នៅខែសីហា ឆ្នាំ២០២៦ ក្រុមស្រាវជ្រាវសុវត្ថិភាព Socket បានរកឃើញយុទ្ធនាការមេរោគមួយ ដែលប្រើប្រាស់ Chrome Extensions និង Microsoft Edge Extensions ជាផ្លូវចែកចាយមេរោគ ដោយប្រើប្រាស់វិធីសាស្ត្រមួយដែលគួរឱ្យព្រួយបារម្ភខ្លាំង។
ជាទូទៅ នៅពេលនិយាយពី malicious extension យើងតែងគិតថា អ្នកវាយប្រហារបង្កើត Extension ថ្មីមួយដែលមានមេរោគភ្ជាប់មកជាមួយ ហើយយើងអាចប្រុងប្រយ័ត្នដោយមិនដំឡើង Extension ដែលមិនស្គាល់ ឬមិនទុកចិត្ត។ ប៉ុន្តែករណីនេះខុសពីនោះ អ្នកវាយប្រហារបានប្រើប្រាស់វិធីសាស្ត្រដែលគេហៅថា Extension Takeover ឬ Software Supply-Chain Attack។ នោះគឺពួកគេមិនចាំបាច់បង្កើត Extension ថ្មីពីសូន្យទេ ប៉ុន្តែធ្វើការទិញ Extension ដែលមានស្រាប់ ដែលធ្លាប់ជាកម្មវិធីស្របច្បាប់ មានប្រវត្តិប្រើប្រាស់ និងមានអ្នកប្រើប្រាស់ទុកចិត្តរួចទៅហើយ។
បន្ទាប់ពីទទួលបានការគ្រប់គ្រង Extension អ្នកវាយប្រហារបានបញ្ចេញ Update ថ្មី ហើយបញ្ចូលមេរោគទៅក្នុងនោះ។
ចំណុចដែលគួរឱ្យខ្លាចគឺ អ្នកប្រើប្រាស់ដែលបានដំឡើង Extension នោះពីមុន មិនចាំបាច់ចូលទៅដំឡើង Extension ថ្មីទេ។ ប្រសិនបើ Browser ធ្វើការ Auto-update ទៅកាន់ malicious version នោះមេរោគអាចចូលមកក្នុង Browser របស់យើងតាមរយៈ Update ដោយយើងមិនបានដឹងខ្លួន។
Socket បានរកឃើញ Extension ចំនួន ១៩ ដែលពាក់ព័ន្ធនឹងយុទ្ធនាការនេះ។ ក្នុងនោះមាន ៥ Extension ដែលដើមឡើយជាកម្មវិធីស្របច្បាប់ ហើយត្រូវបានអ្នកវាយប្រហារទិញយក និងបន្ត Update ជាមួយ malicious code រួមមាន៖
• Enable Right Click & Copy — Smart Unlock + OCR
• RapidLens - Google Lens for Screen Search & Images
• QuickLens - Search Screen with Google Lens
• Password Protect PDF
• Allow Copy - Select & Enable Right Click — Edge
Socket ក៏បានបញ្ចេញ Extension ID និង Indicators of Compromise ឬ IOC ដែលពាក់ព័ន្ធនឹងយុទ្ធនាការនេះ ដើម្បីឱ្យអ្នកស្រាវជ្រាវ និងអ្នកប្រើប្រាស់អាចយកទៅពិនិត្យបាន។ ក្នុងចំណោម Extension ទាំងនេះ ករណីដែលគួរឱ្យចាប់អារម្មណ៍ខ្លាំងគឺ “Enable Right Click & Copy — Smart Unlock + OCR” ព្រោះវាមានអ្នកប្រើប្រាស់ស្រាប់ប្រមាណ ៧០,០០០ នាក់នៅលើ Chrome និងប្រមាណ ១០,០០០ នាក់នៅលើ Edge នៅពេលមានការរកឃើញ។
អ្វីដែលធ្វើឱ្យយុទ្ធនាការនេះគួរឱ្យព្រួយបារម្ភ គឺ malicious code មិនមែនមានតែមុខងារមួយនោះទេ។ Socket បានរកឃើញ malicious modules ដល់ទៅ ១៦ ដែលមានសមត្ថភាពខុសៗគ្នា។ ក្នុងចំណោមនោះ មានមុខងារដែលអាចកំណត់គោលដៅទៅលើ Cryptocurrency និង Wallet ដូចជា EVM, Solana និង Tron ហើយក៏មានសមត្ថភាពចូលទៅកាន់ទិន្នន័យសំខាន់ៗរបស់អ្នកប្រើប្រាស់នៅពេលកំពុងប្រើប្រាស់សេវាកម្មផ្សេងៗ។
វាក៏មានមុខងារកំណត់គោលដៅទៅលើសេវាកម្មដូចជា Binance, Coinbase, Kraken, OKX, MEXC, KuCoin, Bybit និង MetaMask ដើម្បីប្រមូលព័ត៌មានពាក់ព័ន្ធនឹង Session និង Authentication Data ពី Browser ដែលបាន Login រួច។ នេះមានន័យថា បញ្ហាមិនមែនមានតែ Password ប៉ុណ្ណោះទេដែលត្រូវបានលួច ឧទាហរណ៍ ប្រសិនបើយើងមាន 2FA វាពិតជាជួយការពារការចូលគណនីថ្មីបានយ៉ាងល្អ។ ប៉ុន្តែប្រសិនបើ Session ឬ Authentication Token ដែលកំពុងប្រើប្រាស់ត្រូវបានលួច នោះវាអាចបង្កើតហានិភ័យផ្សេងទៀតបាន ដែលវិធីសាស្រ្តលួចយក Session និង Token នេះវាពេញនិយមជាងលួចយកលេខសម្ងាត់នាពេលបច្ចុប្បន្នេះ។
Malware ក៏អាចកំណត់គោលដៅទៅលើ Ledger និង Trezor ដោយបង្ហាញទំព័រក្លែងក្លាយ ដែលអាចបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបញ្ចូល Recovery Phrase ឬ Seed Phrase របស់ខ្លួន។ នេះគឺជាចំណុចដែលគ្រោះថ្នាក់ខ្លាំងបំផុត ព្រោះ Seed Phrase មិនមែនជាពាក្យសម្ងាត់ធម្មតាទេ។ ប្រសិនបើ Seed Phrase ត្រូវបានបង្ហាញទៅអ្នកវាយប្រហារ នោះ Wallet ដែលពាក់ព័ន្ធអាចត្រូវបានគេចាត់ទុកថា Compromised។
ក្រៅពី Crypto វាក៏មានមុខងារដែលអាចប្រមូល Credentials និងព័ត៌មានដែលអ្នកប្រើប្រាស់បញ្ចូលទៅក្នុង Web Forms ព្រមទាំង Browser History និងទិន្នន័យពាក់ព័ន្ធនឹង Social Media មួយចំនួនផងដែរ។
អ្វីដែលគួរឱ្យចាប់អារម្មណ៍មួយទៀត គឺមេរោគនេះមានបច្ចេកទេស ClickFix។ វាអាចបង្ហាញ Fake Browser Update ដូចជាការជូនដំណឹងថា Chrome ត្រូវការអាប់ដេត ហើយបន្ទាប់មកបង្ហាញការណែនាំឱ្យអ្នកប្រើប្រាស់ Copy និង Run Command មួយ។
ប៉ុន្តែ Command នោះមិនមែនជាការអាប់ដេត Chrome ពិតប្រាកដទេ។ វាអាចជាវិធីដែលអ្នកវាយប្រហារប្រើដើម្បីបញ្ឆោតឱ្យអ្នកប្រើប្រាស់ Execute Malicious Command ដោយខ្លួនឯង។ ដូច្នេះ ករណីនេះបង្ហាញយើងថា ការវាយប្រហារសម័យថ្មីមិនចាំបាច់ត្រូវចាប់ផ្តើមពី Software ក្លែងក្លាយនោះទេ។ ពេលខ្លះ អ្នកវាយប្រហារអាចយក Software ដែលយើងទុកចិត្តរួចហើយ មកធ្វើការកែប្រែ ហើយប្រើ Update ជាផ្លូវនាំមេរោគចូលទៅក្នុងឧបករណ៍របស់យើង។
ហេតុនេះហើយ យើងមិនគួរគិតថា Extension មួយមានសុវត្ថិភាពជារៀងរហូត ដោយសារតែយើងបានប្រើវាអស់រយៈពេលជាច្រើនឆ្នាំ ឬវាមានអ្នកប្រើប្រាស់ច្រើន និង Rating ខ្ពស់នោះទេ។
ជាទូទៅ នៅពេលនិយាយពី malicious extension យើងតែងគិតថា អ្នកវាយប្រហារបង្កើត Extension ថ្មីមួយដែលមានមេរោគភ្ជាប់មកជាមួយ ហើយយើងអាចប្រុងប្រយ័ត្នដោយមិនដំឡើង Extension ដែលមិនស្គាល់ ឬមិនទុកចិត្ត។ ប៉ុន្តែករណីនេះខុសពីនោះ អ្នកវាយប្រហារបានប្រើប្រាស់វិធីសាស្ត្រដែលគេហៅថា Extension Takeover ឬ Software Supply-Chain Attack។ នោះគឺពួកគេមិនចាំបាច់បង្កើត Extension ថ្មីពីសូន្យទេ ប៉ុន្តែធ្វើការទិញ Extension ដែលមានស្រាប់ ដែលធ្លាប់ជាកម្មវិធីស្របច្បាប់ មានប្រវត្តិប្រើប្រាស់ និងមានអ្នកប្រើប្រាស់ទុកចិត្តរួចទៅហើយ។
បន្ទាប់ពីទទួលបានការគ្រប់គ្រង Extension អ្នកវាយប្រហារបានបញ្ចេញ Update ថ្មី ហើយបញ្ចូលមេរោគទៅក្នុងនោះ។
ចំណុចដែលគួរឱ្យខ្លាចគឺ អ្នកប្រើប្រាស់ដែលបានដំឡើង Extension នោះពីមុន មិនចាំបាច់ចូលទៅដំឡើង Extension ថ្មីទេ។ ប្រសិនបើ Browser ធ្វើការ Auto-update ទៅកាន់ malicious version នោះមេរោគអាចចូលមកក្នុង Browser របស់យើងតាមរយៈ Update ដោយយើងមិនបានដឹងខ្លួន។
Socket បានរកឃើញ Extension ចំនួន ១៩ ដែលពាក់ព័ន្ធនឹងយុទ្ធនាការនេះ។ ក្នុងនោះមាន ៥ Extension ដែលដើមឡើយជាកម្មវិធីស្របច្បាប់ ហើយត្រូវបានអ្នកវាយប្រហារទិញយក និងបន្ត Update ជាមួយ malicious code រួមមាន៖
• Enable Right Click & Copy — Smart Unlock + OCR
• RapidLens - Google Lens for Screen Search & Images
• QuickLens - Search Screen with Google Lens
• Password Protect PDF
• Allow Copy - Select & Enable Right Click — Edge
Socket ក៏បានបញ្ចេញ Extension ID និង Indicators of Compromise ឬ IOC ដែលពាក់ព័ន្ធនឹងយុទ្ធនាការនេះ ដើម្បីឱ្យអ្នកស្រាវជ្រាវ និងអ្នកប្រើប្រាស់អាចយកទៅពិនិត្យបាន។ ក្នុងចំណោម Extension ទាំងនេះ ករណីដែលគួរឱ្យចាប់អារម្មណ៍ខ្លាំងគឺ “Enable Right Click & Copy — Smart Unlock + OCR” ព្រោះវាមានអ្នកប្រើប្រាស់ស្រាប់ប្រមាណ ៧០,០០០ នាក់នៅលើ Chrome និងប្រមាណ ១០,០០០ នាក់នៅលើ Edge នៅពេលមានការរកឃើញ។
អ្វីដែលធ្វើឱ្យយុទ្ធនាការនេះគួរឱ្យព្រួយបារម្ភ គឺ malicious code មិនមែនមានតែមុខងារមួយនោះទេ។ Socket បានរកឃើញ malicious modules ដល់ទៅ ១៦ ដែលមានសមត្ថភាពខុសៗគ្នា។ ក្នុងចំណោមនោះ មានមុខងារដែលអាចកំណត់គោលដៅទៅលើ Cryptocurrency និង Wallet ដូចជា EVM, Solana និង Tron ហើយក៏មានសមត្ថភាពចូលទៅកាន់ទិន្នន័យសំខាន់ៗរបស់អ្នកប្រើប្រាស់នៅពេលកំពុងប្រើប្រាស់សេវាកម្មផ្សេងៗ។
វាក៏មានមុខងារកំណត់គោលដៅទៅលើសេវាកម្មដូចជា Binance, Coinbase, Kraken, OKX, MEXC, KuCoin, Bybit និង MetaMask ដើម្បីប្រមូលព័ត៌មានពាក់ព័ន្ធនឹង Session និង Authentication Data ពី Browser ដែលបាន Login រួច។ នេះមានន័យថា បញ្ហាមិនមែនមានតែ Password ប៉ុណ្ណោះទេដែលត្រូវបានលួច ឧទាហរណ៍ ប្រសិនបើយើងមាន 2FA វាពិតជាជួយការពារការចូលគណនីថ្មីបានយ៉ាងល្អ។ ប៉ុន្តែប្រសិនបើ Session ឬ Authentication Token ដែលកំពុងប្រើប្រាស់ត្រូវបានលួច នោះវាអាចបង្កើតហានិភ័យផ្សេងទៀតបាន ដែលវិធីសាស្រ្តលួចយក Session និង Token នេះវាពេញនិយមជាងលួចយកលេខសម្ងាត់នាពេលបច្ចុប្បន្នេះ។
Malware ក៏អាចកំណត់គោលដៅទៅលើ Ledger និង Trezor ដោយបង្ហាញទំព័រក្លែងក្លាយ ដែលអាចបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបញ្ចូល Recovery Phrase ឬ Seed Phrase របស់ខ្លួន។ នេះគឺជាចំណុចដែលគ្រោះថ្នាក់ខ្លាំងបំផុត ព្រោះ Seed Phrase មិនមែនជាពាក្យសម្ងាត់ធម្មតាទេ។ ប្រសិនបើ Seed Phrase ត្រូវបានបង្ហាញទៅអ្នកវាយប្រហារ នោះ Wallet ដែលពាក់ព័ន្ធអាចត្រូវបានគេចាត់ទុកថា Compromised។
ក្រៅពី Crypto វាក៏មានមុខងារដែលអាចប្រមូល Credentials និងព័ត៌មានដែលអ្នកប្រើប្រាស់បញ្ចូលទៅក្នុង Web Forms ព្រមទាំង Browser History និងទិន្នន័យពាក់ព័ន្ធនឹង Social Media មួយចំនួនផងដែរ។
អ្វីដែលគួរឱ្យចាប់អារម្មណ៍មួយទៀត គឺមេរោគនេះមានបច្ចេកទេស ClickFix។ វាអាចបង្ហាញ Fake Browser Update ដូចជាការជូនដំណឹងថា Chrome ត្រូវការអាប់ដេត ហើយបន្ទាប់មកបង្ហាញការណែនាំឱ្យអ្នកប្រើប្រាស់ Copy និង Run Command មួយ។
ប៉ុន្តែ Command នោះមិនមែនជាការអាប់ដេត Chrome ពិតប្រាកដទេ។ វាអាចជាវិធីដែលអ្នកវាយប្រហារប្រើដើម្បីបញ្ឆោតឱ្យអ្នកប្រើប្រាស់ Execute Malicious Command ដោយខ្លួនឯង។ ដូច្នេះ ករណីនេះបង្ហាញយើងថា ការវាយប្រហារសម័យថ្មីមិនចាំបាច់ត្រូវចាប់ផ្តើមពី Software ក្លែងក្លាយនោះទេ។ ពេលខ្លះ អ្នកវាយប្រហារអាចយក Software ដែលយើងទុកចិត្តរួចហើយ មកធ្វើការកែប្រែ ហើយប្រើ Update ជាផ្លូវនាំមេរោគចូលទៅក្នុងឧបករណ៍របស់យើង។
ហេតុនេះហើយ យើងមិនគួរគិតថា Extension មួយមានសុវត្ថិភាពជារៀងរហូត ដោយសារតែយើងបានប្រើវាអស់រយៈពេលជាច្រើនឆ្នាំ ឬវាមានអ្នកប្រើប្រាស់ច្រើន និង Rating ខ្ពស់នោះទេ។
❤18👍1
2026 best year
Everyone become coder without learning code 🤣
ខ្លាំងត្រង់ធ្វើលក់បានទៀត
Everyone become coder without learning code 🤣
ខ្លាំងត្រង់ធ្វើលក់បានទៀត
😁78🔥8❤2👍1👏1
មានអ្នកណាខ្លះប្រើ X ទទួលបាន Password Reset តាម Emailទេម្សិលមិញនេះ?
ថ្ងៃទី១ ខែកញ្ញា ឆ្នាំ២០២៦ អ្នកប្រើ X រាប់ពាន់នាក់រួមទាំងគណនីក្រុមហ៊ុនធំៗទទួលបានអ៊ីម៉ែលស្នើសុំ Password Reset ដែលខ្លួនមិនបានស្នើរ ខ្លះទទួលបានដល់ទៅ ១០អ៊ីម៉ែលជាប់គ្នាក្នុងពេលពីរទៅបីម៉ោង បញ្ហានេះដោយសារតែ Form Recovery របស់ X មានកំហុសឆ្គងត្រង់ថា បើកអោយគេដាក់ Username ក៏អាចទទួលបានអ៊ីម៉ែល Reset Password ដែរ ដូច្នេះហើយ Hacker គ្រាន់តែវាយតែ username ក៏ទទួលបានអ៊ីម៉ែលស្នើរសុំដូរលេខសម្ងាត់ដែរ។
យ៉ាងណាមិញ X បានចេញមុខសូមទោសនូវបញ្ហាបច្ចេកទេសនេះ និង បានបញ្ចាក់ថាមិនទាន់មានទិន្ន័យណាត្រូវបានបែកធ្លាយនោះឡើយ បងប្អូនអាចចូលទៅការពារវិធីសាស្រ្តនេះបានដោយគ្រាន់តែធ្វើតាមការណែនាំនេះ
-ទៅកាន់ Settings And Privacy រើសយក Security and account access.
-រើសយក Security ហើយធ្វើការបើក Password Reset Protect: ដោយអូសចុះក្រោម Additional password protection ធ្វើការធីកយក Password reset protect ជាការស្រេច។
ថ្ងៃទី១ ខែកញ្ញា ឆ្នាំ២០២៦ អ្នកប្រើ X រាប់ពាន់នាក់រួមទាំងគណនីក្រុមហ៊ុនធំៗទទួលបានអ៊ីម៉ែលស្នើសុំ Password Reset ដែលខ្លួនមិនបានស្នើរ ខ្លះទទួលបានដល់ទៅ ១០អ៊ីម៉ែលជាប់គ្នាក្នុងពេលពីរទៅបីម៉ោង បញ្ហានេះដោយសារតែ Form Recovery របស់ X មានកំហុសឆ្គងត្រង់ថា បើកអោយគេដាក់ Username ក៏អាចទទួលបានអ៊ីម៉ែល Reset Password ដែរ ដូច្នេះហើយ Hacker គ្រាន់តែវាយតែ username ក៏ទទួលបានអ៊ីម៉ែលស្នើរសុំដូរលេខសម្ងាត់ដែរ។
យ៉ាងណាមិញ X បានចេញមុខសូមទោសនូវបញ្ហាបច្ចេកទេសនេះ និង បានបញ្ចាក់ថាមិនទាន់មានទិន្ន័យណាត្រូវបានបែកធ្លាយនោះឡើយ បងប្អូនអាចចូលទៅការពារវិធីសាស្រ្តនេះបានដោយគ្រាន់តែធ្វើតាមការណែនាំនេះ
-ទៅកាន់ Settings And Privacy រើសយក Security and account access.
-រើសយក Security ហើយធ្វើការបើក Password Reset Protect: ដោយអូសចុះក្រោម Additional password protection ធ្វើការធីកយក Password reset protect ជាការស្រេច។
❤21
បើចង់មើលអាច្បាស់អាច Download បាន 14GB Extended LOOK ធានាត្រជាក់ភ្នែក
https://www.rockstargames.com/VI/media/videos
https://www.rockstargames.com/VI/media/videos
👍12🥰7❤5🔥2
បើ Telegram នៅតែមិនទាន់ដើរឬរអាក់រអួលកុំធ្វើអ្វីទាំងអស់នេះជាបញ្ហា Telegram ទេសូមបន្តរង់ចាំ កុំព្យាយាមទៅដកដុយ ឬ Restart Device ឬ លុប App អ្វីទាំងអស់!
❤64😁41🤩12👍5
យប់នេះនឹងមាន iPhone ជំនាន់ថ្មីហើយក៏ជាព្រឹត្តិការណ៍ Apple លើកដំបូងពី CEO ថ្មីដែរ
https://youtu.be/djTxZ6vyY0s
https://youtu.be/djTxZ6vyY0s
YouTube
iPhone បត់បាន? | Apple Event 2026
ថ្ងៃទី ៩ កញ្ញា ២០២៦ Apple រៀបចំ Event «Surprise and shine» — ជា keynote ដំបូងបំផុតរបស់ CEO ថ្មី John Ternus ដែលទើបចូលកាន់តំណែងជំនួស Tim Cook បាន ៨ ថ្ងៃប៉ុណ្ណោះ។ ប៉ុន្តែលើកនេះចម្លែក៖ hacker បានបង្ហាញ iPhone 18 Pro ឱ្យយើងឃើញមុន Apple រហូតដល់ ៣ ខែ។ វីដេអូនេ…
❤13👏3
មើលពី Event ហើយបានដឹងថាវីដេអូបែកធ្លាយខ្ញុំធ្វើ ខ្ញុំធ្វើ Event បានមុន Apple ទៀតហាហាហា!
https://www.youtube.com/watch?v=mW1IbmAuOiI
https://www.youtube.com/watch?v=mW1IbmAuOiI
❤12
🎁 CAMPAIGN ពិសេសខែកញ្ញា — ចែករង្វាន់សរុប $1,000! ពី Binance តែម្តង 🎁
❤️ បងប្អូនដែលពុំទាន់មានគណនី Binance ដែលចុះឈ្មោះតាម Referral Link របស់ខ្ញុំ!
អ្នកប្រើប្រាស់ដែលចូលរួម Campaign នេះ អាចទទួលបាន 10 USDT ដោយគ្រាន់តែធ្វើតាមជំហានងាយៗ 👇
### ❤️ របៀបចូលរួម
1️⃣ ចុះឈ្មោះតាម Referral Link របស់ខ្ញុំ
👉 https://accounts.binance.info/en/register?ref=CZYV6T0G
ឬប្រើ Referral Code: CZYV6T0G
2️⃣ Complete KYC
🎁 ទទួលបាន 3 USDT
3️⃣ Trade យ៉ាងតិច $20
🎁 ទទួលបានបន្ថែម 7 USDT
💰 សរុប = 10 USDT / User
📅 Campaign Period: 11–25 September 2026
⏰ ចាប់ពី 00:00 ដល់ 23:59 (UTC+7)
🎁 Reward នឹងត្រូវបានចែកចាយ **បន្ទាប់ពី Campaign បញ្ចប់ ក្នុងរយៈពេល 14 ថ្ងៃ**។
❤️ បងប្អូនដែលពុំទាន់មានគណនី Binance ដែលចុះឈ្មោះតាម Referral Link របស់ខ្ញុំ!
អ្នកប្រើប្រាស់ដែលចូលរួម Campaign នេះ អាចទទួលបាន 10 USDT ដោយគ្រាន់តែធ្វើតាមជំហានងាយៗ 👇
### ❤️ របៀបចូលរួម
1️⃣ ចុះឈ្មោះតាម Referral Link របស់ខ្ញុំ
👉 https://accounts.binance.info/en/register?ref=CZYV6T0G
ឬប្រើ Referral Code: CZYV6T0G
2️⃣ Complete KYC
🎁 ទទួលបាន 3 USDT
3️⃣ Trade យ៉ាងតិច $20
🎁 ទទួលបានបន្ថែម 7 USDT
💰 សរុប = 10 USDT / User
📅 Campaign Period: 11–25 September 2026
⏰ ចាប់ពី 00:00 ដល់ 23:59 (UTC+7)
🎁 Reward នឹងត្រូវបានចែកចាយ **បន្ទាប់ពី Campaign បញ្ចប់ ក្នុងរយៈពេល 14 ថ្ងៃ**។
❤5
អ្នកធ្វើ Ai៖ Ai នឹងសម្លាប់យើងទាំងអស់គ្នា ខ្ញុំឈប់ធ្វើការហើយ!
https://www.youtube.com/watch?v=oXyz_eivhkM
https://www.youtube.com/watch?v=oXyz_eivhkM
YouTube
អ្នកធ្វើ Ai៖ Ai នឹងសម្លាប់យើងទាំងអស់គ្នា ខ្ញុំឈប់ធ្វើការហើយ!
អ្នកស្រាវជ្រាវម្នាក់ដែលគ្មានអ្នកណាស្គាល់ បានបង្ហោះសារនៅលើ X ហើយលាឈប់ពី Anthropic ដោយនិយាយថា អ្នកដែលកំពុងសាងសង់ AI ជឿថាវាអាចសម្លាប់យើងទាំងអស់គ្នា។ អ្វីដែលធ្វើឱ្យ រឿងនេះខុសពីធម្មតា គឺប្រធានផ្នែកសុវត្ថិភាពនៅក្រុមហ៊ុននោះ បានចេញមុខយល់ស្របជាសាធារណៈ។
// ចុះឈ្មោះ…
// ចុះឈ្មោះ…
❤13🥰1
មិនថា Rule of Survival ចេញមកប៉ុន្មានឈ្មោះនោះទេ នៅតែមិនមែនជាហ្គេមរបស់ក្រុមហ៊ុនផ្លូវការនោះទេ សូមលេងដោយទំនួលខុសត្រូវ!
បច្ចុប្បន្នវាត្រូវបានក្លាយទៅជាហ្គេមដែលធ្វើ Community Project ឬ Source ដែលអាចមានបញ្ហាប្រឈមគ្រប់ពេល!
ហើយមួយវិញទៀតស្នើរដល់បងប្អូនដែលជាអ្នកចែករំលែកមេត្តាចែករំលែកគេនឹងបញ្ចាក់គេអោយបានច្បាស់ផង!
បច្ចុប្បន្នវាត្រូវបានក្លាយទៅជាហ្គេមដែលធ្វើ Community Project ឬ Source ដែលអាចមានបញ្ហាប្រឈមគ្រប់ពេល!
ហើយមួយវិញទៀតស្នើរដល់បងប្អូនដែលជាអ្នកចែករំលែកមេត្តាចែករំលែកគេនឹងបញ្ចាក់គេអោយបានច្បាស់ផង!
❤76👍18🔥5🎉1
🚗🍎 iOS 27 ធ្វើឲ្យ CarPlay កាន់តែឆ្លាត និងប្រើបានច្រើនជាងមុន!
ក្នុង iOS 27 Apple បានបន្ថែមមុខងារថ្មីៗជាច្រើនទៅលើ CarPlay ដែលគួរឲ្យចាប់អារម្មណ៍ ជាពិសេសសម្រាប់អ្នកដែលប្រើ iPhone ក្នុងឡានជាប្រចាំ។
🤖 Siri AI ឆ្លាតជាងមុន
Siri អាចយល់ពាក្យនិយាយបានធម្មជាតិជាងមុន ចងចាំ context នៃការសន្ទនា និងជួយស្វែងរកព័ត៌មានពី Messages, Mail ឬទីតាំងបានងាយជាងមុន។
🎬 CarPlay អាច Support Video
iOS 27 បើកឱកាសឲ្យ app និងរថយន្តដែលគាំទ្រ អាចបង្ហាញវីដេអូលើអេក្រង់ CarPlay បាន។
⚠️ ប៉ុន្តែវីដេអូ អាចមើលបានតែពេលឡានឈប់/Park ប៉ុណ្ណោះ ដើម្បីរក្សាសុវត្ថិភាព។ ហើយមុខងារនេះក៏អាស្រ័យលើក្រុមហ៊ុនផលិតរថយន្តថាតើពួកគេ enable វាឬអត់ផងដែរ។
🎵 Now Playing ថ្មី
Music, Podcast និង Audiobook មាន UI ថ្មីងាយប្រើជាងមុន អាច Play/Pause, Skip និងរំកិលទៅចំណុចណាមួយក្នុង track បានងាយជាងមុន។
📍 Navigation និង GPS ប្រសើរឡើង
CarPlay មានការកែលម្អ location accuracy, heading detection និងការភ្ជាប់ Wireless CarPlay ឲ្យមានស្ថេរភាពជាងមុន។
🔋 ល្អសម្រាប់រថយន្ត EV
Navigation app អាចធ្វើការជាមួយព័ត៌មានរថយន្តបានល្អជាងមុន ដូចជា range និង charging stop សម្រាប់រថយន្តអគ្គិសនី។
🎨 UI កាន់តែស្អាត
CarPlay ទទួលបាន design បែបថ្មី ស្របជាមួយ Liquid Glass របស់ iOS 27 ដែលមើលទៅទំនើប និងស្អាតជាងមុន។
សរុបមក iOS 27 មិនមែនត្រឹមតែ update iPhone ទេ តែ CarPlay ក៏ទទួលបាន upgrade ធំមួយដែរ ជាពិសេស Siri AI, Video Support, Navigation និង Wireless stability។
👉 អ្នកគិតថា CarPlay Video គឺជាមុខងារដែលមានប្រយោជន៍ ឬអត់?
#iOS27 #CarPlay #Apple #iPhone #SiriAI #TechNews #NoobieGMK
ក្នុង iOS 27 Apple បានបន្ថែមមុខងារថ្មីៗជាច្រើនទៅលើ CarPlay ដែលគួរឲ្យចាប់អារម្មណ៍ ជាពិសេសសម្រាប់អ្នកដែលប្រើ iPhone ក្នុងឡានជាប្រចាំ។
🤖 Siri AI ឆ្លាតជាងមុន
Siri អាចយល់ពាក្យនិយាយបានធម្មជាតិជាងមុន ចងចាំ context នៃការសន្ទនា និងជួយស្វែងរកព័ត៌មានពី Messages, Mail ឬទីតាំងបានងាយជាងមុន។
🎬 CarPlay អាច Support Video
iOS 27 បើកឱកាសឲ្យ app និងរថយន្តដែលគាំទ្រ អាចបង្ហាញវីដេអូលើអេក្រង់ CarPlay បាន។
⚠️ ប៉ុន្តែវីដេអូ អាចមើលបានតែពេលឡានឈប់/Park ប៉ុណ្ណោះ ដើម្បីរក្សាសុវត្ថិភាព។ ហើយមុខងារនេះក៏អាស្រ័យលើក្រុមហ៊ុនផលិតរថយន្តថាតើពួកគេ enable វាឬអត់ផងដែរ។
🎵 Now Playing ថ្មី
Music, Podcast និង Audiobook មាន UI ថ្មីងាយប្រើជាងមុន អាច Play/Pause, Skip និងរំកិលទៅចំណុចណាមួយក្នុង track បានងាយជាងមុន។
📍 Navigation និង GPS ប្រសើរឡើង
CarPlay មានការកែលម្អ location accuracy, heading detection និងការភ្ជាប់ Wireless CarPlay ឲ្យមានស្ថេរភាពជាងមុន។
🔋 ល្អសម្រាប់រថយន្ត EV
Navigation app អាចធ្វើការជាមួយព័ត៌មានរថយន្តបានល្អជាងមុន ដូចជា range និង charging stop សម្រាប់រថយន្តអគ្គិសនី។
🎨 UI កាន់តែស្អាត
CarPlay ទទួលបាន design បែបថ្មី ស្របជាមួយ Liquid Glass របស់ iOS 27 ដែលមើលទៅទំនើប និងស្អាតជាងមុន។
សរុបមក iOS 27 មិនមែនត្រឹមតែ update iPhone ទេ តែ CarPlay ក៏ទទួលបាន upgrade ធំមួយដែរ ជាពិសេស Siri AI, Video Support, Navigation និង Wireless stability។
👉 អ្នកគិតថា CarPlay Video គឺជាមុខងារដែលមានប្រយោជន៍ ឬអត់?
#iOS27 #CarPlay #Apple #iPhone #SiriAI #TechNews #NoobieGMK
❤18👍3🔥1
Forwarded from បច្ចេកវិទ្យាថ្ងៃនេះ
🤖 [AI Tech]៖ ហេគឃ័រប្រើ Claude AI ទម្លុះចូលកូដផ្ទៃក្នុង OpenAI ក្នុងរយៈពេលតិចជាង ៣ ថ្ងៃ 🔓
ក្រុមអ្នកស្រាវជ្រាវ Hacktron បានប្រើប្រាស់ Claude Opus 5 របស់ Anthropic ដើម្បីស្វែងរកចន្លោះប្រហោង រហូតអាចចូលទៅដល់កូដផ្ទៃក្នុងរបស់ OpenAI។ ពួកគេគឺជាហេគឃ័រល្អ (White-hat) ហើយបានរាយការណ៍ភ្លាមៗអំពីបញ្ហានេះ។
ចំណុចសំខាន់ៗ៖
• ចន្លោះប្រហោងនេះកើតឡើងនៅពេលបើករូបភាព HEIF (ទម្រង់រូបថត iPhone) ដែលត្រូវបាន Upload ទៅកាន់ Forum របស់ OpenAI។
• ពីការរកឃើញរហូតដល់ការចូលទៅកាន់កូដផ្ទៃក្នុង ចំណាយពេលតិចជាង ៧២ ម៉ោង។
• OpenAI បានជួសជុលបញ្ហានេះក្នុងរយៈពេល ១៤ ម៉ោង និងបានផ្តល់រង្វាន់ ៦,៥០០ ដុល្លារ។
បច្ចុប្បន្ន AI អាចស្វែងរកចន្លោះប្រហោងបានលឿនជាងមនុស្សច្រើនដង — ទាំងសម្រាប់ហេគឃ័រល្អ និងអាក្រក់។ សម្រាប់អ្នកប្រើប្រាស់៖ កុំពន្យារពេលក្នុងការអាប់ដេតទូរស័ព្ទ និងកម្មវិធីរបស់អ្នក ព្រោះរាល់ Patch នីមួយៗសុទ្ធតែបិទទ្វារដែល AI អាចរកឃើញ។
🔒 ប្រភព: Hacktron AI
🟢 ស្ថានភាព: ✅ បានបញ្ជាក់
🔗 អានដើម: hacktron.ai
📅 ១៨ កញ្ញា ឆ្នាំ ២០២៦
💰 Donate Me | 💙 Facebook | 🖤 TikTok | 🔸 Binance | 🛒 Group ទិញលក់ | 💎 Join Group Support
#AITech #TopTechToday #Cambodia
ក្រុមអ្នកស្រាវជ្រាវ Hacktron បានប្រើប្រាស់ Claude Opus 5 របស់ Anthropic ដើម្បីស្វែងរកចន្លោះប្រហោង រហូតអាចចូលទៅដល់កូដផ្ទៃក្នុងរបស់ OpenAI។ ពួកគេគឺជាហេគឃ័រល្អ (White-hat) ហើយបានរាយការណ៍ភ្លាមៗអំពីបញ្ហានេះ។
ចំណុចសំខាន់ៗ៖
• ចន្លោះប្រហោងនេះកើតឡើងនៅពេលបើករូបភាព HEIF (ទម្រង់រូបថត iPhone) ដែលត្រូវបាន Upload ទៅកាន់ Forum របស់ OpenAI។
• ពីការរកឃើញរហូតដល់ការចូលទៅកាន់កូដផ្ទៃក្នុង ចំណាយពេលតិចជាង ៧២ ម៉ោង។
• OpenAI បានជួសជុលបញ្ហានេះក្នុងរយៈពេល ១៤ ម៉ោង និងបានផ្តល់រង្វាន់ ៦,៥០០ ដុល្លារ។
បច្ចុប្បន្ន AI អាចស្វែងរកចន្លោះប្រហោងបានលឿនជាងមនុស្សច្រើនដង — ទាំងសម្រាប់ហេគឃ័រល្អ និងអាក្រក់។ សម្រាប់អ្នកប្រើប្រាស់៖ កុំពន្យារពេលក្នុងការអាប់ដេតទូរស័ព្ទ និងកម្មវិធីរបស់អ្នក ព្រោះរាល់ Patch នីមួយៗសុទ្ធតែបិទទ្វារដែល AI អាចរកឃើញ។
🔒 ប្រភព: Hacktron AI
🟢 ស្ថានភាព: ✅ បានបញ្ជាក់
🔗 អានដើម: hacktron.ai
📅 ១៨ កញ្ញា ឆ្នាំ ២០២៦
💰 Donate Me | 💙 Facebook | 🖤 TikTok | 🔸 Binance | 🛒 Group ទិញលក់ | 💎 Join Group Support
#AITech #TopTechToday #Cambodia
❤9👍1