Yaygın güvenlik açıkları ve riskler (CVE)

- Yazılımın savunmasız olduğunu biliyoruz, ancak birçoğu belirli güvenlik açıklarının kamu bilgisi olduğunun farkında değil. Aslında genel olarak bilinen 100.000'den fazla güvenlik açığının bir listesi var. Bu liste, Ortak Güvenlik Açıkları ve Etkilenmeler anlamına gelen CVE olarak adlandırılır. CVE, güvenlik açıkları için tanımlayıcılar ve standart açıklamalar sağlar ve birçok farklı güvenlik hizmeti, araç ve veritabanı tarafından kullanılır. Yazılım kuruluşları, yeni güvenlik açıkları ve düzeltmeleri hakkında güncel kalmak için CVE'yi kullanır. Aynı zamanda, bilgisayar korsanları CVE'yi kullanarak ele alınmayan güvenlik açıklarını bulabilir ve genellikle fidye yazılımı gibi kötü amaçlı yazılımlar kullanarak bunlardan yararlanabilir. CVE hakkında düşünmenin bir yolu, bir çocuk araba koltuğu geri çağırma gibidir. İki küçük çocuğum var ve çocuklarımın arabaya binerken güvende olmaları benim için önemli. Araba koltuklarımızdan biri geri çağrılırsa, geri çağırmanın ayrıntılarını ve bu…