HACKING MEDIA

Obtenga los últimos informes de exploit

El término 'vulnerabilidad' a menudo se menciona en relación con la seguridad informática, en muchos contextos diferentes.

En su sentido más amplio, el término 'vulnerabilidad' se asocia con alguna violación de una política de seguridad. Esto puede deberse a reglas de seguridad débiles, o puede ser que haya un problema dentro del software en sí. En teoría, todos los sistemas informáticos tienen vulnerabilidades; Si son serios o no, depende de si se utilizan o no para causar daños al sistema.

Vulnerabilidad

Una "vulnerabilidad" de seguridad de la información es un error en el software que puede ser utilizado directamente por un hacker para obtener acceso a un sistema o red.

CVE considera un error de vulnerabilidad si permite que un atacante lo use para violar una política de seguridad razonable para ese sistema (esto excluye las políticas de seguridad completamente "abiertas" en las que se confía en todos los usuarios, o cuando no hay consideración de riesgo para el sistema).

Para CVE, una vulnerabilidad es un estado en un sistema informático (o conjunto de sistemas) que:

permite que un atacante ejecute comandos como otro usuario

Permite a un atacante acceder a datos que son contrarios a las restricciones de acceso especificadas para esos datos

permite que un atacante se haga pasar por otra entidad

permite que un atacante realice una negación de servicio

Los ejemplos de vulnerabilidades incluyen:

PHF (ejecución de comandos remotos como usuario "nadie")

rpc.ttdbserverd (ejecución de comando remoto como root)

Archivo de contraseña que escritura en el mundo (modificación de datos críticos del sistema)

Contraseña predeterminada (ejecución de comando remoto u otro acceso)

Negación de problemas de servicio que permiten a un atacante causar una pantalla azul de la muerte

Pitufo (negación del servicio al inundar una red)

Nuestra aplicación intenta armar todo para que tan pronto como se haya detectado una vulnerabilidad.

Se le notifica, y si tiene un sitio web o trabaja en dicha tecnología que está en alto riesgo que puede

arregláralo. Incluso si no puede solucionar el problema, háganoslo saber.

Nuestro equipo puede ayudarlo a arreglar.

¿Qué hay de nuevo en la última versión 8.0?