Alte Sicherheitslücken in der Informationstechnologie bleiben Ziele für Hacker.

Laut der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) wurden vom 19. bis 25. August mindestens 993 Sicherheitslücken von internationalen Organisationen gemeldet und aktualisiert. Mindestens 114 dieser Sicherheitslücken ermöglichen das Einschleusen und Ausführen von Schadcode.

Alte Sicherheitslücken in der Informationstechnologie werden zu Zielen für Hacker.

Die Behörde lenkte die Aufmerksamkeit der Organisationen außerdem gezielt auf zehn Informationssicherheitslücken, die schwerwiegende Auswirkungen haben oder von Angreifergruppen in realen Umgebungen ausgenutzt werden. Drei dieser Sicherheitslücken betreffen Produkte von FreeBSD, Ivanti und Microsoft.

Im Juli 2024 verzeichnete das Nationale Zentrum für Cybersicherheitsüberwachung (NCSC) fast 36.500 Schwachstellen und Sicherheitslücken in den Servern und Informationssystemen von Behörden und Organisationen. Darüber hinaus wurden mehr als 1.600 Schwachstellen in über 5.000 öffentlich zugänglichen Systemen im Internet entdeckt. Zwölf neu aufgedeckte Schwachstellen gelten als schwerwiegend und könnten für Angriffe auf Systeme in Vietnam ausgenutzt werden.

Laut Viettel Cyber ​​Security ist die Zahl der weltweit in der ersten Hälfte des Jahres 2024 entdeckten Sicherheitslücken im Vergleich zum gleichen Zeitraum im Jahr 2023 um 42 % gestiegen, wobei 51 % der Sicherheitslücken schwerwiegend und kritisch waren.

Neben der Ausnutzung neuer Schwachstellen in der Informationssicherheit machen sich Angreifergruppen auch bereits entdeckte Schwachstellen zunutze, um in die Informationssysteme von Organisationen einzudringen.

Tatsächlich haben die Abteilung für Cybersicherheit und andere Einheiten im Bereich Cybersicherheit regelmäßig vor dem Risiko von Cyberangriffen aufgrund von Sicherheitslücken gewarnt und darauf hingewiesen. Viele Einheiten haben jedoch nicht genügend Aufmerksamkeit darauf verwendet, Sicherheitslücken zeitnah zu überprüfen und zu beheben, wodurch das Risiko von Systemangriffen nicht ausreichend minimiert wurde.

Eine der sechs wichtigsten Empfehlungen der Cybersecurity Agency für das Jahr 2024 im Bereich Cybersicherheit ist die Priorisierung der Bewältigung potenzieller Risiken, die Informationssystemen innewohnen.

Die Einheiten müssen die Sicherheitslücken in den von ihnen verwendeten Technologieprodukten überwachen und entsprechende Patches installieren; außerdem müssen sie proaktiv Informationen zu Cybersicherheitsrisiken auf dem nationalen Cybersicherheitsportal khonggianmang.vn aktualisieren.

Quelle: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html