脆弱性 (Vulnerability)
カテゴリ: セキュリティ
脆弱性(Vulnerability / セキュリティホール)とは、OSやソフトウェアのプログラム上の欠陥や設計ミスによって生じる、情報セキュリティ上の弱点のことです。
CVE
発見された脆弱性には「CVE-2023-XXXX」のような識別番号が割り振られ、世界中で共有されます。管理者はこの情報を元にリスクを評価します。
対策
基本的には、開発元が提供する修正プログラム(パッチ)を適用してソフトウェアを最新の状態に保つことが最大の対策です。