Gamla informationssäkerhetsluckor är fortfarande måltavlor för hackare

Departementet för informationssäkerhet (informations- och kommunikationsministeriet) uppgav att mellan den 19 och 25 augusti tillkännagavs och uppdaterades minst 993 sårbarheter av internationella organisationer. Av dessa möjliggör minst 114 sårbarheter kodinjicering och -körning.

Gamla informationssäkerhetsluckor riktas mot hackare

Departementet påminde också specifikt myndigheter och organisationer om 10 informationssäkerhetssårbarheter som har allvarlig inverkan eller utnyttjas av attackgrupper i verkliga miljöer, och 3 sårbarheter som påverkar produkter från FreeBSD, Ivanti och Microsoft.

I juli 2024 registrerade National Cyber ​​Security Monitoring Center - NCSC nästan 36 500 svagheter och säkerhetsbrister i servrar och informationssystem hos myndigheter och organisationer. Dessutom upptäcktes mer än 1 600 sårbarheter i 5 000 öppna system på internet. Samtidigt har 12 nyligen tillkännagivna sårbarheter en allvarlig inverkan och kan utnyttjas för att attackera system i vårt land.

Enligt Viettel Cyber ​​Security ökade antalet sårbarheter som upptäcktes världen över under första halvåret 2024 med 42 % jämfört med samma period 2023, varav antalet sårbarheter med hög påverkan och allvarliga sårbarheter stod för 51 %.

Förutom att utnyttja nya sårbarheter i informationssäkerheten utnyttjar attackgrupper fortfarande tidigare upptäckta sårbarheter för att tränga in i enheters informationssystem.

Faktum är att såväl avdelningen för informationssäkerhet som enheter inom nätverksinformationssäkerhet regelbundet har varnat och påmint om risken för cyberattacker från sårbarheter. Många enheter har dock inte riktigt uppmärksammat att snabbt kontrollera och åtgärda sårbarheter, vilket minimerar risken för systemattacker.

År 2024 är en av de sex kärninriktningarna för nätverksinformationssäkerhet som rekommenderas av informationssäkerhetsavdelningen att prioritera att åtgärda potentiella risker som finns i informationssystem.

Enheterna behöver övervaka och uppdatera patchar för sårbarheter relaterade till tekniska produkter som används; och proaktivt uppdatera information om nätverkssäkerhetsrisker på den nationella cyberrymdsportalen khonggianmang.vn.

Källa: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html