सुरक्षा फर्म कैस्परस्की द्वारा 14 अक्टूबर को जारी किए गए नवीनतम आंकड़ों से पता चलता है कि वियतनामी व्यावसायिक नेटवर्क में कई सुरक्षा खामियाँ अभी भी ठीक नहीं की गई हैं। इस स्थिति के कारण व्यवसाय साइबर अपराधियों की नज़र में बने हुए हैं।
तदनुसार, 2025 की पहली छमाही में, कैस्परस्की ने वियतनाम में व्यवसायों को लक्षित करने वाले 301,880 से अधिक भेद्यता शोषण हमलों को रोका।
इसी अवधि के दौरान, दक्षिण-पूर्व एशिया में सबसे ज़्यादा 524,657 शोषण इंडोनेशिया में दर्ज किए गए, उसके बाद 190,556 के साथ वियतनाम और मलेशिया का स्थान रहा। इस क्षेत्र के अन्य देशों में यह संख्या काफ़ी कम थी, जिनमें थाईलैंड में 88,966, फ़िलीपींस में 50,895 और सिंगापुर में 38,719 शोषण शामिल हैं।
एक्सप्लॉइट हमला साइबर हमले का एक रूप है जो सुरक्षा कमजोरियों, सॉफ्टवेयर या ऑपरेटिंग सिस्टम की त्रुटियों का लाभ उठाकर अवैध रूप से सिस्टम में घुसपैठ करता है।
यदि इन्हें शीघ्रता से ठीक नहीं किया गया तो ये कमजोरियां हमलावरों के लिए व्यावसायिक डेटा और संसाधनों पर नियंत्रण करने का एक “खुला द्वार” बन जाएंगी।
कैस्परस्की की एक अन्य रिपोर्ट के अनुसार, 2025 की दूसरी तिमाही में, माइक्रोसॉफ्ट ऑफिस उत्पादों की अधिकांश अप्रकाशित कमज़ोरियाँ वैश्विक स्तर पर शोषण हमलों का सामान्य लक्ष्य थीं। कैस्परस्की ने विंडोज प्लेटफ़ॉर्म को निशाना बनाकर किए गए कई हमलों को भी दर्ज किया, जिनमें CVE-2018-0802; CVE-2017-11882 और CVE-2017-0199 जैसी कमज़ोरियाँ शामिल थीं।
रिपोर्ट में हैकरों द्वारा सर्वाधिक शोषित की जाने वाली शीर्ष 10 कमजोरियों की भी पहचान की गई है, जिनमें नई और पुरानी शून्य-दिन कमजोरियां, तथा वे मुद्दे शामिल हैं, जिन्हें पैच नहीं किया गया है, लेकिन संचालन के दौरान व्यवसायों द्वारा अनदेखा किया जाता है।
ज़ीरो-डे भेद्यताएँ सॉफ़्टवेयर की खामियाँ होती हैं जिनका फायदा हैकर्स तब उठाते हैं जब सॉफ़्टवेयर डेवलपर को आधिकारिक सुरक्षा पैच का पता लगाने और जारी करने का समय नहीं मिलता। यही वजह है कि ये साइबर अपराधियों के लिए बेहद सफल निशाना बन जाते हैं।
कैस्परस्की के एक अन्य निष्कर्ष से पता चलता है कि 2025 की पहली छमाही में, थाईलैंड में व्यवसायों को 2,524,439 साइबर खतरों का सामना करना पड़ा।
इसके बाद क्रमशः 1,703,788 और 1,626,984 साइबर घटनाओं के साथ मलेशिया और इंडोनेशिया का स्थान है। वियतनाम कुल 1,174,407 साइबर खतरों के साथ रैंकिंग में नीचे है, जबकि सिंगापुर और फिलीपींस में क्रमशः 470,758 और 334,565 घटनाएँ दर्ज की गईं।
उपरोक्त स्थिति के आलोक में, कैस्परस्की अनुशंसा करता है कि व्यवसायों को एक सुरक्षित आभासी वातावरण में सुरक्षा भेद्यता जांच और विश्लेषण करना चाहिए, वास्तविक प्रणालियों पर प्रत्यक्ष संचालन से बचना चाहिए; 24/7 सिस्टम निगरानी सुनिश्चित करनी चाहिए, कॉर्पोरेट नेटवर्क की परिधि सुरक्षा पर विशेष ध्यान देना चाहिए; नियमित रूप से सुरक्षा सॉफ्टवेयर को अपडेट करना चाहिए और विश्वसनीय सुरक्षा समाधान तैनात करना चाहिए।
स्रोत: https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp
टिप्पणी (0)