פרצות אבטחת מידע ישנות עדיין מטרות להאקרים

[מודעה_1]

מחלקת אבטחת המידע (משרד המידע והתקשורת) מסרה כי בין ה-19 באוגוסט ל-25 באוגוסט, לפחות 993 פגיעויות הוכרזו ועודכנו על ידי ארגונים בינלאומיים. מבין אלה, לפחות 114 פגיעויות מאפשרות הזרקת קוד וביצועו.

פרצות אבטחת מידע ישנות מותקפות על ידי האקרים

המשרד גם הזכיר במיוחד לסוכנויות ולארגונים 10 פגיעויות אבטחת מידע בעלות השפעה חמורה או מנוצלות על ידי קבוצות תוקף בסביבות אמיתיות, ו-3 פגיעויות המשפיעות על מוצרים של FreeBSD, Ivanti ו-Microsoft.

ביולי 2024, מרכז הניטור הלאומי לביטחון סייבר - NCSC תיעד כמעט 36,500 נקודות תורפה ופגיעויות אבטחה בשרתים ובמערכות מידע של סוכנויות וארגונים. בנוסף, התגלו יותר מ-1,600 נקודות תורפה ב-5,000 מערכות פתוחות באינטרנט. במקביל, 12 נקודות תורפה שהוכרזו לאחרונה הן בעלות השפעה חמורה וניתן לנצל אותן לתקיפת מערכות במדינתנו.

על פי Viettel Cyber Security, מספר הפגיעויות שהתגלו ברחבי העולם במחצית הראשונה של 2024 גדל ב-42% בהשוואה לתקופה המקבילה ב-2023, מתוכן מספר הפגיעויות בעלות ההשפעה הגבוהה והחמורה היוו 51%.

מלבד ניצול פגיעויות חדשות באבטחת מידע, קבוצות תקיפה עדיין מנצלות פגיעויות שהתגלו בעבר כדי לחדור למערכות המידע של יחידות.

למעשה, מחלקת אבטחת המידע וכן יחידות בתחום אבטחת מידע ברשת הזהירו והזכירו באופן קבוע את הסיכון למתקפות סייבר מפגיעויות. עם זאת, יחידות רבות לא באמת הקדישו תשומת לב לבדיקה ותיקון מהירים של פגיעויות, ובכך מזערו את הסיכון למתקפות מערכת.

בשנת 2024, אחת משש הכוונות המרכזיות באבטחת מידע ברשת המומלצות על ידי מחלקת אבטחת המידע היא לתעדף את הטיפול בסיכונים פוטנציאליים הקיימים במערכות מידע.

על היחידות לנטר ולעדכן תיקונים לאיתור פגיעויות הקשורות למוצרי טכנולוגיה הנמצאים בשימוש; ולעדכן באופן יזום מידע אודות סיכוני אבטחת רשת בפורטל הסייבר הלאומי khonggianmang.vn.

[מודעה_2]
מקור: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html