Wat is 'n Zero Day Vulnerability en wat kan jy doen om veilig te bly

inleiding

'N nul dag kwesbaarheid is 'n uitbuiting dat 'n hacker het gevind wat hulle kan op te tree voordat die sagteware ontwikkelaars het enige tyd om te reageer.

Die meeste sekuriteitskwessies word lank aangetref voordat enigiemand die kans kry om hulle te ontgin. Die probleme word gewoonlik aangetref deur ander ontwikkelaars wat op daardie deel van die stelsel werk of deur wit hoed hackers wat soek na kwesbaarhede met die oog daarop om hulle te beveilig.

Gegewe genoeg tyd kan 'n sagteware-ontwikkelaar die erns uitwerk, die kode regmaak en 'n pleister skep wat as 'n opdatering vrygestel word.

'N Gebruiker kan dan hul stelsel opdateer en geen skade word gedoen nie.

'N Nul dag kwesbaarheid is een wat reeds daar is. Dit word deur hackers op 'n vernietigende wyse ontgin en die sagteware-ontwikkelaar moet so gou as moontlik optree om die gapings te prop.

Wat kan jy doen om jouself te beskerm teen nulbedrywighede

In 'n moderne wêreld waar soveel private data oor jou van soveel verskillende maatskappye gehou word, is jy grotendeels vry van die maatskappye wat die rekenaarstelsels besit.

Dit beteken nie dat jy niks moet doen om jouself te beskerm nie, want daar is baie dinge wat jy kan doen.

Byvoorbeeld, wanneer jy jou bank kies, kyk na hul prestasie. As hulle een keer gekap is, is daar min punt om 'n knie-reaksie te maak omdat die meeste groot maatskappye nou al een keer getref is. Die punt van 'n goeie maatskappy is een wat uit sy foute leer. As 'n maatskappy voortdurend blyk te word geteiken, of hulle het verskeie kere data verloor, is dit miskien die moeite werd om hulle daarvan te onthou.

As jy 'n rekening by 'n maatskappy skep, maak seker dat jou gebruikers se geloofsbriewe verskil van geloofsbriewe op ander webwerwe. Dit is belangrik om seker te maak dat u 'n ander wagwoord vir elke rekening gebruik. Hierdie gids sal jou wys 6 goeie tegnieke om te gebruik wanneer jy 'n wagwoord skep .

Hou die sagteware op u rekenaar op datum en sorg veral dat alle beskikbare sekuriteitsopdaterings geïnstalleer word.

Behalwe dat jy die sagteware op jou rekenaar op datum hou, hou die firmware vir jou hardeware ook op datum. Dit sluit routers, fone, rekenaars en ander verwante toestelle insluitend webcams in.

Verander die verstek wagwoorde na toestelle soos routers, webcams en ander verbind toestelle.

Lees die tegnologie nuus en kyk uit vir aankondigings en sekuriteitsadvies van maatskappye. Goeie maatskappye sal enige kwesbaarheid bekend maak waarvan hulle weet en sal besonderhede gee oor die erns en die beste metode om jouself te beskerm.

In die geval van 'n nul-dag ontgin, kan die advies 'n oplossing wees, of selfs die gebruik van 'n stuk sagteware of hardeware insluit, totdat 'n oplossing gevind en toegepas kan word. Die advies sal wissel afhangende van die erns en waarskynlikheid van die uitbuiting wat gebruik word.

Wees versigtig wanneer jy e-pos en klets boodskappe via Facebook en ander sosiale media-webwerwe lees. Ons is almal gebruik om daagliks gemorspos te gebruik, soos die aanbod van miljoene dollars in ruil vir 'n klein losgeld. Dit is duidelik swendelary en moet uitgevee word.

Wat jy moet bewus wees, is wanneer een van jou vriende of 'n maatskappy wat jy vertrou, aangeval is. Jy kan dalk e-pos of boodskappe ontvang van mense wat jy ken met skakels wat iets sê soos "Hey, check this out".

Skiet altyd aan die kant van die versigtigheid. As jou vriend nie gewoonlik sulke skakels aan jou stuur nie, verwyder dan die e-pos of kontak die persoon met 'n ander metode en vra hulle of hulle die boodskap doelbewus aan jou gestuur het.

As jy aanlyn is, maak seker dat jou blaaier op datum is en volg nooit skakels van e-posse wat sê dat hulle van jou bank is nie. Gaan altyd direk na die bank se webtuiste deur die metode te gebruik wat u normaalweg sou gebruik (di hulle URL in te voer).

'N Bank sal jou nooit vir jou wagwoord per e-pos, teks of Facebook-boodskap vra nie. As u onseker is, kontak die bank per telefoon om te sien of hulle u 'n boodskap gestuur het.

As jy 'n publieke rekenaar gebruik, maak seker dat jy die internetgeskiedenis skoongemaak het wanneer jy die rekenaar verlaat en seker maak dat jy al jou rekeninge ingeteken het. Gebruik die incognito modi wanneer dit in 'n openbare plek is, sodat enige spoor van u wat die rekenaar gebruik, tot 'n minimum beperk word.

Wees versigtig vir advertensies en skakels binne webblaaie, selfs al lyk die advertensies regtig. Soms gebruik advertensies 'n tegniek genaamd cross site scripting om toegang tot u besonderhede te verkry.

opsomming

Om die beste manier om veilig te hou, is om u sagteware en hardeware gereeld op te dateer. Gebruik slegs vertroude maatskappye met goeie rekords, gebruik 'n ander wagwoord vir elke webwerf, gee nooit u wagwoord of enige ander sekuriteitsbesonderhede in antwoord op 'n e-pos of ander boodskap wat beweer word van u bank of ander finansiële diens.