Introduction to Cybersecurity - Test 2

Cualquier tipo de defecto de hardware o software que los usuarios malintencionados intentan explotar.

• Explotación de vulnerabilidades

• Malware

• Vulnerabilidades de software

• Vulnerabilidad en la seguridad

Un programa escrito para aprovechar una vulnerabilidad de seguridad conocida.

• Pretexto

• Botnet

• Ataque Cibernético

• Ataque

El acto de usar un ataque contra una vulnerabilidad con el objetivo de ingresar al sistema de destino.

• Infiltración

• Ataque por fuerza bruta

• Ataque Cibernético

• Ataque

Generalmente causadas por errores en el sistema operativo o el código de aplicación.

• Suplantación de identidad focalizada

• Problemas de control de acceso

• Vulnerabilidades de software

• Vulnerabilidad en la seguridad

Lanzados por los productores del sistema operativo y la aplicación para evitar la explotación de vulnerabilidades.

• Parches y actualizaciones de seguridad

• Proyecto cero

• Vulnerabilidades de software

• Vulnerabilidad en la seguridad

Creado por Google, este es un ejemplo de un equipo permanente de investigadores de terceros que se dedica a encontrar vulnerabilidades de software.

• Caballo de troya

• Proyecto cero

• Malware

• Parches y actualizaciones de seguridad

Debilidades de seguridad causadas por fallas de diseño en los componentes y dispositivos informáticos. Se limitan generalmente a modelos de dispositivos específicos y se explotan comúnmente con ataques dirigidos.

• Suplantación de identidad

• Vulnerabilidad en la seguridad

• Vulnerabilidades de hardware

• Vulnerabilidades de software

Una vulnerabilidad de software que ocurre cuando los datos se escriben más allá de los límites de las áreas de memoria asignadas a una aplicación. Esta vulnerabilidad puede hacer que una aplicación acceda a la memoria asignada a otros procesos.

• Desbordamiento del búfer

• Ingeniería social

• Condiciones de carrera

• Entrada no validada

Una vulnerabilidad en la cual los datos proporcionados a un programa por un usuario o un ataque hacen que una aplicación se comporte de manera no intencionada.

• Desbordamiento del búfer

• Ransomware

• Condiciones de carrera

• Entrada no validada

Una vulnerabilidad que se produce cuando un conjunto pedido o agotado de procesos se interrumpe o es alterado por un ataque.

• Desbordamiento del búfer

• Denegación de servicio (DoS)

• Condiciones de carrera

• Entrada no validada