Che cos'è una vulnerabilità nella sicurezza informatica?

Una vulnerabilità è una debolezza che un attaccante può sfruttare per fare ciò che non dovrebbe poter fare: eseguire codice proprio, leggere dati o aggirare un accesso. Può essere un bug software, una password predefinita mai cambiata, un servizio configurato male o un vecchio protocollo rimasto attivo. Le vulnerabilità dei prodotti diffusi ricevono identificativi pubblici e punteggi di gravità, così si può verificare se si è coinvolti. Non tutte pesano allo stesso modo: una falla in un gateway VPN esposto su internet è molto più urgente di una in un programma che nessuno può raggiungere. Il primo passo è sapere che cosa usa e che cosa è esposto.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi