:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: SELFPHP Forum ::

Fragen rund um die Themen PHP?
In über 130.000 Beiträgen finden Sie sicher die passende Antwort!

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!

Security Glossar

Internet Security / Security Glossar / Sicherheitslücke

Sicherheitslücke

Synonyme: Schwachstelle, Verwundbarkeit

Eine Sicherheitslücke ist ein Bug oder eine Schwachstelle in der Anwendung oder im Betriebssystem, über die sich ein Hacker oder ein Virusschreiber unerlaubt Zugang zu einem Computer verschaffen kann. Ein Hacker schreibt dazu einen speziellen Exploit-Code.

Sobald eine Sicherheitslücke entdeckt wird (sei es durch den Software-Hersteller selbst oder durch einen Dritten), macht sich der Hersteller der Anwendung in der Regel sofort daran, ein ‚Patch’ oder einen ‚Fix’ zu entwickeln, um die Lücke zu schließen. So entsteht zwischen Software-Herstellern, Sicherheitsexperten und Virusschreibern ein ständiger Wettlauf darüber, wer als erster die Sicherheitslücke findet.

In der letzten Zeit hat die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und der Erschaffung eines Exploit-Codes immer weiter abgenommen. Im schlimmsten Fall, dem sog. ‚Zero-Day-Exploit’, erscheint der Exploit unmittelbar nachdem die Sicherheitslücke entdeckt wurde. Den Herstellern der Software bleibt keine Zeit, um ein ‚Patch’ zu schaffen, und auch die IT-Administratoren kommen nicht dazu, rechtzeitig andere Abwehrmechanismen einzusetzen.

Lesen Sie mehr:

*Quelle: CVE - Common vulnerabilites and Exposures