Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) gab an, dass zwischen dem 19. und 25. August mindestens 993 Sicherheitslücken von internationalen Organisationen gemeldet und aktualisiert wurden. Davon ermöglichen mindestens 114 Schwachstellen die Einschleusung und Ausführung von Code.

Das Ministerium wies Behörden und Organisationen außerdem ausdrücklich auf etwa zehn Schwachstellen in der Informationssicherheit hin, die schwerwiegende Auswirkungen haben oder von Angreifergruppen in der realen Umgebung ausgenutzt werden, sowie auf drei Schwachstellen, die Produkte von FreeBSD, Ivanti und Microsoft betreffen.

Im Juli 2024 verzeichnete das National Cyber ​​Security Monitoring Center – NCSC fast 36.500 Schwachstellen und Sicherheitslücken in Servern und Informationssystemen von Behörden und Organisationen. Darüber hinaus wurden mehr als 1.600 Schwachstellen in 5.000 offenen, öffentlich im Internet verfügbaren Systemen entdeckt. Gleichzeitig haben 12 neu bekannt gegebene Schwachstellen schwerwiegende Auswirkungen und können für Angriffe auf Systeme in unserem Land ausgenutzt werden.

Laut Viettel Cyber ​​​​Security stieg die Zahl der weltweit entdeckten Schwachstellen im ersten Halbjahr 2024 im Vergleich zum gleichen Zeitraum im Jahr 2023 um 42 %, wobei 51 % der Schwachstellen mit schwerwiegenden Auswirkungen und schwerwiegenden Folgen entfielen.

Angreifergruppen nutzen nicht nur neue Schwachstellen in der Informationssicherheit aus, sondern nutzen auch bereits entdeckte Schwachstellen, um in die Informationssysteme von Einheiten einzudringen.

Tatsächlich warnen und erinnern das Ministerium für Informationssicherheit sowie Einheiten im Bereich der Netzwerkinformationssicherheit regelmäßig vor den Risiken von Cyberangriffen aufgrund von Schwachstellen. Allerdings haben viele Einheiten nicht wirklich darauf geachtet, Schwachstellen umgehend zu prüfen und zu beheben, um das Risiko von Systemangriffen zu minimieren.

Eine der sechs Kernausrichtungen zur Netzwerkinformationssicherheit, die von der Abteilung für Informationssicherheit im Jahr 2024 empfohlen werden, besteht darin, der Bewältigung potenzieller Risiken in Informationssystemen Priorität einzuräumen.

Die Einheiten müssen Patch-Updates auf Schwachstellen im Zusammenhang mit den verwendeten Technologieprodukten überwachen. Aktualisieren Sie gleichzeitig proaktiv Informationen zu Cybersicherheitsrisiken auf dem nationalen Cyberspace-Portal khonggianmang.vn.