Över 300 000 sårbarheter i mjukvara: Vietnam står inför ökande cybersäkerhetsrisker

DNVN - Enligt en nyligen publicerad rapport från Kaspersky registrerade Vietnam fler än 301 000 fall av utnyttjande av programvarusårbarheter under första halvåret 2025, vilket är andraplatsen i Sydostasien - bara efter Indonesien. Många attacker härrör fortfarande från gamla sårbarheter som har funnits i många år men inte har åtgärdats helt.

Kasperskys rapport visar att de flesta cyberattackerna i Vietnam fokuserar på att utnyttja vanliga sårbarheter i Microsoft Office-programvara som CVE-2018-0802, CVE-2017-11882 och CVE-2017-0199. Det här är sårbarheter som upptäcktes för länge sedan men som inte har åtgärdats av många organisationer i tid, vilket gör det enkelt för hackare att tränga in i systemet.

Kasperskys representant kommenterade: "Det faktum att sårbarheter från många år sedan fortfarande utnyttjas visar att många organisationer inte strikt följer patchhanteringsprocessen."

Gamla sårbarheter, nya risker: Vietnam rankas tvåa i Sydostasien i antal cyberattacker

Under andra kvartalet 2025 fortsatte globala attacker att fokusera på Equation Editor-komponenten – ett etablerat verktyg för bearbetning av matematiska formeln i Microsoft Office. Det faktum att myndigheter och företag, trots att de känner till riskerna, inte har agerat snabbt, gör risken för utnyttjande allt större.

Rapporten uppgav också att APT-grupper (Advanced Persistent Threat) inte bara stannar vid att attackera kontorsprogramvara utan även utvidgar sina mål till utvecklingsplattformar med låg/ingen kod och applikationer för artificiell intelligens (AI) – ett område som används flitigt av många företag men saknar tillräckliga försvarsåtgärder.

I det sammanhanget varnar cybersäkerhetsexperter för att både företag och myndigheter behöver stärka sina cyberförsvarskapaciteter på ett mer proaktivt sätt. Detta inkluderar att regelbundet granska och snabbt åtgärda sårbarheter i programvara, särskilt Microsofts produkter; upprätthålla ett övervakningssystem dygnet runt som kombinerar flerskiktade försvar; och distribuera lösningar för att upptäcka och förhindra skadlig kod, såsom anti-malware eller IDS/IPS.

Förutom tekniska faktorer måste även personalutbildning i informationssäkerhet fokuseras på, vilket hjälper dem att tidigt känna igen och reagera effektivt på nya attacktaktiker från cyberbrottslingar.

Experter säger att detta inte längre är en rent teknisk fråga utan har blivit en viktig faktor i varje organisations operativa och utvecklingsstrategi. Det faktum att Vietnam rankas som nummer två i regionen när det gäller antalet säkerhetssårbarheter är en tydlig varning om det akuta behovet av att stärka digitala försvarssystem, öka investeringarna i säkerhet och bygga en systematisk incidenthanteringsprocess för att minimera skador och förbättra nationell autonomi inom cybersäkerhet.

Nguyen Bach

Källa: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455