पुरानी सूचना सुरक्षा खामियां अभी भी हैकरों के निशाने पर हैं

[विज्ञापन_1]

सूचना सुरक्षा विभाग (सूचना एवं संचार मंत्रालय) ने बताया कि 19 अगस्त से 25 अगस्त तक, अंतरराष्ट्रीय संगठनों द्वारा कम से कम 993 कमज़ोरियों की घोषणा और अद्यतन किया गया। इनमें से कम से कम 114 कमज़ोरियाँ कोड इंजेक्शन और निष्पादन की अनुमति देती हैं।

पुरानी सूचना सुरक्षा खामियों को हैकर्स द्वारा निशाना बनाया जा रहा है

विभाग ने एजेंसियों और संगठनों को विशेष रूप से 10 सूचना सुरक्षा कमजोरियों के बारे में याद दिलाया, जिनका वास्तविक वातावरण में हमलावर समूहों द्वारा गंभीर प्रभाव पड़ रहा है या उनका शोषण किया जा रहा है, तथा 3 कमजोरियां जो FreeBSD, Ivanti और Microsoft के उत्पादों को प्रभावित कर रही हैं।

जुलाई 2024 में, राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (NCSC) ने एजेंसियों और संगठनों के सर्वरों और सूचना प्रणालियों में लगभग 36,500 कमज़ोरियाँ और सुरक्षा खामियाँ दर्ज कीं। इसके अलावा, इंटरनेट पर 5,000 खुले सिस्टमों में 1,600 से ज़्यादा कमज़ोरियाँ पाई गईं। साथ ही, 12 नई घोषित कमज़ोरियों का गंभीर प्रभाव है और इनका इस्तेमाल हमारे देश में सिस्टम पर हमला करने के लिए किया जा सकता है।

विएटल साइबर सिक्योरिटी के अनुसार, 2024 की पहली छमाही में दुनिया भर में खोजी गई कमजोरियों की संख्या 2023 की इसी अवधि की तुलना में 42% बढ़ गई, जिसमें उच्च प्रभाव और गंभीर कमजोरियों की संख्या 51% थी।

नई सूचना सुरक्षा कमजोरियों का फायदा उठाने के अलावा, हमलावर समूह इकाइयों की सूचना प्रणालियों में घुसपैठ करने के लिए पहले से खोजी गई कमजोरियों का भी लाभ उठाते हैं।

दरअसल, सूचना सुरक्षा विभाग और नेटवर्क सूचना सुरक्षा क्षेत्र की इकाइयों ने नियमित रूप से कमजोरियों से होने वाले साइबर हमलों के जोखिम के बारे में चेतावनियाँ और अनुस्मारक जारी किए हैं। हालाँकि, कई इकाइयों ने सिस्टम हमलों के जोखिम को कम करने के लिए कमजोरियों की तुरंत जाँच और पैचिंग पर ध्यान नहीं दिया है।

2024 में, सूचना सुरक्षा विभाग द्वारा नेटवर्क सूचना सुरक्षा पर अनुशंसित छह मुख्य अभिविन्यासों में से एक, सूचना प्रणालियों में मौजूद संभावित जोखिमों को संबोधित करने को प्राथमिकता देना है।

इकाइयों को उपयोग में आने वाले प्रौद्योगिकी उत्पादों से संबंधित कमजोरियों के लिए पैच की निगरानी और अद्यतन करने की आवश्यकता है; साथ ही, राष्ट्रीय साइबरस्पेस पोर्टल khonggianmang.vn पर नेटवर्क सुरक्षा जोखिमों के बारे में जानकारी को सक्रिय रूप से अद्यतन करना होगा।

[विज्ञापन_2]
स्रोत: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html