ការរៀបចំបណ្តាញ CSIRT នៅកម្ពុជា
រាជធានីភ្នំពេញ៖ ព្រឹកថ្ងៃព្រហស្បតិ៍ ១៣កើត ខែចេត្រ ឆ្នាំរកា នព្វស័ក ព.ស.២៥៦១ ត្រូវនឹងថ្ងៃទី២៩…
សិក្ខាសាលានិន្នាការ និងបច្ចេកវិទ្យាក្នុងវិស័យបច្ចេកវិទ្យាគមនាគមន៍ និងព័ត៌មាន
រាជធានីភ្នំពេញ៖ ព្រឹកថ្ងៃព្រហស្បតិ៍ ១២កើត ខែចេត្រ ឆ្នាំរកា នព្វស័ក ព.ស.២៥៦១ ត្រូវនឹងថ្ងៃទី២៨…
CamSA18-14: សេចក្តីណែនាំបច្ចេកទេសសម្រាប់អភិបាលគ្រប់គ្រងណេតវើកដើម្បីការពារប្រឆាំងទៅនឹងការវាយប្រហារនាពេលថ្មីៗចំពោះណេតវើក
1. ព័ត៌មានទូទៅ ក្រុមឆ្លើយតបបញ្ហាបន្ទាន់ US-CERT បានបញ្ចេញសេចក្តីណែនាំ (TA18-106A) ពាក់ព័ន្ទទៅនឹងការគំរាមគំហែងមានគោលដៅទៅលើឧបករណ៍បណ្តាញ (network infrastructure…
ស្វែងយល់អំពី Command and Control [C&C] Server
១. លក្ខណៈទូទៅ Command and control server ជារឿយត្រូវបានគេហៅថា C&C server…
តើអ្វីទៅជា BOTNET?
១.លក្ខណៈទូទៅ BotNET គឺជាបណ្តាញកុំព្យូទ័រជាច្រើនដែលត្រូវបានឆ្លងមេរោគ (មេរោគកុំព្យូទ័រ, keyloggers, និងកម្មវិធីមិនល្អដទៃទៀត) ហើយត្រូវបានគ្រប់គ្រងពីចម្ងាយដោយឧក្រិដ្ឋជន ដែលទូទៅដើម្បីផលប្រយោជន៍ហិរញ្ញវត្ថុ ឬក៏ដំណើរការវាយប្រហារទៅលើវេបសាយ…
ស្វែងយល់អំពីកម្មវីធីទ្វារក្រោយ (Backdoor)
១. លក្ខណះទូទៅ Backdoor គឺជាកម្មវិធីដែលផ្ទុកនូវកូដមេរោគដែលអាចធ្វើការភ្ជាប់ទៅកាន់កុំព្យូទ័រ ដោយរំលងពីលើប្រព័ន្ធសុវត្ថិភាព។ អ្នកអភិវឌ្ឍន៍កម្មវិធី (developer) អាចបង្កើត…
CamSA18-13 : ក្រុមហ៊ុនម៉ៃក្រូសូហ្វចេញផ្សាយនូវការអាប់ដេតសន្តិសុខ (Security Update) ប្រចាំខែមេសា
1. ព័ត៌មានទូទៅ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានចេញផ្សាយនូវការអាប់ដេតសន្តិសុខ ប្រចាំខែមេសា ឆ្នាំ២០១៨ ក្នុងនោះមានការអាប់ទៅលើ ៦៦ ចំនុច ដោយក្នុងនោះមាន…
CamSA18-12 : សូមប្រុងប្រយ័ត្នគ្រាន់តែបើកមើលវេបសាយកុំព្យូទ័រប្រើប្រាស់ Windows អាចត្រូវបានហេគ
តើកុំព្យូទ័ររបស់អ្នកអាចត្រូវបានគេហេគចូលដោយគ្រាន់តែចុចលើបញ្ជប់ (link) ឬបើកមើលវេបសាយ? ចម្លើយគឺ អាច (YES) ក្រុមហ៊ុនម៉ៃក្រូសូហ្វទើបតែបានបញ្ចេញនូវការធ្វើបច្ចុប្បន្នភាពសន្តិសុខ ដែលបានធ្វើការជួសជុលទៅលើចំនុចខ្សោយធ្ងន់ធ្ងរបំផុតជាច្រើននៅក្នុងប្រព័ន្ធប្រតិបត្តិការវីនដូរ…
CamSA18-11 : សូមមានការប្រុងប្រយ័ត្នចំពោះការវាយប្រហារទៅលើចំនុចខ្សោយរបស់ឧបករណ៍ Cisco
១.សេចក្តីផ្តើម កាលពីថ្ងៃទី០៨ ខែមេសា ឆ្នាំ២០១៨ មានការរាយការណ៍អំពីការកើនឡើងនូវការវាយប្រហារទៅលើឧបករណ៍របស់ក្រុមហ៊ុន Cisco ដែលបណ្តាលឲ្យបណ្តាញណេតវើកគាំងមិនដំណើរការនៅក្នុងបណ្តាប្រទេសមួយចំនួនរួមមាន សហរដ្ឋអាមេរិក…
CamSA18-10 : កំហុសឆ្គងដ៏ធ្ងន់ធ្ងរបំផុតនៅក្នុង Microsoft Malware Protection Engine Critical Vulnerability
១. ព័ត៌មានទូទៅ Microsoft Malware Protection Engine (MMPE) គឺជាកូនកម្មវិធីតូចមួយដែលត្រូវបានប្រើប្រាស់នៅក្នុងផលិតផល Microsoft…
យល់ដឹងអំពីការលួចទិន្នន័យ ឬ Data Theft
អ្វីទៅជាការលួចទិន្នន័យ? ការលួចទិន្នន័យគឺជាសកម្មភាពលួចយកពត៌មានដែលផ្ទុកនៅក្នុងកុំព្យូទ័រ ម៉ាស៊ីនមេ ឬឧបករណ៍អេឡិចត្រូនិកផ្សេងៗពីជនរងគ្រោះ ក្នុងគោលបំណងលួចយកព័ត៌មានឯកជនភាព ឬពត៌មានសម្ងាត់របស់ជនរងគ្រោះ។ ការលួចទិន្នន័យនេះ គឺជាបញ្ហាដែលកំពុងប្រឈមមួយដែលបានកើនឡើងជារៀងរាល់ថ្ងៃសម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រ ក៏ដូចជាសហគ្រាសធំៗ…
កិច្ចប្រជុំដើម្បីត្រួតពិនិត្យ និងវាយតម្លៃលើការអនុវត្តគោលនយោបាយអភិវឌ្ឍន៍វិស័យទូរគមនាគមន៍-បច្ចេកវិទ្យាគមនាគមន៍ និងព៍ត៌មាន
រាជធានីភ្នំពេញ៖ ព្រឹកថ្ងៃច័ន្ទ ទី ៣កើត ខែចេត្រ ឆ្នាំរកា នព្វស័ក ព.ស.២៥៦១…
កិច្ចប្រជុំស្តីពី “ការពង្រឹងសន្តិសុខក្នុងការប្រើប្រាស់បណ្តាញទូរគមនាគមន៍-បច្ចេកវិទ្យាគមនាគមន៍ និងព័ត៌មាន”
រាជធានីភ្នំពេញ៖ ព្រឹកថ្ងៃអង្គារ ១២រោច ខែផល្គុន ឆ្នាំរកា នព្វស័ក ព.ស.២៥៦១ ត្រូវនឹងថ្ងៃទី១៣…
ស្វែងយល់អំពីការវាយប្រហារ Social Engineering
១. លក្ខណៈទូទៅ Social engineering គឺជាវិធីសាស្ត្រវាយប្រហារបោកបញ្ឆោតមនុស្ស ឬធ្វើឲ្យគេទុកចិត្តដើម្បីទាញយកនូវព័ត៌មានសំខាន់របស់ពួកគេ។ ប្រភេទនៃព័ត៌មានដែលឧក្រិដ្ឋជនទាំងនេះត្រូវការគឺអាស្រ័យទៅលើចំណុចដែលត្រូវវាយប្រហារ ជាឧទាហរណ៍ថានៅពេលអ្នកត្រូវបានកំណត់ជាមុខសញ្ញា ឧក្រិដ្ឋជនតែងតែព្យាយាមបញ្ឆោតអ្នកឲ្យផ្តល់ឲ្យពួកគេនូវពាក្យសម្ងាត់…
