高教社课件软件数据分析技术与应用LSN 2. 软件漏洞 -已录.pptxVIP

软件漏洞吴潇雪

漏洞简介漏洞分类体系CWE目录

漏洞简介01

漏洞定义软件漏洞是指在软件的设计、实现、配置或运行过程中存在的缺陷或弱点，这些缺陷或弱点可能被恶意利用，对软件系统的安全性、完整性和可用性造成威胁。漏洞背景随着软件的复杂性和互联性的不断增加，软件漏洞已经成为信息安全领域的一个突出问题。各种类型的软件漏洞不断被发现和利用，给企业和个人带来了巨大的经济损失和声誉损害。软件漏洞定义与背景

漏洞造成潜在风险软件漏洞事故案例——2024年CrowdStrike漏洞事件CrowdStrike是一家2011年成立的企业，旨在提供先进的计算机终端安全解决方案。CrowdStrike核心产品是Falcon平台，这是一款集预防、检测、响应于一体的终端安全解决方案。2024年7月份，安装了Falcon软件的电脑在微软Windows系统出现全球大范围系统蓝屏问题时，导致系统无法正常运行。网络攻击风险攻击者可能利用该漏洞对受影响系统进行远程攻击，执行任意代码或发起拒绝服务攻击等。数据安全风险由于Falcon软件具有系统级权限，漏洞可能被攻击者利用，进而窃取、篡改或删除用户敏感数据。漏洞可能导致恶意软件绕过Falcon软件的检测，进而感染用户系统，执行恶意行为。恶意软件感染风险

CWE分类体系02

CWE（CommonWeaknessEnumeration）网址：/index.htmlC