ما معنى الثغرة الأمنية؟#
الثغرة نقطة ضعف، وليست الهجوم نفسه. كقفل معطّل في مدخل مبنى؛ لا يحدث شيء ما دام لا أحد يستغله، لكن الخطر قائم. وقد تكون هذه الثغرة خطأً برمجياً أو إعداداً خاطئاً أو كلمة مرور افتراضية أو تصميماً غير آمن.
من أين تأتي؟#
- خطأ في شيفرة البرنامج أو الإضافة.
- إعدادات افتراضية غير آمنة، مثل كلمة مرور بسيطة للموجّه.
- برنامج قديم لم يعد يتلقى تحديثات.
- أذونات أكثر من اللازم.
الدورة المعتادة#
يكتشف باحث الثغرة ويبلّغ الجهة المصنِّعة؛ تُصدر الجهة المصنِّعة تصحيحاً (Patch)؛ ثم يجب على المستخدمين التحديث. يزداد الخطر عندما تُعلَن الثغرة ولا يكون المستخدمون قد حدّثوا بعد. وهذه الفترة هي التي ينشط فيها المهاجمون.
مثال من ووردبريس#
قد تحتوي إضافة لم تُحدَّث منذ مدة طويلة على ثغرة معروفة. وصاحب الموقع الذي يؤجّل التحديث يترك موقعه عرضة للخطر. أما النسخة المقرصنة فلا تتلقى عادةً أي تحديث آمن.
ماذا نفعل؟#
- حدّث نظام التشغيل والمتصفح والتطبيقات والقالب والإضافات.
- احذف ما لا تستخدمه.
- غيّر كلمات المرور الافتراضية للأجهزة.
- قيّد الصلاحيات إلى الحد الأدنى اللازم.
- احتفظ بنسخ احتياطية من المعلومات المهمة.
إدراك أن كل البرامج فيها نقاط ضعف هو النظرة الصحيحة؛ فالهدف ليس الإزالة الكاملة بل خفض الخطر بسرعة.