Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

4 Treffer

Exploit Ein Exploit ist Code oder eine Methode, die eine Sicherheitslücke gezielt ausnutzt.
Die Lücke (Vulnerability) ist die Schwachstelle, der Exploit der Weg hinein. Danach wird eine Nutzlast (Payload) ausgeführt, zum Beispiel eine Hintertür.
Verwandt: EternalBlue · Pentesting · WannaCry · Zero-Day-Lücken · Backdoors · Nmap
Ganzer Artikel im Wiki →
EternalBlue EternalBlue ist ein Exploit für eine Lücke im Windows-Protokoll SMBv1, der 2017 durch Veröffentlichung eines Geheimdienst-Archivs bekannt wurde.
Die Lücke trägt die Nummer CVE-2017-0144 (Microsoft-Patch MS17-010). Die Gruppe „Shadow Brokers“ veröffentlichte den Exploit im April 2017; er soll von der NSA stammen.
Verwandt: Exploit · GoldenEye · WannaCry · Würmer · Zero-Day-Lücken
Ganzer Artikel im Wiki →
Pegasus Eine hochentwickelte, kommerzielle Spyware der israelischen Firma NSO Group — kann Smartphones oft ohne jede Interaktion des Opfers ("Zero-Click") vollständig kompromittieren.
Pegasus nutzt teure, bisher unbekannte Sicherheitslücken (Zero-Day-Exploits) in Apps wie iMessage oder WhatsApp aus, um sich zu installieren, ohne dass das Opfer einen Link anklicken oder eine Datei öffnen muss. Wird offiziell nur an Regierungen verkauft, war aber wiederholt in Skandale um Überwachung von Journalisten und Aktivisten verwickelt.
Verwandt: Spyware · Zero-Day · Malware · Schadsoftware · Zero-Click-Angriff · Zero-Day-Lücken
Ganzer Artikel im Wiki →
Zero-Day Eine Sicherheitslücke, die Angreifern bereits bekannt und ausnutzbar ist, bevor der Hersteller davon weiß oder einen Patch bereitstellen konnte — der Name kommt daher, dass der Hersteller "null Tage" Zeit hatte zu reagieren.
Zero-Day-Exploits sind besonders gefährlich und wertvoll (auf dem Schwarzmarkt teils sechsstellig gehandelt), weil es zum Zeitpunkt des Angriffs noch keinen offiziellen Schutz gibt — klassische Antivirus-Signaturen oder bekannte Patches greifen nicht. Sobald die Lücke öffentlich wird und der Hersteller einen Patch veröffentlicht, ist sie kein Zero-Day mehr.
Verwandt: Pegasus · Security · Spyware
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

4 Treffer

Exploit Ein Exploit ist Code oder eine Methode, die eine Sicherheitslücke gezielt ausnutzt.

Die Lücke (Vulnerability) ist die Schwachstelle, der Exploit der Weg hinein. Danach wird eine Nutzlast (Payload) ausgeführt, zum Beispiel eine Hintertür.

Verwandt: EternalBlue · Pentesting · WannaCry · Zero-Day-Lücken · Backdoors · Nmap

Ganzer Artikel im Wiki →

EternalBlue EternalBlue ist ein Exploit für eine Lücke im Windows-Protokoll SMBv1, der 2017 durch Veröffentlichung eines Geheimdienst-Archivs bekannt wurde.

Die Lücke trägt die Nummer CVE-2017-0144 (Microsoft-Patch MS17-010). Die Gruppe „Shadow Brokers“ veröffentlichte den Exploit im April 2017; er soll von der NSA stammen.

Verwandt: Exploit · GoldenEye · WannaCry · Würmer · Zero-Day-Lücken

Ganzer Artikel im Wiki →

Pegasus Eine hochentwickelte, kommerzielle Spyware der israelischen Firma NSO Group — kann Smartphones oft ohne jede Interaktion des Opfers ("Zero-Click") vollständig kompromittieren.

Pegasus nutzt teure, bisher unbekannte Sicherheitslücken (Zero-Day-Exploits) in Apps wie iMessage oder WhatsApp aus, um sich zu installieren, ohne dass das Opfer einen Link anklicken oder eine Datei öffnen muss. Wird offiziell nur an Regierungen verkauft, war aber wiederholt in Skandale um Überwachung von Journalisten und Aktivisten verwickelt.

Verwandt: Spyware · Zero-Day · Malware · Schadsoftware · Zero-Click-Angriff · Zero-Day-Lücken

Ganzer Artikel im Wiki →

Zero-Day Eine Sicherheitslücke, die Angreifern bereits bekannt und ausnutzbar ist, bevor der Hersteller davon weiß oder einen Patch bereitstellen konnte — der Name kommt daher, dass der Hersteller "null Tage" Zeit hatte zu reagieren.

Zero-Day-Exploits sind besonders gefährlich und wertvoll (auf dem Schwarzmarkt teils sechsstellig gehandelt), weil es zum Zeitpunkt des Angriffs noch keinen offiziellen Schutz gibt — klassische Antivirus-Signaturen oder bekannte Patches greifen nicht. Sobald die Lücke öffentlich wird und der Hersteller einen Patch veröffentlicht, ist sie kein Zero-Day mehr.

Verwandt: Pegasus · Security · Spyware

Ganzer Artikel im Wiki →