ほとんどのコンピュータ ユーザーは、脆弱性、エクスプロイト、エクスプロイト キットという 3 つの用語を聞いたことがあるはずです。それらの意味もわかるかもしれません。今日は何があるか見てみましょうセキュリティの脆弱性そして何ですかゼロデイ 脆弱性。
セキュリティの脆弱性とは何ですか
コンピュータセキュリティの脆弱性とは、「穴' どれでもソフトウェア、オペレーティング·システムまたはサービスウェブ犯罪者が自らの利益のために悪用する可能性があります。バグと脆弱性には違いがありますが、どちらもプログラミング上の欠陥の結果です。バグは製品にとって危険な場合もあれば、そうでない場合もあります。ただし、ソフトウェアの脆弱性は、Web 犯罪者がこの脆弱性を悪用する可能性があるため、できるだけ早くパッチを適用する必要があります。 Web 犯罪者が製品を侵害するのに役立たない場合は、バグ修正を待つこともできます。しかし、脆弱性は人々に公開されているバグであり、それを利用して製品への不正アクセス、および製品を介してデータベースを含むコンピュータ ネットワークのさまざまな部分への不正アクセスが可能になります。したがって、ソフトウェアまたはこのサービスの悪用を防ぐために、脆弱性に早急に対処する必要があります。最近の脆弱性の例としては、次のようなものがあります。Shellshock または BASH の脆弱性、 ハートブリード、そしてプードルの脆弱性。
Microsoft は脆弱性を次のように定義しています。
セキュリティの脆弱性とは、攻撃者がその製品の完全性、可用性、機密性を侵害する可能性がある製品の弱点です。
次に、理解を容易にするために定義を細分化し、脆弱性として分類されるものについての 4 つの条件を示します。
- 製品の弱点あらゆる種類の弱点を指し、それを総合的にバグと呼ぶことができます。上で説明したように、脆弱性は間違いなくバグですが、バグは常に脆弱性である必要はありません。暗号強度が低いと、製品の弱点になる可能性があります。不当なコードが追加されると、製品の応答時間が長くなる弱点となる可能性があります。多くの例が考えられます。
- 製品の完全性信頼性を意味します。上記の弱点が悪用者に悪用されるほど深刻な場合、その製品は十分に統合されていません。製品の安全性については疑問符が付きます。
- 製品の入手可能性これも、悪用者が製品を乗っ取り、許可されたユーザーのアクセスを拒否できるという弱点を指します。
- 製品の機密保持データを安全に保管しています。システムのバグにより、権限のない人が他人のデータを収集できる場合、それは脆弱性と呼ばれます。
したがって、によれば、マイクロソフト、バグは脆弱性と呼ばれる前に、上記の 4 つの基準を満たしている必要があります。通常のバグ修正は簡単に作成でき、サービス パックとともにリリースされる場合があります。しかし、バグが上記の定義を満たす場合、それは脆弱性です。このような場合、セキュリティ情報が発行され、パッチができるだけ早く利用可能になります。
ゼロデイ脆弱性とは何ですか
あゼロデイ脆弱性これまで知られていなかったソフトウェアの脆弱性が悪用または攻撃されます。開発者には修正する時間がなく、パッチもまだリリースされていないため、これはゼロデイと呼ばれます。を使用して、強化された軽減エクスペリエンス ツールキットWindows 上でシステムを保護するための優れた方法です。ゼロデイ攻撃。
セキュリティを確保して脆弱性から身を守る
脆弱性から身を守る最善の方法は、オペレーティング システムの更新プログラムとセキュリティ パッチがリリースされたらすぐにインストールし、Windows コンピュータにソフトウェアの最新バージョンがインストールされていることを確認することです。 Adobe Flash と Java がコンピュータにインストールされている場合は、それらのアップデートをできるだけ早くインストールするよう特に注意する必要があります。これらは最も脆弱なソフトウェアの 1 つであり、一般的に使用されるベクトルであるためです。また、これらのソフトウェアには脆弱性があるためです。一日おきに発見されています。また、適切なコンポーネントをインストールしていることを確認してください。インターネットセキュリティソフト。このようなソフトウェアのほとんどには、オペレーティング システムとソフトウェアをスキャンし、クリックするだけで問題を修正できる脆弱性スキャン機能が含まれています。
オペレーティング システムやインストールされているソフトウェアの脆弱性についてコンピュータをスキャンできるソフトウェアが他にもいくつかありますので、チェックすることをお勧めします。SecPod Saner 無料。このツールは、オペレーティング システムの脆弱性や保護されていないプログラム コードの断片についてコンピュータをスキャンし、通常は更新され安全な Windows コンピュータを悪意のある攻撃にさらす脆弱で古いソフトウェアやプラグインを検出します。
明日見てみましょうエクスプロイトとエクスプロイト キットとは何ですか。
