Thống kê của Viettel Cyber Security về tỷ lệ các lỗ hổng bảo mật được tin tặc sử dụng trong các chiến dịch tấn công thực tế vào hệ thống tại Việt Nam 6 tháng đầu năm 2023 cho thấy, chiếm phần lớn là các lỗ hổng tồn tại trong mã nguồn trang web và các lỗ hổng nghiêm trọng từ các năm trước trong các sản phẩm CNTT phổ biến. Nổi bật có thể kể tới các lỗ hổng CVE-2020-7961, CVE-2019-16891, CVE-2019-18935, CVE-2017-9248, CVE-2022-41040 hay CVE-2022-41082.

“Nguyên nhân là các tổ chức sử dụng những sản phẩm CNTT tồn tại những lỗ hổng bảo mật nghiêm trọng nêu trên vẫn chưa thực hiện cập nhật bản vá hay các biện pháp khắc phục. Đây là một mục tiêu ưa thích của các nhóm tấn công trong thực tế”, chuyên gia Viettel Cyber Security phân tích.

Các chuyên gia Viettel Cyber Security cũng dự báo rằng trong các tháng cuối năm nay, các nhóm tin tặc vẫn sẽ tiếp tục nhắm tới việc khai thác các lỗ hổng đã được công bố với mức độ cao, nghiêm trọng trên các sản phẩm phổ biến như CMS, email server, các giải pháp bảo mật, các nền tảng quản lý công việc… Cùng với đó, các nhóm tấn công còn khai thác, sử dụng những lỗ hổng bảo mật mới được công bố.

Để phòng tránh, các chuyên gia khuyến nghị quản trị viên cần nắm thông tin kịp thời, cập nhật và thực hiện các biện pháp bảo mật cho hệ thống để đảm bảo an toàn thông tin cho đơn vị, tổ chức mình.

Đề cập đến nguy cơ bị tấn công mạng từ khai thác lỗ hổng bảo mật, Cục An toàn thông tin nhận định, trong quá trình chuyển đổi số, số lượng các ứng dụng, hệ thống thông tin của các tổ chức, doanh nghiệp ngày càng nhiều. Do vậy, các lỗ hổng và nguy cơ tấn công mạng thông qua các lỗ hổng bảo mật mới cũng xuất hiện thường xuyên hơn.

“Sự phát triển của công nghệ càng nhanh, các nguy cơ, thách thức về an toàn thông tin càng nhiều. Ngay cả khi việc bảo đảm an toàn, an ninh mạng được chú trọng ngay từ đầu thì các lỗ hổng mới cũng thường xuyên xuất hiện. Điều quan trọng trong việc bảo đảm an toàn thông tin của cơ quan, tổ chức là cần phát hiện sớm để kịp thời xử lý và khắc phục các nguy cơ tấn công”, đại diện Cục An toàn thông tin nhấn mạnh.

Thời gian qua, nhiều biện pháp đã và đang được Cục An toàn thông tin triển khai để góp phần ngăn ngừa các nguy cơ từ những điểm yếu, lỗ hổng của hệ thống, phần mềm như: Triển khai đánh giá, xác định các lỗ hổng bảo mật có mức độ nguy hiểm cao, ảnh hưởng trên diện rộng để hướng dẫn các bộ, ngành cách khắc phục; Chỉ đạo kiểm tra, giám sát trực tiếp và từ xa cho hệ thống thông tin của cơ quan tổ chức.

Cục An toàn thông tin cũng thường xuyên theo dõi, cập nhật cảnh báo an toàn thông tin cho các cơ quan, tổ chức tại Cổng thông tin Khonggianmang.vn, bao gồm việc cảnh báo điểm yếu, lỗ hổng; xây dựng các phương án ứng cứu khẩn cấp, hỗ trợ và khắc phục sự cố trong trường hợp xảy ra tấn công mạng.

Đồng thời, đẩy mạnh tuyên truyền, nâng cao nhận thức cơ bản kỹ năng về an toàn thông tin mạng; đào tạo, bồi dưỡng cho nhân sự chuyên trách an toàn thông tin của cơ quan nhà nước; tổ chức diễn tập thực chiến quy mô quốc gia hằng năm, mời bộ, ngành, địa phương tham gia.

Ngoài ra, việc liên kết, tiếp nhận, trao đổi thông tin với các cơ quan, tổ chức, doanh nghiệp an toàn thông tin trong và ngoài nước để kịp thời nắm bắt các xu hướng, thông tin cũng là một giải pháp được Cục An toàn thông tin chú trọng.  

Theo thống kê, hiện đã có 88 đơn vị gồm 63 tỉnh, thành phố và 25 bộ, ngành triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với NCSC.

Số bộ, ngành, địa phương đã triển khai giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với NCSC là 87, gồm 63 tỉnh, thành phố và 24 bộ, ngành.

Mối lo ngại lần đầu tiên dấy lên trên phạm vi quốc tế sau cảnh báo ngày 21/11 của Chương trình Theo dõi các bệnh mới nổi (ProMED). Đơn vị này kêu gọi thêm thông tin về "bệnh viêm phổi chưa được chẩn đoán ở Bắc Kinh, Liêu Ninh (Trung Quốc)".

Các nhà khoa học cho rằng cảnh báo có thể gây ra những lo ngại vô căn cứ một mầm bệnh mới nổi khác có nguy cơ gây ra đại dịch. Họ đánh giá, dựa trên thông tin hiện có, nhiều khả năng đây là sự gia tăng các bệnh nhiễm trùng đường hô hấp thông thường như cúm như nhiều nơi khác trên thế giới sau khi dỡ bỏ lệnh phong tỏa. 

WHO luôn yêu cầu thông tin từ quốc gia có báo cáo về các bệnh chưa được chẩn đoán hoặc chưa biết, điều này xảy ra khá thường xuyên. 

Chuyên gia y tế công cộng Brian McCloskey, người từng tư vấn cho WHO về đại dịch, giải thích: "Những gì chúng ta thấy là hệ thống Quy định Y tế Quốc tế của WHO đang hoạt động. Tôi sẽ không nhấn 'nút hoảng sợ đại dịch' dựa trên những đã biết. Nhưng tôi rất quan tâm tới phản ứng của Trung Quốc và đánh giá của WHO sau đó”.

Theo quy định, Trung Quốc có 24 giờ để phản hồi với WHO. 

Reuters cho hay gần đây có rất nhiều thông tin về sự gia tăng các bệnh về đường hô hấp, kể cả ở trẻ em tại Trung Quốc. Các nhà chức trách cho rằng nguyên nhân do dỡ bỏ các hạn chế liên quan tới Covid-19 và sự lây lan của các loại virus như cúm, viêm phổi do mycoplasma pneumoniae thường ảnh hưởng đến trẻ nhỏ.

Nhà virus học Tom Peacock (Đại học Hoàng gia London, Anh) đã theo dõi chặt chẽ sự xuất hiện của các biến thể virus corona mới. Ông cho biết hiện có sẵn những thiết bị phát hiện “khá nhanh” bệnh cúm hoặc virus corona mới xuất hiện. 

“Tôi nghĩ đó có thể là một thứ gì đó bình thường hoặc kết hợp của nhiều yếu tố như Covid-19, cúm, RSV. Hy vọng chúng ta sẽ sớm biết nhiều hơn”, nhà virus học Peacock nói.