Mentionsy Mentionsy
CyberBezpieczni
CyberBezpieczni

Aktualizacje, patchowanie i exploity

30.03.2023 ·21 min 14 s · 9 rozdziałów

Korzystanie z urządzeń elektronicznych stało się dla nas codziennością. Smartfony, tablety, laptopy, czy komputery stacjonarne pomagają nam w pracy, zabawie oraz komunikacji z innymi ludźmi. Jednakże, aby cieszyć się ich pełną funkcjonalnością, musimy regularnie aktualizować oprogramowanie. Niestety, wielu z nas nadal ignoruje komunikaty o dostępnych aktualizacjach i nie chce poświęcić czasu na ich instalację. Warto jednak pamiętać, że aktualizacje to nie tylko poprawki błędów, czy dodatkowe funkcje. Przede wszystkim, są one niezbędne dla naszego bezpieczeństwa w sieci. Twórcy oprogramowania regularnie wykrywają luki w systemie, które mogą być wykorzystane przez hakerów lub wirusy. Instalując aktualizacje, zamykamy te luki i minimalizujemy ryzyko ataku na nasze urządzenia oraz dane. Z Joanną Wziątek –Ładosz, specjalistką od cyberbezpieczeństwa rozmawia Marta Hoppe.

15:05 · Zero Day i wykorzystanie podatności 2

Myślą bardziej emocjonalnie czasami. Tak jest. Albo klikają na wszystko. Mówiliśmy o tym, że warto być czujnym i podglądać, przeglądać aplikacje, czy czegoś tam nie znajdziemy. Czego nie wypatrzyli producenci, deweloperzy, informatycy? I jeżeli znajdziemy coś takiego, no to może czekać nas nagroda. A co jeżeli my nie znajdziemy i nikt nie wie, że coś takiego jest, ale Darknet na pewno już to wyśledził. No nie zawsze musi wyśledzić, natomiast bardzo często tak jest. I tu muszę ci powiedzieć, że to jest taki największy strach, jakby taka największa rzecz, której najbardziej się boimy w cyberbezpieczeństwie, to właśnie taka sytuacja. Kiedy oprogramowanie ma jakiś błąd i najczęściej poważny błąd, który może wpłynąć na stan bezpieczeństwa,

A ani producent tego oprogramowania, ani tacy użytkownicy, którzy działają po tej dobrej stronie mocy, jeszcze o tym nie wiedzą. Natomiast właśnie ci hakerzy i cyberprzestępcy w darknecie już znaleźli i mogą wykorzystać. I to jest coś, czego najbardziej się boimy. I takie podatności, czyli takie luki w bezpieczeństwie nazywają się Zero Day. Co oznacza, że no jeszcze właśnie nikt o nich nie wie, no bo Zero Day, no nie ma czegoś takiego, tak? Czyli coś, o czym my jeszcze nie wiemy, a oni już wiedzą i mogą wykorzystywać. I tego się najbardziej boimy, bo do tych zero-day jeszcze często pojawia się takie drugie słowo, które nazywa się ładnie exploit. No i teraz ten exploit to nie jest nic innego jak możliwość wykorzystania właśnie takiej podatności przez te osoby z tego darknetu. I teraz powtórzę, jak bardzo ważne jest instalowanie wszystkich aktualizacji, ale też stosowanie jakichś dodatkowych zabezpieczeń, bo w przypadku takiego zero-daya tak naprawdę nie możemy się zasłonić, instalując patcha, bo jeszcze go przecież nie ma.

Pokazano wszystkie 2 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.