ទិន្នន័យដែលត្រូវបានធ្វើកូដនីយកម្មនាពេលបច្ចុប្បន្ន ដូចជា ព័ត៌មានសម្គាល់ចូលប្រើ (credentials) អាចនឹងមិនអាចរក្សាភាពសម្ងាត់បានទៀតនៅពេលអនាគតឡើយ ព្រោះយន្តការកូដនីយកម្មសោសាធារណៈ (public-key cryptography) ដែលកំពុងការពារទិន្នន័យទាំងនេះ អាចនឹងត្រូវបានបំបែកដោយកុំព្យូទ័រ quantum។ ទោះបីជាបច្ចុប្បន្នមិនទាន់មានម៉ាស៊ីនណាមួយអាចបំបែកក្បួនកូដនីយកម្ម Elliptic Curve Cryptography ឬ RSA បានក៏ដោយ ក៏ហាតវែរ quantum កំពុងរីកចម្រើនយ៉ាងឆាប់រហ័ស ហើយនឹងបង្កការផ្លាស់ប្តូរដល់របៀបដែលអង្គភាពការពារទិន្នន័យរបស់ខ្លួន។ ទិន្នន័យកូដសម្ងាត់ (ciphertext) និង ព័ត៌មានសម្គាល់ចូលប្រើ ដែលអ្នកវាយប្រហារបានលួចយកនៅពេលនេះ អាចត្រូវបានរក្សាទុក ហើយនឹងត្រូវបានគេធ្វើវិកូដនីយកម្ម (decrypt) នៅពេលដែល quantum computing មានសមត្ថភាពគ្រប់គ្រាន់។

២. តើយន្តការកូដនីយកម្មធន់នឹង Quantum (Quantum-Resistant Cryptography) មានភាពបន្ទាន់កម្រិតណា?

របាយការណ៍ 2025 Quantum Threat Timeline របស់ Global Risk Institute បង្ហាញថា កុំព្យូទ័រ quantum ដែលមានសមត្ថភាពពាក់ព័ន្ធនឹងការបំបែកកូដនីយកម្មទំនងជានឹងត្រូវបានបង្កើតឡើងក្នុងរយៈពេល ១៥ឆ្នាំខាងមុខ។ អ្វីដែលធ្វើឱ្យការគំរាមកំហែង quantum មានសារៈសំខាន់នៅពេលបច្ចុប្បន្ន មិនមែនត្រឹមតែជាបញ្ហាអនាគតនោះ គឺយុទ្ធសាស្ត្រដែលត្រូវបានគេហៅថា “លួចពេលនេះ បំបែកពេលក្រោយ (Harvest Now, Decrypt Later)”។ ក្នុងយុទ្ធសាស្ត្រនេះ អ្នកវាយប្រហារចាប់លួចយកទិន្នន័យដែលត្រូវបានធ្វើកូដនីយកម្មនៅថ្ងៃនេះ រក្សាទុកវា ហើយធ្វើវិកូដនីយកម្ម (បំបែក) នៅពេលដែលមានកុំព្យូទ័រ quantum ប្រើប្រាស់បាន។ ដោយសារកុំព្យូទ័រ quantum ដែលមានសមត្ថភាពគ្រប់គ្រាន់អាចនឹងត្រូវផលិតបានក្នុងរយៈពេលប្រហែល ១៥ឆ្នាំ នៅខាងមុខ ទិន្នន័យណាដែលត្រូវបានលួច និងប្រមូលទុកនៅថ្ងៃនេះ គួរត្រូវបានចាត់ទុកថាជាទិន្នន័យដែលបានលេចធ្លាយរួចទៅហើយ។

៣. កាលបរិច្ឆេទកំណត់ Q-day

ទោះបីជាយើងមិនទាន់ច្បាស់ថា កុំព្យូទ័រ quantum នឹងមកដល់ពេលណាក៏ដោយ ស្ថាប័នរដ្ឋនានានៅលើសកលលោកកំពុងកំណត់កាលបរិច្ឆេទកំណត់ជុំវិញចំណុចសំខាន់មួយដែលគេស្គាល់ថា Q-day ដែលជាពេលដែលកូដនីយកម្មត្រូវតែផ្លាស់ប្តូរ។

កម្រងក្បួនកូដ Commercial National Security Algorithm Suite 2.0 របស់អង្គភាពសន្តិសុខជាតិសហរដ្ឋអាមេរិក (National Security Agency, NSA) នឹងតម្រូវឱ្យប្រព័ន្ធសន្តិសុខជាតិសហរដ្ឋអាមេរិកថ្មីៗចាប់ផ្តើមប្រើប្រាស់ក្បួនកូដនីយកម្មធន់នឹង quantum ចាប់ពីថ្ងៃទី ១ ខែមករា ឆ្នាំ២០២៧។ ទោះបីកាលកំណត់សម្រាប់ប្រភេទប្រព័ន្ធផ្សេងៗត្រូវបានរៀបចំជាដំណាក់កាលរហូតដល់ដើមទសវត្សរ៍ឆ្នាំ២០៣០ ក៏ដោយ ក៏អង្គភាព NSA មានគោលបំណងធ្វើឱ្យប្រព័ន្ធសន្តិសុខជាតិទាំងអស់មានភាពធន់នឹង quantum នៅត្រឹមឆ្នាំ២០៣៥ ដែរ។

វិទ្យាស្ថានជាតិស្តង់ដារនិងបច្ចេកវិទ្យាសហរដ្ឋអាមេរិក (National Institute of Standards and Technology, NIST) ក៏កំពុងចេញសេចក្ដីព្រាងលេខ IR 8547 ដែលកំណត់លែងណែនាំឱ្យប្រើប្រាស់ក្បួន RSA-2048 និង ECC P-256 ក្រោយឆ្នាំ២០៣០ និងមិនអនុញ្ញាតឱ្យប្រើទាំងស្រុងក្រោយឆ្នាំ២០៣៥។ កាលបរិច្ឆេទកំណត់ទាំងនេះអាចមើលទៅដូចជានៅឆ្ងាយ ប៉ុន្តែការផ្លាស់ប្តូរទូទាំងអង្គភាពអាចត្រូវការពេលពី ៥ដល់១៥ឆ្នាំ ព្រោះគ្រាន់តែដំណាក់កាលស្វែងរកប្រព័ន្ធពាក់ព័ន្ធ (discovery phase) សម្រាប់អង្គភាពធំៗ អាចចំណាយពេលពី ១ ដល់ ២ ឆ្នាំទៅហើយ។

៤. ហេតុអ្វីបានជាព័ត៌មានសម្គាល់ចូលប្រើមានហានិភ័យខ្ពស់នៅក្នុងសម័យក្រោយ Quantum (Post-Quantum)

មិនមែនរាល់ទិន្នន័យដែលត្រូវបានធ្វើកូដនីយកម្មទាំងអស់នៅក្នុងអង្គភាពសុទ្ធតែមានកម្រិតហានិភ័យដូចគ្នានោះទេ នៅពេលដែលយន្តការកូដនីយកម្មដែលការពារវាលែងមានប្រសិទ្ធភាព។ ព័ត៌មានអាថ៌កំបាំង (secrets) ភាគច្រើន ដូចជា session tokens មានអាយុកាលសម្ងាត់ត្រឹមតែប៉ុន្មានខែប៉ុណ្ណោះ។ ផ្ទុយទៅវិញ ព័ត៌មានសម្គាល់ចូលប្រើ អាចត្រូវបានបន្តប្រើប្រាស់អស់រយៈពេលជាច្រើនឆ្នាំ ឬរហូតដល់ប្រព័ន្ធដែលពាក់ព័ន្ធត្រូវបានដកចេញពីការប្រើប្រាស់។

សម្រាប់អ្នកវាយប្រហារ នេះមានន័យថា ព័ត៌មានសម្គាល់ចូលប្រើគឺជាទ្រព្យសម្បត្តិដែលមានតម្លៃសម្រាប់ការលួចយក និងរក្សាទុកនៅថ្ងៃនេះ ដើម្បីរង់ចាំធ្វើវិកូដនីយកម្ម នៅពេលដែលកុំព្យូទ័រ quantum មានសមត្ថភាពគ្រប់គ្រាន់។

អ្វីដែលធ្វើឱ្យបញ្ហានេះក្លាយជាហានិភ័យសន្តិសុខដ៏ធំគឺ ទំហំ (scale) នៃព័ត៌មានសម្គាល់ចូលប្រើ ជាពិសេសដោយសារអង្គភាពភាគច្រើនកំពុងមានចំនួន អត្តសញ្ញាណមិនមែនមនុស្ស (non-human identities, NHIs) កើនឡើង ដូចជាគណនីសេវាកម្ម (service accounts) និង សោ API។ ព័ត៌មានសម្គាល់ចូលប្រើសម្រាប់ម៉ាស៊ីនទាំងនេះ ច្រើនតែមានអាយុកាលប្រើប្រាស់យូរ ព្រោះមិនមានអ្នកប្រើប្រាស់ណាម្នាក់ទទួលខុសត្រូវក្នុងការផ្លាស់ប្ដូរវាជាប្រចាំ ហើយជាញឹកញាប់ក៏មិនទាន់ត្រូវបានរាប់បញ្ចូលក្នុងបញ្ជីសារពើភណ្ឌ (inventory) ដើម្បីវាយតម្លៃការប្រឈមនឹងហានិភ័យផ្នែកកូដនីយកម្មដែរ។ ដូច្នេះ វាក្លាយជាគោលដៅដ៏ល្អសម្រាប់អ្នកវាយប្រហារក្នុងការលួចយក និងរក្សាទុក។

៥. របៀបចាប់ផ្ដើមការផ្លាស់ប្ដូរទៅកាន់កូដនីយកម្មក្រោយសម័យ Quantum ដោយផ្ដោតលើព័ត៌មានសម្គាល់ចូលប្រើជាមុន

ដោយសារហានិភ័យភាគច្រើនប្រមូលផ្ដុំនៅលើព័ត៌មានសម្គាល់ចូលប្រើ ការផ្លាស់ប្ដូរទៅកាន់កូដនីយកម្មក្រោយសម័យ quantum ក៏គួរចាប់ផ្ដើមពីព័ត៌មានសម្គាល់ចូលប្រើដូចគ្នា។ អង្គភាពគួរអនុវត្តវិធីសាស្ត្រ ព័ត៌មានសម្គាល់ចូលប្រើអាទិភាព (credentials-first) ក្នុងការផ្លាស់ប្ដូរទៅកាន់កូដនីយកម្មក្រោយសម័យ quantum តាមរយៈជំហានដូចខាងក្រោម៖

• ធ្វើបញ្ជីសារពើភណ្ឌយន្តការកូដនីយកម្មដែលកំពុងប្រើប្រាស់ (Inventory Existing Cryptography)

មូលហេតុចម្បងដែលធ្វើឱ្យការផ្លាស់ប្ដូរយន្តការកូដនីយកម្មត្រូវចំណាយពេលយូរ គឺអង្គភាពភាគច្រើនមិនអាចកំណត់បានច្បាស់លាស់នូវបញ្ជីនៃការប្រើប្រាស់យន្តការកូដនីយកម្ម (cryptographic dependencies) របស់ខ្លួន។

ការធ្វើបញ្ជីសារពើភណ្ឌផ្ដោតលើព័ត៌មានសម្គាល់ចូលប្រើ គួរចាប់ផ្ដើមពីការស្វែងរកប្រព័ន្ធដែលរក្សាទុក ឬគ្រប់គ្រងព័ត៌មានអាថ៌កំបាំង រួមមានប្រព័ន្ធគ្រប់គ្រងពាក្យសម្ងាត់ ឬអាថ៌កំបាំង និងប្រព័ន្ធគ្រប់គ្រងសិទ្ធិចូលប្រើ (privileged access management, PAM) ជាដើម។

ដំណាក់កាលនេះអាចនាំឱ្យរកឃើញគណនីសេវាកម្មដែលត្រូវបានភ្លេចចោល ព័ត៌មានអាថ៌កំបាំងដែលត្រូវបានសរសេរបង្កប់ដោយផ្ទាល់ក្នុងកម្មវិធី (hardcoded secrets) ឬការតភ្ជាប់អន្តរប្រព័ន្ធ (integrations) ដែលមិនត្រូវបានប្រើប្រាស់អស់រយៈពេលជាច្រើនឆ្នាំ។

• ផ្តល់អាទិភាពលើហានិភ័យ ជាជាងទំហំ (Prioritize risk over size)

ទោះបីជាអង្គភាពជាច្រើនចង់ចាប់ផ្ដើមការពារប្រព័ន្ធដែលមានទំហំធំបំផុតរបស់ខ្លួនក៏ដោយ វិធីសាស្ត្រដែលមានប្រសិទ្ធភាពជាងគឺការកំណត់អាទិភាពដោយផ្អែកលើអាយុកាលសម្ងាត់ (confidentiality lifetime) របស់ព័ត៌មានសម្គាល់ចូលប្រើ ពោលគឺរយៈពេលដែលព័ត៌មាននោះត្រូវរក្សាភាពសម្ងាត់ រួមជាមួយលទ្ធភាពដែលអ្នកវាយប្រហារអាចចូលដល់វាបាន។ តាមទស្សនៈនេះ ព័ត៌មានសម្គាល់ចូលប្រើតូចមួយដែលមានអាយុកាលយូរ និងអាចប្រើសម្រាប់ចូលទៅកាន់ប្រព័ន្ធសំខាន់ៗ មានសារៈសំខាន់ជាងបណ្ដុំទិន្នន័យដ៏ធំមួយដែលមានអាយុកាលខ្លី។ ការកំណត់អាទិភាពផ្អែកលើហានិភ័យបែបនេះជួយធានាថា ព័ត៌មានសម្គាល់ចូលប្រើដែលប្រឈមខ្លាំងបំផុតចំពោះយុទ្ធសាស្ត្រ “លួចពេលនេះ បំបែកពេលក្រោយ” ត្រូវបានការពារជាមុន។

• ផ្លាស់ប្ដូរទៅប្រើកូដនីយកម្មចម្រុះ (Hybrid Cryptography)

ជំនួសឱ្យការផ្លាស់ប្ដូរចេញនូវក្បួនកូដនីយកម្មបែបបុរាណទាំងស្រុង អង្គភាពគួរអនុវត្តកូដនីយកម្មចម្រុះ (hybrid cryptography) ដោយប្រើរួមបញ្ចូលគ្នានូវក្បួនកូដនីយកម្មបែបបុរាណ និងក្បួនកូដនីយកម្មធន់នឹង quantum នៅក្នុងដំណើរការផ្លាស់ប្ដូរសោ (key exchange) តែមួយ។ វិធីសាស្ត្រនេះជួយឱ្យការតភ្ជាប់នៅតែមានសុវត្ថិភាព ទាំងពីអ្នកវាយប្រហារសម័យបច្ចុប្បន្ន និងពីអ្នកវាយប្រហារដែលប្រើកុំព្យូទ័រ quantum នាពេលអនាគត។

កូដនីយកម្មចម្រុះក៏ជួយកាត់បន្ថយហានិភ័យនៃការពឹងផ្អែកទាំងស្រុងលើក្បួនកូដនីយកម្មថ្មីតែមួយផងដែរ ព្រោះក្បួនកូដនីយកម្មបែបបុរាណនៅតែត្រូវបានរក្សាទុក ហើយមិនចាំបាច់ដកចេញ ដើម្បីបន្ថែមការការពារធន់នឹង quantum។

• រៀបចំប្រព័ន្ធឱ្យមានភាពបត់បែនផ្នែកកូដនីយកម្ម (Crypto-Agility)

ដោយសារក្បួនកូដនីយកម្មនានាអាចត្រូវបានណែនាំឱ្យលែងប្រើប្រាស់ (deprecated) ហើយប៉ារ៉ាម៉ែត្ររបស់វាក៏អាចផ្លាស់ប្ដូរតាមពេលវេលា អង្គភាពគួររំពឹងថា ការផ្លាស់ប្ដូរលើកនេះនឹងមិនមែនជាលើកចុងក្រោយនោះទេ។

ដូច្នេះ ប្រព័ន្ធគួរត្រូវបានរៀបចំដោយគិតគូរពី ភាពបត់បែនផ្នែកកូដនីយកម្ម តាំងពីដំបូង ដើម្បីឱ្យការផ្លាស់ប្ដូរក្បួនកូដនីយកម្មនាពេលអនាគត គ្រាន់តែជាការកែប្រែការកំណត់រចនាសម្ព័ន្ធ (configuration) ប៉ុណ្ណោះ មិនមែនជាការកែសម្រួលនិមាបនកម្មប្រព័ន្ធ (system architecture) ទាំងមូលឡើងវិញនោះទេ។

ជាពិសេស សម្រាប់ព័ត៌មានសម្គាល់ចូលប្រើ គួររក្សាយន្តការកូដនីយកម្មឱ្យស្ថិតនៅទីតាំងកណ្ដាលមួយ (centralized location) ដើម្បីឱ្យនៅពេលដែលត្រូវផ្លាស់ប្ដូរក្បួនកូដនីយកម្ម អង្គភាពអាចធ្វើបច្ចុប្បន្នភាពតែម្តង ដោយមិនចាំបាច់កែប្រែកម្មវិធី លំហូរដំណើរការការងារ (pipelines) និងការតភ្ជាប់អន្តរប្រព័ន្ធ (integrations) នីមួយៗឡើយ។

• ចាប់ផ្ដើមការពារកន្លែងដែលមានហានិភ័យខ្ពស់បំផុត (Start protecting where the risk is highest)

ទោះបីជាអង្គភាពជាច្រើនអាចមានទំនោរពន្យារពេលការផ្លាស់ប្ដូរទៅប្រើកូដនីយកម្មធន់នឹង quantum ក៏ដោយ អង្គភាពគួរចងចាំថា ការផ្លាស់ប្ដូរនេះជាដំណើរការដែលត្រូវចំណាយពេលយូរ ហើយទិន្នន័យដែលត្រូវបានការពារនៅថ្ងៃនេះ ត្រូវតែអាចរក្សាភាពសម្ងាត់បានរហូតដល់អនាគត។

កុំព្យូទ័រ quantum មិនចាំបាច់ត្រូវបានបង្កើតឡើងរួចហើយនោះទេ ដើម្បីឱ្យការគំរាមកំហែងពីការលួចយកព័ត៌មានសម្គាល់ចូលប្រើ និងការរង់ចាំធ្វើវិកូដនីយកម្មក្លាយជាបញ្ហាពិតប្រាកដ។ ការផ្លាស់ប្ដូរទៅកាន់កូដនីយកម្មធន់នឹង quantum គួរចាប់ផ្ដើមពីព័ត៌មានសម្គាល់ចូលប្រើ ព្រោះវាជាចំណុចរួមនៃអាយុកាលសម្ងាត់ និងវិសាលភាពនៃផលប៉ះពាល់ (blast radius)។ ការការពារព័ត៌មានសម្គាល់ចូលប្រើឱ្យរួចផុតពីការគំរាមកំហែងក្នុងសម័យ quantum គឺជាអាទិភាពដែលអង្គភាពគួរចាប់ផ្ដើមអនុវត្តចាប់ពីពេលនេះ មុនពេលការរីកចម្រើននៃហាតវែរ quantum បង្ខំឱ្យត្រូវធ្វើការផ្លាស់ប្ដូរ។

 ៦. ឯកសារពាក់ព័ន្ធ

• https://thehackernews.com/2026/06/why-post-quantum-cryptography-starts.html
• https://www.keepersecurity.com/blog/2023/06/07/what-is-elliptic-curve-cryptography/
• https://globalriskinstitute.org/publication/quantum-threat-timeline-report-2025b/

ក្រុមហ៊ុន SonicWall បានបញ្ចេញបច្ចុប្បន្នភាពសន្ដិសុខដើម្បីជួសជុលចំណុចខ្សោយកម្រិតធ្ងន់ធ្ងរបំផុត (Critical-severity) នៅក្នុងឧបករណ៍ SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances។ ចំណុចខ្សោយទាំងនេះត្រូវបានរកឃើញថាកំពុងត្រូវបានវាយប្រហារយ៉ាងសកម្មនៅលើអ៊ិនធឺណិត (Active exploitation) ក្នុងទម្រង់ជា Zero-days ដោយក្រុមវាយប្រហារមិនស្គាល់អត្តសញ្ញាណ ចាប់តាំងពីថ្ងៃទី២២ ខែមិថុនា ឆ្នាំ២០២៦ មកម្ល៉េះ។ ហេកគ័រអាចប្រើប្រាស់ចន្លោះប្រហោងទាំងនេះរួមបញ្ចូលគ្នា (Exploit chain) ពីចម្ងាយដោយមិនចាំបាច់មានគណនីផ្ទៀងផ្ទាត់ (Unauthenticated) ដើម្បីដំណើរការកូដបញ្ជា និងដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធទាំងមូល (Root access)។ អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងប្រព័ន្ធគួរធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់៖

• CVE-2026-15409: ចំណុចខ្សោយនេះមាននៅក្នុងមុខងារបញ្ជូនសំណើ /wsproxy (Pre-authentication bypass) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីខាងក្រៅផ្ញើសំណើ HTTP ពិសេស (តាមរយៈ User-Agent និងតម្លៃ bmID=-3389) ដើម្បីបង្កើត WebSocket tunnel ចូលទៅកាន់សេវាកម្មផ្ទៃក្នុង (Localhost-only services) ដូចជា CouchDB រួចលួចអានឯកសារប្រព័ន្ធដោយមិនបាច់មានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។
• CVE-2026-15410: ចំណុចខ្សោយ​នេះជាប្រភេទ Path Traversal នៅក្នុងលំហូរការងារ “remove_hotfix” នៃសេវាកម្មបញ្ជា (ctrl-service) ដែលដំណើរការលើ Localhost។ អ្នកវាយប្រហារអាចប្រើប្រាស់វាដើម្បីដំណើរការកូដបញ្ជា និងដំឡើងសិទ្ធិខ្លួនឯងទៅជា Root តែម្តង។

២. ផលិតផលដែលរងផលប៉ះពាល់

ចំណុចខ្សោយខាងលើនេះមានផលប៉ះពាល់ទៅលើការដាក់ឱ្យប្រើប្រាស់ (Deployments) ដូចខាងក្រោម៖

• SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances (រួមមានទាំងឧបករណ៍ Physical និង Virtual សម្រាប់ឧបករណ៍ Physical មានហានិភ័យក្នុងការបែកធ្លាយពាក្យសម្ងាត់តាមរយៈ Hardware UUID)។

៣. ផលប៉ះពាល់

ការវាយប្រហារដោយជោគជ័យទៅលើចំណុចខ្សោយខាងលើនេះ អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ អាចទម្លុះចូលប្រព័ន្ធផ្ទៃក្នុង រួចបង្កើតឯកសារមេរោគ ឬចាក់បញ្ចូល Java web shell (ដូចជា Suo5 និង ORANGETAIL) ទៅក្នុងដំណើរការស្របច្បាប់របស់ប្រព័ន្ធ។ នៅពេលទទួលបានសិទ្ធិខ្ពស់បំផុត (Root privileges) ពួកគេអាចលួចយកព័ត៌មានសម្ងាត់ (Credentials) ដែលបានរក្សាទុក ឬផ្ទុកបណ្តោះអាសន្ន ព្រមទាំងអាចប្រើប្រាស់ឧបករណ៍ស្ទាក់ចាប់ (ដូចជា tcpdump) ដើម្បីលួចទិន្នន័យ Username និង Password ពីចរាចរណ៍បណ្តាញ (LDAP traffic) ដែលគ្មានការកូដនីយកម្មថែមទៀតផង។

៤. ដំណោះស្រាយ

ការិយាល័យ CamCERT សូមធ្វើការណែនាំដល់អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងប្រព័ន្ធទាំងអស់ សូមធ្វើបច្ចុប្បន្នភាពកម្មវិធីដែលបានរងផលប៉ះពាល់ខាងលើជាបន្ទាន់ ទៅកាន់កំណែចុងក្រោយបំផុត (Latest patched version) ដែលបានចេញផ្សាយដោយក្រុមហ៊ុន SonicWall។បន្ថែមពីនេះ អ្នកគ្រប់គ្រងប្រព័ន្ធគួរតែធ្វើការពិនិត្យ (Audit) និងស្វែងរកសញ្ញាសម្គាល់នៃការរំលោភបំពាន (Indicators of Compromise) នៅក្នុងប្រព័ន្ធជាបន្ទាន់តាមវិធីសាស្ត្រដូចខាងក្រោម៖

• ពិនិត្យថតឯកសារប្រព័ន្ធ: ស្វែងរកវត្តមានឯកសារខុសប្រក្រតីដូចជា ឯកសារ binary /usr/bin/xzfind (ROOTRUN), ឯកសារស្គ្រីប Python /usr/lib/python3.11/site-packages/deploy_new.py (KNUCKLEBALL), ឯកសារនៅក្នុងថតបណ្តោះអាសន្ន /var/tmp/lib.sh (ដែលដំណើរការ tcpdump) និងឯកសារ /tmp/hypdate.b64។
• ពិនិត្យការកំណត់រចនាសម្ព័ន្ធ NGINX Unit: ផ្ទៀងផ្ទាត់ឯកសារ /var/lib/unit/conf.json ដើម្បីរកមើលថាតើមានការលួចបន្ថែមផ្លូវ (Routes) ទៅកាន់ទំព័រ Web Shell សង្ស័យដូចជា /workplace/error.jsp ឬ /workplace/dialogs/errorDialog.jsp ដែរឬទេ។
• ពិនិត្យស្គ្រីបចាប់ផ្តើមប្រព័ន្ធ (Persistence): ពិនិត្យមើលឯកសារ /etc/init.d/workplace startup ក្រែងលោមានការកែប្រែ ឬបន្ថែមបន្ទាត់កូដបញ្ជាឱ្យដំណើរការមេរោគដោយស្វ័យប្រវត្តិ។
• សម្គាល់: ការចាប់ផ្តើមប្រព័ន្ធឡើងវិញ (Reboot) អាចជួយលុបបំបាត់មេរោគដែលរត់លើ Memory បានមួយផ្នែក ប៉ុន្តែមិនអាចលុបឯកសារមេរោគដែលបានបោះទីតាំងថេរ (Persistence) នោះទេ ដូច្នេះការដំឡើងបំណះប្រព័ន្ធ (Patching) នៅតែជាវិធានការចាំបាច់ដាច់ខាត។

៥. ឯកសារពាក់ព័ន្ធ

• https://thehackernews.com/2026/07/sonicwall-sma-zero-days-exploited.html
• https://www.volexity.com/blog/2026/07/17/proxying-to-compromise-sonicwall-secure-mobile-access-0-day-exploitation/

នាពេលថ្មីៗនេះកម្មវិធី Zoom ដែលជាកម្មវិធីសន្និសិទវីដេអូសម្រាប់ទំនាក់ទនងកិច្ចប្រជុំតាមអ៊ីនធឺណេត ដែលពេញនិយមទូទាំងសាកលលោកនោះ ត្រូវបានគេរកឃើញថាមានចំណុចខ្សោយធ្ងន់ធ្ងរនៅលើ នៅក្នុងកម្មវិធីសម្រាប់កុំព្យូទ័រ (Desktop Client) និងកញ្ចប់អភិវឌ្ឍន៍កម្មវិធី (Software Development Kit – SDK) សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows។ តាមរយៈចំណុចខ្សោយនេះអាចអនុញ្ញាតអោយជនមិនស្គាល់អត្តសញ្ញាណ (Unauthenticated Party) លូចចូលពីចម្ងាយ និងគ្រប់គ្រងគណនីរបស់អ្នកប្រើប្រាស់បាន។

២. ផលិតផលដែលរងផលប៉ៈពាល់

ចន្លោះប្រហោងសុវត្ថិភាពខាងលើនេះ ជះឥទ្ធិពលដល់ផលិតផល និងកំណែ (Versions) ដូចខាងក្រោម៖

• Zoom Workplace សម្រាប់ Windows៖ កំណែមុន0.0
• Zoom Windows VDI Client៖ កំណែមុន0.10, 6.6.15, និង 6.5.18
• Zoom Meeting SDK សម្រាប់ Windows៖ កំណែមុន0.0

៣. ផលវិបាក

ក្រុមហ៊ុន Zoom មិនបានផ្តល់ព័ត៌មានលម្អិតផ្នែកបច្ចេកទេសស៊ីជម្រៅនោះទេ ដោយគ្រាន់តែពណ៌នាថាវាជាបញ្ហានៃ «ការផ្ទៀងផ្ទាត់ទិន្នន័យបញ្ចូលមិនត្រឹមត្រូវ (Improper Input Validation)»។

ការវាយលុកដោយជោគជ័យ អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនស្គាល់អត្តសញ្ញាណ (Unauthenticated User) អាចធ្វើការលួចគ្រប់គ្រងគណនីទាំងស្រុង (Account Takeover) របស់ជនរងគ្រោះបាន តាមរយៈការចូលប្រើប្រាស់បណ្តាញ (Network Access)។

៤. អនុសាសន៍ណែនាំ

ការិយាល័យ CamCERT សូមធ្វើការណែនាំដល់អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងប្រព័ន្ធទាំងអស់ សូមធ្វើបច្ចុប្បន្នភាពកម្មវិធីដែលបានរងផលប៉ះពាល់ខាងលើជាបន្ទាន់ ទៅកាន់កំណែចុងក្រោយបំផុត (Latest version) ដែលបានចេញផ្សាយដោយក្រុមហ៊ុន zoom។

៥. ឯកសារពាក់ព័ន្ធ

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-090/
• https://www.zoom.com/en/trust/security-bulletin/zsb-26014/
• https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/
• https://www.cve.org/CVERecord?id=CVE-2026-53412

ប្រព័ន្ធណេតវើក (Networking) មិនមែនសម្រាប់តែការប្រើប្រាស់ក្នុងសន្និសីទអាជីវកម្មនោះទេ។ បណ្តាញមូលដ្ឋាន ឬ LAN (Local Area Network) គឺជាឧបករណ៍ដ៏សំខាន់ក្នុងការរក្សាទំនាក់ទំនងរវាងឧបករណ៍ និងអ្នកប្រើប្រាស់នៅក្នុងបណ្តាញតែមួយ។ ជាមួយនឹងការលេចឡើងនៃ VLAN (Virtual Local Area Network) បណ្តាញអាជីវកម្មកាន់តែមានប្រសិទ្ធភាព និងមានថាមពលជាងមុន។ ការស្វែងយល់ ថាតើ VLAN ជាអ្វី? វាដំណើរការដូចម្តេច? និងអត្ថប្រយោជន៍របស់វាចំពោះស្ថាប័ន។

និយមន័យ៖ បណ្តាញ LAN គឺជាក្រុមនៃសមាសភាគណេតវើកដែលចែករំលែកបណ្តាញរូបវន្ត (Physical Network) តែមួយ។ ដូច្នេះ VLAN គឺជាបណ្តាញរង (Subnetwork) ដែលតភ្ជាប់សមាសភាគណេតវើកនៃ LAN ផ្សេងៗគ្នាចូលទៅក្នុងបណ្តាញឡូហ្សិក (Logical Network) តែមួយ ដោយមិនរវល់ពីដែនកំណត់ខាងរូបវន្តឡើយ។

ជាមួយនឹងភាពស្មុគស្មាញនៃណេតវើកដែលកើនឡើងហួសពីសមត្ថភាពរបស់ LAN ធម្មតា VLAN បានក្លាយជាជម្រើសដ៏ល្អ ដែលធ្វើឱ្យណេតវើកមានភាពបត់បែន អាចពង្រីកបាន មានសុវត្ថិភាព និងមានល្បឿនលឿន។

២. ប្រភេទនៃ VLAN មានអ្វីខ្លះ?

VLAN មានប្រភេទ ចំនួន ៣ ដែលគេនិយមប្រើប្រាស់៖

• Protocol VLAN: គ្រប់គ្រងចរាចរណ៍ទិន្នន័យ (Traffic) ផ្អែកលើពិធីការ (Protocols) ដែលពួកគេប្រើប្រាស់។ ឧបករណ៍ Switch នឹងបំបែក និងបញ្ជូនទិន្នន័យផ្អែកលើ Protocol ដែល VLAN នោះត្រូវបានដាក់ឱ្យដំណើរការ។ ចរាចរណ៍នៃ Protocol ផ្សេងទៀតនឹងមិនត្រូវបានបញ្ជូនទៅកាន់ Port នោះឡើយ។
• Static VLAN: ត្រូវបានគេស្គាល់ផងដែរថាជា Port-based VLAN។ នៅក្នុងប្រភេទនេះ អ្នកគ្រប់គ្រងណេតវើក (Network Administrator) នឹងចាត់ចែង Port នីមួយៗនៅលើ Switch ទៅឱ្យបណ្តាញនិម្មិត (Virtual Network) ជាក់លាក់ណាមួយ។
• Dynamic VLAN: ផ្ទុយពី Static VLAN ប្រភេទ Dynamic VLAN អនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងណេតវើកកំណត់សមាជិកភាពនៃបណ្តាញ ផ្អែកលើលក្ខណៈសម្បត្តិ ឬអត្តសញ្ញាណរបស់ឧបករណ៍ផ្ទាល់តែម្តង (ឧទាហរណ៍៖ MAC Address)។

៣. តើ VLAN ដំណើរការដូចម្តេច?

VLAN បែងចែកបណ្តាញ LAN រូបវន្តតែមួយ ទៅជាបណ្តាញឡូហ្សិក (Logical Network Segments) ជាច្រើន។ ផ្នែកបណ្តាញទាំងនេះធ្វើការប្រាស្រ័យទាក់ទងគ្នាដូចជាពួកគេស្ថិតនៅក្នុង LAN តែមួយ ទោះបីជាការពិតពួកគេស្ថិតនៅលើ LAN ផ្សេងគ្នាក៏ដោយ។

ផ្នែកបណ្តាញទាំងនេះត្រូវបានបំបែកចេញពីបណ្តាញរូបវន្តដែលនៅសល់ដោយប្រើប្រាស់ Router, Switch ឬ Bridge។ ហេតុនេះ នៅពេលដែលឧបករណ៍ណេតវើកមួយធ្វើការផ្សាយទិន្នន័យ (Broadcasts Data) ទិន្នន័យនោះនឹងទៅដល់តែឧបករណ៍ផ្សេងទៀតដែលស្ថិតក្នុង VLAN ជាមួយគ្នាប៉ុណ្ណោះ ដោយមិនឆ្លងទៅផ្នែកផ្សេងទៀតនៃ LAN រូបវន្តឡើយ។

នៅពេលដែល LAN Bridge ទទួលបានទិន្នន័យពីឧបករណ៍វានឹងធ្វើការសម្គាល់ (Tagged) តាមពីររបៀប៖

1. Explicit Tagging (ការសម្គាល់ផ្ទាល់): កើតឡើងនៅពេលដែលលេខសម្គាល់ VLAN (VLAN Identifier) ត្រូវបានភ្ជាប់ទៅនឹងទិន្នន័យ ធ្វើឱ្យ Bridge ងាយស្រួលក្នុងការកំណត់គោលដៅបន្ទាប់។
2. Implicit Tagging (ការសម្គាល់ប្រយោល): កើតឡើងដោយប្រើប្រាស់ព័ត៌មានដែលមានស្រាប់នៅក្នុងទិន្នន័យ (ឧទាហរណ៍៖ Port ដែលទិន្នន័យនោះបានរត់ចូលមក) ។

ផ្អែកលើការសម្គាល់ទាំងនេះ Bridge នឹងកំណត់កន្លែងដែលទិន្នន័យត្រូវបញ្ជូនទៅ រួចផ្ញើវាទៅកាន់ឧបករណ៍បន្ទាប់ និងធ្វើការផ្តាច់ផ្នែក LAN នោះចេញពីផ្នែកដែលនៅសល់។

៤. ហេតុអ្វីបានជាត្រូវប្រើប្រាស់ VLAN?

VLAN ជួយកាត់បន្ថយភាពស្មុគស្មាញដែលមាននៅក្នុង LAN បែបរូបវន្ត។ នៅក្នុងបណ្តាញ LAN ធម្មតា ប្រសិនបើឧបករណ៍ពីរផ្ញើទិន្នន័យក្នុងពេលតែមួយ វានឹងធ្វើឱ្យទិន្នន័យបុកគ្នា (Collision)។ ការបុកគ្នានេះធ្វើឱ្យ LAN ទាំងមូលជាប់រវល់ ហើយទិន្នន័យដើមត្រូវផ្ញើសារជាថ្មីម្តងទៀត។

ផ្ទុយទៅវិញ VLAN បញ្ជូនទិន្នន័យពីផ្នែកមួយទៅផ្នែកមួយទៀតដោយប្រើ Switch ឬ Bridge ដែលជួយកាត់បន្ថយឱកាសនៃការបុកគ្នានៃទិន្នន័យ និងជៀសវាងការ Broadcast ទិន្នន័យទៅកាន់គ្រប់ឧបករណ៍ទាំងអស់។ ក្រៅពីនេះ វានៅមានអត្ថប្រយោជន៍ជាច្រើនទៀតដូចជា៖

• សន្សំសំចៃថវិកា (Cost-effectiveness) VLAN ធ្វើការទាក់ទងគ្នាតាមរយៈ Switch និងមិនត្រូវការ Router ឡើយ លើកលែងតែត្រូវផ្ញើទិន្នន័យចេញក្រៅ VLAN។ ជាលទ្ធផល វាអាចគ្រប់គ្រងទិន្នន័យបានច្រើន កាត់បន្ថយភាពយឺតយ៉ាវ (Latency) និងកាត់បន្ថយការចំណាយលើឧបករណ៍។
• ភាពបត់បែន (Flexibility) VLAN អាចកំណត់ផ្អែកលើ Port, Protocol ឬ Subnet ដែលធ្វើឱ្យការរៀបចំណេតវើកមានភាពបត់បែន អាចកំណត់រវាងអគារ ឬជាន់ផ្សេងៗគ្នា ទោះបីជាឧបករណ៍ទាំងនោះមិនស្ថិតនៅក្បែរគ្នាក៏ដោយ។
• កាត់បន្ថយការត្រួតពិនិត្យ (Decreased Administrative Oversight) ជួយសន្សំសំចៃពេលវេលារបស់អ្នកគ្រប់គ្រងណេតវើក ដោយសារវាបែងចែកកុំព្យូទ័រការងារទៅជាផ្នែកៗ។ ពួកគេមិនចាំបាច់រៀបចំប្រព័ន្ធណេតវើកឡើងវិញទេនៅពេលផ្លាស់ប្តូរកន្លែងអង្គុយ ហើយថែមទាំងអាចកំណត់សិទ្ធិចូលប្រើប្រាស់របស់អ្នកប្រើប្រាស់បានយ៉ាងងាយស្រួល។

៥. ករណីប្រើប្រាស់របស់ VLAN (Use Cases)

• ក្រុមហ៊ុនខ្នាតធំ (Large Companies): ក្រុមហ៊ុនធំៗជាទូទៅដាក់ពង្រាយបណ្តាញ WAN (Wide Area Network) ដើម្បីបំពេញតម្រូវការការិយាល័យ និងក្រុមការងារដ៏ធំរបស់ពួកគេ។ ការមាន VLAN ច្រើនជាជម្រើសជំនួស អាចជួយឱ្យងាយស្រួលក្នុងការកំណត់ទម្រង់ (Configuration) ការធ្វើការងារឆ្លងផ្នែក (Cross-functional work) និងការចែករំលែកទិន្នន័យរវាងនាយកដ្ឋានផ្សេងៗគ្នាក្នុងក្រុមហ៊ុន។
• ការដាក់ឱ្យនៅដាច់ដោយឡែក (Isolation): VLAN អាចត្រូវបានប្រើប្រាស់ដើម្បីផ្តល់សិទ្ធិឱ្យភ្ញៀវ (Guest Users) ចូលប្រើប្រាស់អ៊ីនធឺណិតឥតខ្សែ (Wi-Fi) ដោយមិនអនុញ្ញាតឱ្យពួកគេចូលទៅកាន់បណ្តាញស្នូល (Core Network) របស់ស្ថាប័នឡើយ ដើម្បីធានាសុវត្ថិភាព។
• ការផ្តល់អាទិភាព (Prioritization): ចរាចរណ៍ទិន្នន័យសំខាន់ៗ (Critical Traffic) អាចត្រូវបានផ្តល់អាទិភាពខ្ពស់ជាងទិន្នន័យផ្សេងទៀតនៅក្នុងបណ្តាញ ដោយប្រើប្រាស់គោលនយោបាយផ្អែកលើ VLAN (VLAN-based policies)។
• ប្រព័ន្ធទូរស័ព្ទ VoIP (Voice over IP): VLAN អាចត្រូវបានប្រើដើម្បីបង្កើតបណ្តាញឡូហ្សិកដាច់ដោយឡែកសម្រាប់ VoIP។ វាបំបែកបណ្តាញសំឡេង (Voice Network) ចេញពីបណ្តាញទិន្នន័យផ្សេងទៀត ដើម្បីកុំឱ្យប៉ះពាល់ដល់គុណភាពសំឡេង និងអាចបញ្ជូនពីឧបករណ៍មួយទៅឧបករណ៍មួយទៀតដោយមិនមានការប្រែប្រួល។

៦. ឯកសារពាក់ព័ន្ធ

• https://www.splashtop.com/foxpass/blog/vlan

នាពេលថ្មីៗនេះ អ្នកស្រាវជ្រាវសន្តិសុខបច្ចេកវិទ្យាបានរកឃើញចំណុចខ្សោយរួមគ្នាដ៏ធ្ងន់ធ្ងរបំផុត (Vulnerability Chain) ចំនួនពីរ នៅក្នុងស្នូលប្រព័ន្ធគ្រប់គ្រងវេបសាយ (WordPress Core) ដែលត្រូវបានគេស្គាល់ជាទូទៅថា “wp2shell”។ ចំណុចខ្សោយទាំងពីរនេះ មិនទាមទារឱ្យមានការដំឡើងកម្មវិធីបន្ថែម (Plugin) ណាមួយឡើយ ពោលគឺវាមានស្រាប់នៅក្នុងប្រព័ន្ធ WordPress តែម្តង។ តាមរយៈការរួមបញ្ចូលគ្នានៃចំណុចខ្សោយទាំងពីរនេះ វាអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមិនមានគណនី (Unauthenticated Attacker) អាចបញ្ជាប្រតិបត្តិកូដពីចម្ងាយ (Remote Code Execution – RCE) និងគ្រប់គ្រងម៉ាស៊ីនមេគោលដៅបានទាំងស្រុង តាមរយៈការផ្ញើសំណើ HTTP ធម្មតា។

២. ផលិតផលដែលរងផលប៉ះពាល់

• WordPress កំណែ9.0 ដល់ 6.9.4 និង 7.0.0 ដល់ 7.0.1
• WordPress កំណែ8.0 ដល់ 6.8.5

៣. ផលវិបាក

ការរួមបញ្ចូលគ្នានៃចំណុចខ្សោយ CVE-2026-63030 (REST API batch-route confusion) និង CVE-2026-60137 (SQL injection) នឹងអនុញ្ញាតឱ្យអ្នកវាយប្រហារចូលទៅកាន់មូលដ្ឋានទិន្នន័យ (Database) និងបញ្ជាប្រតិបត្តិកូដបំពានលើម៉ាស៊ីនមេបានដោយជោគជ័យ។ បច្ចុប្បន្ន កូដសម្រាប់សាកល្បងវាយលុក (Proof-of-Concept) ត្រូវបានផ្សព្វផ្សាយជាសាធារណៈនៅលើ GitHub ហើយ ដែលធ្វើឱ្យហានិភ័យនៃការរងគ្រោះមានកម្រិតខ្ពស់បំផុត។

៤. អនុសាសន៍ណែនាំ

• ធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់: អភិបាលគ្រប់គ្រងវេបសាយត្រូវត្រួតពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពកំណែទម្រង់ WordPress ទៅកាន់ជំនាន់ចុងក្រោយបង្អស់ (កំណែ 6.9.5, 7.0.2 ឬ 7.1 beta2 ឡើងទៅ)។ ទោះបីជាមានប្រព័ន្ធ Auto-update ក៏ដោយ ក៏ត្រូវពិនិត្យផ្ទៀងផ្ទាត់ផ្ទាល់ដើម្បីធានាថាការអាប់ដេតបានជោគជ័យ។
• វិធានការបណ្តោះអាសន្ន (ប្រសិនបើមិនទាន់អាចអាប់ដេតបាន):
  • រៀបចំប្រព័ន្ធការពារ (WAF) ដើម្បីធ្វើការ Block រាល់សំណើដែលឆ្ពោះទៅកាន់ /wp-json/batch/v1 និង rest_route=/batch/v1។
  • ចូលទៅបិទដំណើរការមុខងារ WP REST API សម្រាប់អ្នកប្រើប្រាស់ទូទៅដែលគ្មានគណនី (Unauthenticated REST access)។
  • ប្រើប្រាស់ Drop-in Plugin ដើម្បីបដិសេធ (Reject) សំណើទាំងឡាយណាដែលចូលទៅកាន់ /batch/v1 ដោយគ្មានការផ្ទៀងផ្ទាត់ identity។

៥. ឯកសារពាក់ព័ន្ធ

• https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html
• https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q
• https://wp2shell.com/

ក្រុមហ៊ុន Microsoft បានធ្វើការចេញផ្សាយនូវបញ្ជីចំណុចខ្សោយចំនួន ៥៦៩ ដែលនេះជាការធ្វើបច្ចុប្បន្នភាព (Update) ធំបំផុតមិនធ្លាប់មាននៅក្នុងប្រវត្តិសាស្ត្ររបស់កម្មវិធី Patch Tuesday ដោយបានបំបែកកំណត់ត្រាចាស់កាលពីខែមិថុនា (ដែលមានចំនួន ១៩៨ ចំណុចខ្សោយ)។ ក្នុងចំណោមចំណុចខ្សោយទាំង ៥៦៩ នេះ មាន ៥៦ ត្រូវបានវាយតម្លៃថាមានកម្រិតធ្ងន់ធ្ងរបំផុត (Critical), ៥១០ មានកម្រិតធ្ងន់ធ្ងរ (Important) និង ៣ មានកម្រិតមធ្យម (Moderate)។ នៅក្នុងខែនេះផងដែរ មានចំណុចខ្សោយចំនួន ៣ ត្រូវបានគេស្គាល់ថាជា zero-day ដែលក្នុងនោះមាន ២ ត្រូវបានគេយកទៅប្រើប្រាស់ដើម្បីវាយប្រហារជាក់ស្តែងនៅលើប្រព័ន្ធអ៊ីនធឺណិតរួចទៅហើយ (Exploited in the wild)។ យោងតាមការបញ្ជាក់របស់ Microsoft កំណើននៃការរកឃើញចំណុចខ្សោយយ៉ាងច្រើននេះ គឺដោយសារតែក្រុមហ៊ុនបានដាក់ឱ្យប្រើប្រាស់នូវប្រព័ន្ធស្កែនស្វែងរកចំណុចខ្សោយឆ្លាតវៃថ្មីហៅថា MDASH (Multi-model Agentic Scanning Harness) ដែលធ្វើឱ្យការស្វែងរកចន្លោះប្រហោងបានលឿនជាងមុន ហើយអតិថិជននឹងបន្តឃើញមានចំនួនកញ្ចប់បច្ចុប្បន្នភាពសន្តិសុខច្រើនបែបនេះនៅក្នុងខែបន្តបន្ទាប់ទៀត។

ផ្អែកតាមរបាយការណ៍វិភាគពីក្រុមហ៊ុនសន្តិសុខបច្ចេកវិទ្យា Tenable.sc បញ្ជាក់ថាមានចំណុចខ្សោយចំនួន ៣៣ ដែលអ្នកប្រើប្រាស់ និងអភិបាលគ្រប់គ្រងប្រព័ន្ធ (System Administrators) គួរយកចិត្តទុកដាក់បំផុត រួមមាន៖

• CVE-2026-56155: ចំណុចខ្សោយមាននៅក្នុងសេវាកម្ម Active Directory Federation Services (AD FS) ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងក្នុងការដំឡើងសិទ្ធិ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះត្រូវបានគេស្គាល់ថាជា zero-day ដែលត្រូវបានរកឃើញដោយក្រុមការងារឆ្លើយតបបន្ទាន់របស់ Microsoft (DART) និងកំពុងត្រូវបានគេយកទៅវាយប្រហារជាក់ស្តែង (Exploited in the wild) ដែលអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីទទួលបានសិទ្ធិជាអ្នកគ្រប់គ្រងប្រព័ន្ធ (Administrator Privileges) បានដោយជោគជ័យ។
• CVE-2026-56164: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Microsoft SharePoint Server ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងក្នុងការដំឡើងសិទ្ធិ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះត្រូវបានគេស្គាល់ថាជា zero-day ដែលកំពុងត្រូវបានគេយកទៅវាយប្រហារជាក់ស្តែង (Exploited in the wild) ទៅលើកំណែទម្រង់ SharePoint Server 2016, 2019 និង Subscription Edition ដែលអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីទទួលបានសិទ្ធិខ្ពស់នៅក្នុងប្រព័ន្ធបានដោយជោគជ័យ (ដោយឡែកមុខងារ AMSI អាចជួយកាត់បន្ថយហានិភ័យនេះបានតាមរយៈការស្កែនចាប់សំណើ POST មិនល្អ)។
• CVE-2026-50661: ចំណុចខ្សោយនេះមាននៅក្នុងមុខងារការពារសន្តិសុខ Windows BitLocker ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យរំលងការការពារ (Security Feature Bypass)។ ចំណុចខ្សោយនេះត្រូវបានលាតត្រដាងជាសាធារណៈមុនពេលមានបំណះបិទ ដែលអាចជាការដោះស្រាយលើចន្លោះប្រហោង “GreatXML” របស់អ្នកស្រាវជ្រាវ Chaotic Eclipse (Nightmare Eclipse) ដោយវាអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដែលមានលទ្ធភាពចូលទៅដល់ឧបករណ៍ផ្ទាល់ (Physical Access) អាចវាយប្រហារដើម្បីរំលងមុខងារការពារសន្តិសុខបានដោយជោគជ័យ។
• CVE-2026-55944: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Microsoft Dynamics NAV និង Microsoft Dynamics 365 Business Central (On Premises) ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងទប់ទល់នឹងការបញ្ជូនទិន្នន័យមិនមានប្រភពទុកចិត្ត (Deserialization of Untrusted Data) ដែលអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីបើកផ្លូវឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) ដោយគ្រាន់តែផ្ញើសំណើចូលប្រព័ន្ធក្លែងក្លាយ (Crafted Login Request) ទៅកាន់ម៉ាស៊ីនមេ ដោយមិនតម្រូវឱ្យមានការបញ្ជាក់អត្តសញ្ញាណ (No Authentication) ឬការចូលរួមចុចពីអ្នកប្រើប្រាស់ (No User-Interaction) នោះឡើយ។
• CVE-2026-50518: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Windows DHCP Server ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីគ្រប់គ្រង ឬដំណើរការកូដព្យាបាទនៅលើម៉ាស៊ីនមេបានដោយជោគជ័យ។
• CVE-2026-50370: ចំណុចខ្សោយមាននៅក្នុងសេវាកម្ម DHCP Server Service ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីគ្រប់គ្រង ឬដំណើរការកូដព្យាបាទនៅលើប្រព័ន្ធសេវាកម្មបានដោយជោគជ័យ។
• CVE-2026-54128: ចំណុចខ្សោយនៅក្នុងកម្មវិធី Windows DHCP Client ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) ដែលទទួលបានពិន្ទុហានិភ័យ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីគ្រប់គ្រង ឬដំណើរការកូដព្យាបាទនៅលើម៉ាស៊ីនគោលដៅបានដោយជោគជ័យ។
• CVE-2026-48564: ចំណុចខ្សោយមាននៅក្នុងសេវាកម្ម DHCP Server Service ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ព្យាយាមវាយប្រហារដើម្បីដំណើរការកូដព្យាបាទពីចម្ងាយបាន។
• CVE-2026-49181: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Windows DHCP Client ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងក្នុងការដំឡើងសិទ្ធិ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារដើម្បីដំឡើងសិទ្ធិគ្រប់គ្រងនៅលើម៉ាស៊ីនរបស់ជនរងគ្រោះបាន។
• CVE-2026-56159: ចំណុចខ្សោយមាននៅក្នុងសេវាកម្ម DHCP Server Service ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ គ្រប់គ្រងប្រព័ន្ធសេវាកម្មទាំងស្រុងបាន។
• CVE-2026-50683: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Windows DHCP Client ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងក្នុងការដំឡើងសិទ្ធិ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចបង្ករជាបញ្ហា បើហេកគ័ររកឃើញវិធីសាស្ត្រថ្មីដើម្បីវាយប្រហារដំឡើងសិទ្ធិប្រើប្រាស់ខ្ពស់នៅក្នុងប្រព័ន្ធ។
• CVE-2026-50685: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Windows DHCP Server ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងដែលអាចឱ្យបញ្ជាដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) ។ ចំណុចខ្សោយនេះអាចជាការគំរាមកំហែងដែលអាណាព្យាបាលប្រព័ន្ធត្រូវប្រុងប្រយ័ត្នដើម្បីការពារការជ្រៀតចូលបញ្ជាកូដ។
• CVE-2026-58627: ចំណុចខ្សោយមាននៅក្នុងកម្មវិធី Windows DHCP Server ដោយសារតែប្រព័ន្ធមានចន្លោះប្រហោងទប់ទល់នឹងការវាយប្រហារបដិសេធការផ្តល់សេវាកម្ម (Denial of Service – DoS) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារធ្វើឱ្យសេវាកម្ម DHCP គាំង ឬមិនអាចដំណើរការផ្តល់អាសយដ្ឋាន IP ដល់ម៉ាស៊ីនផ្សេងទៀតបាន។
• CVE-2026-49798: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-49795: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50332: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50423: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50436: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50390: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50477: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-49173: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យហេកគ័រដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធ។
• CVE-2026-49808: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50399: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50478: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP)។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50484: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50673: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-58532: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50354: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50397: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50459: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាច អនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-54132: ចំណុចខ្សោយកម្រិតសំខាន់មាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-50377: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។
• CVE-2026-49167: ចំណុចខ្សោយមាននៅក្នុងស្នូលប្រព័ន្ធប្រតិបត្តិការ Windows (Windows Kernel) ដែលអនុញ្ញាតឱ្យមានការដំឡើងសិទ្ធិដំណើរការ (Elevation of Privilege – EoP) ។ ចំណុចខ្សោយនេះអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំឡើងសិទ្ធិគ្រប់គ្រងប្រព័ន្ធរងបានដោយជោគជ័យ។

២. ផលិតផលម៉ៃក្រូសូហ្វដែលរងផលប៉ះពាល់

• .NET
• .NET Core
• .NET Framework
• NET Core
• Active Directory Certificate Services (AD CS)
• Active Directory Domain Services
• Active Directory Federation Services (AD FS)
• Azure Active Directory
• Azure CycleCloud
• Azure Monitor Agent
• Azure Spring Apps
• Code Integrity DLL (ci.dll)
• Composite Image File System Driver
• Content Delivery Manager
• Desktop Window Manager
• Extensible Storage Engine (ESENT)
• GitHub Copilot and Visual Studio
• GitHub Copilot and Visual Studio Code
• Github Copilot
• HTTP/2
• Microsoft 365 Copilot for iOS
• Microsoft Bing App for IOS
• Microsoft Copilot
• Microsoft Defender
• Microsoft Defender for Endpoint
• Microsoft Dynamics NAV
• Microsoft Edge for Android
• Microsoft Exchange Server
• Microsoft Fabric Data Warehouse
• Microsoft Graphics Component
• Microsoft Input Method Editor (IME)
• Microsoft Install Service
• Microsoft NAT Helper Components (ipnathlp.dll)
• Microsoft Office
• Microsoft Office Excel
• Microsoft Office OneNote
• Microsoft Office PowerPoint
• Microsoft Office SharePoint
• Microsoft Office Word
• Microsoft Printer Drivers
• Microsoft Surface
• Microsoft Windows
• Microsoft Windows App Store
• Microsoft Windows Codecs Library
• Microsoft Windows Media Foundation
• Microsoft Windows Search Component
• Microsoft Windows Speech
• Microsoft XML
• Microsoft XML Core Services
• Minecraft Bedrock Dedicated Server
• Outlook Copilot
• Power BI
• Quality Windows Audio/Video Experience (QWAVE) service
• RPC Runtime
• Reliable Multicast Transport Driver (RMCAST)
• Remote Desktop Client
• Role: DNS Server
• SQL Server
• SQL Server ODBC driver
• Universal Plug and Play (upnp.dll)
• Virtual Hard Disk (VHD) Miniport Driver
• Visual Studio
• Visual Studio Code
• Window PC Manager
• Windows Active Directory
• Windows Admin Center
• Windows Ancillary Function Driver for WinSock
• Windows App Installer
• Windows AppX Deployment Service
• Windows Application Model
• Windows Audio Compression Manager (ACM)
• Windows Audio Service
• Windows Backup Engine
• Windows BitLocker
• Windows Bluetooth Port Driver
• Windows Bluetooth Service
• Windows Boot Loader
• Windows Brokering File System
• Windows Client-Side Caching (CSC) Service
• Windows Clip Service
• Windows Clipboard Server
• Windows Clipboard User Service
• Windows Cloud Files Mini Filter Driver
• Windows Common Log File System Driver
• Windows Connected User Experiences and Telemetry
• Windows Container Isolation FS Filter Driver (unionfs.sys)
• Windows CryptoAPI
• Windows Cryptographic Services
• Windows DHCP Client
• Windows DHCP Server
• Windows DNS
• Windows DWM
• Windows DWM Core Library
• Windows Data.dll
• Windows Devices Human Interface
• Windows DirectX
• Windows Domain Controller
• Windows Event Logging Service
• Windows FTP Service
• Windows File Explorer
• Windows File History Service
• Windows Filtering Platform (WFP)
• Windows GDI
• Windows GDI+
• Windows Graphics Kernel
• Windows Group Policy
• Windows HTTP.sys
• Windows Hyper-V
• Windows Image Acquisition
• Windows Installer
• Windows Internal System User Profile
• Windows Internal Task Bar
• Windows Internet Key Exchange (IKE) Protocol
• Windows Kernel
• Windows Kernel Mode Driver
• Windows Kernel-Mode Drivers
• Windows Key Guard
• Windows LUAFV
• Windows Local Security Authority Subsystem Service (LSASS)
• Windows MIDI Service Module
• Windows Management Services
• Windows Media
• Windows Message Queuing
• Windows Message Queuing Queue Manager
• Windows NTFS
• Windows Narrator Braille
• Windows Netlogon
• Windows Network Address Translation (NAT)
• Windows Network File System
• Windows Network Policy Server SNMP
• Windows Notification
• Windows OLE
• Windows Operating Systems
• Windows Overlay Filter
• Windows PowerShell
• Windows Presentation Foundation (WPF)
• Windows Print Spooler Components
• Windows Projected File System
• Windows Push Notifications
• Windows Quality of Service (QoS) Packet Scheduler
• Windows RDP
• Windows RPC API
• Windows Redirected Drive Buffering
• Windows Remote Access Connection Manager
• Windows Remote Access Service Infrastructure
• Windows Remote Desktop Protocol
• Windows Remote Desktop Services
• Windows Remote Help Defense
• Windows Resilient File System (ReFS)
• Windows Routing and Remote Access Service (RRAS)
• Windows Runtime
• Windows SMB
• Windows SMB Server
• Windows SMB Server Network Transport Driver (srvnet.sys)
• Windows Schannel
• Windows Secure Boot
• Windows Secure Kernel Mode
• Windows Secure Socket Tunneling Protocol (SSTP)
• Windows Sensor Data Service
• Windows Server
• Windows Server Backup
• Windows Server Network driver
• Windows Server Update Service
• Windows Spaceport.sys
• Windows StateRepository API
• Windows Storage
• Windows Storage Spaces Direct
• Windows Subsystem for Linux
• Windows System
• Windows TCP/IP
• Windows Telephony Service
• Windows Terminal
• Windows Trusted Runtime Interface Driver
• Windows USB Audio Class driver (usbaudio.sys)
• Windows USB Driver
• Windows USB Hub Driver
• Windows USB Print Driver
• Windows USB Video Driver
• Windows Unified Consent System
• Windows Universal Disk Format File System Driver (UDFS)
• Windows User Interface Core
• Windows VMSwitch
• Windows Virtual Filtering Platform (VFP)
• Windows WalletService
• Windows Web Proxy Auto-Discovery Protocol (WPAD)
• Windows WebView
• Windows Win32K
• Windows Win32K – GRFX
• Windows Wireless Networking
• Windows Wireless Wide Area Network Service

៣. ផលវិបាក

ការវាយប្រហារដោយជោគជ័យទៅលើចំណុចខ្សោយខាងលើនេះ អាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ ដំណើរការនូវកូដនានាពីចម្ងាយហើយធ្វើការគ្រប់គ្រងទៅលើម៉ាស៊ីនរងគ្រោះ ដើម្បីធ្វើសកម្មភាពមិនអនុញ្ញាតនានា រួមមានការដំឡើងកម្មវិធី បង្កើតនូវគណនីអភិបាលផ្សេងទៀត និងការបើកផ្លាស់ប្តូរ ឬលុបទិន្នន័យនានា។

៤. អនុសាសន៍ណែនាំ

អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រងប្រព័ន្ធត្រូវតែធ្វើការអាប់ដេតជាបន្ទាន់។

៥. ឯកសារពាក់ព័ន្ធ

• https://www.jpcert.or.jp/english/at/2026/at260017.html
• https://www.jpcert.or.jp/english/at/2026/at260020.html
• https://www.tenable.com/blog/microsofts-july-2026-patch-tuesday-addresses-569-cves-cve-2026-56155-cve-2026-56164

ក្រុមហ៊ុន Adobe បានចេញសេចក្តីណែនាំសន្តិសុខអំពីការធ្វើបច្ចុប្បន្នភាពទៅលើភាពងាយរងគ្រោះដើម្បីជួសជុលបិទចន្លោះប្រហោង (ចំណុចខ្សោយ) ជាច្រើន ក្នុងផលិតផលរបស់ខ្លួន នាខែកក្កដា ឆ្នាំ២០២៦ ដែលមានបញ្ហាសុវត្ថិភាព ធ្ងន់ធ្ងរបំផុត ហើយទាមទារឱ្យមានការយកចិត្តទុកដាក់ និងមានវិធានការធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់។

២. ផលិតផលប៉ះពាល់

• កម្មវិធី Adobe Audition | APSB26-71

Adobe Audition កំណែចាប់ពី 26.0 and earlier versions

Adobe Audition កំណែចាប់ពី 25.6.4 and earlier versions

• កម្មវិធី Adobe Media Encoder | APSB26-72

Adobe Media Encoder កំណែចាប់ពី 26.2.2 and earlier versions

Adobe Media Encoder កំណែចាប់ពី 25.6.5 and earlier versions

• កម្មវិធី Adobe Commerce | APSB26-73

Adobe Commerce កំណែចាប់ពី 2.4.9

Adobe Commerce កំណែចាប់ពី 2.4.8-p5 and earlier

Adobe Commerce កំណែចាប់ពី 2.4.7-p10 and earlier

Adobe Commerce កំណែចាប់ពី 2.4.6-p15 and earlier

Adobe Commerce កំណែចាប់ពី 2.4.5-p17 and earlier

Adobe Commerce កំណែចាប់ពី 2.4.4-p18 and earlier

Adobe Commerce B2B កំណែចាប់ពី 1.5.3

Adobe Commerce B2B កំណែចាប់ពី 1.5.2-p5 and earlier

Adobe Commerce B2B កំណែចាប់ពី 1.4.2-p10 and earlier

Adobe Commerce B2B កំណែចាប់ពី 1.3.4-p17 and earlier

Adobe Commerce B2B កំណែចាប់ពី 1.3.3-p18 and earlier

Magento Open Source កំណែចាប់ពី 2.4.9

Magento Open Source កំណែចាប់ពី 2.4.8-p5 and earlier

Magento Open Source កំណែចាប់ពី 2.4.7-p10 and earlier

Magento Open Source កំណែចាប់ពី 2.4.6-p15 and earlier

Adobe Commerce Events កំណែចាប់ពី 1.6.0 to 1.20.0

• កម្មវិធី Adobe Experience Manager | APSB26-74

Adobe Experience Manager (AEM) កំណែចាប់ពី AEM Cloud Service (CS) Release

2026.5.0 and earlier

Adobe Experience Manager (AEM) កំណែចាប់ពី 6.5 LTS Service Pack 1 and earlier

Adobe Experience Manager (AEM) កំណែចាប់ពី 6.5 Service Pack 24 and earlier

• កម្មវិធី   Adobe Premiere Pro | APSB26-76

Adobe Premiere កំណែចាប់ពី 26.2.2 and earlier versions

Adobe Premiere កំណែចាប់ពី 25.6.5 and earlier versions

• កម្មវិធី   Adobe Creative Cloud Desktop Application | APSB26-77

Creative Cloud Desktop Application កំណែចាប់ពី 6.9.1.1 and earlier versions

• កម្មវិធី Adobe After Effects | APSB26-78

Adobe After Effects កំណែចាប់ពី 25.6.5 and earlier versions

Adobe After Effects កំណែចាប់ពី 26.2.1 and earlier versions

• កម្មវិធី Adobe Illustrator | APSB26-79

Adobe Illustrator កំណែចាប់ពី 29.8.7 and earlier

Adobe Illustrator កំណែចាប់ពី 30.5 and earlier

• កម្មវិធី Content Credentials SDK | APSB26-80

Content Credentials Rust SDK កំណែចាប់ពី c2pa-v0.84.0 and earlier

Content Credentials Command-Line Tool កំណែចាប់ពី c2patool-v0.17.0 and

earlier

Content Credentials JS SDK កំណែចាប់ពី @contentauth/c2pa-web@0.7.0 and

earlier

• កម្មវិធី Adobe Bridge | APSB26-81

Adobe Bridge កំណែចាប់ពី 15.1.5 (LTS) and earlier versions

Adobe Bridge កំណែចាប់ពី 16.0.3 and earlier versions

• កម្មវិធី Adobe ColdFusion | APSB26-82

ColdFusion 2025 កំណែចាប់ពី Update 10 and earlier versions

ColdFusion 2023 កំណែចាប់ពី Update 21 and earlier versions

• កម្មវិធី Adobe Animate | APSB26-83

Adobe Animate 2023 កំណែចាប់ពី 23.0.15 and earlier versions

Adobe Animate 2024 កំណែចាប់ពី 24.0.13 and earlier versions

៣. អនុសាសន៍ណែនាំ

អ្នកប្រើប្រាស់ និងអ្នកគ្រប់គ្រង ត្រូវតែធ្វើបច្ចុប្បន្នភាពកម្មវិធីទៅកាន់កំណែថ្មីចុងក្រោយបំផុត។ អ្នកប្រើប្រាស់អាចធ្វើបច្ចុប្បន្នភាពកម្មវិធីដោយខ្លួនឯងតាមរយៈការជ្រើសយកម៉ីនុយ Help បន្ទាប់មកជ្រើសយកពាក្យ Updates។ កម្មវិធីអាចធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ នៅពេលមានការអាប់ដេតថ្មី (ប្រសិនបើកម្មវិធីត្រូវបានកំណត់ការធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ)។

សម្រាប់អ្នកគ្រប់គ្រង IT (គួរអនុវត្តដូចខាងក្រោម):

• ធ្វើបច្ចុប្បន្នភាពតាមវិធីសាស្ត្រដែលអ្នកចូលចិត្តដូចជា AIP-GPO, Bootstrapper, SCUP / SCCM (window) ឬ MacOS, Apple Remote Desktop និង SSH ។

៤. ឯកសារពាក់ព័ន្ធ

• https://helpx.adobe.com/security.html

ប្រសិនបើអ្នកមិនដឹងអំពីចំណុចខ្សោយសន្តិសុខ (Security Vulnerabilities) របស់អ្នកទេ អ្នកនឹងមិនអាចការពារខ្លួនពីពួកវាបានឡើយ ប៉ុន្តែសូមប្រាកដចិត្តចុះថា ពួកវាយប្រហារ (Attackers) នឹងស្វែងរកពួកវាឃើញយ៉ាងលឿនបំផុត។ ទោះបីជាចំណុចខ្សោយប្រភេទ Zero-day មើលទៅហាក់ដូចជាគួរឱ្យខ្លាចបំផុតក៏ដោយ (ហើយវាក៏ជាការគំរាមកំហែងដ៏ធំធេងពិតប្រាកដមែន) ការជ្រៀតចូលភាគច្រើនគឺកើតឡើងដោយសារអ្នកវាយប្រហារទាញយកផលប្រយោជន៍ពីចំណុចខ្សោយដែលគេស្គាល់រួចជាស្រេច នៅក្នុងកម្មវិធីដែលមិនទាន់បានបច្ចុប្បន្នភាព (Unpatched Software)។

ដើម្បីឱ្យអាជីវកម្មទទួលបានសុវត្ថិភាពត្រឹមត្រូវ ពួកគេត្រូវតែធានាថាឧបករណ៍ Endpoints និងកម្មវិធីទាំងអស់ត្រូវបានបំណះការពារ (Patched) និងមានសុវត្ថិភាព។ ហេតុដូច្នេះ វាដល់ពេលហើយដែលត្រូវស្វែងយល់ពីរបៀបដែលក្រុមការងារ IT អាចស្វែងរក និងដោះស្រាយចំណុចខ្សោយរបស់កម្មវិធី មុនពេលពួកវាត្រូវបានគេកេងប្រវ័ញ្ច ដើម្បីកាត់បន្ថយលទ្ធភាពនៃការកើតមានបញ្ហាសន្តិសុខបច្ចេកវិទ្យា។

២. ហេតុអ្វីបានជាកម្មវិធីដែលមានចំណុចខ្សោយអាចរួចផុតពីការពិនិត្យ?

ទោះបីជាក្រុមហ៊ុននានាជាទូទៅមានក្រុមការងារ IT និងក្រុមសន្តិសុខដែលផ្តោតលើការធានាឱ្យសន្តិសុខរបស់ពួកគេមានភាពទាន់សម័យ និងរក្សាការអនុលោមតាមបទប្បញ្ញត្តិ IT (IT Compliance) ក៏ដោយ ក៏ចំណុចខ្សោយរបស់កម្មវិធីនៅតែអាចរបូតរួចផុតពីការពិនិត្យបានដែរ។ កត្តាជាច្រើនអាចរួមចំណែកដល់ការមើលរំលងទាំងនេះ រាប់ចាប់ពីកំហុសឆ្គងរបស់មនុស្ស ដែនកំណត់ខាងបច្ចេកវិទ្យា រហូតដល់គោលនយោបាយដែលមិនល្អឥតខ្ចោះ ដូច្នេះហើយចំណុចខ្សោយអាចនឹងមិនត្រូវបានចាប់អារម្មណ៍ និងមិនបានបំណះការពារដោយសារមូលហេតុផ្សេងៗគ្នា។

ឧទាហរណ៍ ការធ្វើបញ្ជីសារពើភ័ណ្ឌកម្មវិធីមិនពេញលេញ ឬឧបករណ៍ Shadow IT (ឧបករណ៍ដែលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតពីផ្នែក IT) គឺជាមូលហេតុទូទៅដែលធ្វើឱ្យមើលមិនឃើញចំណុចខ្សោយ។ ប្រសិនបើក្រុម IT មិនដឹងអំពីឧបករណ៍ ឬកម្មវិធីណាមួយទេ ពួកគេមិនអាចធ្វើបច្ចុប្បន្នភាពបំណះការពារវាបានឡើយ។ ការរក្សាបញ្ជីសារពើភ័ណ្ឌឱ្យបានពេញលេញ និងទាន់សម័យ ព្រមទាំងការធានាថានិយោជិតមិនប្រើប្រាស់ឧបករណ៍ផ្ទាល់ខ្លួន ឬកម្មវិធីដែលមិនមានការអនុម័តពីក្រោយខ្នងក្រុម IT អាចជួយបង្ការការមើលរំលងទាំងនេះបាន។

ដូចគ្នានេះផងដែរ ក្រុម IT ត្រូវការលទ្ធភាពមើលឃើញ (Visibility) ទៅក្នុងកម្មវិធីរបស់តីថីភាគី (Third-party Applications) ដើម្បីធានាថាពួកវាត្រូវបានបំណះការពារ និងធ្វើបច្ចុប្បន្នភាពបានត្រឹមត្រូវ។ ដំណោះស្រាយបំណះការពារជាច្រើនផ្តោតតែលើឧបករណ៍endpoint ប៉ុន្តែមិនផ្តោតលើកម្មវិធីឡើយ ដែលធ្វើឱ្យកម្មវិធីទាំងនោះក្លាយជាគោលដៅចម្បងសម្រាប់ពួកវាយប្រហារ។

ផ្នែកខាងបច្ចេកវិទ្យាវិញ វដ្តនៃការដាក់បំណះការពារដែលមានភាពយឺតយ៉ាវ (Delayed Patch Cycles) អាចមានគ្រោះថ្នាក់ខ្លាំងណាស់។ កាលណាវាចំណាយពេលកាន់តែយូរក្នុងការបំណះការពារចំណុចខ្សោយ ពួកវាយប្រហារក៏កាន់តែមានពេលច្រើនក្នុងការកេងប្រវ័ញ្ចវាដែរ ដូច្នេះការពឹងផ្អែកលើវដ្តនៃការដាក់បំណះដោយគ្មានការធ្វើបច្ចុប្បន្នភាពតាមពេលវេលាជាក់ស្តែង (Real-time) នឹងបង្កើតជាហានិភ័យសន្តិសុខ។ ស្រដៀងគ្នានេះដែរ ប្រសិនបើក្រុមហ៊ុន  ប្រើប្រាស់ឧបករណ៍ដាច់ៗពីគ្នាដែលមិនចែករំលែកទិន្នន័យហានិភ័យទៅវិញទៅមក វាពិតជាពិបាកក្នុងការរក្សាឧបករណ៍endpoint នីមួយៗឱ្យមានសុវត្ថិភាពពេញលេញ និងទាន់សម័យណាស់។

៣. ហេតុអ្វីបានជាវិធីសាស្ត្រស្វែងរកបែបប្រពៃណីមិនទាន់គ្រប់គ្រាន់?

ទោះបីជាឧបករណ៍ស្វែងរកចំណុចខ្សោយបែបប្រពៃណីមានប្រសិទ្ធភាពកាលពីសម័យមុនក៏ដោយ ប៉ុន្តែបរិបទនៃការគំរាមកំហែងសម័យទំនើបបានវិវត្តទៅដល់ចំណុចមួយដែលពួកវាមិនអាចឆ្លើយតបបានគ្រប់គ្រាន់ទៀតឡើយ។

ឧទាហរណ៍ វិធីសាស្ត្របែបប្រពៃណីជារឿយៗរួមបញ្ចូលការស្កេនតាមកាលកំណត់ (Periodic Scans)។ ទោះបីជាការស្កេនទាំងនេះអាចរកឃើញចំណុចខ្សោយ និងការជ្រៀតចូលក៏ដោយ ក៏វាបង្ហាញតែទិន្នន័យនៅខណៈពេលជាក់លាក់មួយប៉ុណ្ណោះ (Point-in-time Data) ខណៈពេលដែលការស្វែងរកតាមពេលវេលាជាក់ស្តែង (Real-time Detection) គឺចាំបាច់ណាស់ដើម្បីឆ្លើយតបទៅនឹងការគំរាមកំហែងបានរហ័ស។ ដូចគ្នានេះដែរ ការតាមដានដោយដៃតាមរយៈផ្ទាំង Spreadsheet និងការជូនដំណឹងផ្សេងៗ មិនត្រឹមតែយឺតយ៉ាវពេកនោះទេ ប៉ុន្តែថែមទាំងងាយនឹងមានកំហុសឆ្គងដោយសារមនុស្សទៀតផង។ គោលដៅគឺត្រូវកាត់បន្ថយពេលវេលារវាងការឆ្លងមេរោគ ការស្វែងរកឃើញ និងការដោះស្រាយ ដែលឧបករណ៍បែបប្រពៃណីមិនអាចធ្វើបានឡើយ។

ឧបករណ៍ចាស់ៗជាច្រើនក៏ខ្វះជម្រៅ និងការយល់ដឹងស៊ីជម្រៅ (Insights) ដែលអាជីវកម្មត្រូវការផងដែរ។ ឧបករណ៍ស្វែងរកបែបប្រពៃណីមួយចំនួនផ្តោតតែលើចំណុចខ្សោយរបស់ប្រព័ន្ធប្រតិបត្តិការ (Operating System) ដោយមើលរំលងទាំងស្រុងនូវកម្មវិធីដែលអាចប្រឈមនឹងហានិភ័យ។ ឧបករណ៍ទាំងនេះក៏អាចមានលទ្ធភាពមានកម្រិតក្នុងការដឹងថាឧបករណ៍ណាខ្លះដែលកំពុងរងការគំរាមកំហែងពិតប្រាកដ ដែលធ្វើឱ្យការដោះស្រាយមានភាពលំបាក។

៤. ទម្រង់នៃការស្វែងរកចំណុចខ្សោយបែបបុរេសកម្ម (Proactive)

ចូរប្រៀបធៀបការស្វែងរកចំណុចខ្សោយបែបប្រពៃណី ទៅនឹងឧបករណ៍ស្វែងរកបែបបុរេសកម្មសម័យទំនើប។ ខណៈពេលដែលវិធីសាស្ត្រចាស់ៗងាយនឹងមានកំហុសឆ្គងដោយសារមនុស្ស ការដោះស្រាយមានភាពយឺតយ៉ាវ និងមើលរំលងកម្មវិធីមួយចំនួន កម្មវិធីស្វែងរកចំណុចខ្សោយនាពេលបច្ចុប្បន្នអាចកំណត់អត្តសញ្ញាណ និងដោះស្រាយហានិភ័យបានយ៉ាងរហ័ស និងមានប្រសិទ្ធភាព ព្រមទាំងរក្សាបាននូវសន្តិសុខខ្ពស់។

ការស្វែងរកចំណុចខ្សោយបែបបុរេសកម្ម រួមមាន៖

• ការធ្វើបញ្ជីសារពើភ័ណ្ឌកម្មវិធីជាបន្តបន្ទាប់ (Continuous Software Inventory): នៅទូទាំងឧបករណ៍endpoint ទាំងអស់ ដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពតាមពេលវេលាជាក់ស្តែង ដើម្បីធានាថាមិនមានឧបករណ៍ ឬកម្មវិធីណាមួយត្រូវបានមើលរំលង។
• លទ្ធភាពមើលឃើញតាមពេលវេលាជាក់ស្តែង (Real-time Visibility): ទៅលើកំណែទម្រង់កម្មវិធី (Software Versions) និងស្ថានភាពបំណះការពារ ដើម្បីឱ្យក្រុម IT អាចផ្ទៀងផ្ទាត់ស្ថានភាពបំណះ និងសន្តិសុខរបស់ពួកគេបាន។
• ការផ្គូផ្គង CVE (CVE Mapping): ទៅនឹងចំណុចខ្សោយដែលគេស្គាល់ និងកម្រិតភាពធ្ងន់ធ្ងរ ដើម្បីកំណត់អត្តសញ្ញាណការគំរាមកំហែងធ្ងន់ធ្ងរ នាំឱ្យអាចដោះស្រាយបានលឿន រួមទាំងការផ្តល់អាទិភាពផ្អែកលើហានិភ័យនៃការកេងប្រវ័ញ្ចក្នុងពិភពពិត។

• ការដោះស្រាយយ៉ាងរហ័ស (Quick Remediation): បន្ទាប់ពីការស្វែងរកឃើញ តាមរយៈមុខងារសកម្មភាពវៃឆ្លាត (Smart Actions) និងការយល់ដឹងស៊ីជម្រៅដែលគាំទ្រដោយទិន្នន័យ CVE។

៥. ការវាស់វែងឥទ្ធិពលនៃការស្វែងរកឃើញតាំងពីដំបូង

ខណៈពេលដែលការគំរាមកំហែងពីការមិនបានស្វែងរកឃើញចំណុចខ្សោយមានភាពច្បាស់លាស់ យើងក៏អាចមើលទៅលើអត្ថប្រយោជន៍នៃការស្វែងរកឃើញតាំងពីដំបូងផងដែរ។ ទោះបីជាការរក្សាសន្តិសុខសាយប័រ និងការអនុលោមតាមបទប្បញ្ញត្តិ IT មានសារៈសំខាន់ដោយខ្លួនឯងក៏ដោយ ប៉ុន្តែអត្ថប្រយោជន៍បន្ទាប់បន្សំក៏មិនគួរត្រូវបានមើលរំលងដែរ។

ជាដំបូង ការស្វែងរកឃើញតាំងពីដំបូងនាំទៅរកការកាត់បន្ថយការប្រឈមនឹងចំណុចខ្សោយដែលមានហានិភ័យខ្ពស់ ព្រោះវាផ្តល់អំណាចឱ្យក្រុម IT អាចដោះស្រាយពួកវាបានមុនពេលពួកវាត្រូវបានកេងប្រវ័ញ្ច។ វាក៏រួមចំណែកដល់ការកាត់បន្ថយពេលវេលាជាមធ្យមក្នុងការដោះស្រាយ (Mean Time to Remediation) ផងដែរ ព្រោះចំណុចខ្សោយ និងការប្រឈមនឹងហានិភ័យអាចត្រូវបានកំណត់អត្តសញ្ញាណ និងកែសម្រួលបានលឿនជាងវិធីផ្សេងៗទៀត។

អត្ថប្រយោជន៍ទាំងនេះ នាំទៅរកការកាត់បន្ថយព្រឹត្តិការណ៍ដែលត្រូវដាក់បំណះការពារជាបន្ទាន់ (Emergency Patching Events)។ ព្រោះថា វាមិនមានតម្រូវការសម្រាប់ការដាក់បំណះបន្ទាន់នោះទេ ប្រសិនបើចំណុចខ្សោយត្រូវបានដោះស្រាយមុនពេលវាក្លាយជាអាសន្ន។ ដូចគ្នានេះដែរ ពួកវាកាត់បន្ថយលទ្ធភាពនៃការកើនឡើងនៃកម្រិតឆ្លើយតបនឹងបញ្ហា (Incident Response Escalation) ដោយសារតែបញ្ហាត្រូវបានកាត់ផ្តាច់តាំងពីប្រភពដើម។

៦. ឯកសារពាក់ព័ន្ធ

• https://www.splashtop.com/blog/how-to-detect-vulnerable-software

នៅក្នុងបរិបទដែលការគំរាមកំហែងសាយប័រ (Cyber threats) មានការកើនឡើង និងវិវត្តខ្លួនយ៉ាងឆាប់រហ័ស ការការពារប្រព័ន្ធព័ត៌មានវិទ្យា (IT) និងទិន្នន័យសំខាន់ៗរបស់ស្ថាប័ន គឺជាកិច្ចការដ៏សំខាន់បំផុតដែលមិនអាចខ្វះបាន។ ផ្អែកលើការណែនាំពីអ្នកជំនាញ និងស្តង់ដារសុវត្ថិភាពអន្តរជាតិ ស្ថាប័ននានាត្រូវការការរៀបចំខ្សែការពារឱ្យបានរឹងមាំដើម្បីទប់ទល់នឹងការវាយប្រហារ។

ខាងក្រោមនេះគឺជាជំហានជាក់ស្តែង និងសំខាន់ៗចំនួន ៦ ដែលអង្គភាពរបស់អ្នកអាចយកទៅអនុវត្តភ្លាមៗ ដើម្បីពង្រឹងកម្រិតសន្តិសុខសាយប័រ និងកាត់បន្ថយហានិភ័យផ្សេងៗ៖

២. វិធានការសន្តិសុខស្នូលទាំង ៦

១. ការការពារប្រប្រឆាំងនឹងមេរោគ (Malware Protection)

• មេរោគ (Malware) អាចជ្រៀតចូលក្នុងប្រព័ន្ធយ៉ាងងាយស្រួលតាមរយៈអ៊ីមែលបោកប្រាស់ ឬឧបករណ៍ផ្ទុកទិន្នន័យខាងក្រៅ (USB Flash drives)។
• ប្រើប្រាស់កម្មវិធីកំចាត់មេរោគ (Antivirus): ត្រូវដំឡើងកម្មវិធីកំចាត់មេរោគដែលគួរឱ្យទុកចិត្តលើគ្រប់ឧបករណ៍ទាំងអស់ (Endpoints) និងកំណត់ឱ្យវាធ្វើការស្កេន (Scan) និងធ្វើបច្ចុប្បន្នភាពជាប្រចាំ។
• ការគ្រប់គ្រងសិទ្ធិដំឡើង (Privilege Management): កម្រិតសិទ្ធិរបស់បុគ្គលិកក្នុងការដំឡើងកម្មវិធីថ្មីៗ (Restricting administrative privileges) ដើម្បីបង្ការការទាញយកកម្មវិធីដែលមានបង្កប់មេរោគដោយអចេតនា។

២. ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីឱ្យទាន់សម័យ (Keeping Software Up-to-Date)

• ចោរព័ត៌មានវិទ្យា (Hackers) តែងតែទាញយកផលប្រយោជន៍ពីចន្លោះប្រហោង (Vulnerabilities) នៃប្រព័ន្ធប្រតិបត្តិការ ឬកម្មវិធីដែលចាស់ៗ។
• ការគ្រប់គ្រង Patch (Patching): ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ (OS) និងកម្មវិធី (Applications) ភ្លាមៗនៅពេលមានការផ្តល់ជូនកូដជួសជុលពីក្រុមហ៊ុនផលិត។
• លុបចោលកម្មវិធីដែលមិនប្រើ: កម្មវិធីដែលលែងប្រើ ឬលែងមានការគាំទ្របច្ចេកទេស (End-of-life) គួរត្រូវបានលុបចេញពីប្រព័ន្ធ ដើម្បីកាត់បន្ថយផ្ទៃវាយប្រហារ (Attack surface)។

៣. ការពង្រឹងសន្តិសុខលើការចូលប្រើប្រាស់ (Access Control & Passwords)

• ការគ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើប្រាស់ គឺជាខ្សែការពារទីមួយដ៏សំខាន់បំផុត។
• គោលការណ៍ពាក្យសម្ងាត់ (Password Policy): ជំរុញឱ្យប្រើប្រាស់ពាក្យសម្ងាត់ដែលស្មុគស្មាញ (រួមមាន អក្សរធំ-តូច លេខ និងនិមិត្តសញ្ញា) និងជៀសវាងការប្រើពាក្យសម្ងាត់ដដែលៗសម្រាប់គណនីផ្សេងគ្នា។
• ការផ្ទៀងផ្ទាត់ច្រើនកម្រិត (Multi-Factor Authentication – MFA): នេះគឺជាវិធីសាស្ត្រដ៏មានប្រសិទ្ធភាពបំផុត។ ទោះបីជាជនខិលខូចដឹងពាក្យសម្ងាត់ ក៏ពួកគេមិនអាចចូលប្រើប្រាស់ប្រព័ន្ធបានដែរ បើគ្មានលេខកូដបញ្ជាក់បន្ថែម (ដូចជា OTP ឬរុញសញ្ញាទៅទូរស័ព្ទដៃ)។

៤. ការចម្លងទុកទិន្នន័យ និងការត្រៀមលក្ខណៈងើបឡើងវិញ (Backups)

• ក្នុងករណីមានការវាយប្រហារដោយមេរោគជម្រិតទារប្រាក់ (Ransomware) ឬការបាត់បង់ទិន្នន័យដោយសារគ្រោះថ្នាក់ផ្សេងៗ ការមានទិន្នន័យ Backup គឺជាមធ្យោបាយសង្គ្រោះតែមួយគត់។
• Offline Backup: គួរមានការចម្លងទុកទិន្នន័យដែលរក្សាទុកដាច់ដោយឡែកពីបណ្តាញអ៊ីនធឺណិត (Isolated/Air-gapped backup) ដើម្បីការពារកុំឱ្យមេរោគឆ្លងរាលដាលចូលដល់កន្លែងទុកទិន្នន័យបម្រុងនោះ។
• ការសាកល្បង (Testing): ត្រូវឧស្សាហ៍សាកល្បងទាញយកទិន្នន័យពី Backup មកវិញ (Restoration tests) ដើម្បីធានាថាវាពិតជាអាចប្រើការបាននៅពេលមានអាសន្ន។

៥. សន្តិសុខបណ្តាញ និងឧបករណ៍ចល័ត (Network & Mobile Security)

• ការការពារចរាចរណ៍ទិន្នន័យ និងឧបករណ៍ដែលតភ្ជាប់ទៅកាន់បណ្តាញរបស់អង្គភាព។
• Firewall: ប្រើប្រាស់ ហ្វាយអឹវ៉ល (Firewall) ដើម្បីត្រួតពិនិត្យ និងចម្រោះចរាចរណ៍ទិន្នន័យដែលចេញ-ចូលក្នុងបណ្តាញរបស់អ្នក។
• Wi-Fi Security: ប្តូរពាក្យសម្ងាត់លំនាំដើមរបស់ Router និងប្រើប្រាស់វិធីសាស្ត្រកូដនីយកម្មកម្រិតខ្ពស់ (ដូចជា WPA3) សម្រាប់បណ្តាញឥតខ្សែ។
• ការប្រើប្រាស់ឧបករណ៍ផ្ទាល់ខ្លួន (BYOD): ប្រសិនបើអនុញ្ញាតឱ្យបុគ្គលិកប្រើឧបករណ៍ផ្ទាល់ខ្លួនមកធ្វើការ (Bring Your Own Device) ត្រូវមានគោលការណ៍សន្តិសុខ និងការគ្រប់គ្រងច្បាស់លាស់ (ដូចជាការប្រើប្រាស់ប្រព័ន្ធ MDM)។

៦. ការយល់ដឹងពីការវាយប្រហារតាមរយៈវិស្វកម្មសង្គម (Social Engineering)

• បច្ចេកវិទ្យាតែមួយមុខមិនគ្រប់គ្រាន់ទេ ប្រសិនបើអ្នកប្រើប្រាស់ខ្វះការប្រុងប្រយ័ត្ន និងការយល់ដឹង។
• ការអប់រំពី Phishing: បណ្តុះបណ្តាលបុគ្គលិកឱ្យស្គាល់ពីល្បិច និងទម្រង់អ៊ីមែលបោកប្រាស់ ឬតំណភ្ជាប់ (Links) ដែលមានគ្រោះថ្នាក់។
• ការពិនិត្យមើលប្រភព: ជានិច្ចកាល ត្រូវណែនាំបុគ្គលិកឱ្យផ្ទៀងផ្ទាត់ប្រភពនៃសារ ឬអ៊ីមែលដែលទាមទារឱ្យបញ្ចេញព័ត៌មានសម្ងាត់ ឬទិន្នន័យហិរញ្ញវត្ថុ។

៣. សន្និដ្ឋាន

ការរក្សាសន្តិសុខព័ត៌មានវិទ្យាមិនមែនជាការងារដែលធ្វើតែម្តងរួចរាល់នោះទេ ប៉ុន្តែវាគឺជាដំណើរការបន្តបន្ទាប់ (Continuous process) ដែលទាមទារការតាមដាន និងអភិវឌ្ឍជាប្រចាំ។ ការអនុវត្តតាមគន្លឹះ និងជំហានជាក់ស្តែងខាងលើ នឹងជួយកាត់បន្ថយលទ្ធភាពនៃការរងគ្រោះ និងពង្រឹងភាពធន់ (Cyber resilience) របស់អង្គភាពបានយ៉ាងច្រើន។

៤. ឯកសារពាក់ព័ន្ធ

• https://ico.org.uk/for-organisations/advice-for-small-organisations/information-security/data-security-advice/practical-ways-to-keep-your-it-systems-safe-and-secure/

កាលពីពេលថ្មីៗនេះ ក្រុមហ៊ុន F5 បានចេញសេចក្តីណែនាំស្តីពីសន្តិសុខទប់ស្កាត់បិតទៅលើចំណុចខ្សោយចំនួនពីរ ដែលមាននៅក្នុង NGINX Open Source និង NGINX Plus។ ចំណុចខ្សោយទាំងនេះអាចបង្កឱ្យមានការដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) ដោយអ្នកវាយប្រហារដែលមិនចាំបាច់មានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (Unauthenticated) ឡើយ ដែលអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារនិងអាចគ្រប់គ្រងលើប្រព័ន្ធទាំងស្រុង ជាពិសេសនៅពេលដែល ASLR ត្រូវបានបិទ ឬអ្នកវាយប្រហារអាចរំលង ASLR បាន។ ចំណុចខ្សោយទាំងនោះរួមមាន៖

• CVE-2026-42530: ចំណុចខ្សោយនេះជាប្រភេទ Use-After-Free នៅក្នុងម៉ូឌុល ngx_http_v3_module ដែលអាចអនុញ្ញាតឱ្យចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារពីចម្ងាយដោយមិនបាច់មានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (Remote Unauthenticated Attacker) និងផ្ញើ HTTP/3 ដែលបានកែច្នៃពិសេសដើម្បីបើក QPACK encoder stream ឡើងវិញ ដែលបង្កឱ្យមានការដំណើរការកូដពីចម្ងាយ (Remote Code Execution – RCE) លើប្រព័ន្ធណាដែលបិទមុខងារ ASLR ឬរំលងប្រព័ន្ធការពារ (Bypass) មុខងារ ASLR បាន។
• CVE-2026-42055: ចំណុចខ្សោយនេះជាប្រភេទ Heap-Based Buffer Overflow នៅក្នុងម៉ូឌុល ngx_http_proxy_v2_module និង ngx_http_grpc_module ដែលអាចបង្កឡើងដោយចោរព័ត៌មានវិទ្យា ឬហេកគ័រ វាយប្រហារពីចម្ងាយ នៅពេលដែលការកំណត់ proxy_http_version ទៅជា 2 ឬ grpc_pass directives ត្រូវបានប្រើដើម្បីបញ្ជូនចរាចរណ៍ HTTP/2 ហើយការកំណត់ ignore_invalid_headers directive ត្រូវបានកំណត់ជា off និង large_client_header_buffers directive មានទំហំធំជាង 2 MB។

២.ផលិតផលប៉ះពាល់ដែលរងផលប៉ះពាល់

CVE-2026-42530៖

• NGINX Open Source កំណែ 31.0 – 1.31.1 (ជួសជុលក្នុងកំណែ 1.31.2)
• NGINX Gateway Fabric កំណែ 0.0 – 2.6.3 (ជួសជុលក្នុងកំណែ 2.6.4)
• NGINX Gateway Fabric កំណែ 3.0 – 1.6.2
• NGINX Instance Manager កំណែ 17.0 – 2.22.0
• NGINX Ingress Controller កំណែ 0.0 – 5.5.0
• NGINX Ingress Controller កំណែ 0.0 – 4.0.1
• NGINX Ingress Controller កំណែ 5.0 – 3.7.2

CVE-2026-42055៖

• NGINX Plus កំណែ 0.0 – 37.0.1 (ជួសជុលក្នុងកំណែ 37.0.2.1)
• NGINX Plus កំណែ R33 – R36 (ជួសជុលក្នុងកំណែ R36 P6)
• NGINX Open Source កំណែ 31.1 (ជួសជុលក្នុងកំណែ 1.31.2)
• NGINX Open Source កំណែ 30.0 – 1.30.2 (ជួសជុលក្នុងកំណែ 1.30.3)
• NGINX Instance Manager កំណែ 17.0 – 2.22.0
• F5 WAF for NGINX កំណែ 9.0 – 5.13.1
• NGINX App Protect WAF កំណែ2.0 – 5.8.0
• NGINX App Protect WAF កំណែ 10.0 – 4.16.0
• F5 DoS for NGINX កំណែ 9.0
• NGINX App Protect DoS កំណែ 3.0 – 4.7.0
• NGINX Gateway Fabric កំណែ 0.0 – 2.6.3 (ជួសជុលក្នុងកំណែ 2.6.4)
• NGINX Gateway Fabric កំណែ 3.0 – 1.6.2
• NGINX Ingress Controller កំណែ 0.0 – 5.5.0
• NGINX Ingress Controller កំណែ 0.0 – 4.0.1
• NGINX Ingress Controller កំណែ 5.0 – 3.7.2

៣.អនុសាសន៏ណែនាំ

ការិយាល័យ CamCERT សូមផ្តល់អនុសាសន៍ឱ្យអភិបាលគ្រប់គ្រងប្រព័ន្ធ និងអ្នកប្រើប្រាស់ទាំងអស់ធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់តាមតែធ្វើទៅបាន។

• ធ្វើការដំឡើងកំណែ NGINX Open Source ទៅកំណែ 1.31.2 ឬ 1.30.3 ដែលជាកំណែដែលបានជួសជុលចំណុចខ្សោយទាំងពីររួច។
• សម្រាប់អ្នកប្រើប្រាស់ NGINX Plus សូមដំឡើងកំណែទៅជា 37.0.2.1 ឬ R36 P6។

• សម្រាប់ផលិតផលដទៃទៀតដូចជា NGINX Gateway Fabric, Ingress Controller, Instance Manager និង App Protect WAF សូមធ្វើការដំឡើងកំណែទៅជាកំណែចុងក្រោយបំផុតតាមតារាងខាងលើ។

ក្នុងករណីមិនទាន់អាចធ្វើបច្ចុប្បន្នភាពបានភ្លាមៗ អភិបាលគ្រប់គ្រងប្រព័ន្ធអាចអនុវត្តវិធានការបណ្តោះអាសន្ន (Mitigation) ដូចខាងក្រោម៖

• សម្រាប់ CVE-2026-42530៖ បិទមុខងារ HTTP/3 ជាបណ្តោះអាសន្ន ដោយដកការកំណត់ listen … quic ចេញពីឯកសារកំណត់រចនាសម្ព័ន្ធ NGINX។

• សម្រាប់ CVE-2026-42055៖ ដកការកំណត់ignore_invalid_headers off ចេញពីឯកសារកំណត់រចនាសម្ព័ន្ធ ឬកាត់បន្ថយទំហំ large_client_header_buffers ឲ្យតិចជាង 2 MB។

៤.ឯកសារយោង

• https://thehackernews.com/2026/06/f5-patches-two-critical-nginx-open.html