Ponad 300 000 luk w zabezpieczeniach oprogramowania: Wietnam stoi w obliczu rosnących zagrożeń cyberbezpieczeństwa

DNVN – Według najnowszego raportu firmy Kaspersky, Wietnam odnotował ponad 301 000 przypadków wykorzystania luk w zabezpieczeniach oprogramowania w pierwszej połowie 2025 roku, co daje mu drugie miejsce w Azji Południowo-Wschodniej – tuż za Indonezją. Wiele ataków nadal opiera się na starych lukach, które istniały od wielu lat, ale nie zostały całkowicie naprawione.

Raport firmy Kaspersky pokazuje, że większość cyberataków w Wietnamie koncentruje się na wykorzystaniu powszechnych luk w zabezpieczeniach oprogramowania Microsoft Office, takich jak CVE-2018-0802, CVE-2017-11882 i CVE-2017-0199. Luki te zostały odkryte dawno temu, ale wiele organizacji nie załatało ich na czas, co ułatwia hakerom penetrację systemu.

Przedstawiciel firmy Kaspersky skomentował: „Fakt, że wciąż wykorzystywane są luki w zabezpieczeniach wykryte wiele lat temu, pokazuje, że wiele organizacji nie przestrzega ściśle procesu zarządzania poprawkami”.

Stare luki, nowe zagrożenia: Wietnam zajmuje drugie miejsce w Azji Południowo-Wschodniej pod względem liczby ataków cybernetycznych

W drugim kwartale 2025 roku globalne ataki nadal koncentrowały się na komponencie Edytora Równań – od dawna używanym narzędziu do przetwarzania formuł matematycznych w pakiecie Microsoft Office. Fakt, że agencje i firmy, mimo świadomości zagrożeń, nie zareagowały szybko, sprawia, że ​​ryzyko wykorzystania luki jest coraz większe.

W raporcie wskazano również, że grupy APT (Advanced Persistent Threat) nie ograniczają się do ataków na oprogramowanie biurowe, ale rozszerzają swoje cele na platformy programistyczne low-code/no-code i aplikacje wykorzystujące sztuczną inteligencję (AI) — obszar szeroko wykorzystywany przez wiele firm, jednak pozbawiony odpowiednich środków obrony.

W tym kontekście eksperci ds. cyberbezpieczeństwa ostrzegają, że zarówno firmy, jak i agencje rządowe muszą wzmocnić swoje możliwości w zakresie cyberobrony w sposób bardziej proaktywny. Obejmuje to regularne sprawdzanie i szybkie łatanie luk w zabezpieczeniach oprogramowania, zwłaszcza produktów Microsoft, utrzymywanie całodobowego systemu monitorowania, który łączy w sobie wielowarstwowe mechanizmy obronne, oraz wdrażanie rozwiązań do wykrywania i zapobiegania złośliwemu oprogramowaniu, takich jak systemy antymalware czy IDS/IPS.

Oprócz czynników technicznych należy również skupić się na szkoleniu personelu w zakresie bezpieczeństwa informacji, które pomoże mu wcześnie rozpoznawać i skutecznie reagować na nowe taktyki ataków (TTP) stosowane przez cyberprzestępców.

Eksperci twierdzą, że nie jest to już kwestia czysto techniczna, lecz istotny czynnik strategii operacyjnej i rozwojowej każdej organizacji. Fakt, że Wietnam zajmuje drugie miejsce w regionie pod względem liczby luk w zabezpieczeniach, wyraźnie wskazuje na pilną potrzebę wzmocnienia cyfrowych systemów obronnych, zwiększenia inwestycji w bezpieczeństwo i zbudowania systematycznego procesu reagowania na incydenty, aby zminimalizować szkody i poprawić autonomię cyberbezpieczeństwa na szczeblu krajowym.

Nguyen Bach

Source: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455