מהי פגיעות?
פגיעות היא חולשה במערכת, אפליקציה או תהליך שיכולים להיות מנוצלים על ידי תוקפים כדי לקבל גישה לא מורשית או לגרום נזק. פגיעויות עשויות להתקיים בתוכנה, בחומרה, בתצורות או בתהליכים אנושיים.
לעתים קרובות הם מקוטלגים ב-Common Vulnerabilities and Exposures (CVE) ומוערכים באמצעות מסגרות כגון Common Vulnerability Scoring System (CVSS).
למה משמשת פגיעות?
פגיעויות משמשות את התוקפים כדי לבצע ניצול, לקבל גישה ולהסלים הרשאות. הם הבסיס לרוב מתקפות הסייבר, כולל קמפיינים של נוזקה, תולעים וכופר.
ארגונים מנהלים פגיעויות באמצעות ניהול תיקונים, הערכות פגיעות וניהול חשיפה לאיומים מתמשכים (CTEM).
