Practical perspectives, company news and case studies from the Cyberus team.
Insight
ສະບາຍດີ~ ພວກຂ້າພະເຈົ້າແມ່ນທີມ Overcooked 🇱🇦 ເຊິ່ງເປັນໜຶ່ງໃນທີມທີ່ໄດ້ຮັບເຊີນເຂົ້າຮ່ວມການແຂ່ງຂັນ 2024 Hacktheon Sejong, ໂດຍບົດຄວາມນີ້ຈະເປັນບົດຄວາມທີ່ລວມວິທີຜ່ານແຕ່ລະໂຈດທີ່ທີມຂອງພວກຂ້າພະເຈົ້າສາມາດແກ້ໄດ້.
Insight
ກ່ອນອື່ນໝົດເຮົາມາຮູ້ຈັກຊ່ອງໂຫວ່ນີ້ນຳກັນກ່ອນ, CVE-2024–32002 (CVSS 9.1) ເປັນຊ່ອງໂຫວ່ທີ່ມີຄວາມຮຸນແຮງລະດັບ Critical ທີ່ເກີດຂຶ້ນໃນ git ໂດຍເຮັດວຽກຜ່ານຄຳສັ່ງ git clone ກັບ malicious repository ໂດຍມີເງື່ອນໄຂວ່າຕ້ອງໃຊ້ option--recursive ໃນຄຳສັ່ງ git clone ເຊິ່ງຈະເຮັດໃຫ້ attacker ສາມາດເຮັດ RCE(Remote Code Execution) ຫຼື ສາມາດສັ່ງ Run ຄຳສັ່ງທີ່ຝັງໄວ້ຈາກໄລຍະໄກໄດ້ນັ້ນເອງ
Insight
ສະບາຍດີ~ ພວກຂ້າພະເຈົ້າແມ່ນທີມ Cyberus Academy 🇱🇦 ເຊິ່ງເປັນໜຶ່ງໃນທີມທີ່ໄດ້ເຂົ້າຮ່ວມການແຂ່ງຂັນ picoCTF 2024 ທີ່ຫາກໍຈົບໄປ, ໂດຍບົດຄວາມນີ້ຈະເປັນບົດຄວາມທີ່ລວມວິທີຜ່ານແຕ່ລະໂຈດທີ່ທີມຂອງພວກຂ້າພະເຈົ້າສາມາດແກ້ໄດ້.
Insight
ສະບາຍດີທຸກຄົນ~ ພໍດີວ່າໄດ້ມີໂອກາດເປັນໂຕແທນປະເທດລາວເພື່ອໄປເຂົ້າຮ່ວມແຂ່ງຂັນໃນງານ 2023 ACS ຫຼື 2023 AseanCyberShield Hacking Contest ທີຈັດຂຶ້ນໃນວັນທີ 21–24 ພະຈິກ 2023 ທີ່ ນະຄອນຫຼວງ Jakarta , ປະເທດ Indonesia ທີ່ຜ່ານມາ, ກໍເລີຍເອົາມາຂຽນບັນທຶກສິ່ງທີ່ພົບພໍ້(ບໍ່ທັງໝົດ), ຄວາມປະທັບໃຈ(ລວມຄວາມເສຍໃຈນຳ) ແລະ ຄວາມຮູ້ໃໝ່ໆ(ພ້ອມປະສົບການຊີວິດແບບເນັ້ນໆ)ທີ່ໄດ້ຈາກງານ ແລະ ບັນດາໝູ່ເພື່ອນຈາກ ASEAN ທີ່ໄດ້ເຂົ້າຮ່ວມແຂ່ງຂັນນຳກັນ
Insight
ສະບາຍດີມື້ນີ້ຈະມາກັບບົດຄວາມທີ່ບໍ່ແມ່ນ security technical, ແຕ່ຈະມາຂຽນໃນຫົວຂໍ້ທີ່ໜ້າຈະເປັນປະໂຫຍດໃນວົງກວ້າງຂຶ້ນໂດຍສະເພາະຄົນທີ່ຢູ່ໃນສາຍໄອທີທັງນັກສຶກສາ ແລະຜູ້ທີ່ເຮັດວຽກໄປແລ້ວ, ມື້ນີ້ຈະມາເວົ້າເຖິງການພັດທະນາໂຕເອງແນວໃດໃຫ້ເຮົາກາຍເປັນ Tech Talent ໃນອຸດົມຄະຕິຂອງອົງກອນຕ່າງໆ ແບບທີ່ວ່າຊີວິດນີບໍ່ຕ້ອງຢ້ານເລີຍວ່າຈະລຳບາກ ຫຼື ບໍ່ມີວຽກເຮັດ.
Insight
OffSec Exploit Developer (OSED) ເປັນ certification ທີ່ອອກໂດຍ Offsec , ເປັນ 1 ໃນ 3 certification ຖ້າຫາກວ່າຢາກໄດ້ OSCE³ ທີ່ໃຫ້ມາໃນຄອສຮຽນ EXP-301: Windows User Mode Exploit Development.
Insight
ສະບາຍດີ~ ຂ້າພະເຈົ້າໂຕແທນຈາກທີມ Cyberus Academy ທີ່ໄດ້ເຂົ້າຮ່ວມງານແຂ່ງຂັນ ASCIS ຫຼື Asean Student Contest On Information Security 2023 ຈັດໂດຍ Vietnam Information Security Association ເຊິ່ງເປັນງານແຂ່ງຂັນ CTF ຮູບແບບ Jeopardy (Online ສຳຫຼັບທີມຈາກຕ່າງປະເທດ ແລະ Offline ສຳຫຼັບທີມຈາກປະເທດ Vietnam) ທີ່ຫາກະຈົບໄປ, ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າຈະມາຂຽນວິທີຜ່ານໂຈດທີ່ໂຕຂ້າພະເຈົ້າໄດ້ແກ້ໄປເຊິ່ງເປັນໂຈດເວັບທັງໝົດມີ 3 ຂໍ້ໃນ
Insight
ໃນໂລກຂອງຜູ້ຮັກສາຄວາມປອດໄພຂອງລະບົບ (Cybersecurity Defender), ຜູ້ຮັກສາລະບົບເຫຼົ່ານັ້ນຈຳເປັນຕ້ອງມີຄວາມເຂົ້າໃຈພື້ນຖານຂອງການໂຈມຕີຂອງຜູ້ໂຈມຕີເຊັ່ນດຽວກັນ ເພື່ອໃຫ້ສາມາດກຳນົດ ຫຼື ຄາດຄະເນ ຄວາມເປັນໄປໄດ້ທີ່ອາດຈະດຳເນີນການໃນພາກສ່ວນຕ່າງໆຂອງຜູ້ໂຈມຕີ.
Insight
HTTP REQUEST SMUGGLING ແມ່ນຫຍັງ? Web Developer ຄວນຮູ້ເຖິງຄວາມອັນຕະລາຍຂອງຊ່ອງໂຫວ່ນີ້ໄວ້. ເພາະເປັນຊ່ອງໂຫວ່ທີ່ຍັງບໍ່ເປັນທີ່ຮູ້ຈັກຫຼາຍ ເຊິ່ງລາຍລະອຽດຈະເປັນແນວໃດໄປເບິ່ງນຳກັນເລີຍ
Insight
ປະເພດໂຈດ: Digital Forensics, Malware Analysis
If an article reflects a problem in your environment, bring the context and the decision you need to make—not sensitive evidence—to a scoping conversation.
