ثغرات أمنية قديمة في المعلومات لا تزال هدفا للقراصنة

[إعلان 1]

أعلنت إدارة أمن المعلومات (وزارة الاتصالات وتكنولوجيا المعلومات) أنه في الفترة من 19 إلى 25 أغسطس، تم الإعلان عن ما لا يقل عن 993 ثغرة أمنية وتحديثها من قبل منظمات دولية. من بين هذه الثغرة، تسمح 114 ثغرة على الأقل بحقن وتنفيذ الشيفرة البرمجية.

ثغرات أمنية قديمة في المعلومات يتم استهدافها من قبل القراصنة

وأشارت الوزارة أيضًا بشكل خاص إلى الوكالات والمنظمات حول 10 ثغرات أمنية في المعلومات لها تأثير خطير أو يتم استغلالها من قبل مجموعات الهجوم في البيئة الحقيقية، و 3 ثغرات تؤثر على منتجات FreeBSD و Ivanti و Microsoft.

في يوليو 2024، سجّل المركز الوطني لرصد الأمن السيبراني (NCSC) ما يقرب من 36,500 ثغرة أمنية في خوادم وأنظمة معلومات الهيئات والمؤسسات. بالإضافة إلى ذلك، تم اكتشاف أكثر من 1,600 ثغرة في 5,000 نظام مفتوح على الإنترنت. في الوقت نفسه، تم الإعلان عن 12 ثغرة أمنية جديدة لها تأثير خطير، ويمكن استغلالها لمهاجمة أنظمة في بلدنا.

وبحسب شركة فيتيل للأمن السيبراني، ارتفع عدد الثغرات الأمنية المكتشفة على مستوى العالم في النصف الأول من عام 2024 بنسبة 42% مقارنة بالفترة نفسها من عام 2023، حيث شكل عدد الثغرات الأمنية شديدة التأثير والخطيرة 51%.

بالإضافة إلى استغلال ثغرات أمن المعلومات الجديدة، لا تزال مجموعات الهجوم تستغل الثغرات المكتشفة سابقًا لاختراق أنظمة المعلومات الخاصة بالوحدات.

في الواقع، دأبت إدارة أمن المعلومات، بالإضافة إلى وحدات متخصصة في أمن معلومات الشبكات، على إصدار تحذيرات وتذكيرات منتظمة حول مخاطر الهجمات الإلكترونية الناتجة عن الثغرات الأمنية. إلا أن العديد من الوحدات لم تُعر اهتمامًا كافيًا لسرعة التحقق من الثغرات الأمنية ومعالجتها، مما يُقلل من خطر هجمات الأنظمة.

في عام 2024، سيكون أحد التوجهات الأساسية الستة بشأن أمن معلومات الشبكة التي أوصى بها قسم أمن المعلومات هو إعطاء الأولوية لمعالجة المخاطر المحتملة الموجودة في أنظمة المعلومات.

وتحتاج الوحدات إلى مراقبة وتحديث التصحيحات الخاصة بالثغرات الأمنية المتعلقة بمنتجات التكنولوجيا المستخدمة؛ وفي الوقت نفسه، تحديث المعلومات بشكل استباقي حول مخاطر أمن الشبكة على بوابة الفضاء الإلكتروني الوطنية khonggianmang.vn.

[إعلان 2]
المصدر: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html