Что такое уязвимость?

[tqttt]

Уязвимость - это своеобразный недостаток в системе, используя который можно получить привилегии или вызвать нарушение работы системы.

Обычно уязвимость делится на пять уровней:

недочёт
несерьёзная уязвимость
средняя уязвимость
серьёзная уязвимость
критическая уязвимость

Уязвимость может позволить хакеру нарушить работу приложения - выполнить непредусмотренные действия или выполнить действие, для которого у пользователя нету привилегий. Это можно сделать внедрив как-то в программу программный код, который программа примет как свой.

Для того, чтобы обнаружить уязвимость, проводят пентесты, в процессе которых определяют проверяемые системы и определённую цель, после чего анализируют инфомрацию и подбирают средства для обнаружения.

Распространённые уязвимости:

sql-иньекция
межсайтовый скриптинг
0day - неустранённые уязвимости
переполнение буфера

Для того, чтобы обезопасить себя и исключить возникновение уязвимостей, нужно минимум обновлять систему.