Fitxa del terme
Exploit
Un exploit és un fragment de codi, una seqüència d’ordres o una tècnica dissenyada específicament per aprofitar una vulnerabilitat coneguda i fer que un sistema faci alguna cosa que no hauria de fer: executar codi de l’atacant, elevar privilegis o bloquejar el servei.
No tota vulnerabilitat té un exploit disponible: descobrir una falla és un pas, però construir un mètode fiable per explotar-la pràcticament és un altre. Quan un exploit circula públicament, el risc d’explotació massiva augmenta molt.
Com protegir-te
Aplicar els pedaços de seguretat tan aviat com es publiquin és la defensa més directa, ja que un exploit deixa de ser útil un cop la vulnerabilitat que aprofita queda corregida.
Un exploit que aprofita una falla en un programa de PDF per executar codi maliciós en obrir un fitxer.
Vegeu també
Zero-day
Vulnerabilitat desconeguda pel fabricant, que encara no té cap pedaç de seguretat disponible.
Pedaç de seguretat
Actualització que corregeix una vulnerabilitat coneguda d'un programa o sistema operatiu.
APT (Amenaça persistent avançada)
Atac sofisticat i sostingut en el temps, normalment dirigit per grups amb molts recursos.