នាយកដ្ឋានសន្តិសុខបច្ចេកវិទ្យាគមនាគមន៍ និងព័ត៌មាន Department of ICT Security

ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) មានក្នុងផលិតផលរបស់ខ្លួន នាខែមេសា ឆ្នាំ២០២៦ ដែលមានកម្រិតសុវត្ថិភាពធ្ងន់ធ្ងរបំផុតហើយទាមទារឱ្យមានការយកចិត្តទុកដាក់ និងមានវិធានការធ្វើការអាប់ដេតជាបន្ទាន់។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/fortinet-update-apr-26/
------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-13: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផលក្រុមហ៊ុន Fortinet ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុល.....

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន១៦៣ ដែល២ ត្រូវបានគេស្គាល់ថាជាចំណុចខ្សោយ zero-day ដែលមួយក្នុងចំណោមនោះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យាអាចប្រតិបត្តិកូដបំពានបានដោយជោគជ័យ។ តាមរយៈក្រុមហ៊ុនសន្តិសុខបច្ចេកវិទ្យា Tenable.sc បានគូសបញ្ជាក់ថាមានចំណុចខ្សោយ ៨ ត្រូវបានវាយតម្លៃថាមានកម្រិតធ្ងន់ធ្ងរបំផុត ចំណែក១៥៤ ត្រូវបានវាយតម្លៃថាមានកម្រិតធ្ងន់ធ្ងរ និង១ ត្រូវបានវាយតម្លៃថាមានកម្រិតមធ្យម។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/ms-update-apr-26/

------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-12: ចំណុចខ្សោយនៅក្នុងផលិតផល Microsoft ប្រចាំខែមេសា ឆ្នាំ២០២៦ ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន១៦៣ ដែល២ ត្រូវបានគេស្គាល់ថ....

ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) ជាច្រើន ក្នុងផលិតផលរបស់ខ្លួន នាខែមេសា ឆ្នាំ២០២៦ ដែលមានបញ្ហាសុវត្ថិភាព ធ្ងន់ធ្ងរបំផុត ហើយទាមទារឱ្យមានការយកចិត្តទុកដាក់ និងមានវិធានការធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/adobe-update-apr-26/

------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-11: ក្រុមហ៊ុន Adobe ចេញផ្សាយការអាប់ដេត (Update) សុវត្ថិភាព ប្រចាំខែមេសា ឆ្នាំ២០២៦ ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជ.....

ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) មានក្នុងផលិតផលរបស់ខ្លួន នាខែមីនា ឆ្នាំ២០២៦ ដែលមានកម្រិតសុវត្ថិភាពធ្ងន់ធ្ងរបំផុតហើយទាមទារឱ្យមានការយកចិត្តទុកដាក់ និងមានវិធានការធ្វើការអាប់ដេតជាបន្ទាន់។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/fortinet-update-mar-26/
------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-10: ចំណុចខ្សោយធ្ងន់ធ្ងរបំផុតនៅក្នុងផលិតផលក្រុមហ៊ុន Fortinet ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Fortinet បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការអាប់ដេតទៅលើចំណុចដែលងាយរងគ្រោះដើម្បីជួសជុល.....

ការកំណត់អាទិភាពចំណុចខ្សោយសន្តិសុខ និងយុទ្ធសាស្ត្រសំខាន់ៗសម្រាប់គ្រប់គ្រងហានិភ័យ

ការកំណត់អាទិភាពចំណុចខ្សោយសន្តិសុខ (vulnerability prioritization) គឺជាដំណើរការវាយតម្លៃចំណុចខ្សោយសន្តិសុខ កំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលមានភាពធ្ងន់ធ្ងរជាងគេ និងរៀបចំលំដាប់អាទិភាពដោយផ្អែកលើកម្រិតហានិភ័យ លទ្ធភាពត្រូវបានប្រើប្រាស់ (exploitability) និងសារៈសំខាន់នៃធនធានដែលស្ថិតក្រោមហានិភ័យ។ ដំណើរការនេះប្រើប្រាស់ពិន្ទុ CVSS ព័ត៌មានគំរាមកំហែង (threat intelligence) និងបរិបទអាជីវកម្ម ដើម្បីកំណត់ថាចំណុចខ្សោយណាខ្លះត្រូវជួសជុលជាមុន។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/vulnerability-prioritization/
------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន៨៣ ដែលក្នុងនោះមាន ៨ ត្រូវបានវាយតម្លៃថាមានកម្រិតធ្ងន់ធ្ងរបំផុត និង ៧៥ ទៀតត្រូវបានវាយតម្លៃថាមានកម្រិតធ្ងន់ធ្ងរ និងចំណុចខ្សោយចំនួន២ ត្រូវបានគេលាតត្រដាងជាសាធារណៈ។ ផ្អែកតាមរបាយការណ៍វិភាគពីក្រុមហ៊ុនសន្តិសុខបច្ចេកវិទ្យា Tenable.sc បានគូសបញ្ជាក់ថា មានចំណុចខ្សោយចំនួន ១០ ដែលអ្នកប្រើប្រាស់ និងអភិបាលគ្រប់គ្រងប្រព័ន្ធ (System Administrators) គួរយកចិត្តទុកដាក់បំផុត រួមមាន៖..

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/ms-update-mar-26/
------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-09: ចំណុចខ្សោយនៅក្នុងផលិតផល Microsoft ប្រចាំខែមីនា ឆ្នាំ២០២៦ ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុនម៉ៃក្រូសូហ្វបានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន៨៣ ដែលក្នុងនោះមាន ៨ ត្រូវបា...

របៀបការពារអាជីវកម្មរបស់អ្នកនិងការប្រើប្រាស់បញ្ជី ត្រួតពិនិត្យសុវត្ថិភាពសម្រាប់ការធ្វើការពីផ្ទះ

ខណៈពេលដែលក្រុមហ៊ុន និងបុគ្គលិកជាច្រើនកំពុងងាកមកប្រើប្រាស់ការធ្វើការពីចម្ងាយ (Remote Work) ឬការធ្វើការចម្រុះ (Hybrid Work) ក្រុមការងារផ្នែកបច្ចេកវិទ្យា (IT) តែងតែមានកង្វល់មួយមិនចេះចប់មិនចេះហើយ នោះគឺ៖ ធ្វើដូចម្តេចដើម្បីរក្សាសុវត្ថិភាពទិន្នន័យ ក្នុងពេលដែលអនុញ្ញាតឱ្យបុគ្គលិកធ្វើការពីគ្រប់ទីកន្លែងបាន?

ជាសំណាងល្អ ការធ្វើការពីចម្ងាយមិនមែនមានន័យថាយើងត្រូវបោះបង់ចោលប្រព័ន្ធសុវត្ថិភាពនោះទេ។ ប្រសិនបើយើងមានឧបករណ៍ យុទ្ធសាស្ត្រ និងបច្ចេកវិទ្យាត្រឹមត្រូវ ក្រុមការងារពីចម្ងាយ ឬក្រុមហ៊ុនដែលមានគោលការណ៍អនុញ្ញាតឱ្យប្រើឧបករណ៍ផ្ទាល់ខ្លួន (BYOD) អាចបំពេញការងារបានពីគ្រប់ទីកន្លែង និងលើគ្រប់ឧបករណ៍ទាំងអស់ ដោយនៅតែរក្សាបាននូវសុវត្ថិភាពខ្ពស់ និងស្របតាមបទដ្ឋានបច្ចេកទេស។

ដើម្បីជួយសម្រួលដល់កិច្ចការនេះ យើងបានចងក្រងនូវ “បញ្ជីត្រួតពិនិត្យសុវត្ថិភាពសម្រាប់ការធ្វើការពីផ្ទះ” សម្រាប់អាជីវកម្មគ្រប់កម្រិត។ ការអនុវត្តតាមចំណុចងាយៗទាំង ១០ នេះ នឹងជួយធានាថាការធ្វើការពីចម្ងាយតាមរយៈឧបករណ៍ផ្សេងៗ គឺមានសុវត្ថិភាពបំផុត។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/work-from-home-security-checklist/
------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

របៀបការពារអាជីវកម្មរបស់អ្នកនិងការប្រើប្រាស់បញ្ជី ត្រួតពិនិត្យសុវត្ថិភាពសម្រាប់ការធ្វ ១.ព័ត៌មានទូទៅ ខណៈពេលដែលក្រុមហ៊ុន និងបុគ្គលិកជាច្រើនកំពុងងាកមកប្រើប្រាស់ការធ្វើការពីចម្ងាយ (Remote Work) ឬការធ្វើ...

ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) ជាច្រើន ក្នុងផលិតផលរបស់ខ្លួន នាខែមីនា ឆ្នាំ២០២៦ ដែលមានបញ្ហាសុវត្ថិភាព ធ្ងន់ធ្ងរបំផុត ហើយទាមទារឱ្យមានការយកចិត្តទុកដាក់ និងមានវិធានការធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់។

សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ ការិយាល័យឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
https://www.camcert.gov.kh/adobe-update-mar-26/

------------------------
Website: https://www.camcert.gov.kh
Telegram Channel: https://t.me/camcert
-------------------------

CamSA26-08: ក្រុមហ៊ុន Adobe ចេញផ្សាយការអាប់ដេត (Update) សុវត្ថិភាព ប្រចាំខែមីនា ឆ្នាំ២០២៦ ១. ព័ត៌មានទូទៅ ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជ.....