Получить последние отчеты об эксплойтах
Термин «уязвимость» часто упоминается в связи с компьютерной безопасностью, во многих различных контекстах.
В своем широком смысле термин «уязвимость» связан с некоторым нарушением политики безопасности. Это может быть связано со слабыми правилами безопасности, или может быть то, что в самом программном обеспечении возникает проблема. Теоретически, все компьютерные системы имеют уязвимости; Являются ли они серьезными, зависит от того, используются ли они для нанесения повреждения системы.
Уязвимость
«Уязвимость» информационной безопасности - это ошибка в программном обеспечении, которое может быть непосредственно использовать хакером для получения доступа к системе или сети.
CVE рассматривает ошибку уязвимостью, если он позволяет злоумышленнику использовать ее для нарушения разумной политики безопасности для этой системы (это исключает полностью «открытые» политики безопасности, в которых все пользователи доверяют или где нет рассмотрения риска для системы).
Для CVE уязвимость - это состояние в вычислительной системе (или набора системах), которое либо:
Позволяет злоумышленнику выполнять команды в качестве другого пользователя
Позволяет злоумышленнику получить доступ к данным, которые противоречат указанным ограничениям доступа для этих данных
Позволяет злоумышленнику позировать как другое сущность
Позволяет злоумышленнику провести отказ в обслуживании
Примеры уязвимостей включают:
PHF (удаленное выполнение команды как пользователь "никто")
rpc.ttdbserverd (удаленное выполнение команды как root)
Во всем мире файл пароля (модификация системных данных)
Пароль по умолчанию (выполнение удаленной команды или другой доступ)
Отказ от проблем обслуживания, которые позволяют злоумышленнику вызвать синий экран смерти
Смурф (отказ в обслуживании путем затопления сети)
Наше приложение пытается собрать все вместе, чтобы, как только была обнаружена уязвимость
Вы получаете уведомление, и если у вас есть веб -сайт или работаете над такой технологией, которые подвержены высоким риску, вы можете
исправить это. Даже если вы не можете решить проблему, дайте нам знать.
Наша команда может помочь вам исправить.
Скачать