vulnerability
-
Security News
DDoS Attack using WordPress Pingback Technique
កាលពីចុងសបា្តហ៍កន្លងទៅនេះ ក្រុមហ៊ុន Incapsula បានធ្វើការដោះស្រាយបញ្ហាមួយ ទាក់ទងនឹងការវាយប្រហារ DDoS ទៅលើិវិបសាយហ្គេមដ៏ធំមួយ ហើយបានរកឃើញថា អ្នកវាយប្រហារ បានប្រើប្រាស់វិបសាយត្រឹមត្រូវរាប់ពាន់ដែលប្រើប្រាស់ WordPress ដោយមិនចាំបាច់គ្រប់គ្រងទៅលើវិបសាយ WordPress ទាំងនោះឡើយ។ Incapsula បានបញ្ចេញនូវបញ្ជី WordPress វិបសាយប្រមាណជា 2,500 ដែលជាប្រភពដើមនៃការវាយប្រហារ…
Read More » -
Security News
Adobe Reader PDF Tracking Vulnerability
ក្រុមហ៊ុន McAfee បានរកឃើញនូវចំនុចខ្សោយមាននៅក្នុងប្រព័ន្ធកម្មវិធី Adobe Reader នៅពេលដែលយើងកំពុង បើកមើលឯកសារ PDF។ បញ្ហានេះកើតមានឡើង នៅពេលដែលអ្នកប្រើប្រាស់ធ្វើការចុចទៅលើតំណភ្ជាប់ (link) ទៅកាន់ទីតាំងដទៃ ទៀត ដែលនៅពេលនោះ កម្មវិធីបានធ្វើការប្រើប្រាស់ JavaScript Application Programming Interface (API)…
Read More » -
Security News
Vulnerability in Viber allow full access to Smart-Phones
អ្នកប្រើប្រាស់ឧបករណ៍ Smartphone (ទូរស័ព្ទដៃទំនើប) ប្រមាណជាង ៥០លាននាក់ជុំវិញពិភពលោក កំពុងតែប្រឈមមុខនឹងហានិភ័យ ដោយសារតែចំនុចខ្សោយ មាននៅក្នុងកម្មវិធី Viber។ ក្រុមហ៊ុនសន្តិសុខ BKAV បានប្រកាសថា បានរកឃើញនូវមធ្យោបាយសម្រាប់ធ្វើការ ចូលទៅកាន់ទូរស័ព្ទ ដែលដំណើរការ Android បាន ទាំងស្រុង ដោយប្រើប្រាស់កម្មវិធី ដ៏ល្បីមានឈ្មោះថា…
Read More » -
General
Apple Released OS X 10.8.3 to address multiple vulnerabilities
ក្រុមហ៊ុន Apple បានចេញនូវកំណែត OS X ជំនាន់ទី 10.8.3 និងបច្ចុប្បន្នកម្មសន្តិសុខ 2013-001 ដើម្បីដោះ ស្រាយបញ្ហាចំនុចខ្សោយជាច្រើន។ ចំនុចខ្សោយទាំងនោះ អាចអនុញ្ញាតឲ្យ hacker ធ្វើការភ្ជាប់ពីចំងាយ ចូលទៅកាន់កុំព្យូទ័ររបស់អ្នកបាន។ អ្នកទាំងអស់គ្នា អាចចូលទៅកាន់វិបសាយគាំទ្ររបស់ Apple (Article…
Read More » -
Security News
Hacking Google’s Drive
Google Drive គឺជាសេវាកម្មមួយថ្មីសម្រាប់ Google Docs ដែលអាចអនុញ្ញាតឲ្យ អ្នកប្រើប្រាស់ ធ្វើការភ្ជាប់ទៅកាន់ ឯកសារ ដែលបានរក្សាទុកប្រកបដោយសុវត្ថិភាព។ នៅក្នុងការបង្ហាញ ក្នុង ពេលថ្មីៗនេះ Hacker បានធ្វើការ វាយប្រហារទៅលើ Google Docs ប្រកបដោយជោគជ័យ ដោយធ្វើធ្នាក់ដល់អ្នកប្រើប្រាស់…
Read More » -
Security News
Another Java zero-day vulnerability
កាលពីប៉ុន្មានសប្តាហ៍កន្លងទៅនេះ Java គឺទទួលរងគ្រោះ ជាបន្តបន្ទាប់ដោយសារដែលមាន ចំនុចខ្សោយជាច្រើន ត្រូវបានរកឃើញ និងត្រូវបាន ប្រើប្រាស់ក្នុងការវាយប្រហារ ទៅកាន់ ប្រព័ន្ធរបស់ក្រុមហ៊ុនធំៗ មានដូចជា Facebook, Twitter, Apple និង Microsoft ជាដើម។ តើអ្នកនៅមាន Java បញ្ចូលក្នុងកុំព្យូទ័ររបស់អ្នកមែនទេ?…
Read More » -
Security News
Beware of 2 new java vulnerabilities
ក្រុមហ៊ុនសន្តិសុខ Polish មួយឈ្មោះថា “Security Explorations” បានចេញរបាយ-ការណ៍ មួយ ដែលរកឃើញ នូវចំនុចខ្សោយពីរថ្មីទៀតរបស់ Java ដែលដាក់ថា “issue 54” និង “issue 55” ជាមួយនឹងភស្តុតាង ជាក់ស្តែង (proof of…
Read More » -
Security News
Zero Day Vulnerability in Adobe Reader
អ្នកស្រាវជ្រាវនៃក្រុមហ៊ុន FireEye កាលពីពេលថ្មីៗនេះ បានរកឃើញនូវចំនុចខ្សោយ (zero-day) នៅក្នុងកម្មវិធី Adobe Reader ដែលកំពុងតែរីករាលដាលយ៉ាងសកម្មក្នុង ពេលនេះ។ ចំនុចខ្សោយនោះ មាននៅក្នុង Adobe PDF Reader 9.5.5, 10.1.5, 11.0.1 និងជំនាន់មុននេះ។ យោងទៅតាមអ្នកស្រាវជ្រាវបានឲ្យដឹងថា…
Read More » -
Knowledge
Why is CyberSecurity a Problem?
តើអ្វីទៅជាសន្តិសុខតាមប្រព័ន្ធអិុនធឺណែត? ក្នុងពេលបច្ចុប្បន្ននេះ អ្វីៗហាក់ដូចជាពឹងផ្អែកទៅលើកុំព្យូទ័រ និងអុិនធឺណែត មានដូចជាការទំនាក់ទំនងគ្នា (e-mail, cellphones) ការកំសាន្ត (digital cable, mp3) ការដឹកជញ្ជូន (car engine systems, airplane navigation) ការទិញទំនិញ (online store,…
Read More » -
Security News
250,000 accounts compromised – Twitter
ថ្ងៃនេះ Twitter បានចេញសេចក្តីប្រកាសថា ខ្លួនបានត្រួតពិនិត្យឃើញថា មានការភ្ជាប់ចូល ទៅកាន់ប្រព័ន្ធរបស់ខ្លួន ដែលត្រូវបានកំណត់ថា ជាការព្យាយាមភ្ជាប់ដោយ មិនមានសិទ្ធិ ទៅកាន់ទិន្នន័យអ្នកប្រើប្រាស់ Twitter។ មាន Hackers មិនស្គាល់ប្រភពបានបំពាន ចូលទៅក្នុងប្រព័ន្ធរបស់ Twitter ក្នុងសប្តាហ៍នេះ ហើយប្រហែលជាបាន ចូលទៅកាន់ passwords…
Read More » -
Security News
Vulnerability in Cisco Linksys – Remote Root Access
ចំនុចខ្សោយត្រូវបានរកឃើញនៅក្នុង Cisco Linksys routers ដែលអាចអនុញ្ញាតឲ្យ hackers ធ្វើការចូលកាន់ root ពីចម្ងាយបាន។ អ្នកផ្គត់ផ្គង់ផ្នែកសន្តិសុខ DecenseCode បានរកឃើញនូវបញ្ហានេះ ហើយធ្វើការ រាយការណ៍វាទៅកាន់ Cisco កាលពីខែមុន ហើយការជួសជុលគឺកំពុងតែដំណើរការ។ យោងទៅតាម Cisco បានឲ្យដឹងថា…
Read More » -
Security News
Java 0-day vulnerability – Deactivate it Now
ចំនុចខ្សោយថ្មីមួយទៀតរបស់ Java ត្រូវបានរកឃើញ ហើយនឹងកំពុងបានត្រូវ ប្រើប្រាស់ដោយ hacker ដែលអាចឲ្យ hacker ធ្វើការគ្រប់គ្រងម៉ាស៊ីន របស់អ្នកបាន។ Java 7 Update 10 និងមុនជំនាន់នេះ មាននូវចំនុចខ្សោយមិនច្បាស់លាស់មួយ ដែលអាចអនុញ្ញាតឲ្យ attacker អាចភ្ជាប់មកពីចម្ងាយ ដំណើរកូដ…
Read More » -
Security News
Password Reset Vulnerability In Facebook Employees Secure Files Transfer Service
យើងទាំងអស់គ្នាប្រហែលជាមិនបានដឹងទេថា Facebook មាននូវសេវាកម្មមួយ សម្រាប់បុគ្គលិករបស់គេ គឺ Secure File Transfer (https://flies.fb.com) ហើយ hacker បានរាយការណ៍ថា គឺចំនុចខ្សោយ នៅពេលដែលធ្វើការ reset password។ Hacker បានរាយការណ៍បញ្ហានេះទៅកាន់ Facebook ហើយក្រុមហ៊ុន…
Read More »
