Bir güvenlik açığından yararlanan bir saldırı türü vardır. Güvenlik açığı, kusurdur. Saldırı ise bu kusuru kullanan araç veya tekniktir. Bir web sunucusundaki arabellek taşması bir güvenlik açığıdır. Taşmayı tetikleyen özel olarak hazırlanmış bir HTTP isteği ise saldırıdır. Saldırılar, birkaç satır Python kodundan, birden fazla savunmayı aşan karmaşık zincirlere kadar çeşitlilik gösterir. Bazıları yeraltı pazarlarında milyonlarca dolara satılır. Diğerleri ise bir satıcı kusuru yamaladıktan sonra ücretsiz olarak yayınlanır.

Saldırılar yazılımı, donanımı ve insanları hedef alır. Yazılım saldırıları en yaygın olanıdır. Yamalanmamış sistemleri, yanlış yapılandırılmış hizmetleri ve kimsenin bilmediği sıfır gün açıklarını hedef alırlar. Donanım saldırıları, Spectre ve Meltdown gibi aygıt yazılımlarını ve mikroişlemcileri hedef alır. Sosyal saldırılar, insanları erişim izni vermeye manipüle eder. Bir saldırının yaşam döngüsü, keşifle başlar, silah haline getirilmeye geçilir ve satıcı yama yayınladığında sona erer. Keşif ve yama arasındaki süre tehlikelidir. Saldırganlar, savunucular güncelleme yapmadan önce saldırıyı gerçekleştirmek için yarışırlar. Sıfır gün açıkları en değerli olanlardır çünkü savunucuların hiçbir uyarısı yoktur. Çoğu ihlal sıfır gün açıklarını kullanmaz. Hiç yamalanmamış bilinen güvenlik açıklarını kullanırlar. Saldırı aylarca mevcuttu. Kimse düzeltmeyi uygulamadı.

Sömürü kategorileri

• Uzaktan çalışma — kullanıcı etkileşimi olmadan ağ üzerinden çalışır.
• Yerel — hedef makineye erişim gerektirir
• İstemci tarafı — tarayıcıları, e-posta istemcilerini ve belgeleri hedef alır.
• Sıfır gün açığı — henüz yama bulunmayan bir güvenlik açığını istismar eder.

Yama yapmak sıkıcıdır. Ancak aynı zamanda güvenlik açıklarına karşı en etkili savunma yöntemidir. Saldırganların çoğu zaten işe yarayan yöntemleri kullanır.