En seguridad, ¿qué es una vulnerabilidad?
Opciones
- Una debilidad que los atacantes pueden aprovechar (Opción correcta)
- El nombre del atacante que entra en los sistemas
- Un antivirus que escanea archivos en busca de amenazas
- Una pantalla de login que pide credenciales
Respuesta
Una debilidad en el software, la configuración o un proceso que un atacante podría aprovechar
Por qué
Cuatro palabras que a menudo se confunden:
- Vulnerabilidad: una debilidad (por ejemplo una entrada sin validar).
- Amenaza: algo que podría causar daño (un hacker, malware).
- Exploit: una forma de aprovechar la debilidad.
- Ataque: hacerlo de verdad.
Una vulnerabilidad conocida recibe un número CVE, y corregirla se llama aplicar un parche.
Recuerda
Vulnerabilidad = una debilidad que se puede explotar.