ตามข้อมูลจากกรมความมั่นคงสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ระหว่างวันที่ 19 ถึง 25 สิงหาคม มีการประกาศและอัปเดตช่องโหว่ด้านความปลอดภัยอย่างน้อย 993 รายการโดยองค์กรระหว่างประเทศ ในจำนวนนี้อย่างน้อย 114 ช่องโหว่สามารถอนุญาตให้มีการแทรกและเรียกใช้โค้ดได้

หน่วยงานดังกล่าวยังได้เน้นย้ำถึงช่องโหว่ด้านความปลอดภัยของข้อมูล 10 ประการ ที่ส่งผลกระทบอย่างร้ายแรง หรือถูกกลุ่มผู้โจมตีใช้ประโยชน์ในสภาพแวดล้อมจริง และในจำนวนนี้ 3 ช่องโหว่ส่งผลกระทบต่อผลิตภัณฑ์จาก FreeBSD, Ivanti และ Microsoft
ในเดือนกรกฎาคม 2567 ศูนย์เฝ้าระวังความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) ได้บันทึกช่องโหว่และข้อบกพร่องด้านความปลอดภัยเกือบ 36,500 รายการในเซิร์ฟเวอร์และระบบสารสนเทศของหน่วยงานและองค์กรต่างๆ นอกจากนี้ ยังพบช่องโหว่มากกว่า 1,600 รายการในระบบที่เข้าถึงได้โดยสาธารณะกว่า 5,000 ระบบบนอินเทอร์เน็ต ยิ่งไปกว่านั้น ช่องโหว่ที่เพิ่งเปิดเผยใหม่ 12 รายการ ถือว่าร้ายแรงและอาจถูกนำไปใช้โจมตีระบบในเวียดนามได้
จากข้อมูลของ Viettel Cyber Security จำนวนช่องโหว่ที่ถูกค้นพบทั่วโลกในช่วงครึ่งแรกของปี 2024 เพิ่มขึ้น 42% เมื่อเทียบกับช่วงเวลาเดียวกันของปี 2023 โดยช่องโหว่ที่มีผลกระทบสูงและวิกฤตคิดเป็น 51%
นอกจากการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยของข้อมูลใหม่ๆ แล้ว กลุ่มแฮ็กเกอร์ยังใช้ประโยชน์จากช่องโหว่ที่ค้นพบก่อนหน้านี้เพื่อแทรกซึมเข้าไปในระบบสารสนเทศขององค์กรอีกด้วย
ที่จริงแล้ว กรมความมั่นคงทางไซเบอร์และหน่วยงานอื่นๆ ในสาขาความมั่นคงทางไซเบอร์ได้ออกคำเตือนและข้อเตือนใจเกี่ยวกับความเสี่ยงของการโจมตีทางไซเบอร์ที่เกิดจากช่องโหว่อยู่เป็นประจำ อย่างไรก็ตาม หลายหน่วยงานยังไม่ได้ให้ความสำคัญเพียงพอที่จะตรวจสอบและแก้ไขช่องโหว่ได้อย่างทันท่วงที ซึ่งจะช่วยลดความเสี่ยงของการโจมตีระบบได้
ในปี 2024 หนึ่งในหกทิศทางสำคัญด้านความปลอดภัยทางไซเบอร์ที่หน่วยงานความปลอดภัยทางไซเบอร์แนะนำคือ การให้ความสำคัญกับการจัดการกับความเสี่ยงที่อาจเกิดขึ้นในระบบสารสนเทศ
หน่วยงานต่างๆ จำเป็นต้องตรวจสอบและอัปเดตแพตช์สำหรับช่องโหว่ที่เกี่ยวข้องกับผลิตภัณฑ์เทคโนโลยีที่ตนใช้งาน และอัปเดตข้อมูลเกี่ยวกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอที่เว็บไซต์ความปลอดภัยทางไซเบอร์แห่งชาติ khonggianmang.vn
[โฆษณา_2]
ที่มา: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html








การแสดงความคิดเห็น (0)