脆弱性は、ユーザーや企業をさまざまなサイバー脅威にさらす一般的で危険な問題です。. 一部の脆弱性は非常に恐ろしい場合があります, 悪名高いHeartbleedバグや最近のDrown攻撃のように.
詳細については 溺死攻撃
幸いなことに, セキュリティ研究者は、脆弱性が実際に悪用される前に脆弱性を検出する方法を確立しようとしています.
脆弱性の悪用を防ぐための最新の試みの1つは、Zerocopterのオランダのセキュリティ専門家によるものです。. 彼らは、誰もが次の脆弱性についてサーバーをテストできるようにする脆弱性検出ツールをリリースしたばかりです。:
- 溺れる
- ハートブリード
- 幽霊
- 砲弾ショック
記載されているすべての脆弱性は、世界規模で悪影響を及ぼしています, 自分自身をチェックする方法があるのは良いことです (脆弱性がサーバーを破壊する前に).
についてもっと読む 一般的な脆弱性とエクスポージャー
ZerocopterのRogierTrimpeは、:
私たちはちょっとした楽しみのために週末のスタッフの一部としてツールを作りました, しかし、それはすぐに非常に深刻なプロジェクトであることが判明しました. ウェブに大きな影響を与えた脆弱性を人々に知ってもらいたいという思いから作りました。.
でも, プロジェクトは非常に深刻であることが判明しました, 誰でも利用できるようになりました. すべての 300 1日あたりのスキャン, 研究者はそれを言います 4 % 溺死に対して脆弱であり、 1% まだハートブリードのバグが発生しやすい.
このツールはますます人気が高まっており、好評を博しています.
あなたは試すことができます 脆弱性検出ツール あなた自身.