¿Qué es la vulnerabilidad del software y la vulnerabilidad de día cero en la seguridad informática?

La mayoría de los usuarios de computadoras deben haber oído hablar de los tres términos: vulnerabilidad, exploits y kits de exploits. Quizás también sepas lo que significan. Hoy veremos cuales sonVulnerabilidades de seguridady cuales sondía cero vulnerabilidades.

Una vulnerabilidad de seguridad informática es un 'agujero' en cualquiersoftware,Sistema operativooservicioque pueden ser explotados por delincuentes web para su propio beneficio. Existe una diferencia entre errores y vulnerabilidades, aunque ambos son el resultado de fallas de programación. Un error puede ser peligroso o no para el producto. Sin embargo, una vulnerabilidad de software debe corregirse lo antes posible, ya que los delincuentes web pueden aprovechar su vulnerabilidad. La corrección de errores puede esperar si no ayuda a los delincuentes web a comprometer el producto. Pero una vulnerabilidad, que es un error que está abierto a las personas, puede utilizarla para obtener acceso no autorizado al producto y, a través del producto, a diferentes partes de una red informática, incluida la base de datos. Por lo tanto, es necesario abordar urgentemente una vulnerabilidad para evitar la explotación del software o de este servicio. Algunos de los ejemplos recientes de vulnerabilidades son , y el.

Microsoft define una vulnerabilidad de la siguiente manera:

Una vulnerabilidad de seguridad es una debilidad en un producto que podría permitir que un atacante comprometa la integridad, disponibilidad o confidencialidad de ese producto.

Luego desglosa las definiciones para que sea más fácil de entender y establece cuatro condiciones para que cualquier cosa se clasifique como vulnerabilidad:

1. Una debilidad en un producto.se refiere a cualquier tipo de debilidad, y podemos denominarlo en general como un error. Como se explicó anteriormente, una vulnerabilidad es definitivamente un error, pero un error no tiene por qué ser una vulnerabilidad todo el tiempo. Una fuerza de cifrado más baja puede ser una debilidad del producto. Un código adicional injustificado puede ser una debilidad que haga que el producto tarde más en responder. Puede haber muchos ejemplos.
2. Integridad del productosignifica confiabilidad. Si la debilidad anterior es tan grave que permite a los explotadores hacer un mal uso de ella, el producto no está lo suficientemente integrado. Existe un signo de interrogación sobre qué tan seguro es el producto.
3. Disponibilidad del Productonuevamente se refiere a la debilidad por la cual un explotador puede apoderarse del producto y negar el acceso a él a usuarios autorizados.
4. Confidencialidad del Productoes mantener los datos seguros. Si el error en el sistema permite que personas no autorizadas recopilen datos de otras personas, se denomina vulnerabilidad.

Así, segúnmicrosoft, un error debe cumplir los cuatro criterios anteriores antes de que pueda considerarse una vulnerabilidad. Se puede crear fácilmente una corrección de errores normal y publicarla con paquetes de servicio. Pero si el error cumple con la definición anterior, es una vulnerabilidad. En tal caso, se emite un boletín de seguridad y se pone a disposición un parche lo antes posible.

¿Qué es una vulnerabilidad de día cero?

Aes una vulnerabilidad en el software previamente desconocida, que es explotada o atacada. Se llama día cero, ya que el desarrollador no ha tenido tiempo de solucionarlo y aún no se ha lanzado ningún parche. Usando elen Windows es una excelente manera de proteger su sistema contraataques de día cero.

Asegure y protéjase contra las vulnerabilidades

La mejor manera de protegerse contra las vulnerabilidades es asegurarse de instalar actualizaciones y parches de seguridad para su sistema operativo tan pronto como se publiquen, así como de tener la última versión de cualquier software instalado en su computadora con Windows. Si tiene Adobe Flash y Java instalados en su computadora, tendrá que tener especial cuidado para asegurarse de instalar sus actualizaciones lo antes posible, ya que se encuentran entre el software más vulnerable y son un vector de uso común, y las vulnerabilidades en ellos se descubren cada dos días. Además, asegúrese de instalar una buena. La mayoría de estos programas incluyen una función de análisis de vulnerabilidades que analiza su sistema operativo y su software y le ayuda a solucionarlos con un clic.

Hay varios otros programas que pueden escanear su computadora en busca de vulnerabilidades en su sistema operativo y software instalado y le sugerimos que consulte. Esta herramienta escaneará su computadora en busca de vulnerabilidades del sistema operativo y fragmentos de código de programa desprotegidos y, por lo general, detectará software y complementos vulnerables y obsoletos que exponen su computadora con Windows, que de otro modo estaría actualizada y segura, a ataques maliciosos.

mañana veremos.