<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា &#8211; NCTC &#8211; គណៈកម្មាធិការជាតិប្រឆាំងភេរវកម្ម</title>
	<atom:link href="https://nctc.gov.kh/category/security/feed" rel="self" type="application/rss+xml" />
	<link>https://nctc.gov.kh</link>
	<description>គណៈកម្មាធិការជាតិប្រឆាំងភេរវកម្ម &#124; National Counter-Terrorism Committee in Cambodia</description>
	<lastBuildDate>Fri, 05 Jun 2026 00:38:42 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0</generator>

<image>
	<url>https://i0.wp.com/nctc.gov.kh/wp-content/uploads/2023/09/nctc.gov.kh.png?fit=32%2C32&#038;ssl=1</url>
	<title>ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា &#8211; NCTC &#8211; គណៈកម្មាធិការជាតិប្រឆាំងភេរវកម្ម</title>
	<link>https://nctc.gov.kh</link>
	<width>32</width>
	<height>32</height>
</image> 
<site xmlns="com-wordpress:feed-additions:1">95791772</site>	<item>
		<title>បញ្ហាឆ្លងកាត់ការផ្ទៀងផ្ទាត់ Palo Alto GlobalProtect VPN បច្ចុប្បន្នកំពុងតែត្រូវបានបំពាន</title>
		<link>https://nctc.gov.kh/security/124736</link>
					<comments>https://nctc.gov.kh/security/124736#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Fri, 05 Jun 2026 00:38:42 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124736</guid>

					<description><![CDATA[ក្រុមហ៊ុនសន្តិសុខ Palo Alto Networks បានព្រមានថា ហេគឃ័រកំពុងតែបំពានលើបញ្ហាឆ្លងកាត់ការផ្ទៀងផ្ទាត់ PAN-OS GlobalProtect ដែលមានឈ្មោះថា CVE-2026-0257 នៅក្នុងការវាយប្រហារប៉ុនប៉ងបំពានលើបណ្តាញណិតវើកសហគ្រាស។ក្រុមហ៊ុនបានដោះស្រាយបញ្ហា CVE-2026-0257 កាលពីដើមខែនេះ ដោយបានព្រមានថា បញ្ហានេះត្រូវបានប្រើសម្រាប់បង្កើតការភ្ជាប់ VPN ដែលគ្មានការអនុញ្ញាតទៅកាន់ឧបករណ៍។ ក្រុមហ៊ុនបានណែនាំថា GlobalProtect Portal និង Gateway របស់កម្មវិធី Palo Alto Networks PAN-OS បានអនុញ្ញាតឱ្យអ្នកវាយប្រហារអាចឆ្លងកាត់ការរឹតបន្តឹង និងភ្ជាប់ VPN ដែលគ្មានសិទ្ធិ។ ទោះជាយ៉ាងណា ក្រុមហ៊ុនបានធ្វើបច្ចុប្បន្នភាពអំពីការព្រមានថា បញ្ហានេះបច្ចុប្បន្នកំពុងតែត្រូវបានបំពាននៅក្នុងការវាយប្រហារលើឧបករណ៍ដែលមិនបាន Patched។ក្រុមហ៊ុនបានបន្ថែមថា ក្រុមហ៊ុនបានដឹងពីការប៉ុនប៉ងបំពានលើឧបករណ៍ PAN-OS ដែលមិនបាន Patch ដោយបញ្ហានេះ។ បច្ចុប្បន្នភាពនេះធ្វើឡើងបន្ទាប់ពីក្រុមហ៊ុន Rapid7 បានព្រមានថា ខ្លួនបានសង្កេតឃើញបញ្ហានេះត្រូវបានបំពានលើអតិថិជនជាច្រើនចាប់ពីពាក់កណ្តាលខែឧសភាមក។ ក្រុមហ៊ុន Rapid7 បានពន្យល់ថា ក្រុមហ៊ុនបានរកឃើញការបំពានជោគជ័យលើអតិថិជនជាច្រើននាក់ ទោះជាក្រុមហ៊ុនមិនបានរកឃើញសញ្ញាណាមួយនៃចលនាក្រោយការបំពានក្តី។ នៅចុងខែឧសភា ភាពងាយរងគ្រោះនេះត្រូវបានបន្ថែមទៅក្នុងបញ្ជី CISA KEV។ យោងតាមក្រុមហ៊ុន Rapid7 [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124736/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124736</post-id>	</item>
		<item>
		<title>ហេគឃ័របំពានមុខងារ ChatGPT Share ដើម្បីជូនដំណឹងពីការដាច់សេវា និងចម្លងមេរោគ</title>
		<link>https://nctc.gov.kh/security/124733</link>
					<comments>https://nctc.gov.kh/security/124733#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Fri, 05 Jun 2026 00:37:08 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124733</guid>

					<description><![CDATA[ហេគឃ័រកំពុងតែបំពានលើមុខងារ Content-sharing របស់ ChatGPT ដើម្បីបង្ហាញទំព័រ OpenAI Outage ក្លែងក្លាយ ដែលនាំអ្នកប្រើប្រាស់ទៅដោនឡូតមេរោគដែលបានបន្លំជាកម្មវិធី ChatGPT Desktop។យុទ្ធនាការវាយប្រហារ “LLMShare” ដែលត្រូវបានរកឃើញដោយក្រុមហ៊ុន Push Security បានផ្សាយពាណិជ្ជកម្ម Google និងនាំអ្នកប្រើប្រាស់ដែលបានស្វែងរកកម្មវិធី ChatGPT ទៅកាន់ទំព័រ ChatGPT ក្លែងក្លាយដែលត្រូវបានបង្ហោះនៅលើគេហទំព័រ chatgpt.com និងអនុញ្ញាតឱ្យមានការវាយប្រហារតាមរយៈ OpenAI Domain ស្របច្បាប់។ អ្នកប្រើប្រាស់ដែលចុចលើការផ្សាយពាណិជ្ជកម្មត្រូវបាននាំទៅកាន់ទំព័រ ChatGPT ស្របច្បាប់មួយ ប៉ុន្តែជំនួសឱ្យការមើលឃើញការសន្ទនា (Chat) ពួកគេបានមើលឃើញសារជូនដំណឹងពីការដាច់សេវា ដោយលើកឡើងថា Web Version មិនអាចប្រើបាន ហើយពួកគេគួរតែដោនឡូតកម្មវិធី Desktop ជំនួសវិញ។អ្នកវាយប្រហារបានបង្កើតទំព័រ HTML ដោយប្រើសមត្ថភាព Rendering របស់ ChatGPT និងបានចេញផ្សាយតាមរយៈលីង chatgpt.com/s/ ដោយអនុញ្ញាតឱ្យមានការជូនដំណឹងពីការដាច់សេវាក្លែងក្លាយចេញពី URL ChatGPT ស្របច្បាប់។ ក្រុមហ៊ុន Push Security បានកត់សម្គាល់ថា [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124733/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124733</post-id>	</item>
		<item>
		<title>Google ជួសជុលចន្លោះប្រហោងសុវត្ថិភាព Zero-day ដែលកំពុងរងការវាយប្រហារយ៉ាងសកម្មនៅលើប្រព័ន្ធ Android រួមទាំងចំណុចខ្វះខាតផ្សេងទៀតចំនួន ១២៤</title>
		<link>https://nctc.gov.kh/security/124730</link>
					<comments>https://nctc.gov.kh/security/124730#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Fri, 05 Jun 2026 00:35:21 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124730</guid>

					<description><![CDATA[ក្រុមហ៊ុន Google បានបញ្ចេញកញ្ចប់បំណះសុវត្ថិភាព Android សម្រាប់ខែមិថុនា ឆ្នាំ ២០២៦ (June 2026 Android Security Patches) ដើម្បីដោះស្រាយចន្លោះប្រហោងសុវត្ថិភាពចំនួន ១២៤ ក្នុងនោះរួមមានទាំងចន្លោះប្រហោងកម្រិតសូន្យ (Zero-day flaw) មួយ ដែលត្រូវបានគេយកទៅប្រើប្រាស់ក្នុងការវាយប្រហារចំគោលដៅផងដែរ។ ជនវាយប្រហារនៅក្នុងតំបន់ (Local Attackers) អាចទាញយកផលប្រយោជន៍ពីចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរខ្ពស់នៅលើ Android Framework (ដែលត្រូវបានតាមដានក្រោមលេខសម្គាល់ CVE-2025-48595) ហើយកំពុងរងការបំពានយ៉ាងសកម្ម ដើម្បីដំណើរការកូដបញ្ជា និងដំឡើងសិទ្ធិគ្រប់គ្រង (Escalate Privileges) នៅលើឧបករណ៍ដែលដំណើរការដោយប្រព័ន្ធប្រតិបត្តិការ Android 14 ឬជំនាន់ថ្មីជាងនេះ។ ក្រុមហ៊ុនបានបញ្ជាក់កាលពីថ្ងៃចន្ទ នៅក្នុងព្រឹត្តិបត្រសន្តិសុខ Android សម្រាប់ខែមីនា ឆ្នាំ ២០២៥ (March 2025 Android Security Bulletin) របស់ខ្លួនថា៖ &#8220;មានការចង្អុលបង្ហាញថា ចន្លោះប្រហោង CVE-2025-48595 អាចកំពុងស្ថិតនៅក្រោមដែនកំណត់ និងមានគោលដៅជាក់លាក់&#8221;។​&#8221;ការទាញយកផលប្រយោជន៍ពីចន្លោះប្រហោងជាច្រើននៅលើប្រព័ន្ធ Android ត្រូវបានធ្វើឱ្យមានការលំបាកខ្លាំងជាងមុន [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124730/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124730</post-id>	</item>
		<item>
		<title>ក្រុមហេគឃ័រ (Hackers) លួចគ្រប់គ្រងគេហទំព័ររាប់ពាន់ ដើម្បីធ្វើការវាយប្រហារតាមរយៈ ClickFix និង FakeUpdate</title>
		<link>https://nctc.gov.kh/security/124696</link>
					<comments>https://nctc.gov.kh/security/124696#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Wed, 03 Jun 2026 02:16:21 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124696</guid>

					<description><![CDATA[ក្រុមគំរាមកំហែង (Threat actor) មួយ ដែលត្រូវបានគេតាមដាន និងហៅឈ្មោះថា DriveSurge បាននិងកំពុងដំណើរការយុទ្ធនាការចែកចាយមេរោគខ្នាតធំ ដោយប្រើប្រាស់បច្ចេកទេស ClickFix និង FakeUpdates នៅលើគេហទំព័រដែលរងការវាយប្រហារ។យោងតាមក្រុមអ្នកស្រាវជ្រាវនៅក្រុមហ៊ុនសន្តិសុខបច្ចេកវិទ្យា SilentPush បានឱ្យដឹងថា គេហទំព័ររាប់ពាន់ត្រូវបានរងការវាយសម្រុកនៅក្នុងយុទ្ធនាការរបស់ DriveSurge ដើម្បីបង្វែរទិសដៅអ្នកចូលទស្សនា ទៅកាន់ប្រព័ន្ធហេដ្ឋារចនាសម្ព័ន្ធចែកចាយមេរោគ។ ClickFix គឺជាល្បិចបោកប្រាស់តាមបែបចិត្តសាស្ត្រ (Social Engineering) ដ៏ពេញនិយមមួយ ដែលបោកបញ្ឆោតជនរងគ្រោះឱ្យចម្លង (Copy) និងដំណើរការ (Execute) កូដបញ្ជាដែលមានមេរោគនៅលើប្រព័ន្ធកុំព្យូទ័ររបស់ពួកគេ ដែលជាញឹកញាប់បណ្តាលឱ្យឆ្លងមេរោគ ក្រោមលេសថាជាការដោះស្រាយបញ្ហាបច្ចេកទេស។នៅក្នុងការវាយប្រហារបែប FakeUpdates តួអង្គគំរាមកំហែងទាក់ទាញជនរងគ្រោះជាមួយនឹងផ្ទាំងសារឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីក្លែងក្លាយ ដែលភាគច្រើនជាការក្លែងបន្លំធ្វើជាការធ្វើបច្ចុប្បន្នភាពកម្មវិធីរុករក (Browser Updates) ដើម្បីបោកបញ្ឆោតពួកគេឱ្យទាញយក និងដំឡើងមេរោគ (Malicious Payloads)។ យោងតាមក្រុមអ្នកស្រាវជ្រាវរបស់ក្រុមហ៊ុន Silent Push បានឱ្យដឹងថា តួអង្គគំរាមកំហែង DriveSurge នេះ ដើរតួនាទីចម្បងជា &#8220;អ្នកផ្តល់ច្រកចូលដំបូង&#8221; (Initial Access Broker &#8211; IAB) ដែលដំណើរការលើគំរូអាជីវកម្ម [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124696/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124696</post-id>	</item>
		<item>
		<title>ប៉ូលិសអេស្បាញចាប់ខ្លួនជនល្មើសដែលលួច និងទម្លាយទិន្នន័យសម្ងាត់បុគ្គលិករដ្ឋាភិបាល</title>
		<link>https://nctc.gov.kh/security/124692</link>
					<comments>https://nctc.gov.kh/security/124692#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Wed, 03 Jun 2026 02:14:39 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124692</guid>

					<description><![CDATA[ប៉ូលិសជនជាតិអេស្បាញបានចាប់ខ្លួនបុគ្គលម្នាក់ពីបទលាតត្រដាងព័ត៌មានសម្ងាត់ទាក់ទងនឹងសមាជិករបស់ស្ថាប័នរដ្ឋសំខាន់ៗរួមមានស្ថាប័នសន្តិសុខសាយប័រជាតិ (INCIBE)។យោងតាមអាជ្ញាធរបានឱ្យដឹងថា ជនសង្ស័យមានតួនាទីគ្រប់គ្រងលើទិន្នន័យឯកជនដ៏ច្រើន ដែលអាចបណ្តាលឱ្យមានហានិភ័យដល់សន្តិសុខជាតិ ប្រសិនបើមានការលាតត្រដាងទិន្នន័យអ្នកទាំងនោះ។ ប៉ូលិសបានកត់សម្គាល់ថា ទិន្នន័យដែលបានបង្ហាញនោះមានប្រភពចេញមកពីការិយាល័យអគ្គមេធាវីជាតិ ស្ថាប័នសន្តិសុខសាយប័រ INCIBE ប៉ូលិសជាតិ សន្តិសុខស៊ីវិល និងក្រុមប្រឹក្សាសន្តិសុខជាតិ អង្គភាពសំខាន់ៗទាំងអស់នៅក្នុងប្រទេស។ បន្ទាប់ពីការកំណត់អត្តសញ្ញាណ និងទីតាំងជនសង្ស័យរួច ប៉ូលិសបានចុះឆែកឆេរលំនៅដ្ឋានរបស់ពួកគេ និងប្រមូលបានកុំព្យូទ័រ រួមទាំងឧបករណ៍អេឡិចត្រូនិកជាច្រើនទៀតដែលមានផ្ទុកភស្តុតាងសម្រាប់ធ្វើកោសល្យវិច្ច័យ។ ប៉ូលិសជាតិអេស្បាញបានបន្ថែមថា ការស៊ើបអង្កេតត្រូវបានគ្រប់គ្រងដោយតុលាការស៊ើបអង្កេតក្រុងម៉ាឌ្រីដលេខ ២២ បន្ទាប់ពីអាជ្ញាធរបានរកឃើញការផ្សព្វផ្សាយទិន្នន័យដ៏ធំមួយ ដែលបង្កហានិភ័យភ្លាមៗដល់សន្តិសុខ និងបុគ្គលជនរងគ្រោះ ជាពិសេសស្ថាប័ន។ ដោយមើលឃើញស្ថានភាពដ៏ធ្ងន់ធ្ងរនេះ ប្រតិបត្តិការបន្ទាន់មួយត្រូវបានធ្វើឡើងដើម្បីកំណត់ទីតាំង និងចាប់ខ្លួនជនសង្ស័យ នៅថ្ងៃទី២៧ ខែឧសភា និងបានចាប់ខ្លួនជនសង្ស័យ ព្រមទាំងឆែកឆេរផ្ទះរកវត្ថុតាងផ្សេងៗ។ ទោះជាយ៉ាងណា កាលពីខែកុម្ភៈ ស្ថាប័នសន្តិសុខសាយប័រ INCIBE បានបង្ហោះសាររៀបរាប់ពីការវាយប្រហារលាតត្រដាងទិន្នន័យកំពុងតែបន្ត ប៉ុន្តែពុំមានការសម្របសម្រួលពីប្រព័ន្ធរបស់ពួកគេទេ ហើយជាការលួចប្រមូលទិន្នន័យគោលដៅ និងផ្សព្វផ្សាយទិន្នន័យស្ថាប័នសំខាន់ៗ និងបុគ្គលិករបស់ស្ថាប័ន។ ប្រភពសំខាន់ៗនៃទិន្នន័យរួមមាន ទិន្នន័យដែលត្រូវបានបំពានពីមុន ការប្រមូលព័ត៌មានដែលត្រូវបានចែករំលែក និង OSINT Open Source Tools ព្រមទាំងបានភ្ជាប់ទិន្នន័យទាំងនោះបន្ទាប់ពីការប្រមូលផ្តុំ។ កំណត់ត្រាដែលបានបង្ហាញមួយចំនួនមានផ្ទុកព័ត៌មានចាស់ៗ និងឈ្មោះបុគ្គលិកចាស់ៗដែលបានលាឈប់ពីស្ថាប័ន INCIBE។ ក្រុមគំរាមកំហែងនេះបានផ្សព្វផ្សាយទិន្នន័យទាំងនេះ (Police-ESP-Doxed) [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124692/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124692</post-id>	</item>
		<item>
		<title>ឧក្រិដ្ឋជនផ្លូវភេទម្នាក់ត្រូវបានកាត់ទោសជាប់ពន្ធនាគារ ៣៣ឆ្នាំពីបទគំរាមកុមារ ១៤៥នាក់</title>
		<link>https://nctc.gov.kh/security/124699</link>
					<comments>https://nctc.gov.kh/security/124699#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Tue, 02 Jun 2026 02:17:56 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124699</guid>

					<description><![CDATA[បុរសជនជាតិកាណាដាម្នាក់ត្រូវបានកាត់ទោសជាប់ពន្ធនាគារ ៣៣ឆ្នាំពីបទមានគោលដៅវាយ ប្រហារលើកុមារភាគច្រើនអាយុ ៦ឆ្នាំ នៅទូទាំងសហរដ្ឋអាមេរិកចំនួន ១៤៥នាក់ មានរយៈពេលប្រហែល ៨ឆ្នាំ។ជនល្មើស Tamanan Pathmanathan អាយុ ៤០ឆ្នាំបានសារភាពកំហុសកាលពីចុងខែមករា ឆ្នាំ២០២៦ ពីបទបង្ខិតបង្ខំ និងទាក់ទាញជនរងគ្រោះជាកុមារឱ្យផលិតរូបភាពអាសអាភាស។ ក្រៅពីកាត់ទោសឱ្យជាប់ពន្ធនាគារ ៣៣ឆ្នាំ ជនល្មើស Pathmanathan ក៏ជាប់ទោសជាជនល្មើសផ្លូវភេទ និងត្រូវតាមដានរយៈពេល ១០ឆ្នាំបន្ទាប់ពីដោះលែង។ ជនល្មើសបានកំពុងជាប់ពន្ធនាគារអស់រយៈពេល ១២ឆ្នាំរួចហើយនៅប្រទេសកាណាដា។ គួររំលឹកដែរថា ការចាប់ជម្រិតផ្លូវភេទ (Sextortion) គឺជាទម្រង់នៃការបង្ខិតបង្ខំតាមអ៊ីនធឺណិត ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតគំរាមកំហែងដល់គោលដៅដោយការប្រើរូបភាព និងវីដេអូដែលបង្ហាញជាសាធារណៈ ដោយពួកគេទទួលបាន តាមរយៈការរួមភេទ ឬការស្និទ្ធស្នាល ដើម្បីដាក់សម្ពាធបង្ខូចកេរ្តិ៍ឈ្មោះ ឬជម្រិតទារប្រាក់ពីជនរងគ្រោះ។ ខណៈនៅក្នុងករណីចាប់ជម្រិតផ្លូវភេទជាច្រើនមានប្រើមធ្យោបាយអាក្រក់ដូចជា Blackmail ដែលជាការឆបោក ព្រោះជនល្មើសគ្រាន់តែប្រើវាសម្រាប់ដាក់សម្ពាធលើជនរងគ្រោះឱ្យបង់ប្រាក់លោះ បើយោងតាមឯកសារតុលាការបានឱ្យដឹងទៀតថា ជនល្មើស Pathmanathan បានប្រើប្រាស់គណនី Instagram និង Facebook Messenger ជាច្រើនដើម្បីរក្សាទិន្នន័យជនរងគ្រោះដែលបានធ្វើសកម្មភាពផ្លូវភេទ។ ជនល្មើស Pathmanathan បានទាក់ទងទៅជនរងគ្រោះក្មេងៗប្រហែល ១៤៥នាក់នៅចន្លោះខែមីនា ឆ្នាំ២០១៤ ដល់ឆ្នាំ២០២១ ដោយបន្លំបង្ហោះថាខ្លួនជាក្មេងជំទង់ប្រុសមកពីរដ្ឋ [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124699/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124699</post-id>	</item>
		<item>
		<title>FBI ព្រមានពីការវាយប្រហារលួចទិន្នន័យដោយផ្ទាល់ (In-person) ដោយក្រុមចាប់ជម្រិត</title>
		<link>https://nctc.gov.kh/security/124705</link>
					<comments>https://nctc.gov.kh/security/124705#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Fri, 29 May 2026 02:20:38 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124705</guid>

					<description><![CDATA[ភ្នាក់ងារ FBI បានព្រមានថា ក្រុមចាប់ជម្រិត Silent Ransom Group (SRG) កំពុងតែមានគោលដៅលើក្រុមហ៊ុនច្បាប់ដែលមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិកដោយវាយប្រហារលើទិន្នន័យដោយផ្ទាល់(In-person)។ដូចនៅរដូវផ្ការីកឆ្នាំ២០២៦ ក្រុមចាប់ជម្រិត SRG បានប្រើផែនការឆបោកបែប Social Engineering បន្លំជាបុគ្គលិក IT។ ក្រុមនេះហៅទូរស័ព្ទដោយផ្ទាល់ និងផ្ញើអ៊ីម៉ែលបញ្ឆោត ដើម្បីបន្លំខ្លួនជាបុគ្គលជំនួយផ្នែក IT បើយោងតាមការព្រមានពី FBI។ ពេលកំពុងទូរស័ព្ទ ក្រុមនេះស្នើឱ្យនិយោជិកផ្តល់សិទ្ធិចូលប្រើប្រាស់កុំព្យូទ័រពីចម្ងាយ។ ប្រសិនបើការប៉ុនប៉ងនោះបរាជ័យ ក្រុមនេះនឹងបញ្ជូនអ្នកវាយប្រហារទៅកាន់ទីតាំងរបស់ជនរងគ្រោះ ដើម្បីទទួលបានសិទ្ធិចូលប្រើ និងភ្ជាប់ Storage Device ទៅកាន់កុំព្យូទ័ររបស់ជនរងគ្រោះ។ តាមរយៈការចូលទៅកាន់ទីតាំងជនរងគ្រោះដោយផ្ទាល់ ក្រុមនេះអាចលួចទិន្នន័យបានតាមរយៈការភ្ជាប់ USB Drives ឬ Hard Drive ខាងក្រៅទៅកាន់កុំព្យូទ័ររបស់ជនរងគ្រោះ។ FBI បានលើកឡើងពីការដំឡើង Hard Drive ឬ USB Drives ខាងក្រៅដោយគ្មានការអនុញ្ញាតនៅលើកុំព្យូទ័ររបស់ក្រុមហ៊ុន និងវត្តមានរបស់បុគ្គលដែលមិនស្គាល់អត្តសញ្ញាណ ឬគ្មានការអនុញ្ញាតដែលអះអាងថាជាបុគ្គលិកជំនួយផ្នែក IT និងការប៉ុនប៉ងចូលប្រើកុំព្យូទ័រ សុទ្ធតែជាសូចនាករដែលអាចកើតមាននៅក្នុងការវាយប្រហាររបស់ក្រុម SRG។ FBI បន្ថែមថា [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124705/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124705</post-id>	</item>
		<item>
		<title>ប៉ូលិសហូឡង់ចាប់ខ្លួនជនសង្ស័យពីបទលួចហេគចូលប្រព័ន្ធក្លឹបបាល់ទាត់ Ajax</title>
		<link>https://nctc.gov.kh/security/124702</link>
					<comments>https://nctc.gov.kh/security/124702#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Fri, 29 May 2026 02:19:18 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124702</guid>

					<description><![CDATA[ប៉ូលិសហូឡង់បានចាប់ខ្លួនបុរសម្នាក់អាយុ ៣៥ឆ្នាំពីបទសង្ស័យថាបានហេគចូលប្រព័ន្ធក្លឹបបាល់ទាត់ដ៏ជំនាញ Ajax Amsterdam (AFC Ajax) កាលពីដើមឆ្នាំនេះ។ជនសង្ស័យត្រូវបានចាប់ខ្លួននៅទីក្រុង Buren ហើយត្រូវបានជឿជាក់ថា បានហេគចូលក្នុងប្រព័ន្ធរបស់ក្លឹបបាល់ទាត់ជាច្រើនដង។ ប៉ូលិសបានថ្លែងថា កាលពីព្រឹកថ្ងៃទី២៦ ខែឧសភា ប៉ូលិសបានចាប់ខ្លួនបុរសម្នាក់អាយុ ៣៥ឆ្នាំ ពីសាលាក្រុង Buren ពីបទបំពានកុំព្យូទ័រនៅក្លឹបបាល់ទាត់ Amsterdam Ajax។ ប៉ូលិសបាននិយាយថា បុរសនេះត្រូវបានសង្ស័យថាបានលួចចូលប្រព័ន្ធកុំព្យូទ័ររបស់ Ajax ដោយចេតនាជាច្រើនដង។ កាលពីដើមឆ្នាំ២០២៦ ក្លឹបបាល់ទាត់ Ajax ប្រឈមនឹងការបំពានកុំព្យូទ័រ បន្ទាប់ពីជនសង្ស័យបានលួចចូលប្រើប្រព័ន្ធកុំព្យូទ័ររបស់ក្លឹបបាល់ទាត់។ ក្រោយពីប៉ូលិសទទួលបានដំណឹង នាយកដ្ឋានស៊ើបអង្កេតព្រហ្មទណ្ឌបានចាប់ផ្តើមការស៊ើបអង្កេតលើជនសង្ស័យមកពីក្រុង Buren។ ក្លឹប AFC Ajax បានលាតត្រដាងពីឧប្បត្តិហេតុកាលពីចុងខែមីនា ដោយបានថ្លែងថា អ្នកវាយប្រហារបានបំពានលើភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធ IT របស់ខ្លួនដើម្បីប្រើប្រាស់ទិន្នន័យដែលជាកម្មសិទ្ធិរបស់បុគ្គលរាប់រយនាក់។ ភាពងាយរងគ្រោះនេះក៏បានអនុញ្ញាតឱ្យជនខិលខូចអាចកែប្រែបំរាមលើបុគ្គលចំនួន ២០នាក់ និងផ្ទេរសំបុត្រដែលបានទិញទៅអ្នកដទៃ។ យោងតាមរបាយការណ៍ RTL Report បានឱ្យដឹងថា បញ្ហាសុវត្ថិភាពដូចគ្នានេះក៏បើកឱ្យមានការចូលប្រើតាមរយៈ APIs និងកូដដែលបានចែករំលែក (Shared Keys) ជាមួយហេគឃ័រដែលបង្ហាញពីរបៀបដែលពួកគេអាចកំណត់ (Reassign) សំបុត្រ [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124702/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124702</post-id>	</item>
		<item>
		<title>ព័ត៌មានផ្ទាល់ខ្លួនរបស់មនុស្សចំនួន 185,000 នាក់ត្រូវបានបែកធ្លាយ  បន្ទាប់ពីការលួចចូលទិន្នន័យរបស់ 7-Eleven​</title>
		<link>https://nctc.gov.kh/security/124714</link>
					<comments>https://nctc.gov.kh/security/124714#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Wed, 27 May 2026 02:25:03 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124714</guid>

					<description><![CDATA[ក្រុមចោរប្លន់ ShinyHunters បានលួចព័ត៌មានផ្ទាល់ខ្លួនរបស់មនុស្សជាង 183,000 នាក់ចូលប្រព័ន្ធរបស់ហាងយក្ស 7-Eleven ក្នុងខែមេសានេះ បើយោងតាមសេវាកម្មជូនដំណឹងអំពីការរំលោភទិន្នន័យ Have I Been Pwned ។ បង្កើតឡើងក្នុងឆ្នាំ 1927 7-Eleven ឥឡូវនេះដំណើរការ ផ្តល់សិទ្ធិអាជីវកម្ម និងផ្តល់អាជ្ញាប័ណ្ណដល់ហាងជាង 86,000 កន្លែងនៅទូទាំងពិភពលោក រួមទាំងហាងចំនួន 13,000 កន្លែងនៅសហរដ្ឋអាមេរិក និងកាណាដា។ 7-Eleven ក៏ដំណើរការ និងផ្តល់សិទ្ធិអាជីវកម្មដល់ហាង Speedway, Stripes, Laredo Taco Company និង Raise the Roost Chicken រួមទាំង Biscuits ហើយកម្មវិធីភក្ដីភាព 7Rewards និង Speedy Rewards របស់ខ្លួនក៏មានសមាជិកជាង 100 លាននាក់ផងដែរ។ ក្រុមហ៊ុនបានបង្ហាញនៅក្នុងលិខិតជូនដំណឹងអំពីការរំលោភទិន្នន័យដែលបានផ្ញើទៅកាន់អតិថិជនដែលរងផលប៉ពាល់ នៅថ្ងៃទី1 ខែឧសភា ថាអ្នកវាយប្រហារបានលួចទិន្នន័យរបស់បុគ្គលមួយចំនួនដែលមិនត្រូវបានបង្ហាញឱ្យដឹងបន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើប្រព័ន្ធ 7-Eleven មួយចំនួននៅដើមខែមេសា។​ 7-Eleven [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124714/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124714</post-id>	</item>
		<item>
		<title>បណ្តាញម៉ាស៊ីនមេ (Botnet) ឈ្មោះ &#8220;Glassworm&#8221; ត្រូវបានកាត់ផ្ដាច់ និងបំផ្លាញចោល បន្ទាប់ពីមានប្រតិបត្តិការបង្ក្រាបលើហេដ្ឋារចនាសម្ព័ន្ធបញ្ជា និងគ្រប់គ្រង (C2) ដ៏រឹងមាំ</title>
		<link>https://nctc.gov.kh/security/124711</link>
					<comments>https://nctc.gov.kh/security/124711#respond</comments>
		
		<dc:creator><![CDATA[ឆាន សុផា]]></dc:creator>
		<pubDate>Wed, 27 May 2026 02:23:34 +0000</pubDate>
				<category><![CDATA[ព័ត៌មានសុវត្ថិភាពព័ត៌មានវិទ្យា]]></category>
		<guid isPermaLink="false">https://nctc.gov.kh/?p=124711</guid>

					<description><![CDATA[បណ្តាញម៉ាស៊ីនមេខ្មោច (Botnet) ឈ្មោះ Glassworm ដែលកំណត់គោលដៅវាយប្រហារលើក្រុមអ្នកអភិវឌ្ឍន៍កម្មវិធី (Developers) នៅក្នុងការវាយប្រហារលើខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី (Software supply-chain attacks) ត្រូវបានកាត់ផ្ដាច់ និងបំផ្លាញចោល បន្ទាប់ពីក្រុមអ្នកស្រាវជ្រាវបានវាយកម្ទេចហេដ្ឋារចនាសម្ព័ន្ធបញ្ជា និងគ្រប់គ្រង (Command-and-control ឬ C2) ដ៏រឹងមាំរបស់វា ដែលបានពឹងផ្អែកលើប្រតិបត្តិការខ្សែសង្វាក់ប្លុក Solana (Solana Block Chain Transactions) និងបណ្តាញ BitTorrent DHT។ នៅក្នុងប្រតិបត្តិការរួមគ្នាដ៏ស៊ីសង្វាក់មួយដែលបានធ្វើឡើងកាលពីម្សិលមិញ ក្រុមហ៊ុន CrowdStrike, Google និងមូលនិធិ The Shadowserver Foundation បានកាត់ផ្ដាច់សិទ្ធិចូលប្រើប្រាស់របស់ពួកប្រតិបត្តិករ Botnet ទៅកាន់ប្រព័ន្ធបញ្ជា និងគ្រប់គ្រង (C2 channels) ចំនួនបួនផ្សេងគ្នា ដែលត្រូវបានបង្កើតឡើងក្នុងគោលបំណងប្រឆាំង និងទប់ទល់ទៅនឹងកិច្ចប្រឹងប្រែងបង្ក្រាបតាមបែបប្រពៃណី។ យុទ្ធនាការវាយប្រហាររបស់ Glassworm បាននិងកំពុងបន្តដំណើរការតាំងពីខែតុលា ឆ្នាំ ២០២៥ មកម៉្លេះ ហើយដំបូងឡើយវាបានកំណត់គោលដៅលើក្រុមអ្នកអភិវឌ្ឍន៍កម្មវិធី តាមរយៈការដាក់បញ្ចូលកម្មវិធីព្យាបាទបន្ថែម (Malicious Extensions) នៅក្នុង [&#8230;]]]></description>
		
					<wfw:commentRss>https://nctc.gov.kh/security/124711/feed</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
		<post-id xmlns="com-wordpress:feed-additions:1">124711</post-id>	</item>
	</channel>
</rss>
