វគ្គបណ្ដុះបណ្ដាលស្ដីពី “ការគ្រប់គ្រងសុវត្ថិភាពឌីជីថល និងការបង្ការការឆបោកតាមប្រព័ន្ធអនឡាញ”
ក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍…
ស្វែងរកចំណុចខ្សោយរបស់កម្មវិធី (Software) មុនពេលក្លាយជាឧប្បត្តិហេតុសន្តិសុខបច្ចេកវិទ្យា
១. ព័ត៌មានទូទៅ ប្រសិនបើអ្នកមិនដឹងអំពីចំណុចខ្សោយសន្តិសុខ (Security Vulnerabilities) របស់អ្នកទេ អ្នកនឹងមិនអាចការពារខ្លួនពីពួកវាបានឡើយ ប៉ុន្តែសូមប្រាកដចិត្តចុះថា ពួកវាយប្រហារ…
វិធីសាស្ត្រអនុវត្តជាក់ស្តែងដើម្បីរក្សាប្រព័ន្ធព័ត៌មានវិទ្យារបស់អ្នកឱ្យមានសុវត្ថិភាព
១. ព័ត៌មានទូទៅ នៅក្នុងបរិបទដែលការគំរាមកំហែងសាយប័រ (Cyber threats) មានការកើនឡើង និងវិវត្តខ្លួនយ៉ាងឆាប់រហ័ស ការការពារប្រព័ន្ធព័ត៌មានវិទ្យា (IT)…
CamSA26-22: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផល F5 ចំនួនពីរ (NGINX Open Source និង NGINX Plus)
១.ព័ត៌មានទូទៅ កាលពីពេលថ្មីៗនេះ ក្រុមហ៊ុន F5 បានចេញសេចក្តីណែនាំស្តីពីសន្តិសុខទប់ស្កាត់បិតទៅលើចំណុចខ្សោយចំនួនពីរ ដែលមាននៅក្នុង NGINX Open Source…
CamSA26-21: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផល Cisco
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Cisco បានបញ្ចេញបច្ចុប្បន្នភាពសន្ដិសុខដើម្បីជួសជុលចំណុចខ្សោយដែលមានកម្រិតគ្រោះថ្នាក់កម្រិតមធ្យម (Medium-severity) នៅក្នុងកម្មវិធី Cisco Catalyst…
CamSA26-20: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផលក្រុមហ៊ុន Fortinet
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) មានក្នុងផលិតផលរបស់ខ្លួន នាខែមិថុនា ឆ្នាំ២០២៦…
CamSA26-19: ចំណុចខ្សោយនៅក្នុងផលិតផល Microsoft ប្រចាំខែមិថុនា ឆ្នាំ២០២៦
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន១៩៨ ដែល៣ ត្រូវបានគេស្គាល់ថាជាចំណុចខ្សោយ zero-day។ តាមរយៈក្រុមហ៊ុនសន្តិសុខបច្ចេកវិទ្យា Tenable.sc បានគូសបញ្ជាក់ថាមានចំណុចខ្សោយ…
CamSA26-18: ក្រុមហ៊ុន Adobe ចេញផ្សាយការអាប់ដេត (Update) សុវត្ថិភាព ប្រចាំខែមិថុនា ឆ្នាំ២០២៦
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) ជាច្រើន ក្នុងផលិតផលរបស់ខ្លួន នាខែមិថុនា…
ស្វ័យប្រវត្តិកម្មសន្តិសុខបច្ចេកវិទ្យាព័ត៌មាន (IT Security Automation)
១. ព័ត៌មានទូទៅ នៅក្នុងទិដ្ឋភាពឌីជីថលដែលកំពុងវិវត្តយ៉ាងឆាប់រហ័សនាពេលបច្ចុប្បន្ននេះ ស្ថាប័ននានាកំពុងប្រឈមមុខនឹងការលំបាកកាន់តែខ្លាំងឡើងក្នុងការគ្រប់គ្រងហានិភ័យសន្តិសុខបច្ចេកវិទ្យាព័ត៌មាន (IT)។ នៅពេលដែលមានការវាយប្រហារសាយប័រ (Cyberattacks) កាន់តែមានភាពស្មុគស្មាញ និងទំនើបជាងមុន…
CamSA26-17: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផល Cisco
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Cisco បានបញ្ចេញបច្ចុប្បន្នភាពសន្ដិសុខដើម្បីជួសជុលចំណុចខ្សោយដែលមានកម្រិតគ្រោះថ្នាក់ខ្ពស់បំផុត (Maximum-severity) នៅក្នុងកម្មវិធី Cisco Catalyst…
CamSA26-16: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផលក្រុមហ៊ុន Fortinet
១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) មានក្នុងផលិតផលរបស់ខ្លួន នាខែឧសភា ឆ្នាំ២០២៦…
យុទ្ធសាស្ត្រក្នុងការពង្រឹងសន្តិសុខសាយប័រសម្រាប់ស្ថាប័ន IAM (Identity and Access Management)
១. ព័ត៌មានទូទៅ នៅក្នុងបរិបទនៃបរិវត្តកម្មឌីជីថល ធនធានទិន្នន័យ និងប្រព័ន្ធបច្ចេកវិទ្យារបស់ស្ថាប័នត្រូវបានពង្រីក និងតភ្ជាប់កាន់តែស្មុគស្មាញ។ ការគ្រប់គ្រងថា “នរណា” អាចចូលប្រើប្រាស់…
