Figyelmeztetés: 67 kormányzati szerv weboldalán helyeztek el kártyajáték- és szerencsejáték-hirdetésekre mutató linkeket.

Az Információbiztonsági Minisztérium alá tartozó Nemzeti Kiberbiztonsági Megfigyelőközpont (NCSC) szerint szeptemberben ez az egység áttekintette a nem megfelelő hirdetési tartalmakat egy állami ügynökség ".gov.vn" domain nevű weboldalán.

Számos kormányzati szerv weboldalát kihasználva nem megfelelő reklámanyagokat, például kártyajátékokat, szerencsejátékokat stb. telepítenek, tesznek közzé, irányítanak át vagy linkelnek rájuk.

Ennek eredményeként számos kormányzati szerv weboldalát kihasználva nem megfelelő reklámtartalmakat, például kártyajátékokat, szerencsejátékokat stb. telepítenek, tesznek közzé, átirányítanak vagy linkelnek.

Ezek a fájlok megjelennek a Google keresési eredményei között, és a linkre mutató hivatkozások elérésekor más weboldalakra irányítják át a felhasználókat. Ez veszélyessé válik, ha a weboldalt rossz és mérgező tartalmak közzétételére és terjesztésére használják fel, torzítva a párt szuverenitását , politikáját, valamint az állam politikáját és törvényeit.

Nevezetesen 10 minisztérium és ágazat weboldalaira nem megfelelő hirdetési tartalmat helyeznek el: Ipar és Kereskedelem; Oktatás és képzés; Közlekedés, Tudomány és Technológia; Munkaügyi, Rokkantügyi és Szociális Ügyek; Belügy; Mezőgazdaság és Vidékfejlesztés; Egészségügy ; Kultúra, Sport és Turizmus, valamint a Legfelsőbb Népi Ügyészség.

Ezenkívül 18 tartomány és város van, amelyek webhelyein nem megfelelő hirdetési tartalom található, köztük: Ha Tinh, Tuyen Quang, Da Nang, Dien Bien, Dong Nai, Hanoi, Hai Duong, Hai Phong, Ho Si Minh-város, Kon Tum, Lai Chau, Phu Tho, Quang Binh, N, Trinhanh, Hoin T és Quang.

Az NCSC technikai rendszere 57 916 gyengeséget és információbiztonsági sebezhetőséget regisztrált az állami szervek és szervezetek információs rendszereiben. A fent említett gyengeségek és sebezhetőségek száma igen nagy.

Az Információbiztonsági Osztály szakértői szerint a „.gov.vn” weboldalak feltörésének egyik fő oka – még a kezelésük után is – az, hogy az állami szervek weboldalain (.gov.vn) közzétett tartalmakat a keresőmotorok gyakran kiemelt prioritásként kezelik. E magas reklámérték miatt a felhasználók számos módot találnak a támadásra és a reklámanyagok közzétételére az állami szervek weboldalain.

Az Információbiztonsági Minisztérium felkérte az NCSC-t, hogy értékelje és azonosítsa a széles körű hatásokkal járó veszélyes sebezhetőségeket, és útmutatást adjon a minisztériumoknak és a szakszervezeteknek azok javításához, különös figyelmet fordítva azokra a sebezhetőségekre, amelyeket támadó csoportok kihasználtak és kihasználnak célzott támadások (APT) végrehajtására.

A fenti helyzettel szembesülve az NCSC az állami szervek rendszereiben tapasztalható információbiztonság hiányára figyelmeztet.

A beillesztett tartalom kezelése mellett a szakértők azt javasolják, hogy az egységek vizsgálják meg és találják meg a hackerek rendszerbe jutásának módját, ezáltal felderítve a sebezhetőségeket és javítva azokat. Különösen a weboldal szoftvereinek és a szerver operációs rendszereinek sebezhetőségeit kell feljegyezni, felülvizsgálni és kezelni a rendszer információbiztonságának biztosítása érdekében.

Gyorsnézet 20:00: Panorámahírek október 24-én

Forráslink: https://thanhnien.vn/canh-bao-67-website-co-quan-nha-nuoc-bi-chen-link-quang-cao-game-bai-co-bac-185231024152247828.htm