Le vecchie vulnerabilità della sicurezza informatica continuano a essere bersaglio degli hacker.

Secondo il Dipartimento per la Sicurezza Informatica (Ministero dell'Informazione e delle Comunicazioni), dal 19 al 25 agosto sono state segnalate e aggiornate almeno 993 vulnerabilità da parte di organizzazioni internazionali. Di queste, almeno 114 consentono l'iniezione e l'esecuzione di codice.

Le vecchie vulnerabilità della sicurezza informatica stanno diventando bersaglio degli hacker.

L'agenzia ha inoltre richiamato l'attenzione delle organizzazioni su 10 vulnerabilità di sicurezza informatica che hanno un impatto grave o vengono sfruttate da gruppi di hacker in ambienti reali, e tre di queste vulnerabilità interessano prodotti di FreeBSD, Ivanti e Microsoft.

Nel luglio 2024, il Centro nazionale di monitoraggio della sicurezza informatica (NCSC) ha registrato quasi 36.500 vulnerabilità e falle di sicurezza nei server e nei sistemi informativi di agenzie e organizzazioni. Inoltre, sono state scoperte più di 1.600 vulnerabilità in oltre 5.000 sistemi accessibili pubblicamente su Internet. Dodici nuove vulnerabilità, inoltre, sono considerate gravi e potrebbero essere sfruttate per attaccare i sistemi in Vietnam.

Secondo Viettel Cyber ​​Security, il numero di vulnerabilità scoperte a livello globale nella prima metà del 2024 è aumentato del 42% rispetto allo stesso periodo del 2023, con il 51% delle vulnerabilità critiche e ad alto impatto.

Oltre a sfruttare nuove vulnerabilità della sicurezza informatica, i gruppi di hacker si avvalgono anche di vulnerabilità scoperte in precedenza per infiltrarsi nei sistemi informativi delle organizzazioni.

In effetti, il Dipartimento di Sicurezza Informatica e altre unità operanti nel settore hanno regolarmente emesso avvisi e promemoria sui rischi di attacchi informatici derivanti da vulnerabilità. Tuttavia, molte unità non hanno prestato sufficiente attenzione all'ispezione e alla correzione tempestiva delle vulnerabilità, riducendo così al minimo il rischio di attacchi ai sistemi.

Nel 2024, una delle sei direzioni chiave per la sicurezza informatica raccomandate dalla Cybersecurity Agency è quella di dare priorità alla gestione dei potenziali rischi inerenti ai sistemi informativi.

Le unità devono monitorare e aggiornare le patch per le vulnerabilità relative ai prodotti tecnologici che utilizzano; e aggiornare proattivamente le informazioni sui rischi per la sicurezza informatica sul portale nazionale per la sicurezza informatica khonggianmang.vn.

Fonte: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html