ZeroDay
-
General
ក្រុម Hacker កំពុងកេងប្រវ័ញ្ចចន្លោះប្រហោងថ្ងៃសូន្យ (Zero-Day) លើ Microsoft Outlook ដើម្បីលួចយក NTLMv2 Hashes ចូលគ្រប់គ្រងគណនី
ក្រុមស្រាវជ្រាវសន្តិសុខសាយប័របានរកឃើញការវាយប្រហារជាក់ស្តែង (Active Exploitation) លើចន្លោះប្រហោងសុវត្ថិភាពប្រភេទ Spoofing នៅក្នុងកម្មវិធី Microsoft Outlook ដែលអនុញ្ញាតឱ្យក្រុម Hacker អាចចូលប្រើប្រាស់គណនីរបស់អ្នកប្រើប្រាស់បានដោយមិនចាំបាច់មានលេខសម្ងាត់ផ្ទាល់។ ចំណុចសំខាន់ៗដែលត្រូវដឹង៖ លេខសម្គាល់ចន្លោះប្រហោង៖ CVE-2026-124194 ដែលទើបត្រូវបានក្រុមហ៊ុន Microsoft បញ្ចេញកំណែទម្រង់ជួសជុលនៅក្នុងកញ្ចប់បច្ចុប្បន្នភាព Patch Tuesday។ យន្តការវាយប្រហារ (Attack Vector): គ្រាន់តែជនរងគ្រោះបើកមើលឯកសារសារក្លែងបន្លំ (Booby-trapped message…
Read More » -
General
របកគំហើញ “PHP2Shell” ដោយ AI បង្ហាញពីចន្លោះប្រហោងកម្រិតមហន្តរាយ RCE លើ Core PHP Engine ប៉ះពាល់គេហទំព័រដល់ទៅ ៧០%
ពិភពសន្តិសុខសាយប័រទើបតែកត់ត្រានូវព្រឹត្តិការណ៍ប្រវត្តិសាស្ត្រថ្មីមួយទៀត! ក្រុមស្រាវជ្រាវ Wiz Research បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតជាបន្តបន្ទាប់នៅក្នុងម៉ាស៊ីនស្នូលរបស់ PHP (Core Engine) ដែលគេប្រសិទ្ធនាមថា “PHP2Shell”។ សម្រាប់បងប្អូន Developers, DevOps និង SysAdmins នៅកម្ពុជា ដូចដែលយើងដឹងស្រាប់ហើយថា PHP គឺជាភាសាស្នូលដែលដំណើរការគេហទំព័រប្រមាណ ៧០% នៅលើពិភពលោក រួមទាំងប្រព័ន្ធគ្រប់គ្រងមាតិកា (CMS) ពេញនិយមដូចជា WordPress,…
Read More » -
General
គេហទំព័ររដ្ឋាភិបាលជាច្រើននៅអឺរ៉ុបត្រូវបង្ខំចិត្តបិទផ្អាកដំណើរការ (Offline) ដោយសារចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើភាសា PHP
គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលជាច្រើននៅទូទាំងទ្វីបអឺរ៉ុប (រួមទាំងគេហទំព័ររដ្ឋាភិបាលបារាំង info.gouv.fr) ត្រូវបានបង្ខំចិត្តបិទមិនឱ្យដំណើរការជាបណ្ដោះអាសន្ន កាលពីថ្ងៃពុធ ទី ២១ ខែតុលា ឆ្នាំ ២០២៦ ខណៈដែលក្រុមវិស្វករប្រព័ន្ធកំពុងប្រណាំងប្រជែងនឹងពេលវេលា ដើម្បីដំឡើង Patch កែកំហុសចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរ នៅលើ PHP ដែលជាភាសាសរសេរកម្មវិធីដ៏ពេញនិយមបំផុតមួយសម្រាប់ដំណើរការគេហទំព័រនៅលើពិភពលោក។ ក្រុមអ្នកអភិវឌ្ឍន៍ PHP បានប្រកាសថា ពួកគេកំពុងរៀបចំបញ្ចេញកញ្ចប់ជួសជុលជាបន្ទាន់។ ទន្ទឹមនឹងនេះ ទីភ្នាក់ងារសន្តិសុខសាយប័ររបស់សហភាពអឺរ៉ុប…
Read More »
