Více než 300 000 zneužití softwarových zranitelností: Vietnam čelí rostoucím kybernetickým rizikům

DNVN – Podle nově zveřejněné zprávy společnosti Kaspersky zaznamenal Vietnam v první polovině roku 2025 více než 301 000 případů zneužití softwarových zranitelností, což je druhé nejhorší místo v jihovýchodní Asii – hned za Indonésií. Mnoho útoků stále pochází ze starých zranitelností, které existují již mnoho let, ale nebyly zcela opraveny.

Zpráva společnosti Kaspersky ukazuje, že většina kybernetických útoků ve Vietnamu se zaměřuje na zneužití běžných zranitelností v softwaru Microsoft Office, jako jsou CVE-2018-0802, CVE-2017-11882 a CVE-2017-0199. Jedná se o zranitelnosti, které byly objeveny již dávno, ale mnoho organizací je včas neopravilo, což hackerům usnadňuje průnik do systému.

Zástupce společnosti Kaspersky k tomu uvedl: „Skutečnost, že zranitelnosti staré mnoho let jsou stále zneužívány, ukazuje, že mnoho organizací striktně nedodržuje proces správy záplat.“

Staré zranitelnosti, nová rizika: Vietnam se umístil na druhém místě v jihovýchodní Asii v počtu kybernetických útoků

Ve druhém čtvrtletí roku 2025 se globální útoky i nadále zaměřovaly na komponentu Equation Editor – dlouholetý nástroj pro zpracování matematických vzorců v sadě Microsoft Office. Skutečnost, že agentury a firmy, i když znaly rizika, nereagovaly rychle, zvyšuje riziko zneužití.

Zpráva rovněž uvádí, že skupiny APT (Advanced Persistent Threat) se nezastavují pouze u útoků na kancelářský software, ale rozšiřují své cíle i na platformy pro vývoj s nízkým/žádným kódem a aplikace s umělou inteligencí (AI) – oblast, kterou mnoho podniků široce využívá, ale postrádá odpovídající obranná opatření.

V této souvislosti experti na kybernetickou bezpečnost varují, že jak firmy, tak vládní agentury musí posílit své schopnosti kybernetické obrany proaktivnějším způsobem. To zahrnuje pravidelnou kontrolu a rychlé opravování zranitelností v softwaru, zejména v produktech společnosti Microsoft; udržování nepřetržitého monitorovacího systému, který kombinuje vícevrstvou obranu; a nasazení řešení pro detekci a prevenci malwaru, jako je antimalware nebo IDS/IPS.

Kromě technických faktorů je třeba se zaměřit i na školení zaměstnanců v oblasti informační bezpečnosti, které jim pomůže včas rozpoznat a efektivně reagovat na nové útočné taktiky (TTP) kyberzločinců.

Odborníci tvrdí, že se již nejedná o čistě technický problém, ale o zásadní faktor v operační a rozvojové strategii každé organizace. Skutečnost, že Vietnam se v regionu umístil na druhém místě v počtu bezpečnostních zranitelností, je jasným varováním před naléhavou potřebou posílit systémy digitální obrany, zvýšit investice do bezpečnosti a vybudovat systematický proces reakce na incidenty, aby se minimalizovaly škody a zlepšila se národní autonomie v oblasti kybernetické bezpečnosti.

Nguyen Bach

Zdroj: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455