Mais de 300 mil vulnerabilidades de software exploradas: Vietnã enfrenta riscos crescentes de segurança cibernética

DNVN - De acordo com um relatório recém-publicado pela Kaspersky, o Vietnã registrou mais de 301 mil casos de exploração de vulnerabilidades de software no primeiro semestre de 2025, ficando em segundo lugar no Sudeste Asiático, atrás apenas da Indonésia. Muitos ataques ainda se originam de vulnerabilidades antigas que existem há muitos anos, mas não foram completamente corrigidas.

O relatório da Kaspersky mostra que a maioria dos ciberataques no Vietnã se concentra na exploração de vulnerabilidades comuns no software Microsoft Office, como CVE-2018-0802, CVE-2017-11882 e CVE-2017-0199. Essas vulnerabilidades foram descobertas há muito tempo, mas não foram corrigidas por muitas organizações a tempo, facilitando a invasão do sistema por hackers.

Um representante da Kaspersky comentou: "O fato de vulnerabilidades de muitos anos atrás ainda estarem sendo exploradas mostra que muitas organizações não seguem rigorosamente o processo de gerenciamento de patches."

Vulnerabilidades antigas, novos riscos: Vietnã ocupa o segundo lugar no Sudeste Asiático em número de ataques cibernéticos.

No segundo trimestre de 2025, os ataques globais continuaram a se concentrar no componente Editor de Equações — uma ferramenta consagrada para processamento de fórmulas matemáticas no Microsoft Office. O fato de agências e empresas, apesar de conhecerem os riscos, não terem agido prontamente, torna o risco de exploração cada vez maior.

O relatório também afirmou que os grupos APT (Ameaça Persistente Avançada) não se limitam a atacar softwares de escritório, mas também expandem seus alvos para plataformas de desenvolvimento low-code/no-code e aplicações de inteligência artificial (IA) – uma área amplamente utilizada por muitas empresas, mas que carece de medidas de defesa adequadas.

Nesse contexto, especialistas em cibersegurança alertam que tanto empresas quanto órgãos governamentais precisam fortalecer suas capacidades de defesa cibernética de forma mais proativa. Isso inclui revisar regularmente e corrigir prontamente vulnerabilidades em softwares, especialmente em produtos da Microsoft; manter um sistema de monitoramento 24 horas por dia, 7 dias por semana, que combine defesas em múltiplas camadas; e implementar soluções para detectar e prevenir malware, como antivírus ou IDS/IPS.

Além dos fatores técnicos, é necessário também focar no treinamento da equipe em segurança da informação, ajudando-os a reconhecer precocemente e a responder eficazmente às novas táticas de ataque (TTPs) dos cibercriminosos.

Especialistas afirmam que isso deixou de ser uma questão puramente técnica e se tornou um fator vital na estratégia operacional e de desenvolvimento de cada organização. O fato de o Vietnã ocupar o segundo lugar na região em número de vulnerabilidades de segurança é um claro alerta para a necessidade urgente de fortalecer os sistemas de defesa digital, aumentar o investimento em segurança e construir um processo sistemático de resposta a incidentes, a fim de minimizar os danos e aprimorar a autonomia nacional em cibersegurança.

Nguyen Bach

Fonte: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455