័ព្ទជនរងគ្រោះពីចម្ងាយដោយគ្រាន់តែផ្ញើសារ SMS ពិសេសមួយខ្សែប៉ុណ្ណោះ។ សារនេះមិនបង្ហាញនៅលើផ្ទាំង Inbox ឬផ្ញើ Notification អ្វីឡើយ (Invisible SMS) ប៉ុន្តែវាអាចធ្វើឱ្យប្រព័ន្ធគ្រប់គ្រងការហៅទូរស័ព្ទរបស់ Android គាំងធ្លាក់ភ្លាមៗ កាត់ផ្តាច់រាល់ការហៅទូរស័ព្ទដែលកំពុងដំណើរការ (រាប់ទាំងការហៅទៅកាន់សេវាសង្គ្រោះបន្ទាន់ Emergency Calls) និងអាចរុញទូរស័ព្ទឱ្យធ្លាក់ចូលទៅក្នុង Reboot…
Read More » -
General
បុគ្គលិកកិច្ចសន្យា Accenture ភ្ជាប់ Claude AI ផ្ទាល់ខ្លួនចូលបណ្តាញ Pentagon បណ្តាលឱ្យធ្លាយ Credentials និង Network Map
របាយការណ៍ស៊ើបអង្កេតរបស់ទស្សនាវដ្តី Wired បានទម្លាយករណីបែកធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យភ្ញាក់ផ្អើលមួយនៅក្នុងក្រសួងការពារជាតិអាមេរិក (Pentagon) បន្ទាប់ពីបុគ្គលិកកិច្ចសន្យា (Contractor) ម្នាក់មកពីក្រុមហ៊ុនប្រឹក្សាយោបល់យក្ស Accenture ត្រូវបានរាយការណ៍ថាបានភ្ជាប់ Anthropic Claude AI Agent ផ្ទាល់ខ្លួន ចូលទៅក្នុងបណ្តាញសុវត្ថិភាពរបស់ក្រសួងការពារជាតិ (DoD Network)។ យោងតាមការចោទប្រកាន់ បុគ្គលិករូបនោះបានផ្តល់សិទ្ធិកម្រិតរដ្ឋបាល (Administrative Access) ទៅឱ្យ AI Agent នេះ ដើម្បីឱ្យវាសរសេរ…
Read More » -
General
Binance ត្រូវហេគឃ័រទម្លុះប្រព័ន្ធប៉ះពាល់ទ្រព្យសកម្ម ៦.៣ ពាន់លានដុល្លារ — ជាប់ពាក់ព័ន្ធក្រុមចារកម្មកូរ៉េខាងជើង TraderTraitor
វិស័យរូបិយប័ណ្ណឌីជីថលទូទាំងសកលលោកកំពុងរញ្ជួយយ៉ាងខ្លាំង បន្ទាប់ពីផ្សារប្តូរប្រាក់គ្រីបតូធំជាងគេបំផុតលើពិភពលោក Binance បានប្រកាសជាផ្លូវការកាលពីថ្ងៃព្រហស្បតិ៍អំពី «ឧប្បត្តិហេតុសន្តិសុខ» ដ៏ធំធេងដែលបានជះផលប៉ះពាល់ដល់ទ្រព្យសកម្មរហូតដល់ប្រមាណ ៦.៣ ពាន់លានដុល្លារអាមេរិក។ ក្រុមហ៊ុនស្រាវជ្រាវ On-chain ឈ្មោះ Chainalysis បានប៉ាន់ប្រមាណថា ទំហំទឹកប្រាក់ដែលត្រូវចោរលួចជាក់ស្តែងមានប្រមាណ ៥.៩១២ ពាន់លានដុល្លារ ដែលជាការលួចគ្រីបតូដ៏ធំបំផុតក្នុងប្រវត្តិសាស្ត្រមនុស្សជាតិ គឺធំជាងកំណត់ត្រាចាស់នៃការលួចប្រព័ន្ធ Bybit (១.៥ ពាន់លានដុល្លារ កាលពីដើមឆ្នាំ ២០២៥) ដល់ទៅជិត ៤…
Read More » -
General
អ្នកប្រើ Telegram Android ត្រូវប្រុងប្រយ័ត្ន! គ្រាន់តែទទួល Voice Call ធម្មតា ហេគឃ័រអាចដំណើរការកូដគ្រប់គ្រងទូរស័ព្ទភ្លាមៗ
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពីក្រុមហ៊ុន NebuSec បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរមួយនៅលើកម្មវិធី Telegram សម្រាប់ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចដំណើរការកូដពីចម្ងាយ (Remote Code Execution) នៅលើទូរស័ព្ទដៃរបស់ជនរងគ្រោះបាន ដោយគ្រាន់តែជនរងគ្រោះចុច «ទទួលការហៅចូលជាសំឡេង (Answer Voice Call)» ប៉ុណ្ណោះ។ ចន្លោះប្រហោងនេះ មិនទាមទារឱ្យជនរងគ្រោះត្រូវចុច Link ឬដំឡើងឯកសារអ្វីឡើយ។ ហេគឃ័រត្រូវការត្រឹមតែគណនី Telegram ធម្មតាមួយ…
Read More » -
General
បណ្តាញបំបាំងកាយ “Silent Train” របស់ក្រុមហេគឃ័រចិន Volt Typhoon ត្រូវបានលាតត្រដាង៖ ប្រើប្រាស់ Router និង IoT តាមផ្ទះធ្វើជាស្ពានចម្លង ដើម្បីវាយលុក Zero-Day លើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់អាមេរិក 🚨
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រ Black Lotus Labs នៃក្រុមហ៊ុន Lumen Technologies បានទម្លាយព័ត៌មានលម្អិតអំពីបណ្តាញបំបាំងកាយដ៏អាថ៌កំបាំងមួយឈ្មោះថា “Silent Train” ដែលជាកម្មសិទ្ធិរបស់ក្រុមចារកម្មសាយប័ររដ្ឋាភិបាលចិនដ៏ល្បីល្បាញ Volt Typhoon (ស្គាល់ផងដែរក្រោមឈ្មោះ Bronze Silhouette, Vanguard Panda, ឬ Voltzite)។ បណ្តាញនេះត្រូវបានបង្កើតឡើងតាំងពីចុងឆ្នាំ ២០២៣ ដោយយក Routers តាមផ្ទះ (SOHO), ឧបករណ៍ IoT, និង Firewalls…
Read More » -
General
ហេគឃ័រវាយប្រហារក្រុមហ៊ុនភាគីទីបីជាបន្តបន្ទាប់ ដើម្បីលួចទិន្នន័យសម្ងាត់របស់ប៉ូលិសចក្រភពអង់គ្លេស — របាយការណ៍សវនកម្មរកឃើញចន្លោះប្រហោងធ្ងន់ធ្ងរ
ការវាយប្រហារតាមច្រកទ្វារក្រោយលើខ្សែច្រវាក់ផ្គត់ផ្គង់ (Supply Chain Attacks) បានក្លាយជាសុបិនអាក្រក់របស់ស្ថាប័នអនុវត្តច្បាប់! យោងតាមរបាយការណ៍ស៊ើបអង្កេតផ្លូវការមួយដែលចេញផ្សាយដោយ His Majesty’s Inspectorate of Constabulary and Fire & Rescue Services (HMICFRS) ដែលជាស្ថាប័នអធិការកិច្ចត្រួតពិនិត្យកងកម្លាំងនគរបាល និងសេវាពន្លត់អគ្គិភ័យនៅប្រទេសអង់គ្លេស និងវែលស៍ បានលាតត្រដាងថា ក្រុមហ៊ុនផ្គត់ផ្គង់សេវា ICT…
Read More » -
General
ក្រុមហ៊ុនអាកាសចរណ៍ Japan Airlines រងការបែកធ្លាយទិន្នន័យអ្នកដំណើរជាង ៩២,០០០ នាក់ ខណៈរដ្ឋាភិបាលជប៉ុនប្រកាសដាក់ចេញវិធានការសង្គ្រោះបន្ទាន់
រលកយក្សនៃការវាយប្រហារសាយប័រលើប្រទេសជប៉ុននៅតែបន្តវាយលុកឥតឈប់ឈរ! ក្រុមហ៊ុនអាកាសចរណ៍ជាតិ Japan Airlines (JAL) បានចេញសេចក្តីជូនដំណឹងជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំមួយ បន្ទាប់ពីក្រុមហ៊ុនផ្គត់ផ្គង់សេវា IT ភាគីទីបីរបស់ខ្លួនត្រូវបានហេគឃ័រទម្លុះប្រព័ន្ធ ដែលបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជនជាង ៩២,០០០ នាក់ ត្រូវបានបែកធ្លាយចេញក្រៅ។ ហេតុការណ៍នេះបានកើតឡើងតាមរយៈក្រុមហ៊ុន Amadeus IT Group ដែលជាប្រតិបត្តិករគ្រប់គ្រងប្រព័ន្ធកក់សំបុត្រយន្តហោះ ចេញសំបុត្រ និងប្រព័ន្ធ Check-in។ Amadeus បានជូនដំណឹងមក JAL…
Read More » -
General
កំហុសក្នុង Microsoft Authenticator បើកដៃឱ្យ App គ្មាន Permission លួចយក Work Account Tokens ចូលបញ្ជា Email និង Files ទាំងស្រុង
ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់សុវត្ថិភាពសង្គ្រោះបន្ទាន់មួយ ដើម្បីជួសជុលចន្លោះប្រហោងកម្រិតខ្ពស់ដែលមានលេខកូដសម្គាល់ CVE-2026-80097 (ពិន្ទុគ្រោះថ្នាក់ CVSS 8.6) នៅក្នុងកម្មវិធី Microsoft Authenticator លើប្រព័ន្ធប្រតិបត្តិការ Android។ ចន្លោះប្រហោងនេះ អនុញ្ញាតឱ្យកម្មវិធីបង្កប់មេរោគនៅលើទូរស័ព្ទ បើទោះបីជាកម្មវិធីនោះមិនមានសិទ្ធិ (Permissionless App) អ្វីសោះក៏ដោយ អាចបន្លំខ្លួនធ្វើជាកម្មវិធីផ្លូវការរបស់ Microsoft ដូចជា Microsoft Teams ដើម្បីលួចស្រូបយក Sign-in…
Read More » -
General
ហេគឃ័រប្រើល្បិច Token-Replay និង AitM ទម្លុះគណនីបាន ៩៧ គណនីក្នុង ៧៩ ស្ថាប័ន — Bypass ប្រព័ន្ធ MFA រួចចុះបញ្ជីទូរស័ព្ទ និងឧបករណ៍ក្លែងក្លាយដើម្បីបង្កប់ខ្លួន
ការយល់ឃើញថា «ឱ្យតែបើកប្រើ Two-Factor Authentication (MFA) គឺមានសុវត្ថិភាព ១០០%» ត្រូវបានកម្ទេចចោលម្តងទៀតហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Huntress បានលាតត្រដាងអំពីយុទ្ធនាការវាយលុកដ៏ធំមួយលើប្រព័ន្ធ Microsoft 365 ដោយហេគឃ័របានប្រើប្រាស់បច្ចេកទេសបញ្ជូនបន្ត Adversary-in-the-Middle (AitM) ដើម្បីស្ទាក់ចាប់យក Session Login របស់ជនរងគ្រោះ រួចយក Access Tokens នោះមកដំណើរការឡើងវិញ (Token-Replay /…
Read More » -
General
ហេគឃ័របន្លំជា «ក្រុមការងារ IT Support» ផ្ញើសារតាម Microsoft Teams ដើម្បីបញ្ចុះបញ្ចូលឱ្យដំឡើងមេរោគ និងទម្លាក់ Ransomware ចូលប្រព័ន្ធក្រុមហ៊ុន
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័រមកពី Arctic Wolf Labs បានចេញសេចក្តីប្រកាសអាសន្នព្រមានអំពីយុទ្ធនាការបោកបញ្ឆោតបែប Social Engineering ដ៏ស្មុគស្មាញមួយ ដែលកំពុងកើតឡើងរាប់រយករណី។ ក្រុមហេគឃ័របានឆ្លៀតឱកាសទាញយកផលប្រយោជន៍ពីមុខងារ External Chat របស់កម្មវិធី Microsoft Teams ដើម្បីបន្លំខ្លួនធ្វើជា «ក្រុមការងារបច្ចេកវិទ្យាព័ត៌មានផ្ទៃក្នុង» (Internal IT Support) ក្នុងគោលបំណងបោកបញ្ឆោតបុគ្គលិកឱ្យបើកសិទ្ធិ Remote Access, បង្កប់មេរោគ Backdoor, និងទម្លាក់មេរោគចាប់ជំរិត Ransomware ចូលទៅក្នុងប្រព័ន្ធបណ្តាញក្រុមហ៊ុន។ យុទ្ធនាការនេះមិនបានពឹងផ្អែកលើការវាយទម្លុះចន្លោះប្រហោងកូដ (Software…
Read More » -
General
យុគសម័យ Agentic AI! ហេគឃ័រប្រើប្រាស់ AI Agents ដល់ទៅ ៤៤ ដំណើរការស្វ័យប្រវត្តវាយប្រហារស្ថាប័នធំៗនៅប្រទេសជប៉ុន — ពី Recon រហូតដល់ C2 គ្មានមនុស្សបញ្ជាឡើយ
ការវាយប្រហារសាយប័របានឈានដល់កម្រិតស្វ័យប្រវត្តិកម្មពេញលេញ (Fully Automated Cyber Attack) ហើយ! ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពី TrendAI (ផ្នែកសន្តិសុខសហគ្រាសរបស់ក្រុមហ៊ុន Trend Micro) បានទម្លាយព័ត៌មានលម្អិតអំពីយុទ្ធនាការវាយប្រហារសាយប័រធំៗចំនួន ៣ សំដៅលើស្ថាប័នជាច្រើនក្នុងប្រទេសជប៉ុន ដែលក្នុងនោះ បញ្ញាសិប្បនិម្មិត (AI) ត្រូវបានយកមកធ្វើជា «អ្នកបើកបរផ្ទាល់ (In the driving seat)» ក្នុងការវាយលុក…
Read More » -
General
អ្នកប្រើ Telegram និង WeChat! រកឃើញមេរោគ Android Spyware ឈ្មោះ “uCreator” អាចលួចយកលេខសម្ងាត់ 2FA និង Clone គណនីទាំងមូលដោយស្ងាត់ៗ
កញ្ចប់មេរោគស៊ើបការណ៍នៅលើប្រព័ន្ធប្រតិបត្តិការ Android មួយប្រភេទឈ្មោះថា “uCreator” ដែលត្រូវបានដាក់ជួលជាសេវាកម្ម (Malware-as-a-Service / Spyware Kit) កំពុងធ្វើសកម្មភាពវាយលុកលួចគ្រប់គ្រងគណនី Telegram និង WeChat យ៉ាងសកម្ម។ មេរោគនេះដំណើរការដោយការបង្កប់កូដព្យាបាទចូលទៅក្នុង App ក្លែងក្លាយ (Tampered/Modded Apps) ដូចជា Telegram ឬ Telegram X ឬដំណើរការ WeChat…
Read More » -
General
Burger King Japan បែកធ្លាយទិន្នន័យអតិថិជនជាង ១១.១៨ លានកំណត់ត្រា — ព័ត៌មានផ្ទាល់ខ្លួនលើ App សមាជិកត្រូវធ្លាក់ក្នុងដៃហេគឃ័រ
ក្រុមហ៊ុន Burger King Japan (BK Japan) ដែលជាប្រតិបត្តិករខ្សែច្រវាក់អាហារទាន់ចិត្តដ៏ល្បីល្បាញប្រចាំប្រទេសជប៉ុន បានចេញសេចក្តីបញ្ជាក់ជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ដ៏ធំធេងមួយ ដែលបានប៉ះពាល់ដល់កំណត់ត្រាសមាជិកប្រមាណ ១១.១៨ លានករណី (Records)។ ហេតុការណ៍នេះបានធ្វើឱ្យព័ត៌មានផ្ទាល់ខ្លួនរសើបរបស់អតិថិជនជាច្រើនត្រូវបែកធ្លាយ និងកំពុងបង្កជាក្តីបារម្ភយ៉ាងខ្លាំងអំពីហានិភ័យនៃការបោកប្រាស់តាមរយៈ Phishing និងសន្តិសុខទិន្នន័យឌីជីថល។ ក្រុមហ៊ុន BK Japan បានបញ្ជាក់ថា…
Read More »
