Obtenha os últimos relatórios de exploração
O termo 'vulnerabilidade' é frequentemente mencionado em conexão com a segurança do computador, em muitos contextos diferentes.
Em seu sentido mais amplo, o termo "vulnerabilidade" está associado a alguma violação de uma política de segurança. Isso pode ser devido a regras de segurança fracas, ou pode ser que haja um problema no próprio software. Em teoria, todos os sistemas de computador têm vulnerabilidades; Se eles são graves ou não, depende se são usados ou não para causar danos ao sistema.
Vulnerabilidade
Uma "vulnerabilidade" de segurança da informação é um erro no software que pode ser usado diretamente por um hacker para obter acesso a um sistema ou rede.
A CVE considera um erro uma vulnerabilidade se permitir que um invasor o use para violar uma política de segurança razoável para esse sistema (isso exclui inteiramente políticas de segurança "abertas" nas quais todos os usuários são confiáveis ou onde não há consideração de risco para o sistema).
Para CVE, uma vulnerabilidade é um estado em um sistema de computação (ou conjunto de sistemas) que:
permite que um invasor execute os comandos como outro usuário
permite que um invasor acesse dados contrários às restrições de acesso especificadas para esses dados
Permite que um invasor posasse como outra entidade
permite que um invasor conduza uma negação de serviço
Exemplos de vulnerabilidades incluem:
PHF (execução do comando remoto como usuário "ninguém")
rpc.ttdbserverd (execução do comando remoto como root)
Arquivo de senha escrita mundial (modificação de dados críticos do sistema)
Senha padrão (execução do comando remoto ou outro acesso)
Negação de problemas de serviço que permitem que um invasor cause uma tela azul de morte
Smurf (negação de serviço inundando uma rede)
Nosso aplicativo tenta montar tudo para que uma vulnerabilidade tenha sido detectada
você é notificado e se você tem um site ou trabalha na tecnologia que está em alto risco que pode
conserte. Mesmo se você não conseguir corrigir o problema, informe -nos.
Nossa equipe pode ajudá -lo a consertar.
Download