Эксплойт
Программа, фрагмент кода или последовательность команд, которые используют уязвимость в программе или системе для атаки: получения контроля, повышения прав или вывода системы из строя (exploit). Эксплойты пишут злоумышленники, но также и специалисты по безопасности: так они проверяют, насколько найденная уязвимость реально опасна.
проверено по: ru.wikipedia.org ↗
См. также
- Уязвимость нулевого дняУязвимость в программе, прошивке или оборудовании, о которой ещё не знают разработчик и защитники, поэтому исправления для неё нет (англ. zero-day). Атака с её использованием называется атакой нулевого дня. От известных уязвимостей такие отличаются тем, что заранее защититься от них обновлением нельзя.
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
- Эмбарго на раскрытие сведений об уязвимостиВ кибербезопасности — согласованный срок, в течение которого сведения о найденной уязвимости держат в тайне, пока разработчики и поставщики готовят, проверяют и распространяют исправления. Это часть скоординированного раскрытия уязвимостей: по окончании срока подробности публикуют. Если сведения утекают раньше, злоумышленники могут атаковать системы до выхода исправлений.
В новостях
Создатель турнира машин-хакеров считает, что ИИ полностью изменил цену сложных кибератак
Программа или приём, которые используют уязвимость, чтобы заставить систему сделать то, чего её авторы не предполагали.
Moonshot AI выпустила модель Kimi K3.1 Pro и откроет её веса к 4 ноября
Программа или последовательность действий, которая использует уязвимость в чужом софте, чтобы заставить его делать то, что не задумано, — например, выполнить код атакующего.
Глава Hugging Face раскритиковал фильм Netflix о взломе его компании ИИ-агентами OpenAI
Программа или фрагмент кода, который использует уязвимость в чужой системе, чтобы получить к ней доступ или заставить её работать не так, как задумано.
Google заплатила компании XBOW 250 тыс. долларов за уязвимости Chrome, найденные с GPT-5.6 Sol
Программа или последовательность действий, которая использует уязвимость, чтобы заставить систему сделать то, чего не задумывали её авторы, — например, запустить чужой код.
Натан Ламберт считает, что запрет открытых моделей увеличит киберриски
Программа или фрагмент кода, использующие уязвимость в программе или системе, чтобы получить над ней контроль, добраться до данных или вызвать сбой.
Mistral выпустила модель Large 4 на триллион параметров и откроет её веса
Программа или последовательность действий, которая использует уязвимость в чужой программе, чтобы получить над ней контроль или доступ к данным.
Открытая GLM-5.3 умеет взламывать почти как закрытая модель Anthropic
Программа или фрагмент кода, который использует уязвимость в системе, чтобы заставить её делать не то, что задумано, — например, передать злоумышленнику управление.
Исследователи связали майскую атаку на RubyGems с агентами OpenAI. Что ответила OpenAI
Программа или фрагмент кода, который использует уязвимость в чужой системе, чтобы получить доступ к данным или выполнить свои команды.