Staré zranitelnosti v oblasti informační bezpečnosti zůstávají cílem hackerů.

Podle odboru informační bezpečnosti (Ministerstva informací a komunikací) bylo od 19. do 25. srpna mezinárodními organizacemi oznámeno a aktualizováno nejméně 993 zranitelností. Z nich nejméně 114 zranitelností umožňuje vkládání a spuštění kódu.

Staré zranitelnosti v oblasti informační bezpečnosti se stávají terčem hackerů.

Agentura také konkrétně upozornila organizace na 10 zranitelností v oblasti informační bezpečnosti, které mají vážný dopad nebo jsou zneužívány útočnými skupinami v reálném prostředí, a tři z těchto zranitelností postihují produkty společností FreeBSD, Ivanti a Microsoft.

V červenci 2024 zaznamenalo Národní centrum pro monitorování kybernetické bezpečnosti (NCSC) téměř 36 500 zranitelností a bezpečnostních nedostatků v serverech a informačních systémech agentur a organizací. Kromě toho bylo objeveno více než 1 600 zranitelností ve více než 5 000 veřejně dostupných systémech na internetu. 12 nově odhalených zranitelností je navíc považováno za závažné a mohly by být zneužity k útoku na systémy ve Vietnamu.

Podle společnosti Viettel Cyber ​​​​Security se počet zranitelností objevených na celém světě v první polovině roku 2024 zvýšil o 42 % ve srovnání se stejným obdobím roku 2023, přičemž zranitelnosti s vysokým dopadem a kritické zranitelnosti tvořily 51 %.

Kromě zneužívání nových zranitelností v informační bezpečnosti útočné skupiny také využívají dříve objevených zranitelností k infiltraci informačních systémů organizací.

Oddělení kybernetické bezpečnosti a další jednotky v oblasti kybernetické bezpečnosti ve skutečnosti pravidelně vydávají varování a připomínky týkající se rizika kybernetických útoků pramenících ze zranitelností. Mnoho jednotek však nevěnuje dostatečnou pozornost rychlé kontrole a opravě zranitelností, čímž minimalizuje riziko systémových útoků.

V roce 2024 je jedním ze šesti klíčových směrů kybernetické bezpečnosti doporučených Agenturou pro kybernetickou bezpečnost priorita řešení potenciálních rizik spojených s informačními systémy.

Jednotky musí monitorovat a aktualizovat záplaty zranitelností souvisejících s technologickými produkty, které používají, a proaktivně aktualizovat informace o kybernetických rizicích na národním portálu kybernetické bezpečnosti khonggianmang.vn.

Zdroj: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html