secudemy
-
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More » -
General
ប្រយ័ត្នអ្នកប្រើ iPhone! ហេគឃ័រឆ្លងកាត់គេហទំព័ររាប់រយដែលមានអ្នកចូលទស្សនារាប់សិបលាននាក់ ដើម្បីបង្កប់មេរោគស៊ើបការណ៍ (Spyware) ចូលទូរស័ព្ទ iOS ដោយស្ងាត់ៗ
ការជឿជាក់ថាកំពូលស្មាតហ្វូន iPhone របស់ក្រុមហ៊ុន Apple មិនងាយរងការវាយប្រហារដោយមេរោគ ត្រូវបានក្រុមហេគឃ័រទម្លុះចោលម្តងទៀតហើយ! អ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានចេញសេចក្តីព្រមានបន្ទាន់មួយ បន្ទាប់ពីបានរកឃើញថា គេហទំព័រស្របច្បាប់រាប់រយកន្លែង (Legitimate Websites) ដែលមានអ្នកចូលទស្សនារួមគ្នារាប់សិបលានដងក្នុងមួយខែៗ ត្រូវបានហេគឃ័រលួចជ្រៀតចូល និងកែប្រែដោយសម្ងាត់ ដើម្បីប្រែក្លាយទៅជា «បណ្តាញចែកចាយមេរោគស៊ើបការណ៍» (Delivery Network for iPhone Spyware) ដោយម្ចាស់គេហទំព័រទាំងនោះមិនបានដឹងខ្លួនទាល់តែសោះ។ យុទ្ធសាស្ត្រវាយប្រហារនេះ គឺជាទម្រង់វាយប្រហារបែប Watering Hole Attack ដ៏ធំធេងមួយ ដែលសំដៅវាយលុកលើអ្នកប្រើប្រាស់ឧបករណ៍…
Read More » -
General
ហេគឃ័រលួចគណនី Github Developer បង្កប់មេរោគលួច Secrets លើកញ្ចប់ OVHcloud CLI 🚨
ក្រុមហ៊ុនផ្គត់ផ្គង់សេវាកម្ម Cloud និង Web Hosting ធំឈានមុខគេរបស់ប្រទេសបារាំង OVHcloud បានចេញសេចក្តីប្រកាសអាសន្នព្រមានដល់អ្នកប្រើប្រាស់ បន្ទាប់ពីបានរកឃើញថា ឧបករណ៍កូដចំហ Command-Line Interface (OVHcloud CLI) ផ្លូវការនៅលើ GitHub ត្រូវបានហេគឃ័រជ្រៀតចូល និងកែច្នៃបង្កប់មេរោគលួចទិន្នន័យ (Infostealer Malware) នៅក្នុងកញ្ចប់ដំឡើង Releases របស់ខ្លួន។ ហេគឃ័របានធ្វើការលួចគ្រប់គ្រងគណនី…
Read More » -
General
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More » -
General
វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់
ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។ ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០…
Read More » -
General
Private Keys របស់ Intermediate CA ចំនួន ៨ នៃស្ថាប័ន eMudhra ត្រូវបានបែកធ្លាយ — កម្មវិធីរុករក និងភាសាសរសេរកូដធំៗទូទាំងពិភពលោកចេញ Patch បន្ទាន់
ពិភពសន្តិសុខបណ្ដាញអ៊ីនធឺណិត និងប្រព័ន្ធទុកចិត្តឌីជីថល (Public Key Infrastructure – PKI) កំពុងប្រឈមនឹងការរញ្ជួយទ្រង់ទ្រាយធំ បន្ទាប់ពីក្រុមហ៊ុន Mozilla និងកម្មវិធី Google Chrome Root Program បានចេញមុខបញ្ជាក់ជាផ្លូវការថា៖ កូនសោសម្ងាត់ (Private Keys) នៃវិញ្ញាបនបត្រ Intermediate Certificate Authority (CA) ចំនួន ៨…
Read More » -
General
CERT-In ព្រមាន៖ ភ្នាក់ងារបញ្ញាសិប្បនិម្មិត (AI Agents) បានជ្រៀតចូលប្រព័ន្ធស្ថាប័ននានាក្នុងប្រទេសឥណ្ឌាដោយគ្មានការអនុញ្ញាត
ផ្សាយបន្ត និងសម្រួលអត្ថបទជាខេមរភាសាដោយក្រុមការងារ SecuDemy ប្រភពដើម៖ Pierluigi Paganini (SecurityAffairs) ក្រុមការងារឆ្លើយតបបន្ទាន់បញ្ហាសន្តិសុខបច្ចេកវិទ្យាព័ត៌មានជាតិឥណ្ឌា (CERT-In) បានចេញសេចក្តីប្រកាសអាសន្នកម្រិតធ្ងន់ធ្ងរ (Critical-severity Advisory) ដោយបានកត់ត្រានូវហេតុការណ៍សន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិតចំនួនពីរទម្រង់ដាច់ដោយឡែកពីគ្នា ដែលពាក់ព័ន្ធនឹងបច្ចេកវិទ្យា AI។ ក្នុងករណីទីមួយ ម៉ូឌែល AI ដែលស្ថិតក្រោមកិច្ចការស្រាវជ្រាវ និងវាយតម្លៃ…
Read More » -
General
ទិន្នន័យរាប់សិបលាននាក់នៅជប៉ុន និងកូរ៉េខាងត្បូង បែកធ្លាយដោយសារ AI Cyberattacks
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានកត់សម្គាល់ពីការកើនឡើងនូវរលកវាយប្រហារតាមអ៊ីនធឺណិតដ៏កាចសាហាវដែលកំពុងវាយលុកប្រទេសជប៉ុន និងកូរ៉េខាងត្បូង ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ចុងក្រោយនេះ។ ការវាយប្រហារទាំងនេះបានបណ្តាលឱ្យទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋរាប់សិបលាននាក់ត្រូវបែកធ្លាយ និងបានបង្ហាញឱ្យឃើញពីភាពចាំបាច់ជាបន្ទាន់ក្នុងការពង្រឹងប្រព័ន្ធការពារឌីជីថល ដើម្បីការពារឯកជនភាពរបស់អ្នកប្រើប្រាស់។ នៅទីក្រុងតូក្យូ លោក Masaaki Taira ប្រធានគណៈកម្មាធិការសន្តិសុខសាយប័រនៃគណបក្សកាន់អំណាច LDP បានប្រកាសចាត់ទុកព្រឹត្តិការណ៍នេះថាជា «ភាពអាសន្នសន្តិសុខសាយប័រថ្នាក់ជាតិ» កាលពីថ្ងៃទី ៩ ខែតុលា។ ដោយឡែកនៅទីក្រុងសេអ៊ូល ប្រធានាធិបតីកូរ៉េខាងត្បូង លោក Lee Jae…
Read More » -
General
ករណីវាយប្រហារ cyber ថ្មីនៅផ្សារទំនើប៖ Hacker លួចចូលគ្រប់គ្រងប្រព័ន្ធទូទឹកកក នៅផ្សារទំនើបក្នុងប្រទេសបារាំង
យោងតាមរបាយការណ៍បានឱ្យដឹងថា គោលដៅនៃការវាយប្រហារលើកនេះ មិនមែនជាប្រព័ន្ធទូទាត់ប្រាក់ គណនីអតិថិជន ឬគេហទំព័រ E-commerce នោះទេ ប៉ុន្តែជា ឧបករណ៍ដែលប្រើប្រាស់សម្រាប់គ្រប់គ្រងប្រព័ន្ធត្រជាក់ (Refrigeration-control equipment) នៅតាមផ្សារទំនើបក្នុងប្រទេសបារាំង។ ⚙️ ការដំណើរការប្រព័ន្ធ និងការកែប្រែបញ្ជា សូហ្វវែរគ្រប់គ្រងប្រព័ន្ធត្រជាក់ មានតួនាទីគ្រប់គ្រងកម្រិតភាពត្រជាក់ ការកំណត់សីតុណ្ហភាព និងវដ្តនៃការរលាយទឹកកក (Defrost…
Read More » -
General
អត្ថបទទី៨៥៖ ការរៀបចំ និងលុបទិន្នន័យលើឧបករណ៍ចាស់មុនពេលផ្ទេរកម្មសិទ្ធិ (Secure Device Disposal)៖ ជំហានការពារឯកជនភាព និងគណនីឌីជីថល
«ការផ្លាស់ប្តូរឧបករណ៍ចាស់ទៅថ្មី គឺជាដំណើរការធម្មតាក្នុងយុគសម័យបច្ចេកវិទ្យា ប៉ុន្តែការរៀបចំសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវ គឺជាកាតព្វកិច្ចចម្បងក្នុងការការពារព័ត៌មានផ្ទាល់ខ្លួន និងធានាសុវត្ថិភាពគណនីរបស់អ្នក» នៅក្នុងអត្ថបទមុន យើងបានពិភាក្សាអំពីការធ្វើសវនកម្មសុវត្ថិភាពប្រចាំឆ្នាំ ដែលក្នុងនោះការគ្រប់គ្រងឧបករណ៍ដែលឈប់ប្រើប្រាស់ គឺជាផ្នែកមួយដ៏សំខាន់។ ទូរស័ព្ទ កុំព្យូទ័រយួរដៃ ឬថេប្លេតចាស់ៗដែលយើងត្រៀមលក់ ដូរ ឬប្រគល់ជូនអ្នកដទៃ ជារឿយៗនៅតែបង្កប់នូវប្រវត្តិឯកសារ រូបថត កាតធនាគារ និងគណនីដែលកំពុងដំណើរការ។ ការយល់ដឹងអំពីនីតិវិធីនៃការសម្អាតទិន្នន័យឱ្យបានត្រឹមត្រូវតាមស្តង់ដារបច្ចេកវិទ្យា នឹងជួយឱ្យអ្នកផ្ទេរឧបករណ៍ទៅកាន់ដៃម្ចាស់ថ្មីដោយទំនុកចិត្ត…
Read More » -
General
អត្ថបទទី៨៤៖ ការធ្វើបច្ចុប្បន្នភាពផែនការសុវត្ថិភាពប្រចាំឆ្នាំ (Annual Security Review & Lifelong Learning)៖ របៀបអាប់ដេតខែលការពារសាយប័រឱ្យស្របតាមការវិវត្តនៃបច្ចេកវិទ្យា
«សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែជាដំណើរការនៃការដើរទៅមុខជានិច្ច! ការពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារជាប្រចាំ គឺជាគន្លឹះចម្បងក្នុងការធានាសុវត្ថិភាពឌីជីថលប្រកបដោយនិរន្តរភាព។» អត្ថបទទី ៨៣! យើងបានសិក្សាអំពីការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រសម្រាប់អាជីវកម្មខ្នាតតូចរួចរាល់ហើយ។ ហើយថ្ងៃនេះ យើងនឹងមកដល់ចំណុចគន្លឹះមួយក្នុងការធានានិរន្តរភាពសុវត្ថិភាពឌីជីថលរបស់អ្នក គឺ «ការធ្វើសវនកម្ម ឬការត្រួតពិនិត្យផែនការសុវត្ថិភាពប្រចាំឆ្នាំ»។ រឿងមួយដែលអ្នកត្រូវចងចាំក្នុងពិភពបច្ចេកវិទ្យាគឺ៖ សន្តិសុខសាយប័រមិនមែនជាគោលដៅចុងក្រោយដែលធ្វើម្តងហើយចប់នោះទេ ប៉ុន្តែវាជាដំណើរការនៃការដើរទៅមុខជានិច្ច។ វិធីសាស្ត្រការពារដែលល្អកាលពី ២ ឆ្នាំមុន អាចនឹងលែងមានប្រសិទ្ធភាពនៅថ្ងៃនេះ ខណៈដែលបច្ចេកវិទ្យាថ្មីៗដូចជា AI…
Read More » -
General
អត្ថបទទី៨៣៖ ការគ្រប់គ្រងហានិភ័យសាយប័រសម្រាប់ SMEs៖ យុទ្ធសាស្ត្របែងចែកកញ្ចប់ថវិកា និងពង្រឹងសុវត្ថិភាពអាជីវកម្ម
«ការការពារសន្តិសុខសាយប័រ មិនមែនជាបន្ទុកចំណាយដែលគ្មានផលត្រឡប់មកវិញនោះទេ ប៉ុន្តែជាការវិនិយោគជាយុទ្ធសាស្ត្រដើម្បីការពារកេរ្តិ៍ឈ្មោះ ទំនុកចិត្តអតិថិជន និងនិរន្តរភាពអាជីវកម្មរបស់អ្នកក្នុងយុគសម័យឌីជីថល!» យើងបានរៀនអំពីវិធីធ្វើតេស្តសាកល្បងប្រព័ន្ធសុវត្ថិភាពផ្ទាល់ខ្លួនរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemy សូមលើកយកប្រធានបទកម្រិតយុទ្ធសាស្ត្រមួយគឺ «ការគ្រប់គ្រងហានិភ័យសាយប័រដោយយុទ្ធសាស្ត្រ (Strategic Cyber Risk)» ដែលមានសារៈសំខាន់ខ្លាំងសម្រាប់អ្នកដែលមានអាជីវកម្មអនឡាញ ហាងលក់ទំនិញ ឬក្រុមហ៊ុនខ្នាតតូចនិងមធ្យម (SMEs) នៅកម្ពុជា។ ម្ចាស់អាជីវកម្មភាគច្រើនតែងតែគិតថា៖ «ខ្ញុំបើកហាងតូចតាចតើ មានអីត្រូវចោរសាយប័រមកចាប់អារម្មណ៍នោះ?» នេះជាការយល់ច្រឡំមួយ។ ហេកឃ័រចូលចិត្តវាយប្រហារលើអាជីវកម្មខ្នាតតូចបំផុត ពីព្រោះពួកគេដឹងថាអាជីវកម្មទាំងនោះគ្មានប្រព័ន្ធការពាររឹងមាំដូចធនាគារ ឬក្រុមហ៊ុនធំៗឡើយ។ ការរងគ្រោះសាយប័រតែមួយលើក…
Read More » -
General
អត្ថបទទី៨២៖ តើអ្នកផ្ទះអាចបើកមើលទូរស័ព្ទ និងគណនីសំខាន់ៗរបស់អ្នកបានទេ ពេលមានអាសន្ន? នេះជាវិធីរៀបចំ “មរតកឌីជីថល” ងាយៗ
«កុំគិតថាសន្តិសុខឌីជីថលមានត្រឹមតែការចាក់សោរឱ្យជិតឈឹង! ប្រសិនបើអ្នកចាក់សោរយ៉ាងរឹងមាំ តែមិនបានត្រៀម “ច្រកទ្វារបម្រុង” សម្រាប់មនុស្សជាទីស្រឡាញ់ទេ នោះរាល់លុយកាក់ ទ្រព្យសម្បត្តិ និងអនុស្សាវរីយ៍រាប់ឆ្នាំ នឹងត្រូវជាប់គាំងក្នុងប្រព័ន្ធឌីជីថលជារៀងរហូត!» យើងបានជជែកអំពីការប្រែប្រួលនៃបច្ចេកវិទ្យានាពេលអនាគតរួចមកហើយ។ ថ្ងៃនេះ យើងនឹងមកពិភាក្សាអំពីប្រធានបទដ៏រសើប ប៉ុន្តែមានសារៈសំខាន់ខ្លាំងសម្រាប់អនាគតរយៈពេលវែងរបស់ក្រុមគ្រួសារ គឺ “ការរៀបចំមរតកឌីជីថល និងការផ្ទេរសិទ្ធិ (Digital Legacy & Access)”។ ស្រមៃមើលស្ថានភាពជាក់ស្តែងមួយ៖…
Read More » -
General
អត្ថបទទី៨១៖ ស្វែងយល់ពីបច្ចេកវិទ្យា AI Deepfake… យន្តការដំណើរការ និងវិធីសាស្ត្រផ្ទៀងផ្ទាត់វីដេអូ ឬសំឡេងគួរឱ្យសង្ស័យ
«កុំទុកចិត្តអ្វីដែលភ្នែកមើលឃើញ និងត្រចៀកឮនៅលើអេក្រង់ទូរស័ព្ទទៀតឱ្យសោះ! បច្ចេកវិទ្យា AI ឥឡូវនេះ អាចក្លែងបន្លំមុខមាត់ និងសំឡេងមនុស្សជាទីស្រឡាញ់របស់អ្នកបានស្ទើរតែ ១០០% ដើម្បីមកបោកប្រាស់យកលុយក្នុងកុងធនាគារ!» កាលពីអត្ថបទមុន យើងបានរៀនអំពីវិធីចាក់សោរប្រព័ន្ធ Wi-Fi ផ្ទះរួចរាល់ហើយ។ ថ្ងៃនេះ SecuDemyសូមលើកយកការវិវត្តចុងក្រោយបង្អស់នៃពិភពបច្ចេកវិទ្យា គឺ “បញ្ញាសិប្បនិម្មិត (AI)” និងអាវុធដ៏គ្រោះថ្នាក់មួយដែលហេកឃ័រយកមកប្រើប្រាស់ ហៅថា “Deepfakes”។ បច្ចុប្បន្ននៅក្នុងប្រទេសកម្ពុជា ល្បិចចោរបោកប្រាស់លែងត្រឹមតែជាការផ្ញើសារជាអក្សរធម្មតាទៀតហើយ។ ជនល្មើសបាននិងកំពុងប្រើប្រាស់…
Read More » -
General
អត្ថបទទី៨០៖ ក្បួន ៥ យ៉ាងក្នុងការកំណត់ Router Wi-Fi បង្កើនសុវត្ថិភាពឌីជីថលសម្រាប់គេហដ្ឋានរបស់អ្នក
«កុំគិតថាគ្រាន់តែគេសុំលួចប្រើ Wi-Fi គឺគ្មានអីធំដុំ! បណ្ដាញ Wi-Fi គឺជា “ស្ពានតភ្ជាប់ឧបករណ៍ទាំងអស់ក្នុងផ្ទះ” ប្រសិនបើស្ពាននេះត្រូវចោរគ្រប់គ្រង នោះទូរស័ព្ទ កុំព្យូទ័រ និងកាមេរ៉ាសុវត្ថិភាពរបស់អ្នក ក៏ស្ថិតក្នុងកណ្តាប់ដៃចោរទាំងអស់ដែរ!» កាលពីអត្ថបទមុនយើងបានរៀនអំពីការប្រើប្រាស់ការវិនិច្ឆ័យផ្ទាល់ខ្លួនជាជាងការជឿលើប្រព័ន្ធស្វ័យប្រវត្តិតែមួយមុខ។ ថ្ងៃនេះ SecuDemy សូមនាំប្រិយមិត្តមកពង្រឹងបន្ទាយការពារឌីជីថលដែលនៅជិតខ្លួនយើងបំផុត នោះគឺ «ប្រព័ន្ធ Wi-Fi នៅក្នុងផ្ទះ (Advanced Home Wi-Fi…
Read More »
