دائما نشوف الإعلان عن #الثغرات بهذا الرقم مثال :
آخر اعلان عن ثغرة في الواتساب CVE-2021-24035
يظهر جزء من رقم الثغرة الحروف الثلاثة CVE
ماهو CVE !
ثريد بسيط وخفيف عن CVE 👇
آخر اعلان عن ثغرة في الواتساب CVE-2021-24035
يظهر جزء من رقم الثغرة الحروف الثلاثة CVE
ماهو CVE !
ثريد بسيط وخفيف عن CVE 👇
CVE ?
Common Vulnerabilities and Exposures
هو : جهد دولي قائم على المجتمع يحافظ على سجل بيانات مفتوح لنقاط الضعف في مجال الأمن السيبراني (CVE List)
Common Vulnerabilities and Exposures
هو : جهد دولي قائم على المجتمع يحافظ على سجل بيانات مفتوح لنقاط الضعف في مجال الأمن السيبراني (CVE List)
CVE Record ?
يتضمن كل "CVE Record" ما يلي:
- رقم (CVE ID) تعريف
- وصف (Description) مختصر
- مرجع ( References) عام واحد على الأقل
لنقاط الضعف المعروفة في مجال الأمن السيبراني
يتضمن كل "CVE Record" ما يلي:
- رقم (CVE ID) تعريف
- وصف (Description) مختصر
- مرجع ( References) عام واحد على الأقل
لنقاط الضعف المعروفة في مجال الأمن السيبراني
CVE ID?
هو رقم CVE Record
يتم استخدام CVE ID من قبل بائعي منتجات/خدمات الأمن السيبراني والباحثين كطريقة قياسية لتحديد نقاط الضعف وللربط المتبادل مع المستودعات الأخرى التي تستخدم أيضا CVE ID
هو رقم CVE Record
يتم استخدام CVE ID من قبل بائعي منتجات/خدمات الأمن السيبراني والباحثين كطريقة قياسية لتحديد نقاط الضعف وللربط المتبادل مع المستودعات الأخرى التي تستخدم أيضا CVE ID
Description ?
تتم كتابة "Description" في "CVE Record"
من قبل CVE Numbering Authorities (CNAs)
يتضمن الوصف تفاصيل مثل اسم المنتج والمورد المتأثرين وملخص الإصدارات المتأثرة ونوع الثغرة الأمنية والتأثير والوصول الذي يحتاجه المهاجم لاستغلال الثغرة
تتم كتابة "Description" في "CVE Record"
من قبل CVE Numbering Authorities (CNAs)
يتضمن الوصف تفاصيل مثل اسم المنتج والمورد المتأثرين وملخص الإصدارات المتأثرة ونوع الثغرة الأمنية والتأثير والوصول الذي يحتاجه المهاجم لاستغلال الثغرة
ماهي فائدة - CVE ؟
بمجرد تحديد الثغرة الأمنية التي تم استغلالها، يمكنك العثور على CVE ID واستخدامه لفحص مصادر المعلومات المتوافقة مع CVE من أجل الحصول على معلومات الإصلاح والتفاصيل التقنية وكل المعلومات التي ستكون مفيدة لك
cve.mitre.org
بمجرد تحديد الثغرة الأمنية التي تم استغلالها، يمكنك العثور على CVE ID واستخدامه لفحص مصادر المعلومات المتوافقة مع CVE من أجل الحصول على معلومات الإصلاح والتفاصيل التقنية وكل المعلومات التي ستكون مفيدة لك
cve.mitre.org
جاري تحميل الاقتراحات...