експлойт
Визначення
An exploit (noun) is an input or action designed to take advantage of a weakness (or multiple weaknesses) and achieve a negative technical impact . The existence (even if only theoretical) of an exploit is what makes a weakness a vulnerability .
Український переклад (UK)Експлойт (іменник) — це вхідні дані або дія, призначені для використання слабкості (або кількох слабкостей) та досягнення негативного технічного впливу. Саме наявність експлойту, навіть суто теоретична, перетворює слабкість на вразливість.
A technique to breach the security of a network or information system in violation of security policy.
Український переклад (UK)Метод порушення безпеки мережі або інформаційної системи з порушенням політики безпеки.
Development of tools to take advantage of a vulnerability in a system to gain unauthorised access or produce unwanted effects
Український переклад (UK)Розробка інструментів для використання вразливості в системі для отримання несанкціонованого доступу або створення небажаних ефектів
- weakness · MITRE CAPEC
- negative technical impact · MITRE CAPEC
- vulnerability · MITRE CAPEC
- attacker · NCSC Glossary
- vulnerabilities · NCSC Glossary
Запропонувати виправлення
Пов’язані терміни
Weakness
a condition in a software, firmware, hardware, or service component that, under certain circumstances, could contribute to the introduction of vulnerabilities. Use of the Common Weakness Enumeration (CWE™) and the associated references from this website are subject to the Terms of Use . CWE is sponsored by the U.S. Department of Homeland Security (DHS) Cybersecurity and Infrastructure Security Agency (CISA) and managed by the Homeland Security Systems Engineering and Development Institute (HSSEDI) which is operated by The MITRE Corporation (MITRE). Copyright © 2006–2026, The MITRE Corporation. CWE, CWSS, CWRAF, and the CWE logo are trademarks of The MITRE Corporation.
Сторінка терміна →MITRE CAPEC GlossaryNegative Technical Impact
Негативний технічний вплив — це конкретний наслідок успішного порушення обґрунтованої політики безпеки спроможності, забезпеченої кіберзасобами. Приклади негативного технічного впливу — відмова в обслуговуванні, виконання несанкціонованого коду та обхід механізмів захисту.
Сторінка терміна →MITRE CWE GlossaryVulnerability
Дефект у програмному, мікропрограмному, апаратному або сервісному компоненті, який виникає внаслідок слабкості, що може бути використана, спричиняючи негативний вплив на конфіденційність, цілісність або доступність ураженого компонента чи компонентів.
Сторінка терміна →NIST SP 800-188зловмисник
Особа, яка прагне використати потенційні уразливості системи.
Сторінка терміна →NCSC Glossaryvulnerabilities
Слабкість або недолік в програмі, системі або процесі. Зловмисник використовує їх для (наприклад) отримання несанкціонованого доступу до комп'ютерної системи.
Сторінка терміна →