古い情報セキュリティホールは依然としてハッカーの標的となっている

情報セキュリティ局（情報通信省）は、8月19日から8月25日にかけて、少なくとも993件の脆弱性が国際機関によって発表され、更新されたと述べた。このうち、少なくとも 114 件の脆弱性により、コードの挿入と実行が可能になります。

古い情報セキュリティホールがハッカーの標的になっている

同省はまた、深刻な影響を及ぼしている、または実際の環境で攻撃グループによって悪用されている情報セキュリティの脆弱性10件と、FreeBSD、Ivanti、Microsoftの製品に影響を及ぼしている脆弱性3件についても、機関や組織に具体的に注意を促した。

2024年7月、国家サイバーセキュリティ監視センター（NCSC）は、政府機関や組織のサーバーと情報システムに約36,500件の弱点とセキュリティの脆弱性を記録しました。さらに、インターネット上で公開されている 5,000 のオープン システムに 1,600 件を超える脆弱性が発見されました。同時に、新たに発表された 12 件の脆弱性は深刻な影響を及ぼし、我が国のシステムを攻撃するために悪用される可能性があります。

Viettel Cyber​​ Securityによると、2024年上半期に世界中で発見された脆弱性の数は、2023年の同時期と比較して42％増加し、そのうち影響が大きく深刻な脆弱性の数は51％を占めました。

攻撃グループは、新たな情報セキュリティの脆弱性を悪用するだけでなく、以前に発見された脆弱性を利用して、組織の情報システムに侵入し続けています。

実際、情報セキュリティ部門やネットワーク情報セキュリティ分野の部門は、脆弱性によるサイバー攻撃のリスクについて定期的に警告し、注意を促してきました。しかし、多くの部門では、システム攻撃のリスクを最小限に抑えるために脆弱性を迅速にチェックしてパッチを適用することにあまり注意を払っていません。

2024年に情報セキュリティ部門が推奨するネットワーク情報セキュリティに関する6つの中核方針の1つは、情報システムに存在する潜在的なリスクへの対処を優先することです。

各ユニットは、使用中のテクノロジー製品に関連する脆弱性に対するパッチ更新を監視する必要があります。同時に、国家サイバースペースポータル khonggianmang.vn でサイバーセキュリティリスクに関する情報を積極的に更新します。

出典: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html