הנתונים האחרונים שפרסמה חברת האבטחה קספרסקי ב-14 באוקטובר מראים כי פרצות אבטחה רבות ברשתות עסקיות וייטנאמיות טרם תוקנו. מצב זה גורם לעסקים להמשיך להיות תחת הכוונת של פושעי סייבר.
בהתאם לכך, במחצית הראשונה של 2025, קספרסקי מנעה יותר מ-301,880 מתקפות ניצול פגיעויות כנגד עסקים בווייטנאם.
באותה תקופה, אינדונזיה רשמה את מספר הניצול הגבוה ביותר בדרום מזרח אסיה עם 524,657, אחריה וייטנאם ומלזיה עם 190,556. מדינות אחרות באזור רשמו מספרים נמוכים משמעותית, כולל תאילנד עם 88,966, הפיליפינים עם 50,895 וסינגפור עם 38,719.
מתקפת ניצול לרעה היא סוג של מתקפת סייבר המנצלת פגיעויות אבטחה, שגיאות תוכנה או מערכת הפעלה כדי לחדור למערכת באופן בלתי חוקי.
אם לא יתוקנו בהקדם, פגיעויות אלו יהפכו ל"דלת פתוחה" עבור תוקפים להשתלט על נתונים ומשאבים עסקיים.

על פי דו"ח נוסף של קספרסקי, ברבעון השני של 2025, רוב הפגיעויות שלא תוקנו במוצרי Microsoft Office היו מטרות נפוצות למתקפות פרצות ברחבי העולם. קספרסקי תיעד גם מספר מתקפות שכוונו לפלטפורמת Windows, תוך התמקדות בפגיעויות כגון CVE-2018-0802; CVE-2017-11882 ו-CVE-2017-0199.
הדו"ח מזהה גם את 10 הפגיעויות המנוצלות ביותר על ידי האקרים, כולל פגיעויות חדשות וישנות של יום אפס, ובעיות שלא תוקנו אך ממשיכות להתעלם מהן על ידי עסקים במהלך הפעילות.
פגיעויות יום אפס הן פגמים בתוכנה שמנוצלים על ידי האקרים לפני שלמפתח התוכנה יש זמן לזהות ולשחרר תיקון אבטחה רשמי. זה הופך אותן למטרה מוצלחת ביותר עבור פושעי סייבר.
ממצא נוסף של קספרסקי מראה כי במחצית הראשונה של 2025, עסקים בתאילנד התמודדו עם 2,524,439 איומי סייבר.
אחריהן נמצאות מלזיה ואינדונזיה עם 1,703,788 ו-1,626,984 אירועים בהתאמה. וייטנאם נמצאת נמוך יותר בדירוג עם סך של 1,174,407 איומי סייבר, בעוד שסינגפור והפיליפינים רשמו 470,758 ו-334,565 אירועים בהתאמה.

לאור המצב הנ"ל, קספרסקי ממליצה לעסקים לבצע בדיקות וניתוח פגיעויות אבטחה בסביבה וירטואלית מאובטחת, תוך הימנעות מפעולות ישירות על מערכות אמיתיות; להבטיח ניטור מערכת 24/7, תוך מתן תשומת לב מיוחדת להגנות היקפיות של הרשת הארגונית; לעדכן באופן קבוע תוכנות אבטחה ולפרוס פתרונות אבטחה אמינים.
מקור: https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp
תגובה (0)