漏洞英文(Vulnerability)定义为软件或系统中的错误,使得攻击者可以在未授权的情况下,执行不应该执行的指令或读取不应该访问的信息。
以Vulnerability为基础的攻击称为Exploit,可以利用程序或系统漏洞窃取敏感数据,感染病毒,操纵系统等。
这类漏洞是互联网安全的重大威胁之一。如2017年WannaCry勒索病毒大规模攻击,就是利用Windows操作系统的漏洞进行传播,导致全球范围内的数据损失和计算机系统瘫痪。
为了避免此类惨剧发生,每个软件或系统的厂商都会及时发布补丁来修复漏洞。因此,定期更新软件和操作系统至最新版本,是网民防范漏洞攻击的有效手段。