O que é Vulnerabilidade de Software e vulnerabilidade de dia zero na segurança de computadores?

Atualizado em September 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

A maioria dos usuários de computador deve ter ouvido falar dos três termos: Vulnerabilidade, Explorações e Kits de Exploração. Você também pode saber o que eles significam. Hoje vamos ver o que são
Security Vulnerabilities(Alaska)
e o que são

O que é uma vulnerabilidade de segurança

Uma segurança de computador Vulnerabilidade é um ‘
buraco
em qualquer
software

sistema operativo
ou
serviço
que podem ser exploradas por criminosos da web para os seus próprios benefícios. Há uma diferença entre bugs e vulnerabilidades, embora ambos sejam o resultado de falhas de programação. Um bug pode ou não ser perigoso para o produto. Uma Vulnerabilidade de Software, no entanto, precisa ser corrigida o mais rápido possível, já que os criminosos da web podem tirar vantagem usando a vulnerabilidade. Uma correção de bug pode esperar como se não ajudasse os criminosos da web a comprometer o produto. Mas uma vulnerabilidade, que é um bug aberto a pessoas, pode usá-lo para obter acesso não autorizado ao produto e, através do produto, a diferentes partes de uma rede de computadores, incluindo o banco de dados. Assim, uma vulnerabilidade tem de ser abordada com urgência, para evitar a exploração do software ou deste serviço. Alguns dos exemplos recentes de Vulnerabilidades são a vulnerabilidade Shellshock ou BASH, Heartbleed e a vulnerabilidade POODLE.

A Microsoft define uma Vulnerabilidade da seguinte forma:

Uma vulnerabilidade de segurança é um ponto fraco em um produto que pode permitir que um atacante comprometa a integridade, a disponibilidade ou a confidencialidade desse produto.

Em seguida, ele quebra as definições para facilitar sua compreensão – e estabelece quatro condições para que qualquer coisa seja classificada como vulnerabilidade:

1. Uma fraqueza num produto
   refere-se a qualquer tipo de fraqueza, e nós podemos chamá-la de bug. Como explicado acima, uma vulnerabilidade é definitivamente um bug, mas um bug não precisa ser uma vulnerabilidade o tempo todo. Uma força de cifra menor pode ser uma fraqueza do produto. Um código adicional injustificado pode ser uma fraqueza que torna o produto mais longo para responder. Pode haver muitos exemplos.

2. Integridade do Produto
   significa confiança. Se a fraqueza acima é suficientemente má para permitir que os exploradores a utilizem indevidamente, o produto não está suficientemente integrado. Há um ponto de interrogação quanto ao quão seguro é o produto.

3. Disponibilidade do Produto
   refere-se novamente à fraqueza pela qual um explorador pode tomar sobre o produto e negar acesso a ele para usuários autorizados.

4. Confidencialidade do Produto
   é manter os dados seguros. Se o bug no sistema permite que pessoas não autorizadas coletem dados de outros, ele é denominado vulnerabilidade.

Assim, de acordo com a Microsoft, um bug tem que atender aos quatro critérios acima antes que ele possa ser denominado como uma vulnerabilidade. Uma correção normal de um bug pode ser criada com facilidade e pode ser lançada com service packs. Mas se o bug atende à definição acima, é uma vulnerabilidade. Nesse caso, um boletim de segurança é emitido, e um patch é disponibilizado assim que possível.

O que é uma vulnerabilidade de dia zero



A
zero-day vulnerabilidade
é uma vulnerabilidade previamente desconhecida no software, que é explorada ou atacada. Ele é chamado de zero-day, uma vez que o desenvolvedor não teve tempo para corrigi-lo, e nenhum patch foi lançado para ele ainda. Usar o Enhanced Mitigation Experience Toolkit no Windows é uma ótima maneira de proteger seu sistema contra
zero-day ataques
…Arkansas.

Proteja-se e proteja-se contra Vulnerabilidades

A melhor maneira de se proteger contra vulnerabilidades é garantir que você instale atualizações e patches de segurança para o seu sistema operacional assim que eles forem lançados, bem como garantir que você tenha a versão mais recente de qualquer software instalado no seu computador Windows. Se você tem o Adobe Flash e Java instalados no seu computador, você terá que tomar cuidado especial para garantir que você instale suas atualizações o mais rápido possível, pois eles estão entre os softwares mais vulneráveis e são um vetor comumente usado – e vulnerabilidades neles estão sendo descobertas a cada dois dias. Além disso, assegure-se de que você instale um bom software de segurança na Internet. A maioria desses softwares inclui um recurso Vulnerability Scan que examina seu sistema operacional e software e ajuda você a corrigi-los com um clique.

Existem vários outros softwares que podem verificar o seu computador em busca de vulnerabilidades no seu sistema operacional e no software instalado. Secunia Personal Software Inspector, SecPod Saner Free, Microsoft Baseline Security Analyzer, Protector Plus Windows Vulnerability Scanner, Malwarebytes Anti-Exploit Tool e ExploitShield são algumas das mais conhecidas ferramentas gratuitas disponíveis para Windows. Estas ferramentas irão verificar o seu computador em busca de vulnerabilidades do sistema operativo e fragmentos desprotegidos de código de programa, e normalmente detectam software e plug-ins vulneráveis e desactualizados que expõem o seu computador Windows a ataques maliciosos, de outra forma actualizados e seguros.

Amanhã veremos o que são as Explorações e os Kits de Exploração.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema

Diego Gomes

Diego Gomes é um usuário apaixonado do Windows 10 que adora resolver problemas específicos do Windows e escrever sobre as tecnologias Microsoft em geral.