ការការពារគណនី ទិន្នន័យ និងប្រព័ន្ធឌីជីថល។
32 អត្ថបទ
Google បានដាក់ឱ្យប្រើប្រាស់មុខងារថ្មីលើ Circle to Search សម្រាប់ទូរសព្ទ Android ដែលប្រើ AI Overview ដើម្បីជួយពិនិត្យមើលសារគួរឱ្យសង្ស័យ និងទប់ស្កាត់ការចុចលើតំណភ្ជាប់បោកប្រាស់។
ក្រុមហ៊ុន Palo Alto Networks បានចេញសេចក្តីណែនាំ និងកំណែអាប់ដេតបន្ទាន់សម្រាប់ចន្លោះប្រហោង Zero-day កម្រិតធ្ងន់ធ្ងរក្នុង PAN-OS ខណៈ CISA បានដាក់បញ្ចូលបញ្ហានេះក្នុងបញ្ជីកេងប្រវ័ញ្ចជាបន្ទាន់។
ក្រុមហ៊ុនផលិតកាបូបគ្រីបតូ Ledger បានស្នើឱ្យផ្អាកការលក់នៅអាស៊ីជាបណ្ដោះអាសន្ន ក្រោយរកឃើញឈីបចារកម្មបង្កប់ក្នុងឧបករណ៍ពីអ្នកចែកចាយបន្ត ដែលបង្កការខូចខាតរាប់សិបលានដុល្លារ។
ក្រុមហេគឃ័របានវាយប្រហារលើប្រព័ន្ធបញ្ជាទូទឹកកក Danfoss នៅតាមផ្សារទំនើបរាប់រយសាខាក្នុងប្រទេសបារាំង ដោយបង្កើនសីតុណ្ហភាព និងធ្វើឱ្យខូចខាតទំនិញស្រស់ៗជាច្រើន។
ក្រុមហ៊ុន CrowdStrike បានរកឃើញថា ក្រុមហេគឃ័របានប្រើប្រាស់ AI Agent ឈ្មោះ ARTEX រួមជាមួយ Claude Code វាយប្រហារលើធនាគារធំៗនៅកូរ៉េខាងត្បូង ដែលបណ្តាលឱ្យលេចធ្លាយទិន្នន័យអតិថិជនរាប់ម៉ឺននាក់។
ទីភ្នាក់ងារ FBI និង Secret Service បានព្រមានពីយុទ្ធនាការ FortiBleed ដែលកំពុងវាយប្រហារលើឧបករណ៍ Fortinet ជាង ៨៦,០០០ គ្រឿងនៅទូទាំងពិភពលោក ដោយលួចគណនី និងកាត់ផ្តាច់សិទ្ធិគ្រប់គ្រងរបស់ស្ថាប័នទាំងស្រុង។
អ្នកប្រើប្រាស់ Telegram ជាច្រើនកំពុងប្រឈមនឹងការបាត់បង់គណនី ដោយសារតែកំហុសសាមញ្ញនៃការបញ្ចូលលេខកូដ OTP លើតំណភ្ជាប់ក្លែងក្លាយ និងការមិនបើកមុខងារ Two-Step Verification។
និយ័តករទូរគមនាគមន៍កម្ពុជា និងក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍ បានចេញការក្រើនរំលឹកអំពីកំហុសធ្វេសប្រហែសចម្បងៗមួយចំនួន ដែលបង្កហានិភ័យឱ្យគណនី Telegram ត្រូវរងការលួចគ្រប់គ្រង។
ក្រុមហ៊ុន Atlassian បានព្រមានជាបន្ទាន់អំពីចន្លោះប្រហោងសុវត្ថិភាពធ្ងន់ធ្ងរ CVE-2026-21589 ដែលអាចអនុញ្ញាតឱ្យជនអនាមិកទាញយកឯកសារសំខាន់ៗចេញពីប្រព័ន្ធ Data Center។
បច្ចុប្បន្នមានករណីបោកប្រាស់ និងលួចគណនី Telegram ជាញឹកញាប់។ យោងតាមសេចក្តីក្រើនរំលឹកពី និយ័តករទូរគមនាគមន៍កម្ពុជា (TRC) នេះជាកំហុសទូទៅដែលអ្នកប្រើប្រាស់តែងតែធ្វេសប្រហែស៖ ១. ចាញ់បោកស្កេន QR Code ចូលគណនីតាមរយៈតំណភ្ជាប់បោកបញ្ឆោតផ្សេងៗ។ ២. ផ្ញើលេខកូដសម្ងាត់ OTP ទៅឱ្យអ្នកដទៃ ដែលអនុញ្ញាតឱ្យគេចូលប្រើគណនីបានភ្លាមៗ។ ៣. មិនបានបើកមុខងារ Two-Step Verification (2FA) ដើម្បីការពារគណនីបន្ថែមមួយជាន់ទៀត។ សូមប្រុងប្រយ័ត្នខ្ពស់ កុំស្កេន ឬផ្ញើលេខកូដសម្ងាត់ឱ្យនរណាម្នាក់ផ្ដេសផ្ដាសឱ្យសោះ ដើម្បីកុំឱ្យបាត់បង់ការគ្រប់គ្រងគណនីរបស់ខ្លួន។
ក្រុមហ៊ុន Citrix បានបញ្ចេញកំណែទម្រង់សុវត្ថិភាពជាបន្ទាន់ ដើម្បីដោះស្រាយចន្លោះប្រហោងសុវត្ថិភាពកម្រិតខ្ពស់មួយ ដែលត្រូវបានគេដឹងថាជាប្រភេទកម្រិតសូន្យថ្ងៃ (Zero-Day) នៅលើប្រព័ន្ធ NetScaler ADC និង NetScaler…
បច្ចុប្បន្ននេះ បញ្ហាសុវត្ថិភាពគណនីនៅលើកម្មវិធីផ្ញើសារ និងបណ្ដាញទំនាក់ទំនងមានសារៈសំខាន់យ៉ាងខ្លាំងចំពោះអ្នកប្រើប្រាស់។ សម្រាប់កម្មវិធី Telegram ការការពារគណនីរបស់អ្នកពីការលួចចូលដោយគ្មានការអនុញ្ញាត ឬការដណ…
ទីភ្នាក់ងារសន្តិសុខតាមអ៊ីនធឺណិតនៃប្រទេសសិង្ហបុរី (Cyber Security Agency of Singapore ឬ CSA) រួមជាមួយស្ថាប័នសន្តិសុខអន្តរជាតិ បានចេញសេចក្តីព្រមានជាបន្ទាន់មួយជុំវិញការរកឃើញចន្លោះប្រហោងសុវត្ថិភាពកម្រិតធ្…
គណនីផ្លូវការនៅលើបណ្តាញសង្គម X (អតីត Twitter) របស់ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្ស Microsoft ត្រូវបានរងការវាយប្រហារ និងគ្រប់គ្រងដោយជនអនាមិកក្នុងរយៈពេលខ្លីមួយ។ ក្នុងកំឡុងពេលនោះ ជនខិលខូចបានប្រើប្រាស់គណនីដែលមានអ…
ក្រុមហ៊ុន GitLab បានបញ្ចេញកំណែអាប់ដេតបន្ទាន់មួយដើម្បីជួសជុលចន្លោះប្រហោងសន្តិសុខកម្រិតធ្ងន់ធ្ងរបំផុត (Critical Vulnerability) ដែលត្រូវបានរកឃើញនៅក្នុងសេវាកម្ម AI Gateway របស់ខ្លួន។ ចន្លោះប្រហោងនេះបង្កហា…
ក្រុមហ៊ុន Dell បានចេញសេចក្តីប្រកាសអាសន្ន និងជំរុញឱ្យអ្នកគ្រប់គ្រងប្រព័ន្ធទាំងអស់ធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់ ដើម្បីដោះស្រាយចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតនៅក្នុង Container Storage Modules (CSM) ដែលជាម…
សាកលវិទ្យាល័យបច្ចេកទេសដាណឺម៉ាក (DTU) បានប្រកាសឱ្យដឹងពីឧប្បត្តិហេតុសន្តិសុខសាយប័រដ៏ធ្ងន់ធ្ងរមួយ បន្ទាប់ពីហេគឃ័របានជ្រៀតចូលប្រព័ន្ធផ្ទៃក្នុង និងលួចយកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់រហូតដល់ប្រមាណ ២០…
នៅក្នុងប្រតិបត្តិការអន្តរជាតិទ្រង់ទ្រាយធំមួយដែលដឹកនាំដោយទីភ្នាក់ងារ Europol និងអាជ្ញាធរប៉ូលិសអាល្លឺម៉ង់ សមត្ថកិច្ចបានទទួលជោគជ័យក្នុងការបង្ក្រាប និងបិទគេហទំព័រជំរិតទារប្រាក់ (Extortion Site) របស់ក្រុមហ…
ក្រុមហេគឃ័រជំរិតទារប្រាក់ (Ransomware) ដែលមានឈ្មោះថា Warlock និងមានប្រភពភ្ជាប់ជាមួយប្រទេសចិន បានបើកការវាយប្រហារលើហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗជាច្រើន ដោយកេងប្រវ័ញ្ចលើចន្លោះប្រហោងសុវត្ថិភាពនៅក្នុងកម្មវិធី …
ក្រុមហ៊ុន GitLab បានប្រកាសចេញផ្សាយនូវកំណែទម្រង់ជួសជុលបន្ទាន់ សម្រាប់ចន្លោះប្រហោងសុវត្ថិភាពកម្រិតធ្ងន់ធ្ងរបំផុតមួយ ដែលត្រូវបានរកឃើញនៅក្នុងសេវាកម្ម AI Gateway របស់ខ្លួន។ ភាពងាយរងគ្រោះនេះ អាចផ្តល់លទ្ធភាព…
ក្រុមហ៊ុនផ្គត់ផ្គង់ដំណោះស្រាយសន្តិសុខអ៊ីនធឺណិត Fortinet រួមជាមួយទីភ្នាក់ងារសន្តិសុខសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធរបស់សហរដ្ឋអាមេរិក (CISA) បានចេញការព្រមានជាបន្ទាន់មួយជុំវិញចន្លោះប្រ…
ក្រុមហ៊ុនផ្ដល់សេវាកម្មកាបូបឌីជីថលដ៏ល្បីល្បាញ MetaMask បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុសន្តិសុខមួយដែលបានកើតឡើងលើហេដ្ឋារចនាសម្ព័ន្ធ (infrastructure) របស់ខ្លួន។ ដើម្បីទប់ស្កាត់ហានិភ័យដែលអាចកើតមានជាយថា…
យោងតាមរបាយការណ៍ Digital Defense Report ឆ្នាំ ២០២៦ របស់ក្រុមហ៊ុន Microsoft បានបង្ហាញឱ្យឃើញថា ក្រុមហេគឃ័រ (Threat Actors) កំពុងមានប្រៀបជាងអ្នកការពារប្រព័ន្ធសុវត្ថិភាព តាមរយៈការចាប់យក និងទាញយកផលប្រយោជន៍ព…
ទីភ្នាក់ងារសន្តិសុខសាយប័រ និងហេដ្ឋារចនាសម្ព័ន្ធសហរដ្ឋអាមេរិក (CISA) បានប្រកាសដាក់បញ្ចូលភាពងាយរងគ្រោះកម្រិតធ្ងន់ធ្ងរមួយ ដែលកើតមាននៅលើប្រព័ន្ធ Cisco Catalyst SD-WAN Manager ទៅក្នុងបញ្ជីកាតាឡុកនៃភាពងាយរង…
នៅក្នុងប្រតិបត្តិការរួមគ្នាមួយប្រឆាំងនឹងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត កងកម្លាំងសមត្ថកិច្ចមកពីបណ្តាប្រទេសនៅតំបន់អឺរ៉ុបបានសហការគ្នាបង្ក្រាបក្រុមជំរិតទារប្រាក់តាមប្រព័ន្ធអ៊ីនធឺណិតដ៏ល្បីឈ្មោះ KillSec។ ក្នុងកិច…
មជ្ឈមណ្ឌលទិន្នន័យធនធានមនុស្សរបស់ក្រសួងការពារជាតិអាមេរិក (Defense Manpower Data Center ឬ DMDC) បានជូនដំណឹងជាផ្លូវការដល់បុគ្គលិកយោធាអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យដ៏ធំមួយ បន្ទាប់ពីក្រុមហេគឃ័របានជ្រៀតចូ…
របាយការណ៍សិក្សាស្រាវជ្រាវថ្មីមួយពីក្រុមហ៊ុនសុវត្ថិភាព Truffle Security បានបង្ហាញពីការលេចធ្លាយទិន្នន័យសម្ងាត់ដ៏គួរឱ្យព្រួយបារម្ភនៅលើថ្នាលអភិវឌ្ឍន៍កម្មវិធី GitHub។ តាមរយៈការស្រាវជ្រាវនោះ គេបានរកឃើញលេខសម…
ក្រុមហេគឃ័រដែលទទួលបានការគាំទ្រពីរដ្ឋាភិបាលរុស្ស៊ី មានឈ្មោះថា Star Blizzard បានផ្លាស់ប្តូរ និងអភិវឌ្ឍយុទ្ធសាស្ត្រវាយប្រហារថ្មីមួយហៅថា 'RedFlick' ក្នុងគោលបំណងចែកចាយមេរោគប្រភេទ Backdoor ដែលមានឈ្មោះថា Cos…
វិទ្យាស្ថានហូឡង់សម្រាប់ការលាតត្រដាងភាពងាយរងគ្រោះ (DIVD) បានរាយការណ៍ថា បណ្តាញផ្ទៃក្នុងរបស់ខ្លួនបានរងការវាយប្រហារ និងជ្រៀតចូលតាមរយៈខ្សែច្រវាក់ចន្លោះប្រហោង Zero-day ចំនួនពីរនៅក្នុងប្រព័ន្ធ Zammad។ អ្វីដែ…
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានរកឃើញយុទ្ធនាការវាយប្រហារយ៉ាងសកម្មសំដៅលើឧបករណ៍បណ្តាញ Citrix NetScaler ADC និង NetScaler Gateway។ ការវាយប្រហារនេះកំពុងទាញយកផលប្រយោជន៍ពីចន្លោះប្រហោងសុវត្ថិភាព ដើម្បីដំ…
ក្រុមហ៊ុនបច្ចេកវិទ្យាបណ្តាញដ៏ធំ Cisco បានចេញសេចក្តីជូនដំណឹងជាបន្ទាន់អំពីភាពងាយរងគ្រោះសូន្យថ្ងៃ (Zero-day) កម្រិតធ្ងន់ធ្ងរបំផុត ដែលត្រូវបានរកឃើញនៅក្នុងកម្មវិធី Catalyst SD-WAN Manager។ ចន្លោះប្រហោងសុវត…
ក្រុមហ៊ុនផ្ទេរឯកសារប្រកបដោយសុវត្ថិភាព Kiteworks បានណែនាំឱ្យអតិថិជនរបស់ខ្លួននៅទូទាំងពិភពលោក ធ្វើការបិទប្រព័ន្ធជាបណ្តោះអាសន្នរយៈពេលប្រមាណ ៩ ម៉ោង បន្ទាប់ពីទទួលបានការព្រមានពីទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់សហព…
