ما هو ثغرة أمنية
نقطة ضعف في نظام الأمان
الثغرة الأمنية هي نقطة ضعف في البرمجيات أو الأجهزة أو العمليات يمكن استغلالها من قبل المهاجمين للوصول غير المصرح به.
أنواع الثغرات
- برمجية — أخطاء الكود (حقن SQL، XSS)
- تكوين — إعدادات غير صحيحة
- أجهزة — ثغرات الرقائق (Meltdown، Spectre)
- بشرية — الهندسة الاجتماعية
تصنيف CVSS
- حرجة (9.0-10.0) — معالجة فورية
- عالية (7.0-8.9) — إصلاح ذو أولوية
- متوسطة (4.0-6.9) — معالجة مخططة
- منخفضة (0.1-3.9) — خطر أدنى
دورة الحياة
- الاكتشاف
- الكشف
- نشر CVE
- إصدار التصحيح
- تطبيق الإصلاح
أمثلة على ثغرات معروفة
- Log4Shell (CVE-2021-44228)
- Heartbleed (CVE-2014-0160)
- EternalBlue (CVE-2017-0144)