បង្អួចរំលោភបំពាន 24 ម៉ោង៖ អន្ទាក់ទិន្នន័យរបស់អ្នកទៅកាន់ឋាននរក
តោះកាត់បន្ថយភាពរីករាយ។ ប្រសិនបើអ្នកជា CTO អ្នកដឹកនាំផ្នែកវិស្វកម្ម ឬនរណាម្នាក់ដែលទទួលខុសត្រូវក្នុងការរក្សាទ្រព្យសម្បត្តិឌីជីថលរបស់ស្ថាប័នមួយពីការក្លាយជាដែនសាធារណៈ អ្នកកំពុងរស់នៅក្នុងស្ថានភាពនៃការភ័យស្លន់ស្លោក្នុងកម្រិតទាបជារៀងរហូត។ ហើយប្រសិនបើអ្នកមិនមែនជាអ្នកនៅពីក្រោយ។ ភាពងាយរងគ្រោះចុងក្រោយបង្អស់មិនគ្រាន់តែជាការព្រមានប៉ុណ្ណោះទេ។ វាជាការវាយលុកយ៉ាងពេញទំហឹងលើមូលដ្ឋាននៃការជឿទុកចិត្ត និងការគ្រប់គ្រងដែលយើងធ្វើពុតជាមានលើប្រព័ន្ធរបស់យើង។ យើងកំពុងនិយាយអំពីការបង្រួញនៃឱកាស ដែលពេលវេលារវាងការលាតត្រដាង និងការកេងប្រវ័ញ្ចសកម្មត្រូវបានវាស់វែងជាម៉ោង មិនមែនថ្ងៃ ឬសប្តាហ៍នោះទេ។
នេះមិនមែនជាសមយុទ្ធទេ។ នេះមិនមែនជាការគំរាមកំហែងតាមទ្រឹស្ដីមួយចំនួនដែលចម្អិនឡើងនៅក្នុងបន្ទប់ពិសោធន៍ងងឹតនោះទេ។ នេះជាការពិតរបស់អ្នកឥឡូវនេះ ក្នុងខែសីហា ឆ្នាំ 2026 នៅពេលដែលវដ្តព័ត៌មានបច្ចេកវិទ្យាមានការភ្ញាក់ផ្អើលជាមួយនឹងអ្វីៗគ្រប់យ៉ាងចាប់ពី Mac Minis ថ្មី រហូតដល់ការទម្លាយ AI [1, 3, 5, 6, 7, 8]។ ខណៈពេលដែលពិភពលោកត្រូវបានរំខានដោយរឿងធំបន្ទាប់ ចចកគឺនៅមាត់ទ្វាររបស់អ្នក ហើយពួកគេកាន់តែលឿន។
ការនាំចេញ CSV៖ សេះ Trojan នៅក្នុងការមើលឃើញធម្មតា។
ជាដំបូងសូមនិយាយអំពី CVE-2026-0825 ។ នេះមិនមែនជាថ្ងៃសូន្យស្មុគ្រស្មាញទេ ដែលទាមទារធនធានជាតិ-រដ្ឋ ដើម្បីស្វែងយល់។ នេះជាកំហុសគ្រឹះនៃការរចនាដែលបង្កើតឡើងដោយបាតដៃ ដែលគួរតែធ្វើឱ្យអ្នកអភិវឌ្ឍន៍ និងស្ថាបត្យករទាំងអស់ចោទសួរអំពីការយល់ដឹងជាមូលដ្ឋានរបស់ពួកគេអំពីសុវត្ថិភាពទិន្នន័យ។ យើងត្រូវបានគេប្រាប់ថាអ្នកដោះស្រាយការនាំចេញ CSV ឆ្លងកាត់ការអនុញ្ញាតរបស់អ្នកប្រើប្រាស់ទាំងស្រុង ដោយអនុញ្ញាតឱ្យចូលប្រើដោយគ្មានការអនុញ្ញាតចំពោះធាតុ ទាំងអស់ ដោយមិនគិតពីអ្នកដែលចូល [13] ។
អនុញ្ញាតឱ្យវាលិចចូល។ ការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទីដែលបានបង្កើតដោយប្រុងប្រយ័ត្នរបស់អ្នក? ការផ្ទៀងផ្ទាត់ពហុកត្តារបស់អ្នក? ការអនុញ្ញាតជាក្រឡារបស់អ្នក? ទាំងអស់ត្រូវបានបង្ហាញយ៉ាងគ្មានន័យដោយមុខងារនាំចេញទិន្នន័យសាមញ្ញ។ នេះមិនមែនគ្រាន់តែជាកំហុសទេ វាជាការក្បត់នៃគោលការណ៍ស្នូលនៃឯកសិទ្ធិតិចតួចបំផុត។ វាជាការត្រួតពិនិត្យដ៏ភ្លឺស្វាងដែលស្រែកថា "យើងមិនបានគិតរឿងនេះទេ" ។
** ហេតុអ្វីបានជារឿងនេះមិនអាចលើកលែងបាន៖**
- ** ការលុបបំបាត់ភាពសុចរិតនៃទិន្នន័យ៖ ** នេះមិនមែនគ្រាន់តែអំពីកំណត់ត្រាមួយចំនួនប៉ុណ្ណោះទេ វានិយាយអំពីសក្តានុពលសម្រាប់ការទាញយកទិន្នន័យលក់ដុំ។ បញ្ជីរបស់អតិថិជន កំណត់ត្រាហិរញ្ញវត្ថុ ព័ត៌មានកម្មសិទ្ធិ - ទាំងអស់ត្រូវបានបង្ហាញជាសក្តានុពល។
- ** សុបិន្តអាក្រក់អនុលោមភាព៖ ** GDPR, HIPAA, CCPA, PCI DSS - ជ្រើសរើសថ្នាំពុលរបស់អ្នក។ កំហុសបែបនេះមិនគ្រាន់តែបំពានលើការអនុវត្តល្អបំផុតផ្នែកសុវត្ថិភាពប៉ុណ្ណោះទេ។ វាបំផ្លាញការអនុលោមតាមច្បាប់។ ការផាកពិន័យតែឯងអាចធ្វើឱ្យសហគ្រាសធុនតូច និងមធ្យមមានពិការភាព ហើយការខូចខាតកេរ្តិ៍ឈ្មោះអាចមិនអាចត្រឡប់វិញបានសម្រាប់សហគ្រាសធំ។
- អ្នកអភិវឌ្ឍន៍ Blind Spot: តើមុខងារសំខាន់ដូចជាការនាំចេញទិន្នន័យត្រូវបានដាក់ពង្រាយដោយមិនមានការត្រួតពិនិត្យការអនុញ្ញាតដ៏រឹងមាំដោយរបៀបណា? នេះចង្អុលទៅការបរាជ័យជាប្រព័ន្ធក្នុងការអនុវត្តការសរសេរកូដប្រកបដោយសុវត្ថិភាព ការពិនិត្យកូដ និងប្រហែលជាការខ្វះការយល់ដឹងអំពីភាពប្រែប្រួលនៃទិន្នន័យ។ វាជាការរំលឹកថាសុវត្ថិភាពមិនមែនគ្រាន់តែជាមុខងារមួយប៉ុណ្ណោះទេ វាជាតម្រូវការមូលដ្ឋាន។
ភាពងាយរងគ្រោះនេះប៉ះពាល់ដល់ "ស្ថាប័នណាមួយដែលប្រើប្រាស់កម្មវិធីដែលមានមុខងារនាំចេញទិន្នន័យស្រដៀងគ្នា។" នោះគឺស្ទើរតែគ្រប់គ្នា។ ប្រសិនបើឧបករណ៍ខាងក្នុង CRM, ERP ឬកម្មវិធីផ្ទាល់ខ្លួនរបស់អ្នកមានប៊ូតុង "ទាញយក CSV" អ្នកត្រូវសួរសំណួរពិបាកអំពីគំរូសុវត្ថិភាពរបស់វា។ ភ្លាមៗ។
កែងជើង Achilles របស់ Zyxel: បណ្តាញរបស់អ្នក បញ្ជារបស់ពួកគេ។
ស្របគ្នានេះ យើងកំពុងសម្លឹងមើល CVE-2026-6837 ដែលជាភាពងាយរងគ្រោះនៃការចាក់ពាក្យបញ្ជាកម្រិតខ្ពស់នៅក្នុងម៉ូដែល 18 នៃចំណុចចូលប្រើឥតខ្សែ Zyxel ដែលដាក់ពង្រាយយ៉ាងទូលំទូលាយ។ នេះមិនមែនគ្រាន់តែអំពីទិន្នន័យប៉ុណ្ណោះទេ វានិយាយអំពីការគ្រប់គ្រង។ កំហុសនៃការចាក់បញ្ចូលពាក្យបញ្ជានៅក្នុងផ្នែករឹងបណ្តាញគឺស្មើនឹងឌីជីថលនៃការប្រគល់សោទៅកាន់ព្រះរាជាណាចក្ររបស់អ្នក។
ចំណុចចូលប្រើឥតខ្សែគឺជាសរសៃឈាមនៃបណ្តាញរបស់អ្នក។ ពួកវាជារឿយៗត្រូវបានដាក់ពង្រាយក្នុងចំនួនដ៏ច្រើន ជួនកាលជាមួយនឹងការកំណត់លំនាំដើម ហើយជារឿយៗត្រូវបានគេមើលរំលងនៅក្នុងការប្រណាំងដ៏ច្របូកច្របល់ ដើម្បីជួសជុលម៉ាស៊ីនមេ និងស្ថានីយការងារ។ យ៉ាងណាក៏ដោយ ពួកគេអង្គុយនៅគែម ភ្ជាប់បណ្តាញខាងក្នុងរបស់អ្នកទៅកាន់ពិភពខាងក្រៅ ហើយជារឿយៗគ្រប់គ្រងចរាចរណ៍រសើប។
ផលប៉ះពាល់ត្រជាក់៖
- ** ការសម្របសម្រួលបណ្តាញ៖ ** ការចាក់ពាក្យបញ្ជាមានន័យថា អ្នកវាយប្រហារអាចប្រតិបត្តិពាក្យបញ្ជាតាមអំពើចិត្តនៅលើឧបករណ៍។ នេះមិនមែនគ្រាន់តែជាការបដិសេធនៃសេវាកម្មប៉ុណ្ណោះទេ។ វាជាការគ្រប់គ្រងរដ្ឋបាលពេញលេញ។ ពួកគេអាចកំណត់រចនាសម្ព័ន្ធបណ្តាញរបស់អ្នកឡើងវិញ បញ្ជូនបន្តចរាចរណ៍ បង្កើត backdoors ជាប់លាប់ ឬប្រើឧបករណ៍ជាចំណុចស្នូលសម្រាប់ចលនានៅពេលក្រោយកាន់តែជ្រៅទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក។
- ** ហានិភ័យនៃខ្សែសង្វាក់ផ្គត់ផ្គង់៖ ** Zyxel គឺជាអ្នកលក់ដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយ។ ភាពងាយរងគ្រោះនេះបង្ហាញពីហានិភ័យពីកំណើតក្នុងការពឹងផ្អែកលើផ្នែករឹងរបស់ភាគីទីបី ជាពិសេសនៅពេលដែលសុវត្ថិភាពមិនមែនជាអាទិភាពកំពូលដាច់ខាតរបស់ពួកគេ។ តើមានអ្នកលក់ប៉ុន្មាននាក់ទៀតដែលមានកំហុសស្រដៀងគ្នានេះដែលលាក់ក្នុងកម្មវិធីបង្កប់របស់ពួកគេ?
- ** កំហុស "កំណត់វាហើយបំភ្លេចវា"៖ ** អង្គការជាច្រើនចាត់ទុកផ្នែករឹងបណ្តាញជាហេដ្ឋារចនាសម្ព័ន្ធឋិតិវន្ត។ នៅពេលដែលបានកំណត់រចនាសម្ព័ន្ធ វាត្រូវបានទុកចោលជាញឹកញាប់រហូតដល់ការអាប់ដេតដ៏សំខាន់។ ផ្នត់គំនិតនេះគឺជាការកាត់ទោសប្រហារជីវិតនៅក្នុងយុគសម័យដែលភាពងាយរងគ្រោះថ្មីត្រូវបានរកឃើញជារៀងរាល់ថ្ងៃ។
នេះមិនមែនគ្រាន់តែអំពី Zyxel ប៉ុណ្ណោះទេ។ វាគឺអំពីគ្រប់ផ្នែកនៃផ្នែករឹងបណ្តាញ រាល់ឧបករណ៍ IoT រាល់សមាសធាតុ "ឆ្លាតវៃ" ដែលអ្នកបានដាក់បញ្ចូលទៅក្នុងបរិយាកាសរបស់អ្នក។ ពួកវាសុទ្ធតែជាចំណុចចូលដែលមានសក្តានុពល ហើយកម្មវិធីបង្កប់ដែលងាយរងគ្រោះជាច្រើនកំពុងដំណើរការហួសសម័យ និងងាយរងគ្រោះ។
បង្អួចកេងប្រវ័ញ្ច 24 ម៉ោង : មរណៈនៃការបិទភ្ជាប់ប្រពៃណី
នេះជាគន្លឹះដ៏គួរឲ្យរន្ធត់ដែលភ្ជាប់ភាពងាយរងគ្រោះខុសគ្នាទាំងនេះ៖ ល្បឿននៃការកេងប្រវ័ញ្ច។ យើងបានឃើញវាម្តងហើយម្តងទៀត ជាមួយនឹងការកេងប្រវ័ញ្ចភស្តុតាងនៃគំនិត (PoC) លេចឡើងក្នុងរយៈពេល 24 ម៉ោងនៃការបង្ហាញសម្រាប់ភាពងាយរងគ្រោះផ្សេងទៀតដែលបានជួសជុលថ្មីៗនេះ ដូចជាអ្នកដែលមកពីវដ្តបំណះខែកក្កដាឆ្នាំ 2026 របស់ Microsoft ជាដើម។
នេះមិនមែនជានិន្នាការមួយ; វាជារឿងធម្មតាថ្មី។ តួអង្គគំរាមកំហែង ដែលជាញឹកញាប់ bots ស្វ័យប្រវត្តិ និងក្រុមស្មុគ្រស្មាញ លែងរង់ចាំធូលីដើម្បីដោះស្រាយទៀតហើយ។ ពួកវាជាបំណះវិស្វកម្មបញ្ច្រាស កំណត់អត្តសញ្ញាណកំហុសមូលដ្ឋាន និងបំពាក់អាវុធក្នុងល្បឿនម៉ាស៊ីន។ បង្អួចរបស់អ្នកសម្រាប់ការបិទភ្ជាប់កំពុងរួមតូចមកត្រឹមសូន្យ។
** តើនេះមានន័យយ៉ាងណាសម្រាប់អ្នក អ្នកជំនាញខាងបច្ចេកវិទ្យា៖**
- ** Reactive Patching is Dead:** ប្រសិនបើយុទ្ធសាស្រ្តគ្រប់គ្រងភាពងាយរងគ្រោះរបស់អ្នកពឹងផ្អែកលើវដ្តនៃបំណះប្រចាំខែ ឬរង់ចាំការដាស់តឿន "សំខាន់" ដើម្បីកាត់បន្ថយ អ្នកបានបំពានរួចហើយ។ នៅពេលដែលអ្នកកំណត់អត្តសញ្ញាណ សាកល្បង និងដាក់ពង្រាយ អ្នកវាយប្រហារទំនងជាបានផ្លាស់ប្តូរទីតាំងរួចហើយ។
- ** ស្វ័យប្រវត្តិកម្មគឺមិនអាចចរចារបាន៖ ** អ្នកត្រូវការការស្កេនភាពងាយរងគ្រោះដោយស្វ័យប្រវត្តិ ការដាក់ពង្រាយបំណះដោយស្វ័យប្រវត្តិនៅកន្លែងដែលអាចធ្វើទៅបាន និងការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធដោយស្វ័យប្រវត្តិ។ ល្បឿនរបស់មនុស្សមិនអាចរក្សាល្បឿន bot បានទេ។
- ** សន្មត់ការបំពាន៖ ** ឥរិយាបថសុវត្ថិភាពរបស់អ្នកត្រូវតែផ្លាស់ប្តូរពីការការពារជាមុន ទៅជាការរកឃើញ និងការឆ្លើយតប។ សន្មត់ថា ទោះបីជាអ្នកខំប្រឹងប្រែងអស់ពីសមត្ថភាពក៏ដោយ ការបំពាន នឹងកើតឡើង។ ផ្តោតលើការរកឃើញរហ័ស ការទប់ស្កាត់ និងការស្តារឡើងវិញ។ ** Zero Trust មិនមែនជា Buzzword ទេ៖* វាជាយុទ្ធសាស្ត្ររស់រានមានជីវិត។ បែងចែកបណ្តាញរបស់អ្នក។ អនុវត្តការត្រួតពិនិត្យការចូលប្រើយ៉ាងតឹងរឹង សូម្បីតែសម្រាប់ប្រព័ន្ធខាងក្នុងក៏ដោយ។ ផ្ទៀងផ្ទាត់អ្វីៗគ្រប់យ៉ាង មិនទុកចិត្តអ្វីទាំងអស់។ នេះអនុវត្តមិនត្រឹមតែចំពោះអ្នកប្រើប្រាស់ប៉ុណ្ណោះទេ ប៉ុន្តែចំពោះកម្មវិធី និងឧបករណ៍ ជាពិសេសអ្នកដែលគ្រប់គ្រងការនាំចេញទិន្នន័យរសើប ឬអង្គុយនៅលើគែមបណ្តាញរបស់អ្នក។
ការពិតពិបាក៖ អ្នកលក់របស់អ្នកកំពុងធ្វើឱ្យអ្នកបរាជ័យ
ខណៈពេលដែលយើង ក្នុងនាមជាអ្នកជំនាញផ្នែកបច្ចេកវិទ្យា ទទួលខុសត្រូវខ្ពស់បំផុតសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធរបស់យើង យើងក៏ត្រូវតែអំពាវនាវឱ្យមានការបរាជ័យជាប្រព័ន្ធផងដែរ។ គុណវិបត្តិនៃការនាំចេញ CSV ចង្អុលទៅកង្វះនៃវដ្តនៃការអភិវឌ្ឍន៍សុវត្ថិភាព (SDLC) កាលកំណត់។ ការចាក់ពាក្យបញ្ជា Zyxel ចង្អុលទៅការធ្វើតេស្តសុវត្ថិភាពមិនគ្រប់គ្រាន់ ហើយប្រហែលជាការកំណត់អាទិភាពនៃលក្ខណៈពិសេសលើសុវត្ថិភាពជាមូលដ្ឋានក្នុងការរចនាផ្នែករឹង។
យើងស្ថិតនៅក្នុងឆ្នាំ 2026។ ទាំងនេះមិនមែនជាវ៉ិចទ័រវាយប្រហារបែបប្រលោមលោកទេ។ ការចាក់ពាក្យបញ្ជា និងការឆ្លងកាត់ការអនុញ្ញាត គឺជាព័ត៌មានចាស់។ យ៉ាងណាក៏ដោយ ពួកគេនៅតែបន្តប្រើប្រាស់កម្មវិធី និងផ្នែករឹងយ៉ាងទូលំទូលាយ។ នេះមិនមែនគ្រាន់តែជាការធ្វេសប្រហែសប៉ុណ្ណោះទេ វាជាការពេញចិត្តដ៏គ្រោះថ្នាក់ដែលធ្វើឲ្យគ្រប់ស្ថាប័នទាំងអស់ប្រឈមនឹងហានិភ័យ។ ទាមទារឱ្យកាន់តែប្រសើរឡើងពីអ្នកលក់របស់អ្នក។ ពិនិត្យមើលការអនុវត្តសុវត្ថិភាពរបស់ពួកគេ។ ធ្វើឱ្យសុវត្ថិភាពជាផ្នែកដែលមិនអាចចរចារបាននៃដំណើរការលទ្ធកម្មរបស់អ្នក។
មាគ៌ាឆ្ពោះទៅមុខ៖ ភាពរហ័សរហួន ការប្រុងប្រយ័ត្ន និងការអត់ធ្មត់សូន្យ
បញ្ជី "អ្នកដែលរងផលប៉ះពាល់" គឺមនុស្សគ្រប់គ្នាពី "សហគ្រាសធុនតូច និងមធ្យម រហូតដល់សាជីវកម្មធំ"។ "ហេតុអ្វីបានជាអ្នកជំនាញផ្នែកបច្ចេកវិទ្យាគួរយកចិត្តទុកដាក់" គឺដោយសារតែទាំងនេះគឺជា "ការគំរាមកំហែងជាក់លាក់ដែលទាមទារឱ្យមានការយកចិត្តទុកដាក់ជាបន្ទាន់"។ នេះមិនមែនជាអតិផរណាទេ។
អាទិភាពភ្លាមៗរបស់អ្នក៖
- សារពើភ័ណ្ឌ និងការវាយតម្លៃ៖ កំណត់អត្តសញ្ញាណកម្មវិធីទាំងអស់ដែលមានមុខងារនាំចេញទិន្នន័យ និងចំណុចចូលប្រើឥតខ្សែ Zyxel ទាំងអស់ (និងផ្នែករឹងបណ្តាញស្រដៀងគ្នាពីអ្នកលក់ផ្សេងទៀត)។
- ផ្តល់អាទិភាពដល់ការបំណះ៖ សម្រាប់ CVEs ជាក់លាក់ទាំងនេះ ការបំណះមិនគ្រាន់តែជាការណែនាំប៉ុណ្ណោះទេ វាជាគ្រាអាសន្ន។ ដាក់ពង្រាយបំណះឱ្យបានឆាប់តាមដែលវាមានហើយត្រូវបានសាកល្បងយ៉ាងហ្មត់ចត់។ ប្រសិនបើកម្មវិធីបំណះមិនអាចប្រើបាន សូមអនុវត្តការគ្រប់គ្រងសំណងភ្លាមៗ (ឧ. ដាក់កម្រិតការចូលប្រើបណ្តាញទៅកាន់ឧបករណ៍ដែលងាយរងគ្រោះ បិទមុខងារនាំចេញប្រសិនបើអាចធ្វើទៅបាន)។
- ពិចារណាឡើងវិញនូវការគ្រប់គ្រងភាពងាយរងគ្រោះ៖ ផ្លាស់ទីលើសពីការបំប្លែងប្រតិកម្ម។ អនុវត្តការស្កេនភាពងាយរងគ្រោះជាបន្តបន្ទាប់ ការរួមបញ្ចូលព័ត៌មានសម្ងាត់គំរាមកំហែង និងយន្តការឆ្លើយតបដោយស្វ័យប្រវត្តិ។
- ពង្រឹងការបែងចែកបណ្តាញ៖ ប្រព័ន្ធសំខាន់ដាច់ដោយឡែក។ កំណត់កាំផ្ទុះនៃឧបករណ៍ដែលសម្របសម្រួល។
- Ebrace Zero Trust: អនុវត្តគោលការណ៍នៃសិទ្ធិតិចតួចបំផុតនៅគ្រប់ទីកន្លែង។ ផ្ទៀងផ្ទាត់ និងអនុញ្ញាតរាល់សំណើចូលប្រើប្រាស់ ដោយមិនគិតពីប្រភពដើម។
យុគសម័យនៃការសំរាកលំហែបានចប់ហើយ។ បង្អួចបំពាន 24 ម៉ោងគឺនៅទីនេះ ហើយវាទាមទារឱ្យមានការផ្លាស់ប្តូរជាមូលដ្ឋាននៅក្នុងរបៀបដែលយើងចូលទៅសុវត្ថិភាព។ សម្របខ្លួន ឬក្លាយជាស្ថិតិមួយផ្សេងទៀត។
ប្រភព
[1] ព័ត៌មានបច្ចេកវិទ្យាសម្រាប់ថ្ងៃទី 25 ខែសីហា ឆ្នាំ 2026 - SaveDelete [2] TechCrunch | ការចាប់ផ្តើម និងព័ត៌មានបច្ចេកវិទ្យា [3] Top Tech News Today, August 21, 2026: Anthropic, Apple, Broadcom... [4] ខែសីហា ឆ្នាំ 2026 - TechCrunch [5] ថ្ងៃទី 25 ខែសីហា ឆ្នាំ 2026 AI News | ការអាប់ដេតឆ្លាតវៃសិប្បនិម្មិតចុងក្រោយបំផុត | AIToolly [6] AI News Today - ថ្ងៃទី 25 ខែសីហា ឆ្នាំ 2026 | ការអាប់ដេត AI ចុងក្រោយបំផុត | AI Herald [7] ព័ត៌មាន AI ថ្ងៃនេះ ថ្ងៃទី 25 ខែសីហា — រឿង AI កំពូល និងការអាប់ដេតផ្ទាល់ | AI ប្រចាំសប្តាហ៍ [8] ព័ត៌មាន AI ប្រចាំថ្ងៃសម្រាប់ថ្ងៃទី 25 ខែសីហា ឆ្នាំ 2026 | ពេលវេលារត់ទីបី [9] Disruption Technology News | ចំណងជើងថ្មីៗ | រ៉យទ័រ [10] Top 10 Asia Technology News Headlines Today (25 សីហា 2026) | ទីពីរ... [11] ព័ត៌មានបច្ចេកវិទ្យាខ្មែរ | ព័ត៌មានបច្ចេកវិទ្យាថ្មីៗប្រចាំថ្ងៃ | រ៉យទ័រ [12] TechCrunch | ការចាប់ផ្តើម និងព័ត៌មានបច្ចេកវិទ្យា [13] Nvd - Cve-2026-0825 [14] មូលដ្ឋានទិន្នន័យ CVE, CWE, CISA KEV & Vulnerability Intelligence | ស្វែងរក CVE [15] កាតាឡុកភាពងាយរងគ្រោះដែលបានកេងប្រវ័ញ្ចដែលគេស្គាល់ - CISA