Mais de 300.000 explorações de vulnerabilidades de software: Vietnã enfrenta riscos crescentes de segurança cibernética

DNVN - De acordo com um relatório recém-publicado pela Kaspersky, o Vietnã registrou mais de 301.000 casos de exploração de vulnerabilidades de software no primeiro semestre de 2025, ocupando o segundo lugar no Sudeste Asiático, atrás apenas da Indonésia. Muitos ataques ainda se originam de vulnerabilidades antigas que existem há muitos anos, mas não foram completamente corrigidas.

O relatório da Kaspersky mostra que a maioria dos ataques cibernéticos no Vietnã se concentra na exploração de vulnerabilidades comuns em softwares do Microsoft Office, como CVE-2018-0802, CVE-2017-11882 e CVE-2017-0199. Essas vulnerabilidades foram descobertas há muito tempo, mas não foram corrigidas por muitas organizações a tempo, facilitando a invasão do sistema por hackers.

O representante da Kaspersky comentou: "O fato de vulnerabilidades de muitos anos atrás ainda estarem sendo exploradas mostra que muitas organizações não seguem rigorosamente o processo de gerenciamento de patches."

Velhas vulnerabilidades, novos riscos: Vietnã ocupa o segundo lugar no Sudeste Asiático em número de ataques cibernéticos

No segundo trimestre de 2025, os ataques globais continuaram a se concentrar no componente Editor de Equações — uma ferramenta de processamento de fórmulas matemáticas de longa data do Microsoft Office. O fato de agências e empresas, apesar de conhecerem os riscos, não terem agido prontamente torna o risco de exploração cada vez maior.

O relatório também afirmou que os grupos APT (Advanced Persistent Threat) não param apenas em atacar softwares de escritório, mas também expandem seus alvos para plataformas de desenvolvimento de baixo código/sem código e aplicativos de inteligência artificial (IA) - um campo amplamente utilizado por muitas empresas, mas que carece de medidas de defesa adequadas.

Nesse contexto, especialistas em segurança cibernética alertam que tanto empresas quanto órgãos governamentais precisam fortalecer suas capacidades de defesa cibernética de forma mais proativa. Isso inclui revisar regularmente e corrigir prontamente vulnerabilidades em softwares, especialmente produtos Microsoft; manter um sistema de monitoramento 24 horas por dia, 7 dias por semana, que combine defesas em várias camadas; e implementar soluções para detectar e prevenir malware, como antimalware ou IDS/IPS.

Além dos fatores técnicos, o treinamento da equipe em segurança da informação também precisa ser focado, ajudando-os a reconhecer precocemente e responder efetivamente às novas táticas de ataque (TTPs) dos cibercriminosos.

Especialistas afirmam que esta não é mais uma questão puramente técnica, mas se tornou um fator vital na estratégia operacional e de desenvolvimento de cada organização. O fato de o Vietnã ocupar o segundo lugar na região em número de vulnerabilidades de segurança é um claro alerta para a necessidade urgente de fortalecer os sistemas de defesa digital, aumentar o investimento em segurança e construir um processo sistemático de resposta a incidentes, a fim de minimizar os danos e aprimorar a autonomia nacional em segurança cibernética.

Nguyen Bach

Fonte: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455