Co to jest Exploit?

Exploit to konkretny fragment kodu, narzędzie lub technika wykorzystująca znaną lukę bezpieczeństwa (vulnerability) w celu przeprowadzenia ataku na system. Exploit "zamienia" teoretyczną podatność w praktyczne zagrożenie, umożliwiając np. wykonanie kodu, eskalację uprawnień lub kradzież danych.

Exploity są tworzone przez badaczy bezpieczeństwa (w celach testowych) oraz cyberprzestępców (w celach przestępczych). Gotowe exploity są sprzedawane na czarnym rynku lub udostępniane w exploit kitach automatyzujących ataki.

Jak się chronić? Program antywirusowy z technologią anti-exploit blokuje próby wykorzystania znanych i nieznanych luk. Regularne aktualizacje zamykają podatności, zanim zostaną wykorzystane.