Gamle informasjonssikkerhetshull er fortsatt mål for hackere

[annonse_1]

Departementet for informasjonssikkerhet (Informasjons- og kommunikasjonsdepartementet) opplyste at fra 19. til 25. august ble minst 993 sårbarheter annonsert og oppdatert av internasjonale organisasjoner. Av disse tillater minst 114 sårbarheter kodeinjeksjon og -kjøring.

Gamle informasjonssikkerhetshull blir målrettet av hackere

Departementet minnet også spesifikt etater og organisasjoner om 10 sårbarheter i informasjonssikkerhet som har alvorlig innvirkning på eller utnyttes av angrepsgrupper i reelle miljøer, og 3 sårbarheter som påvirker produkter fra FreeBSD, Ivanti og Microsoft.

I juli 2024 registrerte National Cyber Security Monitoring Center – NCSC nesten 36 500 svakheter og sikkerhetssårbarheter i servere og informasjonssystemer tilhørende etater og organisasjoner. I tillegg ble det oppdaget mer enn 1600 sårbarheter i 5000 åpne systemer på internett. Samtidig har 12 nylig annonserte sårbarheter en alvorlig innvirkning og kan utnyttes til å angripe systemer i landet vårt.

Ifølge Viettel Cyber Security økte antallet sårbarheter som ble oppdaget over hele verden i første halvdel av 2024 med 42 % sammenlignet med samme periode i 2023, hvorav antallet sårbarheter med høy innvirkning og alvorlige sårbarheter utgjorde 51 %.

I tillegg til å utnytte nye sårbarheter i informasjonssikkerheten, utnytter angrepsgrupper fortsatt tidligere oppdagede sårbarheter for å trenge inn i enhetenes informasjonssystemer.

Faktisk har Avdeling for informasjonssikkerhet, så vel som enheter innen nettverksinformasjonssikkerhet, jevnlig advart og minnet om risikoen for cyberangrep fra sårbarheter. Mange enheter har imidlertid ikke vært særlig oppmerksomme på å raskt sjekke og oppdatere sårbarheter, noe som minimerer risikoen for systemangrep.

I 2024 er en av de seks kjerneretningene for nettverksinformasjonssikkerhet anbefalt av informasjonssikkerhetsavdelingen å prioritere å håndtere potensielle risikoer som finnes i informasjonssystemer.

Enhetene må overvåke og oppdatere oppdateringer for sårbarheter knyttet til teknologiprodukter i bruk, og proaktivt oppdatere informasjon om nettverkssikkerhetsrisikoer på den nasjonale cyberspace-portalen khonggianmang.vn.

[annonse_2]
Kilde: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html