Over 300 000 programvaresårbarhetsutnyttelser: Vietnam står overfor økende cybersikkerhetsrisikoer

DNVN – Ifølge en nylig publisert rapport fra Kaspersky registrerte Vietnam mer enn 301 000 tilfeller av utnyttelse av programvaresårbarheter i første halvdel av 2025, og er dermed nummer to i Sørøst-Asia – bare etter Indonesia. Mange angrep stammer fortsatt fra gamle sårbarheter som har eksistert i mange år, men som ikke er fullstendig fikset.

Kasperskys rapport viser at de fleste cyberangrepene i Vietnam fokuserer på å utnytte vanlige sårbarheter i Microsoft Office-programvare som CVE-2018-0802, CVE-2017-11882 og CVE-2017-0199. Dette er sårbarheter som ble oppdaget for lenge siden, men som ikke har blitt rettet av mange organisasjoner i tide, noe som gjør det enkelt for hackere å trenge inn i systemet.

Kaspersky-representanten kommenterte: «Det faktum at sårbarheter fra mange år tilbake fortsatt utnyttes, viser at mange organisasjoner ikke følger oppdateringsprosessen strengt.»

Gamle sårbarheter, nye risikoer: Vietnam er nummer to i Sørøst-Asia når det gjelder antall cyberangrep

I andre kvartal 2025 fortsatte globale angrep å fokusere på Equation Editor-komponenten – et veletablert verktøy for behandling av matematiske formeler i Microsoft Office. Det faktum at etater og bedrifter, til tross for at de kjenner til risikoene, ikke har handlet raskt, gjør risikoen for utnyttelse stadig større.

Rapporten slo også fast at APT-grupper (Advanced Persistent Threat) ikke bare stopper ved å angripe kontorprogramvare, men også utvider målene sine til utviklingsplattformer med lav/ingen kode og applikasjoner for kunstig intelligens (KI) – et felt som er mye brukt av mange bedrifter, men som mangler tilstrekkelige forsvarstiltak.

I den sammenhengen advarer cybersikkerhetseksperter om at både bedrifter og offentlige etater må styrke sine cyberforsvarskapasiteter på en mer proaktiv måte. Dette inkluderer regelmessig gjennomgang og rask oppdatering av sårbarheter i programvare, spesielt Microsoft-produkter; opprettholdelse av et døgnåpent overvåkingssystem som kombinerer flerlagsforsvar; og implementering av løsninger for å oppdage og forhindre skadelig programvare, for eksempel anti-malware eller IDS/IPS.

I tillegg til tekniske faktorer må det også fokuseres på opplæring av ansatte i informasjonssikkerhet, slik at de kan gjenkjenne tidlig og reagere effektivt på nye angrepstaktikker (TTP-er) fra nettkriminelle.

Eksperter sier at dette ikke lenger er et rent teknisk spørsmål, men har blitt en viktig faktor i hver organisasjons drifts- og utviklingsstrategi. Det faktum at Vietnam er nummer to i regionen når det gjelder antall sikkerhetssårbarheter, er en klar advarsel om det presserende behovet for å styrke digitale forsvarssystemer, øke investeringene i sikkerhet og bygge en systematisk hendelsesresponsprosess for å minimere skade og forbedre nasjonal autonomi innen cybersikkerhet.

Nguyen Bach

Kilde: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455