Über 300.000 Software-Sicherheitslücken werden ausgenutzt: Vietnam sieht sich zunehmenden Cybersicherheitsrisiken ausgesetzt

DNVN – Laut einem neu veröffentlichten Bericht von Kaspersky verzeichnete Vietnam im ersten Halbjahr 2025 mehr als 301.000 Fälle der Ausnutzung von Software-Schwachstellen und lag damit in Südostasien an zweiter Stelle – gleich nach Indonesien. Viele Angriffe gehen nach wie vor auf alte Schwachstellen zurück, die seit vielen Jahren bestehen, aber noch nicht vollständig behoben wurden.

Der Bericht von Kaspersky zeigt, dass sich die meisten Cyberangriffe in Vietnam auf die Ausnutzung gängiger Schwachstellen in Microsoft Office-Software wie CVE-2018-0802, CVE-2017-11882 und CVE-2017-0199 konzentrieren. Diese Schwachstellen wurden bereits vor langer Zeit entdeckt, aber von vielen Organisationen nicht rechtzeitig gepatcht, was es Hackern leicht macht, in das System einzudringen.

Ein Vertreter von Kaspersky kommentierte: „Die Tatsache, dass Schwachstellen von vor vielen Jahren immer noch ausgenutzt werden, zeigt, dass viele Organisationen den Patch-Management-Prozess nicht strikt befolgen.“

Alte Schwachstellen, neue Risiken: Vietnam belegt in Südostasien den zweiten Platz bei der Anzahl der Cyberangriffe

Im zweiten Quartal 2025 konzentrierten sich die weltweiten Angriffe weiterhin auf die Komponente „Equation Editor“ – ein seit langem in Microsoft Office eingesetztes Tool zur Verarbeitung mathematischer Formeln. Die Tatsache, dass Behörden und Unternehmen trotz Kenntnis der Risiken nicht umgehend reagierten, erhöht das Risiko einer Ausnutzung zunehmend.

Der Bericht stellte außerdem fest, dass APT-Gruppen (Advanced Persistent Threat) sich nicht nur auf Angriffe auf Bürosoftware beschränken, sondern ihre Ziele auch auf Low-Code/No-Code-Entwicklungsplattformen und Anwendungen der künstlichen Intelligenz (KI) ausweiten – ein Bereich, der von vielen Unternehmen weit verbreitet ist, für den es jedoch keine angemessenen Abwehrmaßnahmen gibt.

In diesem Zusammenhang warnen Cybersicherheitsexperten, dass sowohl Unternehmen als auch Behörden ihre Cyberabwehr proaktiver stärken müssen. Dazu gehört die regelmäßige Überprüfung und umgehende Behebung von Schwachstellen in Software, insbesondere in Microsoft-Produkten, die Aufrechterhaltung eines 24/7-Überwachungssystems mit mehrschichtigen Abwehrmechanismen sowie der Einsatz von Lösungen zur Erkennung und Abwehr von Malware wie Anti-Malware oder IDS/IPS.

Neben technischen Faktoren muss auch die Schulung der Mitarbeiter im Bereich Informationssicherheit im Fokus stehen, um ihnen zu helfen, neue Angriffstaktiken (TTPs) von Cyberkriminellen frühzeitig zu erkennen und effektiv darauf zu reagieren.

Experten zufolge handelt es sich hierbei nicht mehr nur um ein technisches Problem, sondern es ist zu einem entscheidenden Faktor in der Betriebs- und Entwicklungsstrategie jeder Organisation geworden. Die Tatsache, dass Vietnam in Bezug auf die Anzahl der Sicherheitslücken in der Region an zweiter Stelle steht, ist ein klares Warnsignal für die dringende Notwendigkeit, die digitalen Verteidigungssysteme zu stärken, die Investitionen in die Sicherheit zu erhöhen und einen systematischen Prozess zur Reaktion auf Vorfälle aufzubauen, um Schäden zu minimieren und die nationale Autonomie im Bereich der Cybersicherheit zu verbessern.

Nguyen Bach

Quelle: https://doanhnghiepvn.vn/cong-nghe/hon-300-000-vu-khai-thac-lo-hong-phan-mem-viet-nam-doi-mat-nguy-co-an-ninh-mang-gia-tang/20251018063137455