សិក្សាឈ្វេងយល់អំពី ច្បាប់ជាអ្វី? មានមុខងារអ្វីខ្លះ?

កម្មវិធីមេរោគ RedLine កំពុងត្រូវបានចែកចាយតាមរយៈវិធី Excel របស់ក្រុមហ៊ុន Microsoft

កម្មវិធីមេរោគ RedLine កំពុងត្រូវបានចែកចាយតាមរយៈវិធី Excel របស់ក្រុមហ៊ុន Microsoft កាលពីពេលថ្មីៗនេះ ក្រុមអ្នកស្រាវជ្រាវបានរកឃើញកម្មវិធីមេរោគ RedLine ដែលអាចលួចយកលេខសម្ងាត់របស់អ្នកប្រើប្រាស់ពីកម្មវិធីសម្រាប់ចូលទៅក្នុងគេហទំព័រ (web browsers) ល្បីៗមួយចំនួនមានដូចជា Google Chrome, Opera, Naver Whale, និង Microsoft Edge។ កម្មវិធីមេរោគ RedLine ត្រូវបានពួកគេរកឃើញថា មានដាក់លក់នៅក្នុងទីផ្សារងងឹត ត្រឹមតែតម្លៃប្រហែល ២០០ដុល្លារអាមេរិកនោះ អាចឱ្យក្រុមជនខិលខូចប្រើកម្មវិធីនេះដើម្បីលួចទាញយកលេខសម្ងាត់ដែលបានរក្សាទុកនៅក្នុងកម្មវិធីសម្រាប់ចូលទៅក្នុងគេហទំព័រ។ ក្រៅពីលួចទាញយកលេខសម្ងាត់ដែលបានរក្សាទុកនៅក្នុងកម្មវិធី មេរោគនេះក៏អាចធ្វើកំណត់សម្គាល់ទៅលើគេហទំព័រណាដែលអ្នកប្រើប្រាស់បានចូលទៅមើល ប៉ុន្តែមិនបានរក្សាទុកលេខសម្ងាត់ ដើម្បីពួកគេអាចប្រើវិធីសាកល្បងស្មានលេខសម្ងាត់ (credential stuffing) ដែលពួកគេទាញយកពីគេហទំព័រមួយចំនួនទៀត។ មេរោគប្រភេទនេះគឺជាការគំរាមកំហែងផ្នែកសុវត្ថិភាពក្នុងការប្រើប្រាស់ឧបករណ៍បច្ចេកវិទ្យា ដែលប៉ះពាល់ដល់ស្ថាប័ន ក្រុមហ៊ុន ក៏ដូចជាអ្នកប្រើប្រាស់ទូទៅ។ ដូច្នេះដើម្បីសុវត្ថិភាពក្នុងការប្រើប្រាស់ឧបករណ៍បច្ចេកវិទ្យា សូមលោកអ្នកកុំទាញយក ឬបើកឯកសារណាដែលមិនមានប្រភពច្បាស់លាស់។ ម្យ៉ាងវិញទៀតលោកអ្នកក៏គួរតែចៀសវាងរក្សាទុកលេខសម្ងាត់នៅក្នុងកម្មវិធី web browsers៕

លោកអ្នកដែលប្រើកម្មវិធី Microsoft Azure គួរតែធ្វើការផ្លាស់ប្ដូរលេខសម្ងាត់

កាលពីពេលថ្មីៗនេះក្រុមអ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពបច្ចេកវិទ្យាបានរកឃើញ ភាពចន្លោះប្រហោងនៅក្នុងកម្មវិធី Azure ដែលអាចឱ្យជនខិលខូចចូលទៅក្នុងគណនីរបស់អ្នកប្រើប្រាស់បាន។ លោក Ariel Zelivansky ដែលជាអ្នកស្រាវជ្រាវនៅក្រុមហ៊ុន Palo Alto បានបញ្ជាក់ថា ក្រុមការងាររបស់ពួកគាត់អាចចូលទៅក្នុងផ្នែកមួយចំនួនរបស់គណនីអ្នកប្រើប្រាស់ រាប់បញ្ចូលទាំងកន្លែងផ្ទុកកម្មវិធីដែលគេហៅថា containers នេះបើតាមការផ្សព្វផ្សាយរបស់សារព័ត៌មាន Reuters។ ការជ្រៀតចូលនេះអាចឱ្យជនខិលខូចលួចទាញយកទិន្នន័យរបស់អ្នកប្រើប្រាស់។ ទោះបីជាពុំទាន់មានការជ្រៀតចូលតាមរយៈភាពចន្លោះប្រហោងនេះក្ដី ក្រុមហ៊ុន Microsoft បានធ្វើការណែនាំឱ្យអ្នកប្រើប្រាស់ផ្លាស់ប្ដូរលេខសម្ងាត់ដើម្បីការពារគណនីរបស់ពួកគេ។ គួររំឭកផងដែរថា កាលពីចុងខែសីហា អ្នកស្រាវជ្រាវក៏បានរកឃើញពីភាពចន្លោះប្រហោងនៅក្នុងកម្មវិធី Azure ដែលអាចឱ្យអ្នកប្រើប្រាស់ផ្លាស់ប្តូរទិន្នន័យរបស់អ្នកដទៃបាន៕

សិក្សាឈ្វេងយល់អំពី”របៀបនិយាយជាសាធារណៈ”

សិក្សាឈ្វេងយល់អំពី”របៀបនិយាយជាសាធារណៈ” ផ្សព្វផ្សាយជូនដោយ Mr.Hang Ny Chife Exeutive Office