# CyberGlossary

> Canonical site: https://www.cyberglossary.org

## Term (en) — default locale

- [5G Security](https://www.cyberglossary.org/en/term/5g-security): The security architecture for 5G mobile networks, defined in 3GPP TS 33.501, covering subscriber privacy, mutual authentication, and protection of signalling and user-plane traffic.
- [Adaptive Attack](https://www.cyberglossary.org/en/term/adaptive-attack-ml): An attack on a machine-learning system that is specifically designed to evade or break a known defence, instead of using a generic, defence-agnostic technique.
- [Android Malware](https://www.cyberglossary.org/en/term/android-malware): Malicious software that targets the Android operating system, typically distributed through sideloaded APKs, dropper apps on Google Play, or compromised third-party stores.
- [Assume Breach](https://www.cyberglossary.org/en/term/assume-breach): A security operating philosophy that designs controls, monitoring, and architecture around the premise that an adversary is already inside the environment, prioritizing detection, containment, and recovery alongside (not instead of) prevention.
- [Ed25519](https://www.cyberglossary.org/en/term/ed25519): An EdDSA signature scheme over the twisted Edwards curve edwards25519, offering ~128-bit security with deterministic, fast, side-channel-resistant signing as defined in RFC 8032.
- [Hacktivist](https://www.cyberglossary.org/en/term/hacktivist): A threat actor who carries out cyber attacks to advance a political, social, or ideological cause rather than for financial gain or state intelligence objectives.
- [Role-Based Access Control (RBAC)](https://www.cyberglossary.org/en/term/role-based-access-control): An authorization model that grants permissions to roles rather than directly to users, so users inherit access by virtue of their role assignments.
- [Return-Oriented Programming](https://www.cyberglossary.org/en/term/rop-return-oriented-programming): Return-Oriented Programming (ROP) is a code-reuse exploit technique that chains short instruction sequences ending in RET to execute arbitrary computation without injecting new code.
- [IP Spoofing](https://www.cyberglossary.org/en/term/ip-spoofing): Forging the source IP address of network packets to impersonate another host, bypass filters, or amplify denial-of-service attacks.
- [JWT Vulnerabilities](https://www.cyberglossary.org/en/term/jwt-vulnerabilities): Classes of implementation flaws in JSON Web Token validation that allow attackers to forge tokens, escalate privileges, or bypass authentication.
- [OWASP ZAP](https://www.cyberglossary.org/en/term/owasp-zap): Zed Attack Proxy, an open-source web application security testing tool originally from OWASP and now stewarded by Checkmarx and the ZAP community.
- [SAST (Static Application Security Testing)](https://www.cyberglossary.org/en/term/sast): Automated analysis of source code, bytecode or binaries — without executing it — to find security weaknesses such as injection, unsafe APIs or insecure crypto.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/en/term/des): An obsolete 64-bit block cipher with a 56-bit key, standardized by NBS in 1977 and now considered broken because its key space can be exhausted in hours.
- [Domain Generation Algorithm (DGA)](https://www.cyberglossary.org/en/term/domain-generation-algorithm): An algorithm used by malware to deterministically generate large numbers of candidate domain names so infected hosts can find their command-and-control server.
- [Denial-of-Service (DoS) Attack](https://www.cyberglossary.org/en/term/dos-attack): An attack that exhausts a system's bandwidth, compute, memory, or application resources so that legitimate users can no longer access the service.
- [Dragonblood](https://www.cyberglossary.org/en/term/dragonblood): A family of side-channel and downgrade attacks against WPA3 SAE (Dragonfly) that can leak the Wi-Fi password to a nearby attacker.
- [Cellebrite UFED](https://www.cyberglossary.org/en/term/cellebrite): A family of mobile-forensics products from Israeli vendor Cellebrite that extract, decode and analyze data from smartphones, drones, SIMs and other devices.
- [Censys](https://www.cyberglossary.org/en/term/censys): An internet-wide scanning platform that publishes structured data on hosts and TLS certificates, used for attack-surface management and infrastructure pivoting.
- [Credential Access](https://www.cyberglossary.org/en/term/credential-access): The MITRE ATT&CK tactic (TA0006) that covers techniques used to steal account names, passwords, tokens, and other secrets.
- [Cryptographic Agility](https://www.cyberglossary.org/en/term/crypto-agility): The property of a system that lets it replace cryptographic algorithms, parameters, or keys quickly and safely when threats or standards change.
- [Chain of Custody](https://www.cyberglossary.org/en/term/chain-of-custody): The chronological, documented trail showing every person, location, and action affecting a piece of evidence from seizure through final disposition.
- [CISSP](https://www.cyberglossary.org/en/term/cissp): A senior-level vendor-neutral security certification from ISC2 covering eight domains of the Common Body of Knowledge and requiring five years of paid work experience.
- [Cloud Security](https://www.cyberglossary.org/en/term/cloud-security): The set of policies, controls, and technologies that protect data, applications, and infrastructure hosted in public, private, or hybrid cloud environments.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/en/term/ctf-capture-the-flag): A cybersecurity competition in which teams solve security challenges to retrieve hidden tokens, used for training, hiring, and community building.
- [Dropper](https://www.cyberglossary.org/en/term/dropper): Malware whose role is to install ("drop") another malicious payload onto a target system, often after evading initial detection.
- [HIPAA](https://www.cyberglossary.org/en/term/hipaa): The U.S. Health Insurance Portability and Accountability Act, which sets national standards for protecting individually identifiable health information.
- [Initial Access](https://www.cyberglossary.org/en/term/initial-access): The MITRE ATT&CK tactic (TA0001) that covers techniques attackers use to first establish a foothold inside a target environment.
- [Insecure Deserialization](https://www.cyberglossary.org/en/term/insecure-deserialization): A vulnerability where an application deserialises untrusted data, letting attackers instantiate arbitrary objects and frequently achieve remote code execution.
- [Cobalt Strike](https://www.cyberglossary.org/en/term/cobalt-strike): A commercial adversary-simulation platform widely used for red-team operations and frequently abused by threat actors for post-exploitation and command-and-control.
- [Metasploit](https://www.cyberglossary.org/en/term/metasploit): An open-source exploitation framework that bundles exploits, payloads, and post-exploitation modules into a single platform for penetration testers and researchers.
- [Mimikatz](https://www.cyberglossary.org/en/term/mimikatz): An open-source Windows post-exploitation tool that extracts plaintext passwords, hashes, Kerberos tickets, and other credentials from memory and LSASS.
- [WireGuard](https://www.cyberglossary.org/en/term/wireguard): A modern, minimal VPN protocol that uses a fixed set of state-of-the-art cryptographic primitives and runs as part of the Linux kernel.
- [Diamond Model of Intrusion Analysis](https://www.cyberglossary.org/en/term/diamond-model): An intrusion analysis framework that ties every malicious event to four linked vertices: adversary, capability, infrastructure, and victim.
- [Digital Forensics](https://www.cyberglossary.org/en/term/digital-forensics): The scientific discipline of identifying, preserving, analysing, and reporting on digital evidence from computers, networks, and devices in a legally defensible way.
- [DKIM](https://www.cyberglossary.org/en/term/dkim): An email authentication standard defined in RFC 6376 that lets a sending domain add a cryptographic signature to outgoing messages so receivers can verify that headers and body were not altered.
- [DMARC](https://www.cyberglossary.org/en/term/dmarc): An email authentication standard defined in RFC 7489 that lets domain owners publish a policy telling receivers what to do with messages that fail SPF or DKIM and aligned domain checks.
- [Hashcat](https://www.cyberglossary.org/en/term/hashcat): An open-source, GPU-accelerated password-recovery tool that cracks hundreds of hash and authentication algorithms using dictionary, rule, mask, and hybrid attacks.
- [Plaintext](https://www.cyberglossary.org/en/term/plaintext): Readable, unencrypted form of data that is the input to encryption and the output of correct decryption.
- [Threat Intelligence](https://www.cyberglossary.org/en/term/threat-intelligence): Evidence-based knowledge about threats and threat actors — including indicators, TTPs and context — used to guide security decisions and detection.
- [Wireshark](https://www.cyberglossary.org/en/term/wireshark): An open-source network protocol analyzer that captures and inspects packets in real time for troubleshooting, security analysis, and education.
- [Bearer Token](https://www.cyberglossary.org/en/term/bearer-token): An opaque or structured credential (RFC 6750) granting access to a resource simply by possession, without proof that the holder is the rightful owner.
- [CIEM (Cloud Infrastructure Entitlement Management)](https://www.cyberglossary.org/en/term/ciem): A discipline and tooling category that discovers, analyzes, and right-sizes the identities and permissions that exist inside cloud environments.
- [Cipher](https://www.cyberglossary.org/en/term/cipher): Algorithm that transforms plaintext into ciphertext (encryption) and back (decryption), parameterized by one or more cryptographic keys.
- [Loader](https://www.cyberglossary.org/en/term/loader-malware): Malware that prepares the environment and loads further payloads — often directly into memory — for a subsequent stage of an attack.
- [Dark Web](https://www.cyberglossary.org/en/term/dark-web): A subset of the internet that requires special software such as Tor or I2P to access and that intentionally hides both client and server identities.
- [DAST (Dynamic Application Security Testing)](https://www.cyberglossary.org/en/term/dast): Black-box security testing that probes a running application over the network to find vulnerabilities visible only at runtime, such as injection, auth flaws and misconfigurations.
- [Data Loss Prevention (DLP)](https://www.cyberglossary.org/en/term/data-loss-prevention): A set of technologies and policies that detect and block unauthorized exfiltration of sensitive data across endpoints, networks, email, and cloud services.
- [Demilitarized Zone (DMZ)](https://www.cyberglossary.org/en/term/demilitarized-zone): A buffer network segment that hosts externally exposed services, isolated from the internal LAN to limit the blast radius of a breach.
- [Browser Sandbox](https://www.cyberglossary.org/en/term/browser-sandbox): An OS-level isolation layer that confines a browser's renderer and helper processes so that compromised web code cannot read the file system or other applications.
- [Canary Token](https://www.cyberglossary.org/en/term/canary-token): A specific type of honeytoken that quietly beacons home when triggered, providing a tripwire alert for unauthorized access or data handling.
- [CIS Controls](https://www.cyberglossary.org/en/term/cis-controls): A prioritized set of best-practice cybersecurity safeguards maintained by the Center for Internet Security to defend against the most common cyberattacks.
- [Cosign](https://www.cyberglossary.org/en/term/cosign): An open-source CLI from the Sigstore project for signing, verifying, and attesting to OCI artifacts and other software using either keyed or keyless workflows.
- [BIMI](https://www.cyberglossary.org/en/term/bimi): An email standard that lets domain owners display a verified brand logo next to authenticated messages in supporting clients, conditional on a DMARC policy of quarantine or reject.
- [ChaCha20](https://www.cyberglossary.org/en/term/chacha20): A modern stream cipher designed by Daniel J. Bernstein, using a 256-bit key and 96-bit nonce, widely deployed alongside Poly1305 as the AEAD ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/en/term/confidential-computing): Protecting data while it is being processed by running workloads inside hardware-based Trusted Execution Environments that isolate them from the host and the cloud operator.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/en/term/crystals-kyber): A lattice-based key-encapsulation mechanism standardized by NIST as FIPS 203 (ML-KEM) in August 2024, designed to replace RSA and Diffie-Hellman key exchange in a post-quantum world.
- [Cryptominer](https://www.cyberglossary.org/en/term/cryptominer): Software that performs cryptocurrency mining; malicious variants run without consent and divert host resources to attacker-controlled wallets.
- [Lucky 13](https://www.cyberglossary.org/en/term/lucky-13): A 2013 TLS timing attack by AlFardan and Paterson that exploits MAC-then-encrypt CBC processing to act as a padding oracle and recover plaintext.
- [Network Segmentation](https://www.cyberglossary.org/en/term/network-segmentation): The practice of splitting a network into multiple zones with controlled traffic between them to contain breaches and enforce least privilege.
- [Fault Injection](https://www.cyberglossary.org/en/term/fault-injection): A class of physical or logical attacks that deliberately induce abnormal conditions in hardware or software to bypass security checks or leak secrets.
- [Hardware Token](https://www.cyberglossary.org/en/term/hardware-token): Physical device that stores cryptographic secrets and performs authentication operations, used as a possession factor in multi-factor authentication.
- [Secure Software Development Lifecycle (SSDLC)](https://www.cyberglossary.org/en/term/secure-sdlc): A development lifecycle in which security activities are embedded into every phase, from requirements and design through coding, testing, release and operations.
- [Stealth Malware](https://www.cyberglossary.org/en/term/stealth-malware): Malware specifically engineered to evade detection by users, security tools, and forensic investigators through hiding, mimicry, and anti-analysis tricks.
- [iframe sandbox](https://www.cyberglossary.org/en/term/iframe-sandbox): HTML attribute that applies extra restrictions to an iframe's content, blocking scripts, forms, navigation, and same-origin access unless explicitly re-enabled.
- [Secure Cookie Flag](https://www.cyberglossary.org/en/term/secure-cookie): A cookie attribute that tells the browser to send the cookie only over HTTPS, preventing exposure in cleartext on the network.
- [Trusted Types](https://www.cyberglossary.org/en/term/trusted-types): Browser API and CSP directive that prevents DOM-based XSS by requiring dangerous DOM sinks to receive typed, policy-vetted values instead of raw strings.
- [DOM-Based XSS](https://www.cyberglossary.org/en/term/xss-dom-based): An XSS variant where the injection and execution happen entirely in the browser as client-side JavaScript writes untrusted data into a sink without sanitization.
- [Air-Gapped Network](https://www.cyberglossary.org/en/term/air-gapped-network): A network that is physically and logically isolated from other networks, especially the internet, to protect highly sensitive systems such as ICS, classified networks, or vaults.
- [Anomaly-Based Detection](https://www.cyberglossary.org/en/term/anomaly-based-detection): A detection approach that builds a baseline of normal activity and flags deviations from it as potentially malicious.
- [Application Allowlisting (Whitelisting)](https://www.cyberglossary.org/en/term/application-whitelisting): A defensive control that permits only explicitly approved executables, scripts, and libraries to run on an endpoint, blocking everything else by default.
- [Baiting](https://www.cyberglossary.org/en/term/baiting): A social-engineering attack that lures victims with an enticing physical or digital object designed to trigger malware execution or credential theft.
- [Fork Bomb](https://www.cyberglossary.org/en/term/fork-bomb): A denial-of-service technique in which a process repeatedly forks itself, exhausting process tables, memory, and CPU on the host.
- [Mass Assignment](https://www.cyberglossary.org/en/term/mass-assignment): A vulnerability where an application blindly binds client-supplied request fields to internal object properties, letting attackers set fields they should not control.
- [Message Authentication Code (MAC)](https://www.cyberglossary.org/en/term/message-authentication-code): A short symmetric-key tag that authenticates a message and detects tampering, computed and verified with the same shared secret.
- [Subresource Integrity (SRI)](https://www.cyberglossary.org/en/term/subresource-integrity): A browser mechanism that verifies a cryptographic hash of a script or stylesheet loaded from a third party before executing it, preventing tampered files from running.
- [Always-On VPN](https://www.cyberglossary.org/en/term/always-on-vpn): A device-wide policy that establishes the VPN tunnel automatically as soon as the network is available and refuses non-tunnelled traffic, enforced by Windows, Apple, and Android profiles.
- [Attack Pattern](https://www.cyberglossary.org/en/term/attack-pattern): A reusable description of how attackers exploit a class of weaknesses, used to map techniques, build detections, and harden systems against threats.
- [Attribute-Based Access Control (ABAC)](https://www.cyberglossary.org/en/term/attribute-based-access-control): An authorization model that evaluates policies over attributes of the subject, resource, action, and environment to decide whether to allow an access request.
- [Autopsy](https://www.cyberglossary.org/en/term/autopsy-software): Open-source digital-forensics platform developed by Brian Carrier and Basis Technology that provides a graphical front end to The Sleuth Kit and a rich set of analysis modules.
- [ARP Spoofing](https://www.cyberglossary.org/en/term/arp-spoofing): A local-network attack that sends forged ARP messages to bind the attacker's MAC address to another host's IP, redirecting traffic through the attacker.
- [Blue Team](https://www.cyberglossary.org/en/term/blue-team): The defensive security group responsible for monitoring, detecting, responding to, and continuously improving defenses against attacks.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/en/term/chacha20-poly1305): An AEAD construction pairing the ChaCha20 stream cipher with the Poly1305 one-time authenticator, standardised in RFC 8439 for TLS 1.3 and WireGuard.
- [Cloud Misconfiguration](https://www.cyberglossary.org/en/term/cloud-misconfiguration): A security gap caused by incorrect or insecure settings of cloud services, such as exposed storage, weak IAM policies, or open management ports.
- [Boot Sector Virus](https://www.cyberglossary.org/en/term/boot-sector-virus): A virus that infects the boot sector or master boot record of a disk so it runs before the operating system loads.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/en/term/epss): A data-driven model, maintained by FIRST, that estimates the probability a given CVE will be exploited in the wild within the next 30 days.
- [Hardware Security Module (HSM)](https://www.cyberglossary.org/en/term/hsm): Tamper-resistant hardware appliance that generates, stores, and uses cryptographic keys without ever exposing the raw key material to the operating system.
- [MAC Spoofing](https://www.cyberglossary.org/en/term/mac-spoofing): Changing a network interface's hardware MAC address to impersonate another device, bypass MAC-based access controls, or evade tracking.
- [Address Poisoning](https://www.cyberglossary.org/en/term/address-poisoning): Address poisoning seeds a victim's transaction history with attacker-controlled lookalike addresses so they later copy-paste the wrong one and send funds to the attacker.
- [AI Model Card](https://www.cyberglossary.org/en/term/ai-model-card): A standardised document, introduced by Margaret Mitchell and colleagues in 2018, that describes a machine-learning model's intended use, training data, performance, limitations, and ethical considerations.
- [Attribute-Based Encryption](https://www.cyberglossary.org/en/term/attribute-based-encryption): Public-key encryption (Sahai/Waters 2005) where ciphertexts and keys are linked to attributes and policies, so decryption succeeds only if the policy is satisfied.
- [Burp Suite](https://www.cyberglossary.org/en/term/burp-suite): An intercepting web proxy and testing toolkit by PortSwigger, used to discover, manipulate, and exploit vulnerabilities in HTTP and HTTPS applications.
- [CSRF Token](https://www.cyberglossary.org/en/term/csrf-token): Unpredictable, per-session value embedded in forms or headers so the server can confirm that state-changing requests originate from its own pages.
- [Cyber Kill Chain](https://www.cyberglossary.org/en/term/cyber-kill-chain): Lockheed Martin's seven-stage model that describes how a targeted intrusion progresses from reconnaissance to actions on objectives.
- [DDoS Mitigation](https://www.cyberglossary.org/en/term/ddos-mitigation): DDoS mitigation is the set of techniques and services that absorb, filter, and re-route distributed denial-of-service attacks before they exhaust a target's network, infrastructure, or application capacity.
- [Cryptography](https://www.cyberglossary.org/en/term/cryptography): The science of securing information through mathematical techniques that provide confidentiality, integrity, authenticity, and non-repudiation in the presence of adversaries.
- [Exploit](https://www.cyberglossary.org/en/term/exploit): A piece of code, data, or technique that takes advantage of a vulnerability to cause unintended behaviour such as code execution, privilege escalation, or information disclosure.
- [Password](https://www.cyberglossary.org/en/term/password): A secret string of characters that a user supplies to prove identity to a system, traditionally the dominant single-factor authentication mechanism.
- [Computer Virus](https://www.cyberglossary.org/en/term/virus): Malicious code that inserts copies of itself into other programs or files and executes when the host is run.
- [Ciphertext](https://www.cyberglossary.org/en/term/ciphertext): Output of an encryption algorithm: data that should be unintelligible to anyone without the correct key.
- [DevSecOps](https://www.cyberglossary.org/en/term/devsecops): A culture and set of practices that integrates security responsibilities into DevOps workflows so engineers ship secure software continuously and at speed.
- [System Hardening](https://www.cyberglossary.org/en/term/hardening): Reducing the attack surface of a system by removing unnecessary features, tightening configurations, and enforcing secure defaults.
- [Vulnerability](https://www.cyberglossary.org/en/term/vulnerability): A weakness in a system, application, or process that an attacker can exploit to violate confidentiality, integrity, or availability.
- [BIOS Rootkit](https://www.cyberglossary.org/en/term/bios-rootkit): A rootkit that infects legacy BIOS firmware so it executes before the operating system, achieving deep persistence below the OS.
- [Card Skimming](https://www.cyberglossary.org/en/term/card-skimming): Theft of payment-card data by capturing it at the point of entry, either via a hidden physical device or malicious script on a website checkout.
- [Code Injection](https://www.cyberglossary.org/en/term/code-injection): A class of vulnerabilities where attacker-supplied data is interpreted and executed as code by an application, leading to arbitrary execution in its context.
- [Cryptojacking](https://www.cyberglossary.org/en/term/cryptojacking): The unauthorized use of someone else's computing resources to mine cryptocurrency, typically via malware or malicious browser scripts.
- [API Security](https://www.cyberglossary.org/en/term/api-security): The discipline of designing, building and operating application programming interfaces so that authentication, authorization, data exposure and abuse-resistance hold up under attack.
- [Incident Response](https://www.cyberglossary.org/en/term/incident-response): The organised process of preparing for, detecting, analysing, containing, eradicating, and recovering from cyber security incidents, then capturing lessons learned.
- [Penetration Testing](https://www.cyberglossary.org/en/term/penetration-testing): An authorized, simulated cyberattack against systems, applications, or people to identify exploitable weaknesses before real adversaries do.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/en/term/tls): The IETF-standardized cryptographic protocol that provides confidentiality, integrity, and authentication for traffic between two networked applications.
- [Attack Vector](https://www.cyberglossary.org/en/term/attack-vector): Specific path or technique an attacker uses to gain unauthorized access to a target, such as phishing, exploit of a CVE, or stolen credentials.
- [Cyber Threat Intelligence (CTI)](https://www.cyberglossary.org/en/term/cyber-threat-intelligence): Evidence-based knowledge about adversaries, their motivations, and methods, used to inform defensive decisions and prioritize controls.
- [Indicator of Compromise (IoC)](https://www.cyberglossary.org/en/term/indicator-of-compromise): An observable artifact — such as a file hash, IP, domain, URL, or registry key — that suggests a system has been or is being compromised.
- [Known Exploited Vulnerability (KEV)](https://www.cyberglossary.org/en/term/known-exploited-vulnerability): A CVE that the U.S. CISA confirms is being actively exploited and adds to its public KEV Catalog, triggering remediation deadlines for U.S. federal agencies.
- [DNS Cache Poisoning](https://www.cyberglossary.org/en/term/dns-cache-poisoning): An attack that inserts forged records into a DNS resolver's cache so subsequent queries return attacker-chosen addresses until the TTL expires.
- [Heap Overflow](https://www.cyberglossary.org/en/term/heap-overflow): A buffer overflow that occurs in dynamically allocated memory, often corrupting allocator metadata, function pointers, or object virtual tables.
- [Timing Attack](https://www.cyberglossary.org/en/term/timing-attack): A side-channel attack that recovers secret information by measuring how long an operation takes under different inputs.
- [Zero-Day Exploit](https://www.cyberglossary.org/en/term/zero-day-exploit): Working exploit code for a vulnerability that the vendor does not yet know about, or for which no patch is available — extremely valuable to attackers.
- [Command and Control (C2)](https://www.cyberglossary.org/en/term/command-and-control): The infrastructure and channels attackers use to maintain communication with compromised systems and send them instructions.
- [SIEM](https://www.cyberglossary.org/en/term/siem): A platform that aggregates, normalizes and correlates security telemetry from across the enterprise to enable detection, investigation, compliance and reporting.
- [Threat Hunting](https://www.cyberglossary.org/en/term/threat-hunting): Proactive, hypothesis-driven search through telemetry to uncover threats that have evaded existing detections.
- [Reflected XSS](https://www.cyberglossary.org/en/term/xss-reflected): A non-persistent XSS where attacker-controlled input from a request is immediately reflected into the response and executed in the victim's browser.
- [MIME Sniffing](https://www.cyberglossary.org/en/term/mime-sniffing): Browser behaviour of guessing a response's content type from its bytes, which can be exploited to execute uploaded files as scripts.
- [MITRE ATT&CK](https://www.cyberglossary.org/en/term/mitre-attack): A globally accessible knowledge base of adversary tactics and techniques observed in real-world attacks, maintained by MITRE.
- [Session Token](https://www.cyberglossary.org/en/term/session-token): Opaque identifier issued after authentication that the client returns with each request, letting the server look up the user's session state.
- [Spyware](https://www.cyberglossary.org/en/term/spyware): Malware that secretly collects information about a user, device, or organization and sends it to an external party.
- [Cipher Suite](https://www.cyberglossary.org/en/term/cipher-suite): A named combination of cryptographic algorithms — key exchange, authentication, bulk encryption, and integrity — negotiated by protocols such as TLS for a given session.
- [Integer Overflow](https://www.cyberglossary.org/en/term/integer-overflow): A bug where an arithmetic operation produces a value outside the representable range of its integer type, wrapping or truncating in security-critical ways.
- [Remote Access Trojan (RAT)](https://www.cyberglossary.org/en/term/remote-access-trojan): Malware that gives an attacker covert, interactive control of an infected device, similar to a hidden remote-administration tool.
- [Computer Worm](https://www.cyberglossary.org/en/term/worm): Self-replicating malware that propagates across networks autonomously, without requiring a host file or user interaction.
- [Certificate Revocation List (CRL)](https://www.cyberglossary.org/en/term/certificate-revocation-list): A signed, periodically published list of digital certificates that a CA has invalidated before their natural expiry, used by relying parties to detect revoked certs.
- [CISA Known Exploited Vulnerabilities (KEV) Catalog](https://www.cyberglossary.org/en/term/cisa-kev-catalog): A U.S. CISA-maintained list of CVEs with credible evidence of in-the-wild exploitation, paired with mandatory remediation deadlines for U.S. federal civilian agencies and widely used by enterprises as a priority signal.
- [Command Injection](https://www.cyberglossary.org/en/term/command-injection): An attack where user input is passed unsanitized to an operating-system shell, causing the application to execute attacker-supplied commands.
- [Content Security Policy (CSP)](https://www.cyberglossary.org/en/term/content-security-policy): An HTTP response header that tells the browser which sources of scripts, styles, frames and other content are allowed, limiting the impact of XSS and data-injection attacks.
- [Kubernetes Admission Controller](https://www.cyberglossary.org/en/term/admission-controller): An admission controller is a Kubernetes API server plugin that intercepts authenticated requests before persistence to validate, mutate, or reject objects against policy.
- [AppInit_DLLs](https://www.cyberglossary.org/en/term/appinit-dll): Legacy Windows persistence technique that abuses a registry value so a specified DLL is loaded into every user-mode process linking user32.dll.
- [ASLR](https://www.cyberglossary.org/en/term/aslr): Address Space Layout Randomization randomizes the memory locations of code, stacks, heaps, and libraries so attackers cannot reliably predict target addresses for exploits.
- [ASN.1](https://www.cyberglossary.org/en/term/asn-1): Abstract Syntax Notation One: an ITU-T standard (X.680 series) that describes data structures used in cryptography and telecoms in a language-independent way.
- [Container Security](https://www.cyberglossary.org/en/term/container-security): The practice of securing container images, registries, orchestrators, and the runtime in which containers execute.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/en/term/hsts): A web security policy delivered via an HTTP response header that tells browsers to access a domain only over HTTPS for a declared period of time.
- [ISO/IEC 27001](https://www.cyberglossary.org/en/term/iso-iec-27001): The international standard specifying requirements for an Information Security Management System (ISMS), against which organizations can be formally certified.
- [Polymorphic Malware](https://www.cyberglossary.org/en/term/polymorphic-malware): Malware that changes its on-disk appearance — typically via re-encryption or packing — for each infection, while keeping its core logic intact.
- [AWS IMDSv2](https://www.cyberglossary.org/en/term/aws-imdsv2): The session-token-based replacement for the AWS EC2 Instance Metadata Service, designed to defeat SSRF-based credential theft of EC2 instance role tokens by requiring a PUT-issued, short-lived token on every request.
- [BB84 Protocol](https://www.cyberglossary.org/en/term/bb84-protocol): The first quantum key distribution protocol, proposed by Bennett and Brassard in 1984, which encodes random bits on photon polarization states.
- [BLAKE2](https://www.cyberglossary.org/en/term/blake2): A fast, modern cryptographic hash function specified in RFC 7693, offering security comparable to SHA-3 with significantly higher performance in software.
- [Certificate Pinning](https://www.cyberglossary.org/en/term/certificate-pinning): A technique in which an application hard-codes an expected certificate or public key and refuses TLS connections that do not match, defeating rogue or compromised CAs.
- [ATM Jackpotting](https://www.cyberglossary.org/en/term/atm-jackpotting): An attack in which the cash dispenser of an ATM is forced to spit out all its cash, either via physical access to the top box or via a network compromise.
- [BlueBorne](https://www.cyberglossary.org/en/term/blueborne): A 2017 set of Bluetooth vulnerabilities discovered by Armis that allowed remote code execution and man-in-the-middle attacks on Android, iOS, Linux, and Windows.
- [Bootkit](https://www.cyberglossary.org/en/term/bootkit): Malware that infects the boot process — MBR, VBR, or UEFI — to load before the operating system and obtain persistent, privileged control.
- [Broken Access Control](https://www.cyberglossary.org/en/term/broken-access-control): A class of vulnerabilities where authorization rules are missing or incorrectly enforced, letting users perform actions or reach data outside their privileges.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/en/term/amd-sev): AMD EPYC technology that encrypts and integrity-protects each virtual machine's memory, isolating guests from a malicious or compromised hypervisor.
- [AppArmor](https://www.cyberglossary.org/en/term/apparmor): A path-based mandatory access control system for Linux, used by Ubuntu and SUSE as a simpler alternative to SELinux for confining individual programs.
- [Application Security (AppSec)](https://www.cyberglossary.org/en/term/application-security): The discipline of designing, building, testing and operating software so it resists abuse, tampering and unauthorized access throughout its lifecycle.
- [Asset Management](https://www.cyberglossary.org/en/term/asset-management): The continuous discovery, inventory, classification, and lifecycle tracking of every hardware, software, cloud, and data asset that the security program must protect.
- [Account Enumeration](https://www.cyberglossary.org/en/term/account-enumeration): An attack that abuses application responses to determine which accounts, emails, or phone numbers exist on a target system.
- [Account Lockout](https://www.cyberglossary.org/en/term/account-lockout): A control that temporarily or permanently blocks sign-in attempts after a configured number of consecutive failures, slowing online password-guessing attacks.
- [AEAD (Authenticated Encryption with Associated Data)](https://www.cyberglossary.org/en/term/aead): A symmetric encryption primitive that provides confidentiality, integrity, and authenticity in one operation, with the ability to bind unencrypted 'associated data' (headers, routing info) to the ciphertext's authentication tag.
- [AES-CTR](https://www.cyberglossary.org/en/term/aes-ctr): A stream-cipher mode that turns AES into a keystream generator by encrypting an incrementing counter and XORing the output with the plaintext.
- [Accounting (AAA)](https://www.cyberglossary.org/en/term/accounting): The third pillar of the AAA framework: recording what an authenticated identity did, when, from where and to which resources, for audit and billing purposes.
- [Active Defense](https://www.cyberglossary.org/en/term/active-defense): A defensive strategy that goes beyond passive monitoring to engage, mislead, and disrupt adversaries inside the defender's own network and assets.
- [AES-CBC](https://www.cyberglossary.org/en/term/aes-cbc): An unauthenticated block-cipher mode that chains AES encryption with the previous ciphertext block; vulnerable to padding-oracle attacks when used without a MAC.
- [Amcache.hve](https://www.cyberglossary.org/en/term/amcache): A Windows registry hive that records detailed metadata about every executable that has run or been present on a system, including SHA-1 hashes, providing strong execution evidence on modern Windows.
- [CIA Triad](https://www.cyberglossary.org/en/term/cia-triad): Foundational information-security model that groups objectives into Confidentiality, Integrity, and Availability.
- [Dictionary Attack](https://www.cyberglossary.org/en/term/dictionary-attack): A targeted password-guessing attack that tries entries from a precompiled list of likely words, leaked passwords, and rule-mutated variations.
- [Patch Management](https://www.cyberglossary.org/en/term/patch-management): The end-to-end process of identifying, testing, deploying, and verifying software updates that fix vulnerabilities or bugs.
- [Same-Origin Policy (SOP)](https://www.cyberglossary.org/en/term/same-origin-policy): Browser security rule that restricts how a document or script loaded from one origin can interact with a resource from a different origin.
- [Golden Ticket](https://www.cyberglossary.org/en/term/golden-ticket): A forged Kerberos Ticket-Granting Ticket signed with the krbtgt account hash that lets attackers impersonate any principal in a domain.
- [NTLM Relay Attack](https://www.cyberglossary.org/en/term/ntlm-relay): An adversary-in-the-middle attack (MITRE T1557.001) in which an attacker forwards a victim's NTLM authentication to another service to impersonate them without ever knowing the password.
- [Responder Attack](https://www.cyberglossary.org/en/term/responder-attack): An attack that uses Laurent Gaffie's Responder tool to poison LLMNR, NBT-NS, and mDNS, run rogue authentication servers, and capture or relay NTLM credentials on a local network.
- [SMB Relay Attack](https://www.cyberglossary.org/en/term/smb-relay): A specific NTLM relay variant in which an attacker forwards a victim's SMB authentication to another SMB server to gain code execution or file access as the victim.
- [AMSI Bypass](https://www.cyberglossary.org/en/term/amsi-bypass): Techniques that disable, patch, or evade the Windows Antimalware Scan Interface so that scripts and in-memory payloads are not inspected by antivirus engines.
- [bcrypt](https://www.cyberglossary.org/en/term/bcrypt): An adaptive password-hashing function based on the Blowfish cipher with a tunable cost factor, designed by Provos and Mazières in 1999.
- [BEAST Attack](https://www.cyberglossary.org/en/term/beast-attack): A 2011 chosen-plaintext attack on SSL 3.0 and TLS 1.0 CBC ciphers (CVE-2011-3389) by Rizzo and Duong that recovers HTTPS cookies via a predictable IV flaw.
- [Bleichenbacher Attack](https://www.cyberglossary.org/en/term/bleichenbacher-attack): A 1998 adaptive chosen-ciphertext attack by Daniel Bleichenbacher that recovers RSA plaintext when the server leaks whether PKCS#1 v1.5 padding is valid.
- [Account Takeover (ATO)](https://www.cyberglossary.org/en/term/account-takeover): An attack in which a criminal gains unauthorised control of a legitimate user account and uses it to steal funds, data, or commit further fraud.
- [Advanced Persistent Threat (APT)](https://www.cyberglossary.org/en/term/advanced-persistent-threat): A stealthy, well-resourced threat actor — typically state-sponsored — that gains long-term, undetected access to a target network to steal data or pre-position for disruption.
- [Adware](https://www.cyberglossary.org/en/term/adware): Software that automatically displays, injects, or redirects to advertisements, often bundled with free software and frequently tracking user behavior.
- [AES-GCM](https://www.cyberglossary.org/en/term/aes-gcm): An authenticated encryption mode that combines AES in counter mode with a GHASH-based authentication tag for confidentiality and integrity in a single pass.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/en/term/cve): A public catalogue that assigns a unique identifier to each disclosed software or hardware vulnerability so they can be referenced unambiguously across the industry.
- [Keylogger](https://www.cyberglossary.org/en/term/keylogger): Software or hardware that records the keystrokes a user types, used to steal passwords, financial data, or messages.
- [Rootkit](https://www.cyberglossary.org/en/term/rootkit): Stealth malware that grants and hides privileged access to an operating system or device, evading detection by standard tools.
- [Zero-Day Vulnerability](https://www.cyberglossary.org/en/term/zero-day-vulnerability): A security flaw that is unknown to the vendor (or for which no patch yet exists) at the moment it is discovered or exploited.
- [Deepfake](https://www.cyberglossary.org/en/term/deepfake): Synthetic audio, image, or video media generated by AI to convincingly depict a real person saying or doing something they did not.
- [Passkey](https://www.cyberglossary.org/en/term/passkey): A phishing-resistant FIDO2/WebAuthn credential — a device-bound or syncable asymmetric key pair that replaces passwords with a cryptographic challenge-response.
- [Prompt Injection](https://www.cyberglossary.org/en/term/prompt-injection): An attack that overrides an LLM's original instructions by smuggling adversarial text into the prompt, causing the model to ignore safeguards or execute attacker-chosen actions.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/en/term/aes): A NIST-standardized 128-bit block cipher with 128-, 192- or 256-bit keys, designed by Daemen and Rijmen and used as the dominant symmetric cipher worldwide.
- [Antivirus (AV)](https://www.cyberglossary.org/en/term/antivirus): Endpoint software that detects and removes malicious files using signature databases, file scanning, and basic heuristics — the historical foundation of endpoint security.
- [Authorization](https://www.cyberglossary.org/en/term/authorization): The process of deciding what an already-authenticated identity is allowed to do — which resources, actions and conditions are permitted.
- [Malware](https://www.cyberglossary.org/en/term/malware): Any software intentionally designed to disrupt, damage, or gain unauthorized access to computers, networks, or data.
- [Access Token](https://www.cyberglossary.org/en/term/access-token): Short-lived credential issued by an authorization server that a client presents to an API to access protected resources on a user's or service's behalf.
- [API Key](https://www.cyberglossary.org/en/term/api-key): Static secret string issued by a service to identify and authenticate a caller, usually sent in a header or query parameter on every API request.
- [Argon2](https://www.cyberglossary.org/en/term/argon2): A modern memory-hard password hashing function and KDF, winner of the 2015 Password Hashing Competition and specified in RFC 9106.
- [Attack Surface](https://www.cyberglossary.org/en/term/attack-surface): Sum of all points where an attacker can attempt to enter, extract data from, or manipulate a system, including networks, software, identities, supply chain, and people.
- [Cross-Site Scripting (XSS)](https://www.cyberglossary.org/en/term/cross-site-scripting): A web vulnerability that allows attackers to inject malicious scripts into pages viewed by other users, executing in the victim's browser under the site's origin.
- [Firewall](https://www.cyberglossary.org/en/term/firewall): A network security device or software that monitors and controls inbound and outbound traffic based on a defined ruleset, separating trusted from untrusted networks.
- [SQL Injection](https://www.cyberglossary.org/en/term/sql-injection): A code-injection attack that smuggles attacker-controlled SQL into a database query, letting the attacker read, modify, or destroy data.
- [VPN (Virtual Private Network)](https://www.cyberglossary.org/en/term/vpn): A technology that creates an encrypted, authenticated tunnel over a public network so that traffic appears to travel through a private network.
- [DNS Tunneling](https://www.cyberglossary.org/en/term/dns-tunneling): A covert channel that encodes arbitrary data inside DNS queries and responses on UDP/TCP port 53, frequently used for command-and-control and data exfiltration.
- [ICMP](https://www.cyberglossary.org/en/term/icmp): A network-layer control and diagnostics protocol (RFC 792 for IPv4, RFC 4443 for IPv6) used by hosts and routers to report errors and signal path conditions.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/en/term/nat): A technique by which a router rewrites IP addresses and ports as packets traverse it, letting many internal hosts share one or a few public addresses.
- [Subnet](https://www.cyberglossary.org/en/term/subnet): A contiguous range of IP addresses that share a common prefix, defining a single broadcast domain and routing boundary on a network.
- [ARP](https://www.cyberglossary.org/en/term/arp): A link-layer protocol (RFC 826) that maps an IPv4 address to the MAC address of a host on the same broadcast domain so that frames can be delivered.
- [CAPTCHA](https://www.cyberglossary.org/en/term/captcha): Challenge-response test designed to distinguish humans from automated bots, typically deployed on signup, login, and form-submission endpoints.
- [DHCP](https://www.cyberglossary.org/en/term/dhcp): A UDP-based protocol (RFC 2131, ports 67/68) that automatically assigns IP addresses and network configuration parameters to clients joining a network.
- [SYN Flood](https://www.cyberglossary.org/en/term/syn-flood): A TCP-based denial-of-service attack that sends many SYN packets without completing the three-way handshake, exhausting the target's connection-state resources.
- [Buffer Overflow](https://www.cyberglossary.org/en/term/buffer-overflow): A memory-safety flaw where a program writes past the end of an allocated buffer, corrupting adjacent memory and often enabling code execution.
- [Clickjacking](https://www.cyberglossary.org/en/term/clickjacking): A UI-redress attack that tricks users into clicking on something different from what they perceive by overlaying or hiding a target page inside an attacker-controlled page.
- [Credential Stuffing](https://www.cyberglossary.org/en/term/credential-stuffing): An automated attack that replays large lists of username/password pairs leaked from one service against other services, exploiting password reuse to take over accounts.
- [TLS Handshake](https://www.cyberglossary.org/en/term/tls-handshake): The initial protocol exchange in Transport Layer Security that authenticates the server (and optionally the client) and derives the symmetric keys used to encrypt the rest of the session.
- [DROWN Attack (CVE-2016-0800)](https://www.cyberglossary.org/en/term/drown-attack): A 2016 cross-protocol attack that uses an SSLv2-enabled server sharing keys with TLS to decrypt modern TLS sessions, undermining the security of HTTPS, SMTPS, and IMAPS.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/en/term/eternalblue): An NSA-developed exploit for a 2017 Microsoft SMBv1 remote code execution vulnerability, leaked by the Shadow Brokers and used by WannaCry and NotPetya.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/en/term/printnightmare): A 2021 Windows Print Spooler vulnerability that let a low-privileged user install a malicious print driver and execute code with SYSTEM privileges.
- [ProxyShell](https://www.cyberglossary.org/en/term/proxyshell): A 2021 exploit chain in Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) that combined three flaws into unauthenticated remote code execution.
- [Botnet](https://www.cyberglossary.org/en/term/botnet): A network of internet-connected devices infected with malware and remotely controlled by an attacker to perform coordinated activities.
- [DNS Spoofing](https://www.cyberglossary.org/en/term/dns-spoofing): An attack that injects falsified DNS responses to redirect victims from a legitimate domain to an attacker-controlled IP address.
- [Ransomware](https://www.cyberglossary.org/en/term/ransomware): Malware that encrypts a victim's data or locks systems and demands payment in exchange for restoring access.
- [Use-After-Free](https://www.cyberglossary.org/en/term/use-after-free): A memory-safety bug where a program continues to use memory after it has been freed, often allowing attackers to control object state and hijack execution.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/en/term/heartbleed): A 2014 buffer over-read in OpenSSL's TLS heartbeat extension that let attackers read up to 64 KB of process memory per request, leaking keys, sessions, and passwords.
- [Kerberoasting](https://www.cyberglossary.org/en/term/kerberoasting): An offline password attack that requests Kerberos service tickets for service accounts and cracks the encrypted portion to recover their cleartext passwords.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/en/term/log4shell): A critical December 2021 remote code execution vulnerability in Apache Log4j 2 that allowed attackers to run arbitrary code by logging a single JNDI lookup string.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/en/term/zerologon): A cryptographic flaw in Microsoft's Netlogon protocol that lets a network attacker reset a Domain Controller's machine password and seize Active Directory.
- [LLMjacking](https://www.cyberglossary.org/en/term/llmjacking): An attack in which adversaries use stolen cloud credentials to access and abuse hosted large language model services, running up large inference bills for the victim or reselling the access.
- [AS-REP Roasting](https://www.cyberglossary.org/en/term/as-rep-roasting): An Active Directory attack that requests Kerberos AS-REP messages for accounts with pre-authentication disabled, then cracks the returned encrypted blob offline to recover the user's password.
- [Phishing](https://www.cyberglossary.org/en/term/phishing): A social-engineering attack in which an attacker impersonates a trusted party to trick a victim into revealing credentials, transferring money, or running malware.
- [Adversary-in-the-Middle (AiTM) Phishing](https://www.cyberglossary.org/en/term/adversary-in-the-middle): A phishing technique that places a reverse-proxy server between the victim and the real login page to relay credentials and steal the post-authentication session cookie, bypassing most MFA.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/en/term/byovd): An attack technique where adversaries load a legitimately signed but vulnerable kernel driver, then exploit its flaw to gain kernel-level access and disable security tools.
- [Vendor Security Assessment](https://www.cyberglossary.org/en/term/vendor-security-assessment): The structured evaluation of a third-party supplier's security controls, policies, and practices before and during a business relationship to gauge the risk they introduce.
- [Quishing](https://www.cyberglossary.org/en/term/quishing): Phishing that hides a malicious URL inside a QR code, prompting victims to scan it with a phone and visit a credential-harvesting or malware page outside corporate defenses.
- [Account Abstraction (ERC-4337)](https://www.cyberglossary.org/en/term/account-abstraction-erc4337): An Ethereum standard that replaces externally-owned accounts with smart-contract wallets able to express arbitrary signing logic — social recovery, session keys, sponsored gas, multi-factor approval — without Layer 1 protocol changes.
- [Agent Tesla](https://www.cyberglossary.org/en/term/agent-tesla): A .NET-based remote access trojan and information stealer active since 2014, sold openly as a commercial product and distributed primarily through phishing emails carrying malicious Office documents and archive attachments.
- [Agentic AI Security](https://www.cyberglossary.org/en/term/agentic-ai-security): The discipline of securing autonomous LLM agents that plan, call tools, and act on real-world systems, where prompt injection turns into remote code execution and excessive agency into actual blast radius.
- [AI Red Teamer](https://www.cyberglossary.org/en/term/ai-red-teamer): A specialist who probes AI systems — LLMs, agents, multimodal models — for harmful behaviors, jailbreaks, safety failures, and security vulnerabilities, blending traditional offensive security with ML-specific adversarial techniques.
- [Android Keystore System](https://www.cyberglossary.org/en/term/android-keystore): Android's hardware-backed key container that confines cryptographic key material to a Trusted Execution Environment or StrongBox, exposing keys only by reference and enforcing per-key access policies such as biometric or device-credential gating.
- [APK Repackaging](https://www.cyberglossary.org/en/term/apk-repackaging): An Android attack technique that unpacks a legitimate APK, modifies its code or resources (ads, trackers, malware, license bypass), repacks and re-signs it, then redistributes the trojanized app through unofficial stores or sideload campaigns.
- [Apple App Attest](https://www.cyberglossary.org/en/term/app-attest-ios): Apple's iOS / iPadOS / tvOS / watchOS attestation service that lets an app prove to its backend that it is the genuine, App-Store-signed binary running on a real Apple device with Secure Enclave protection.
- [Application Security Engineer](https://www.cyberglossary.org/en/term/appsec-engineer): An engineer who owns the security of an organization's software — threat modeling, secure design reviews, SAST/DAST/SCA tooling, secrets and dependency hygiene, security training, and partnership with development teams to fix what's found.
- [ASPM (Application Security Posture Management)](https://www.cyberglossary.org/en/term/aspm): A consolidation layer above SAST/DAST/SCA/secrets/IaC scanners that normalizes findings, ties them to application context, deduplicates, prioritizes by reachability and exploitability, and tracks remediation across teams.
- [Attack Flow](https://www.cyberglossary.org/en/term/attack-flow): A MITRE Engenuity Center for Threat-Informed Defense language and toolset for describing how adversaries chain techniques into multi-step operations, complementing ATT&CK's per-technique catalog with sequencing and decision logic.
- [Attribution Reporting API](https://www.cyberglossary.org/en/term/attribution-reporting): A Privacy Sandbox API in Chrome and Android that lets advertisers measure ad conversions across sites without cross-site identifiers, using browser-mediated, noise-injected event-level or aggregated reports.
- [BACnet](https://www.cyberglossary.org/en/term/bacnet): A building-automation and HVAC protocol standardized as ASHRAE 135 / ISO 16484-5 — widely deployed in HVAC, lighting, fire-alarm, and access-control systems in commercial buildings, historically with very weak authentication.
- [Bulk Extractor](https://www.cyberglossary.org/en/term/bulk-extractor): An open-source, parallelized forensic tool by Simson Garfinkel that streams through disk images, memory dumps, and arbitrary binary blobs to extract structured artifacts — emails, URLs, credit-card numbers, network packets — without first parsing a filesystem.
- [CAA Record (Certification Authority Authorization)](https://www.cyberglossary.org/en/term/caa-record): A DNS record type (RFC 8659) that lets a domain owner restrict which Certificate Authorities are allowed to issue certificates for the domain, blocking accidental or malicious mis-issuance by other CAs.
- [MITRE Caldera](https://www.cyberglossary.org/en/term/caldera): An open-source adversary emulation platform from MITRE that automates the execution of ATT&CK techniques against a target environment via lightweight agents, supporting red-team operations and detection-engineering exercises.
- [ClickFix Attack](https://www.cyberglossary.org/en/term/clickfix-attack): A 2024-vintage social-engineering lure that displays a fake CAPTCHA, error dialog, or 'verify you're human' page instructing the victim to paste a pre-copied PowerShell command into Run, delivering info-stealers or loaders.
- [Cloud Control Plane Attack](https://www.cyberglossary.org/en/term/cloud-control-plane-attack): An attack that targets the management API of a cloud provider (AWS, Azure, GCP) — IAM, billing, deployment APIs — rather than workloads, achieving tenant-wide impact through stolen tokens, federation abuse, or partner-channel compromises.
- [Cloud Security Engineer](https://www.cyberglossary.org/en/term/cloud-security-engineer): An engineer who owns the security of an organization's cloud footprint — IAM design, IaC guardrails, CSPM/CNAPP tuning, control-plane hardening, container and Kubernetes security, and partnership with platform teams.
- [ConnectWise ScreenConnect (CVE-2024-1709 / CVE-2024-1708)](https://www.cyberglossary.org/en/term/connectwise-screenconnect-cve-2024): A February 2024 authentication-bypass (CVE-2024-1709, CVSS 10.0) and path-traversal (CVE-2024-1708, CVSS 8.4) in ConnectWise ScreenConnect that allowed unauthenticated administrative takeover of MSP-managed RMM servers, exploited en masse within hours.
- [Cross-Origin Embedder Policy (COEP)](https://www.cyberglossary.org/en/term/cross-origin-embedder-policy): An HTTP response header that forces every cross-origin subresource a document loads to explicitly opt in via CORS or CORP, completing the cross-origin isolation prerequisites alongside COOP.
- [Cross-Origin Opener Policy (COOP)](https://www.cyberglossary.org/en/term/cross-origin-opener-policy): An HTTP response header that lets a document opt into a process-isolated browsing context group, preventing cross-origin windows from inspecting or manipulating it via `window.opener` and friends.
- [Crown Jewels Analysis](https://www.cyberglossary.org/en/term/crown-jewels-analysis): A MITRE-popularized methodology that identifies the small set of mission-critical assets whose loss would unacceptably harm the organization, then concentrates protection, monitoring, and IR investment there.
- [Cyber Threat Intelligence (CTI) Analyst](https://www.cyberglossary.org/en/term/cti-analyst): A specialist who collects, structures, and disseminates intelligence about threat actors, campaigns, and TTPs — at strategic, operational, and tactical tiers — to inform defenders, IR teams, and executive decision-makers.
- [CycloneDX](https://www.cyberglossary.org/en/term/cyclonedx): An OWASP-curated open standard for software, SaaS, ML, and crypto bills of materials, designed from the start for security use cases and now widely used to ship SBOMs alongside releases.
- [Dark Patterns](https://www.cyberglossary.org/en/term/dark-patterns): Deceptive user-interface designs that nudge or trick users into actions against their interest — over-broad consent, hidden cancellations, sneak-in opt-ins — increasingly regulated under GDPR Article 5, the EU DSA, and U.S. FTC Click-to-Cancel rules.
- [Data Broker](https://www.cyberglossary.org/en/term/data-broker): A business that aggregates personal data about consumers from public, commercial, and observed sources and sells it onward — increasingly regulated under California's Delete Act, U.S. state data-broker registries, EU privacy law, and CFPB Section 1033 rules.
- [Data Protection Officer (DPO)](https://www.cyberglossary.org/en/term/data-protection-officer): A statutorily-recognized role under GDPR Articles 37–39 (and several other privacy laws) that oversees an organization's data-protection compliance, advises on DPIAs, and acts as the contact point for regulators and data subjects.
- [Device Code Flow (OAuth 2.0 Device Authorization Grant)](https://www.cyberglossary.org/en/term/device-code-flow): An OAuth 2.0 grant (RFC 8628) where an input-constrained device (smart TV, CLI, IoT device) shows the user a code and a verification URL to authenticate on a second device — convenient for CLIs but a documented phishing vector.
- [Device Code Phishing](https://www.cyberglossary.org/en/term/device-code-phishing): An identity attack that abuses the OAuth 2.0 device authorization grant: the attacker starts a device-code flow and lures the victim into typing the resulting code on a legitimate login page, granting the attacker tokens for the victim's account.
- [DFIR Analyst](https://www.cyberglossary.org/en/term/dfir-analyst): A digital-forensics and incident-response specialist who investigates intrusions end-to-end — preserving evidence, building timelines from endpoint, cloud, and network telemetry, identifying TTPs, and supporting eradication and legal proceedings.
- [DNS over QUIC (DoQ)](https://www.cyberglossary.org/en/term/dns-over-quic): A DNS transport (RFC 9250, 2022) that runs DNS queries over QUIC, providing the confidentiality and integrity of DoT/DoH with lower handshake latency, better connection migration, and head-of-line blocking immunity from QUIC.
- [DOM Clobbering](https://www.cyberglossary.org/en/term/dom-clobbering): A browser-side technique in which attacker-controlled HTML elements with `id` or `name` attributes shadow global JavaScript variables, turning seemingly harmless markup into a vector for XSS, CSP bypass, and gadget chaining.
- [DPDP Act (Digital Personal Data Protection Act, India)](https://www.cyberglossary.org/en/term/dpdp-india): India's first comprehensive personal-data protection statute, enacted in August 2023 and being progressively operationalized, requiring lawful purpose for processing, consent notices, data-principal rights, breach notification, and a Data Protection Board of India.
- [DPoP (Demonstrating Proof of Possession)](https://www.cyberglossary.org/en/term/dpop): An OAuth 2.0 extension (RFC 9449) that binds access tokens to a per-client key pair, so a stolen bearer token cannot be replayed by an attacker without also stealing the private signing key.
- [DSPM (Data Security Posture Management)](https://www.cyberglossary.org/en/term/dspm): A class of tools that discover, classify, and continuously monitor sensitive data across multi-cloud, SaaS, and data-lake environments, then surface posture risk such as exposed PII or over-permissioned datasets.
- [Dwell Time](https://www.cyberglossary.org/en/term/dwell-time): The interval between an adversary's initial compromise of an environment and the defender's detection of that compromise — a headline industry metric reported annually by IR firms such as Mandiant.
- [EAP-TLS](https://www.cyberglossary.org/en/term/eap-tls): An EAP authentication method (RFC 5216) that mutually authenticates an 802.1X supplicant and a RADIUS server with X.509 certificates over a TLS handshake — the gold standard for enterprise Wi-Fi and wired NAC.
- [EIP-712 Signing](https://www.cyberglossary.org/en/term/eip-712-signing): An Ethereum standard for typed, structured off-chain message signing that lets wallets display human-readable intent (e.g. 'sell 1 ETH to user X by Friday') and bind the signature to a domain, chain, and contract.
- [Microsoft Entra ID](https://www.cyberglossary.org/en/term/entra-id): Microsoft's cloud identity service — formerly Azure Active Directory — providing identity, single sign-on, MFA, Conditional Access, and external-identity capabilities for Microsoft 365 and millions of integrated SaaS applications.
- [EU Cyber Resilience Act (CRA)](https://www.cyberglossary.org/en/term/eu-cyber-resilience-act): EU Regulation 2024/2847 imposing security-by-design, vulnerability handling, and conformity-assessment obligations on essentially all products with digital elements sold in the EU, with main obligations applying from December 2027.
- [Excessive Agency](https://www.cyberglossary.org/en/term/excessive-agency): OWASP LLM06 — granting an LLM-driven system more functionality, permissions, or autonomy than it actually needs, so that a successful prompt injection or model error translates into outsized real-world impact.
- [Field CISO](https://www.cyberglossary.org/en/term/field-ciso): A vendor-side role — usually housed at a security platform vendor — that pairs senior CISO-grade experience with go-to-market work, advising customer CISOs, shaping product roadmaps, and presenting at industry events.
- [Fortinet FortiOS / FortiManager 2024 Zero-Days](https://www.cyberglossary.org/en/term/fortinet-fortios-cve-2024): A 2024 series of pre-authentication vulnerabilities in Fortinet FortiOS, FortiProxy, FortiManager and the FortiGate SSL-VPN — including the FortiManager fgfmd flaw CVE-2024-47575 ('FortiJump') — exploited as zero-days by Chinese state-aligned actors.
- [Frida Dynamic Instrumentation](https://www.cyberglossary.org/en/term/frida-instrumentation): An open-source dynamic instrumentation toolkit by Ole André Vadla Ravnås that lets researchers hook, trace, and rewrite functions inside running processes on Android, iOS, Windows, macOS, and Linux — the de facto tool for mobile app reverse engineering and bypass research.
- [FrostyGoop](https://www.cyberglossary.org/en/term/frostygoop): An ICS-specific malware discovered by Dragos in 2024 that abuses Modbus TCP to disrupt energy and heating control systems, attributed by Dragos to a Russia-linked actor and tied to a January 2024 attack on a Ukrainian municipal heating utility.
- [Golden SAML](https://www.cyberglossary.org/en/term/golden-saml): An identity-attack technique that steals a federation IdP's token-signing private key (typically from AD FS) and forges arbitrary SAML responses, granting persistent, MFA-bypassing access to any federated service.
- [GootLoader](https://www.cyberglossary.org/en/term/gootloader): A long-running JavaScript-based initial-access loader operated by UNC2565, dropped via SEO-poisoned legal/contract template downloads and used to stage REvil, Cobalt Strike, IcedID, and ransomware affiliates.
- [Global Privacy Control (GPC)](https://www.cyberglossary.org/en/term/gpc-global-privacy-control): A browser-level signal — an HTTP header and a JavaScript property — by which a user expresses a 'do not sell or share' opt-out, given binding legal force in California (CCPA/CPRA) and Colorado (CPA) regulations.
- [GRC Analyst](https://www.cyberglossary.org/en/term/grc-analyst): A Governance, Risk, and Compliance specialist who maintains an organization's security control framework, runs internal and third-party assessments, prepares for audits (SOC 2, ISO 27001, PCI), and translates technical reality into policy and risk language.
- [Havex (Dragonfly RAT)](https://www.cyberglossary.org/en/term/havex): An ICS-aware remote access trojan used by the Dragonfly / Energetic Bear / Berserk Bear group between 2013 and 2014 in espionage campaigns against Western energy and manufacturing sectors, notable for scanning OPC servers from inside victim networks.
- [HKDF (HMAC-based Key Derivation Function)](https://www.cyberglossary.org/en/term/hkdf): An extract-then-expand key derivation function based on HMAC, specified in RFC 5869, designed to turn high-entropy but non-uniform secret material (DH shared secrets, master keys) into multiple cryptographically strong keys.
- [Homograph Attack (IDN Homograph)](https://www.cyberglossary.org/en/term/homograph-attack): A phishing technique that registers a domain using Unicode characters visually identical to ASCII ones — Cyrillic 'а' for Latin 'a', Greek omicron for Latin 'o' — so the attacker URL is indistinguishable from the legitimate one to the eye.
- [IAB TCF (Transparency and Consent Framework)](https://www.cyberglossary.org/en/term/iab-tcf): The Interactive Advertising Bureau Europe's framework for capturing, encoding, and propagating user consent for advertising and analytics data uses under GDPR — controversial, partly invalidated by Belgian DPA in 2022, then revised as TCF v2.2.
- [Infrastructure-as-Code (IaC) Security](https://www.cyberglossary.org/en/term/iac-security): The discipline of scanning, policy-checking, and securing IaC templates (Terraform, OpenTofu, Pulumi, CloudFormation, Helm, Kubernetes manifests) before they provision misconfigured cloud resources.
- [IEC 61850](https://www.cyberglossary.org/en/term/iec-61850): An international standard for communications inside electrical substations, covering object-oriented data models (LNs), high-speed messaging (GOOSE), sampled-values measurements (SV), and MMS-based client/server traffic.
- [Industroyer2 (CrashOverride 2)](https://www.cyberglossary.org/en/term/industroyer2): A 2022 evolution of the Industroyer/CrashOverride electric-grid malware, attributed by ESET to Sandworm and used in an unsuccessful April 2022 attempt to cut power in a Ukrainian regional utility.
- [Inferno Drainer](https://www.cyberglossary.org/en/term/inferno-drainer): A 2022–2023 crypto-wallet-drainer-as-a-service that emptied tens of thousands of victims' wallets by phishing them into signing token-approval transactions on fake mint and airdrop sites, before shutting down in November 2023.
- [Insecure Output Handling](https://www.cyberglossary.org/en/term/insecure-output-handling): OWASP LLM02 — passing LLM-generated output directly into downstream systems (browsers, shells, SQL, code execution) without validation, turning a hallucination or prompt injection into XSS, RCE, or SSRF.
- [iOS Keychain](https://www.cyberglossary.org/en/term/ios-keychain): Apple's encrypted credential store on iOS, iPadOS, and macOS, backed by the Secure Enclave and graded by per-item accessibility classes that bind decryption to device unlock, passcode, biometric, or hardware-bound state.
- [ISO/IEC 27017](https://www.cyberglossary.org/en/term/iso-iec-27017): A code of practice that extends ISO/IEC 27002 with cloud-specific information security controls, providing guidance for both cloud service providers and cloud service customers.
- [ISO/IEC 27018](https://www.cyberglossary.org/en/term/iso-iec-27018): A code of practice for the protection of personally identifiable information (PII) in public clouds acting as PII processors, layering privacy-specific controls on top of ISO/IEC 27002.
- [ISO/IEC 42001](https://www.cyberglossary.org/en/term/iso-iec-42001): The first international management-system standard for AI, published in December 2023, specifying requirements to establish, implement, maintain, and continually improve an AI Management System (AIMS) for organizations that develop or use AI.
- [JA3 Fingerprint](https://www.cyberglossary.org/en/term/ja3-fingerprint): A TLS client fingerprinting method by John Althouse, Jeff Atkinson, and Josh Atkins (Salesforce, 2017) that hashes the ordered TLS ClientHello parameters into a 32-character MD5 — used to identify and group TLS clients without inspecting payload.
- [JA4 Fingerprint](https://www.cyberglossary.org/en/term/ja4-fingerprint): A 2023 successor to JA3, published by John Althouse at FoxIO, that produces structured, human-readable TLS, HTTP, SSH, and TCP fingerprints designed to remain robust as TLS clients evolve and to be paired across protocols.
- [Kerberos Constrained Delegation](https://www.cyberglossary.org/en/term/kerberos-constrained-delegation): An Active Directory delegation mode that allows a service to impersonate users only to a specified set of target services — safer than unconstrained delegation, but still abused via S4U2Self / S4U2Proxy attacks when misconfigured.
- [Kerberos Unconstrained Delegation](https://www.cyberglossary.org/en/term/kerberos-unconstrained-delegation): An Active Directory configuration that lets a service receive and store TGTs for any authenticating user, allowing it to impersonate them to any other service — a high-impact misconfiguration repeatedly abused for credential theft and domain compromise.
- [Kubernetes RBAC Misconfiguration](https://www.cyberglossary.org/en/term/kubernetes-rbac-misconfig): Over-permissive Kubernetes Role/ClusterRole bindings that grant workloads, users, or service accounts cluster-wide powers — verbs on Secrets, pods/exec, impersonate — turning a single compromised container into cluster takeover.
- [AWS Lambda Security](https://www.cyberglossary.org/en/term/lambda-security): The security model and operational hardening of AWS Lambda functions — execution role least-privilege, layer integrity, code-signing, environment-variable secrets, VPC posture, and runtime threats specific to ephemeral compute.
- [Lumma Stealer](https://www.cyberglossary.org/en/term/lumma-stealer): A subscription-priced Russian-speaking malware-as-a-service info-stealer that emerged in 2022 and became one of the top-three stealers worldwide by 2024, distributed primarily via ClickFix lures and crack sites.
- [Malware Analyst](https://www.cyberglossary.org/en/term/malware-analyst): A specialist who reverse-engineers malicious binaries — static and dynamic — to extract indicators, characterize capabilities, attribute to threat groups, and produce detection content for SIEM/EDR coverage.
- [Matter Protocol](https://www.cyberglossary.org/en/term/matter-protocol): An IP-based smart-home interoperability protocol launched by the Connectivity Standards Alliance (Apple, Google, Amazon, Samsung) in 2022, with built-in certificate-based device identity, mandatory encryption, and PAKE-secured commissioning.
- [ML-DSA (FIPS 204)](https://www.cyberglossary.org/en/term/ml-dsa): NIST's standardized post-quantum digital signature algorithm, derived from CRYSTALS-Dilithium and published as FIPS 204 in August 2024 — the default lattice-based PQ signature for code signing, X.509, and DNSSEC over time.
- [ML-KEM (FIPS 203)](https://www.cyberglossary.org/en/term/ml-kem): NIST's standardized post-quantum key encapsulation mechanism, based on the CRYSTALS-Kyber design and published as FIPS 203 in August 2024 — now the default PQ KEM for TLS, IPsec, and hybrid key exchange.
- [Mobile Jailbreak Detection (iOS)](https://www.cyberglossary.org/en/term/mobile-jailbreak-detection): Runtime checks an iOS app performs to determine whether the device has been jailbroken — looking for Cydia/Sileo/Zebra files, suspicious URL schemes, write access outside the sandbox, or App Attest disagreement.
- [Mobile Root Detection (Android)](https://www.cyberglossary.org/en/term/mobile-root-detection): Defensive checks an Android app runs to determine whether it is executing on a rooted device — typically by probing for su binaries, Magisk files, busybox, dangerous build properties, or hardware-attested integrity verdicts.
- [Mobile TLS Pinning Bypass](https://www.cyberglossary.org/en/term/mobile-tls-pinning-bypass): The category of techniques used to disable certificate pinning in a mobile app — typically via Frida or Objection hooks on platform TLS APIs — so a pen-tester or attacker can run a man-in-the-middle proxy and inspect API traffic.
- [MobSF (Mobile Security Framework)](https://www.cyberglossary.org/en/term/mobsf): An open-source mobile-app static and dynamic analysis platform supporting Android (APK/AAB), iOS (IPA), and Windows mobile binaries — widely used by AppSec teams as a first-pass scanner against OWASP MASVS/MASTG controls.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/en/term/model-context-protocol): An open protocol introduced by Anthropic in late 2024 that standardizes how LLM clients connect to external tools, data sources, and prompts via servers, making MCP servers a primary security boundary for agentic AI.
- [Model Denial of Service](https://www.cyberglossary.org/en/term/model-denial-of-service): OWASP LLM04 — driving an LLM application into runaway resource consumption (long contexts, infinite loops, expensive tool fan-out) so it slows, becomes unavailable, or generates a ruinous cloud bill.
- [MUD (Manufacturer Usage Description, RFC 8520)](https://www.cyberglossary.org/en/term/mud-rfc-8520): An IETF standard for IoT devices to publish a machine-readable description of their intended network behavior, which routers and switches can use to automatically constrain the device to its expected communication patterns.
- [Network Security Engineer](https://www.cyberglossary.org/en/term/network-security-engineer): An engineer who designs and operates an organization's network defenses — firewalls, NGFWs, segmentation, VPN/ZTNA, NDR, secure web/email gateways, DNS hygiene — and pairs network telemetry with detection content.
- [NIST AI Risk Management Framework (AI RMF)](https://www.cyberglossary.org/en/term/nist-ai-rmf): NIST's voluntary framework for managing AI risks, published January 2023 (AI RMF 1.0) with a Generative AI Profile released in July 2024, organized around four Functions: Govern, Map, Measure, and Manage.
- [NIST Cybersecurity Framework 2.0](https://www.cyberglossary.org/en/term/nist-csf-2-0): The February 2024 update to the NIST Cybersecurity Framework, adding a sixth 'Govern' Function alongside Identify, Protect, Detect, Respond, and Recover, and broadening the audience beyond U.S. critical infrastructure to all organizations.
- [Noise Protocol Framework](https://www.cyberglossary.org/en/term/noise-protocol-framework): A composable framework by Trevor Perrin for building modern, formally analyzable secure channel protocols out of Diffie-Hellman, HKDF, and AEAD — the cryptographic core of WireGuard, Signal's I/O Pipe, and many newer protocols.
- [Nomad Bridge Hack (2022)](https://www.cyberglossary.org/en/term/nomad-bridge-hack): An August 2022 attack on the Nomad cross-chain bridge where a single misconfigured trusted-root value allowed any user to copy-paste an existing withdrawal transaction with a different recipient — a chaotic ~$190 million crowd-drain.
- [OAuth Consent Phishing](https://www.cyberglossary.org/en/term/oauth-consent-phishing): An identity attack that abuses the OAuth consent flow: instead of stealing a password, the attacker tricks the victim into granting their malicious app standing permissions (mail.read, files.read.all) on the victim's tenant.
- [Oblivious HTTP (OHTTP)](https://www.cyberglossary.org/en/term/oblivious-http): An IETF-standardized HTTP-over-HPKE relay protocol (RFC 9458) that decouples client identity from request content by splitting trust between a relay (sees IP, not content) and a gateway (sees content, not IP).
- [osquery](https://www.cyberglossary.org/en/term/osquery): An open-source endpoint instrumentation framework, originally from Facebook, that exposes operating-system state — processes, sockets, files, users, kernel modules — as a SQL-queryable virtual database for inventory, detection, and IR.
- [PAKE (Password-Authenticated Key Exchange)](https://www.cyberglossary.org/en/term/pake): A class of cryptographic protocols (SRP, OPAQUE, SPAKE2, CPace) that let two parties derive a strong shared key from a low-entropy password without exposing the password to offline brute-force or to passive eavesdroppers.
- [Palo Alto GlobalProtect / PAN-OS 2024 Zero-Days](https://www.cyberglossary.org/en/term/palo-alto-globalprotect-cve-2024): A 2024 series of pre-authentication command-injection vulnerabilities in Palo Alto Networks PAN-OS — most notably CVE-2024-3400 (GlobalProtect, CVSS 10) — exploited as zero-days by state-aligned actors and added to the CISA KEV catalog.
- [Permissions-Policy](https://www.cyberglossary.org/en/term/permissions-policy): An HTTP response header (formerly Feature-Policy) that lets a site declare which browser features — camera, microphone, geolocation, payment, USB, sensors — its own document and any embedded iframes are allowed to use.
- [Phishing-Resistant MFA](https://www.cyberglossary.org/en/term/phishing-resistant-mfa): MFA methods that cryptographically bind authentication to the legitimate web origin — FIDO2/WebAuthn passkeys, smart cards, and Windows Hello — rendering AiTM proxy phishing, MFA fatigue, and OTP interception ineffective.
- [Pipedream / Incontroller](https://www.cyberglossary.org/en/term/pipedream-incontroller): A modular ICS-attack toolkit disclosed by U.S. CISA, Dragos, and Mandiant in April 2022 — attributed by some to a Russian state actor — capable of discovering and disrupting Schneider Electric, OMRON, and OPC UA-based industrial controllers.
- [PIPL (Personal Information Protection Law, China)](https://www.cyberglossary.org/en/term/pipl-china): China's comprehensive personal-information protection statute, effective November 2021, with GDPR-like data subject rights, strict cross-border transfer requirements, and substantial penalties enforced by the Cyberspace Administration of China.
- [PKCE (Proof Key for Code Exchange)](https://www.cyberglossary.org/en/term/pkce): An OAuth 2.0 extension (RFC 7636) that binds an authorization-code redemption to a one-time secret created by the client, neutralizing authorization-code interception attacks on public and confidential clients alike.
- [Google Play Integrity API](https://www.cyberglossary.org/en/term/play-integrity-api): Google's server-side device-and-app attestation API for Android, the successor to SafetyNet Attestation, used by apps to verify they are running on a genuine, unmodified device with the official, Play-distributed binary.
- [Polyfill.io Supply-Chain Attack (2024)](https://www.cyberglossary.org/en/term/polyfill-io-supply-chain): A June 2024 supply-chain compromise in which the polyfill.io CDN, after being acquired by a Chinese-linked company, began serving malicious JavaScript to an estimated 100,000+ sites embedding its widely-used `<script>` tag.
- [Privacy Engineer](https://www.cyberglossary.org/en/term/privacy-engineer): A technical specialist who builds and enforces privacy properties into systems — data inventories, deletion pipelines, differential privacy, k-anonymity, consent infrastructure — alongside but distinct from a legal-focused DPO.
- [Privacy Sandbox](https://www.cyberglossary.org/en/term/privacy-sandbox): Google's umbrella initiative for replacing third-party cookies and cross-site identifiers with privacy-preserving alternatives — Topics, Protected Audience (FLEDGE), Attribution Reporting, and on-device APIs — under heavy regulatory and competitor scrutiny.
- [Raccoon Stealer](https://www.cyberglossary.org/en/term/raccoon-stealer): A long-running malware-as-a-service info-stealer first seen in 2019; its operator was arrested in 2022 and the project was restarted as Raccoon v2, then progressively eclipsed by Lumma and RedLine.
- [RedLine Stealer](https://www.cyberglossary.org/en/term/redline-stealer): A subscription Windows info-stealer that dominated 2020–2023 cybercrime markets, harvesting browser secrets, crypto wallets, and FTP/VPN credentials; its infrastructure was disrupted by Operation Magnus in October 2024.
- [RegRipper](https://www.cyberglossary.org/en/term/regripper): An open-source Windows registry forensics tool by Harlan Carvey that runs plug-in 'extractors' over registry hives (NTUSER.DAT, SYSTEM, SOFTWARE, SAM, SECURITY) to surface specific artifacts of investigative interest.
- [Rhysida Ransomware](https://www.cyberglossary.org/en/term/rhysida-ransomware): A ransomware-as-a-service group first observed in May 2023, known for targeting healthcare, education, and government victims and for high-profile attacks including the British Library and Insomniac Games breaches.
- [Ronin Bridge Hack (2022)](https://www.cyberglossary.org/en/term/ronin-bridge-hack): A March 2022 attack on the Ronin Network bridge that drained ~$625 million in ETH and USDC — at the time the largest crypto bridge hack ever — attributed to North Korea's Lazarus Group via compromise of validator keys.
- [Royal Ransomware](https://www.cyberglossary.org/en/term/royal-ransomware): A high-impact ransomware family that emerged from former Conti members in early 2022, hit hundreds of U.S. critical-infrastructure victims, and rebranded to BlackSuit in mid-2023 after the City of Dallas attack.
- [RPKI (Resource Public Key Infrastructure)](https://www.cyberglossary.org/en/term/rpki): A cryptographic infrastructure standardized by the IETF that lets resource holders publish signed Route Origin Authorizations (ROAs) for their IP prefixes, so BGP routers can drop or deprioritize obviously invalid route announcements.
- [RTLO Override (Right-to-Left Override Attack)](https://www.cyberglossary.org/en/term/rtlo-override): A filename and string obfuscation technique that inserts the U+202E Unicode right-to-left override character to flip the rendered order of characters, masking executables as PDFs, images, or docs.
- [SEC Cybersecurity Disclosure Rules (2023)](https://www.cyberglossary.org/en/term/sec-cybersecurity-disclosure-rules): U.S. Securities and Exchange Commission rules adopted in July 2023 requiring public companies to disclose material cyber incidents on Form 8-K within four business days and to describe their cybersecurity risk management, strategy, and governance annually on Form 10-K.
- [Signature Phishing (Web3)](https://www.cyberglossary.org/en/term/signature-phishing): A Web3 phishing pattern that tricks a user into signing an EIP-712 or `personal_sign` message that authorizes the attacker to move tokens, transfer NFTs, or take wallet actions — without ever asking for a seed phrase.
- [SLH-DSA (FIPS 205)](https://www.cyberglossary.org/en/term/slh-dsa): NIST's standardized stateless hash-based post-quantum signature scheme, derived from SPHINCS+ and published as FIPS 205 in August 2024 — the conservative PQ signature option, relying only on hash-function security.
- [Slopsquatting](https://www.cyberglossary.org/en/term/slopsquatting): A 2024-coined supply-chain attack where adversaries register package names that LLM code assistants frequently hallucinate, so developers who copy-paste the suggested install command end up pulling malicious code.
- [SOC Analyst](https://www.cyberglossary.org/en/term/soc-analyst): A security operations role responsible for triaging alerts, monitoring SIEM/EDR/XDR queues, investigating suspicious events, and escalating confirmed incidents to IR — typically tiered (T1 triage, T2 investigation, T3 hunt/engineering).
- [SocGholish](https://www.cyberglossary.org/en/term/socgholish): A JavaScript-based fake-browser-update loader operated by TA569, served from thousands of compromised WordPress sites and used as the initial-access stage for ransomware affiliates including Evil Corp and BlackCat.
- [SPDX (Software Package Data Exchange)](https://www.cyberglossary.org/en/term/spdx): A Linux Foundation-maintained, ISO/IEC 5962-standardized open format for software bills of materials, originally focused on license metadata and now broadly used for SBOMs.
- [System Prompt Extraction](https://www.cyberglossary.org/en/term/system-prompt-extraction): Attacks that coax a deployed LLM into revealing its hidden system prompt, exposing internal instructions, tool definitions, persona constraints, and any confidential data the operator embedded there.
- [Terrapin Attack (CVE-2023-48795)](https://www.cyberglossary.org/en/term/terrapin-attack): A 2023 prefix-truncation flaw in the SSH transport protocol that allows an active network attacker to silently downgrade or strip extensions during the handshake, weakening features like keystroke timing protection.
- [Tool-Use Injection](https://www.cyberglossary.org/en/term/tool-use-injection): Attacks that manipulate an LLM agent's tool-calling layer — forging tool arguments, smuggling instructions through tool outputs, or coaxing the model into calling unsanctioned tools.
- [Topics API](https://www.cyberglossary.org/en/term/topics-api): A Privacy Sandbox API in Chrome and Android that derives a small set of high-level interest topics from the user's recent browsing locally on the device, exposing them to participating sites instead of cross-site tracking identifiers.
- [Training Data Extraction](https://www.cyberglossary.org/en/term/training-data-extraction): Attacks that recover verbatim training examples from a deployed model by exploiting memorization, exposing copyrighted text, PII, or proprietary content the model was trained on.
- [TunnelVision (CVE-2024-3661)](https://www.cyberglossary.org/en/term/tunnelvision-dhcp): A 2024 attack that abuses DHCP option 121 (classless static routes) on an attacker-controlled network to override a VPN's routing table, sending the victim's plaintext traffic outside the encrypted tunnel.
- [Velociraptor](https://www.cyberglossary.org/en/term/velociraptor): An open-source endpoint-visibility and DFIR platform — originally by Mike Cohen, now Rapid7-stewarded — that uses the VQL query language to hunt, collect artifacts, and respond live across fleets of Windows, Linux, and macOS hosts.
- [VEX (Vulnerability Exploitability eXchange)](https://www.cyberglossary.org/en/term/vex): A machine-readable companion to the SBOM that tells consumers whether a listed CVE actually affects a given product — distinguishing 'present in the bill of materials' from 'reachable and exploitable'.
- [Vidar Stealer](https://www.cyberglossary.org/en/term/vidar-stealer): A long-running C++ Windows info-stealer derived from the older Arkei family, active since 2018 and still distributed in 2024–2025 via cracks, malvertising, and ClickFix lures.
- [WalletConnect Security](https://www.cyberglossary.org/en/term/walletconnect-security): The security properties and known weak points of the WalletConnect open protocol, which lets dApps pair with mobile and hardware wallets over a relay network using QR codes or deep links to exchange signed messages.
- [WebAssembly Security](https://www.cyberglossary.org/en/term/webassembly-security): The security model of WebAssembly — capability-based sandbox, no ambient access to syscalls, structured control flow — plus the practical risks of memory-unsafe languages compiled to Wasm and untrusted Wasm running outside the browser.
- [Windows Event Log Analysis](https://www.cyberglossary.org/en/term/windows-event-log-analysis): The DFIR practice of parsing, correlating, and interpreting Windows Event Log (EVTX) records — Security, System, Application, and PowerShell logs — to reconstruct user activity, authentication events, and adversary techniques.
- [Wormhole Bridge Hack (2022)](https://www.cyberglossary.org/en/term/wormhole-bridge-hack): A February 2022 attack on the Wormhole cross-chain bridge between Solana and Ethereum that minted 120,000 wETH worth ~$326 million by exploiting a signature-verification flaw in the bridge's smart contract.
- [X-Ways Forensics](https://www.cyberglossary.org/en/term/x-ways-forensics): A commercial Windows-based digital forensics suite by X-Ways AG, known for its speed, low system footprint, hex-level visibility, and broad filesystem support — a long-running mainstay of European law-enforcement and corporate DFIR labs.
- [XChaCha20-Poly1305](https://www.cyberglossary.org/en/term/xchacha20-poly1305): An extended-nonce variant of ChaCha20-Poly1305 that uses a 192-bit nonce, making it safe to generate nonces randomly without worrying about collision and well-suited for at-rest encryption and random-nonce designs.
- [XWorm](https://www.cyberglossary.org/en/term/xworm): A modular .NET remote-access trojan that emerged in 2022 and became one of the most distributed commodity RATs of 2024–2025, sold openly to low-skill operators and shipped via every common phishing and loader vector.
- [XZ Utils Backdoor (CVE-2024-3094)](https://www.cyberglossary.org/en/term/xz-utils-backdoor): A nearly successful 2024 supply-chain attack in which a long-term contributor planted an obfuscated SSH backdoor in the upstream xz/liblzma library shipped by most Linux distributions.
- [3CX Supply Chain Attack](https://www.cyberglossary.org/en/term/3cx-supply-chain): A March 2023 cascading supply-chain attack in which North Korean actors trojanized the 3CX softphone, reaching downstream customers worldwide.
- [C2PA](https://www.cyberglossary.org/en/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity: an open standard for cryptographically signed metadata that records how digital media was created and edited.
- [Aircrack-ng](https://www.cyberglossary.org/en/term/aircrack-ng): An open-source Wi-Fi auditing suite used to capture 802.11 traffic and recover WEP and WPA/WPA2 pre-shared keys from handshakes.
- [Akira Ransomware](https://www.cyberglossary.org/en/term/akira-ransomware): A double-extortion ransomware-as-a-service operation first observed in March 2023, known for retro-styled leak sites and Cisco VPN intrusions.
- [Atomic Red Team](https://www.cyberglossary.org/en/term/atomic-red-team): An open-source library of small, focused tests created by Red Canary that emulates individual MITRE ATT&CK techniques to validate detections and security controls.
- [BIAS Attack](https://www.cyberglossary.org/en/term/bias-attack): A 2020 Bluetooth Impersonation AttackS technique (CVE-2020-10135) that exploits weak authentication in BR/EDR to impersonate a previously paired peer.
- [BlackEnergy](https://www.cyberglossary.org/en/term/blackenergy): A modular malware family used by the Russian Sandworm group for espionage and destructive attacks, including the December 2015 Ukrainian power-grid blackout.
- [BleedingTooth](https://www.cyberglossary.org/en/term/bleedingtooth): A 2020 set of Linux BlueZ Bluetooth vulnerabilities, headlined by CVE-2020-12351, that permitted zero-click remote code execution on vulnerable Linux hosts.
- [BPF LSM](https://www.cyberglossary.org/en/term/bpf-lsm): A Linux Security Module that lets verified eBPF programs attach to LSM hooks and enforce custom Mandatory Access Control decisions on syscalls, files, sockets, and capabilities.
- [BrakTooth](https://www.cyberglossary.org/en/term/braktooth): A 2021 family of 16+ Bluetooth Classic vulnerabilities in commercial SoCs disclosed by researchers at the Singapore University of Technology and Design.
- [BREACH Attack](https://www.cyberglossary.org/en/term/breach-attack): A 2013 side-channel attack that recovers HTTPS-protected secrets by exploiting HTTP-level compression and observing response sizes across attacker-influenced requests.
- [CAC (Common Access Card)](https://www.cyberglossary.org/en/term/cac-card-common-access): The smart-card identity credential issued by the US Department of Defense to military, civilian and contractor personnel for physical and logical access.
- [CAPEC](https://www.cyberglossary.org/en/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification, a MITRE-maintained public catalogue of attack patterns used by adversaries to exploit known weaknesses.
- [Carbanak](https://www.cyberglossary.org/en/term/carbanak): A financially motivated APT and malware family active since at least 2013 that targeted banks, payment processors and hospitality, estimated to have stolen around 1 billion USD.
- [CCSP](https://www.cyberglossary.org/en/term/ccsp): An ISC2 cloud security certification covering architecture, data protection, platform and infrastructure security, operations, and legal compliance across major cloud providers.
- [CEH](https://www.cyberglossary.org/en/term/ceh): An ethical-hacking certification from EC-Council that teaches attacker tools and techniques across reconnaissance, exploitation, web, wireless, and cloud testing.
- [Chargeback Fraud](https://www.cyberglossary.org/en/term/chargeback-fraud): Often called 'friendly fraud': a cardholder makes a legitimate purchase, then disputes the charge with their issuer to obtain both the goods and a refund.
- [Cilium](https://www.cyberglossary.org/en/term/cilium-cni): An eBPF-based Container Network Interface that provides networking, observability, and security for Kubernetes workloads at kernel speed.
- [CISA](https://www.cyberglossary.org/en/term/cisa-certification): An ISACA certification for information systems auditors covering audit process, governance, acquisition, operations, and protection of information assets across five domains.
- [CISM](https://www.cyberglossary.org/en/term/cism): An ISACA management-level certification for information security managers covering governance, risk, program development, and incident management across four domains.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/en/term/citrix-bleed): A memory disclosure flaw in Citrix NetScaler ADC and Gateway that leaks session tokens, enabling attackers to hijack authenticated sessions without credentials or MFA.
- [Cl0p / Clop Ransomware](https://www.cyberglossary.org/en/term/clop-ransomware): A ransomware and data-extortion crew tracked as TA505 / FIN11 that mass-exploited file transfer zero-days, most notably MOVEit Transfer in 2023.
- [Codecov Bash Uploader Compromise](https://www.cyberglossary.org/en/term/codecov-bash-uploader): An April 2021 supply-chain incident in which attackers modified the Codecov Bash Uploader script, exfiltrating CI/CD secrets from thousands of customers.
- [COM Hijacking](https://www.cyberglossary.org/en/term/com-hijacking): A persistence technique that redirects a Windows Component Object Model CLSID lookup to attacker code, executing it whenever a host process instantiates that object.
- [Container Image Scanning](https://www.cyberglossary.org/en/term/container-image-scanning): The practice of analyzing OCI/Docker images for known vulnerabilities, secrets, malware, and policy violations before they are deployed to a container runtime.
- [Control-Flow Integrity](https://www.cyberglossary.org/en/term/control-flow-integrity): Control-Flow Integrity (CFI) constrains a program's indirect calls and returns to a precomputed set of legitimate targets, blocking ROP and JOP exploits that hijack control flow.
- [COSE](https://www.cyberglossary.org/en/term/cose): CBOR Object Signing and Encryption (RFC 9052) is the binary, CBOR-based counterpart to JOSE, designed for constrained IoT devices and modern protocols.
- [Credit Card Fraud](https://www.cyberglossary.org/en/term/credit-card-fraud): Unauthorized use of payment-card data — from card-present skimming to card-not-present online theft and BIN attacks — to extract money from cardholders or merchants.
- [CRIME Attack](https://www.cyberglossary.org/en/term/crime-attack): A 2012 side-channel attack by Rizzo and Duong that recovers HTTPS session cookies by exploiting TLS-level compression and observing ciphertext lengths.
- [CRISC](https://www.cyberglossary.org/en/term/crisc): An ISACA certification for IT risk and control professionals covering governance, IT risk assessment, response, reporting, and control selection across four domains.
- [Cron Persistence](https://www.cyberglossary.org/en/term/cron-persistence): Linux and Unix persistence technique that uses cron, anacron, or systemd timers to schedule attacker code so it re-executes at a chosen interval or system event.
- [Cyber Insurance](https://www.cyberglossary.org/en/term/cyber-insurance): A specialty insurance product that transfers the financial impact of cyber incidents — including breach response, business interruption, and liability — to an insurer.
- [DarkSide Ransomware](https://www.cyberglossary.org/en/term/darkside-ransomware): A Russian-speaking ransomware-as-a-service operation, active 2020-2021, best known for the May 2021 Colonial Pipeline attack that disrupted US fuel supply.
- [Database Activity Monitoring (DAM)](https://www.cyberglossary.org/en/term/database-activity-monitoring): A security control that continuously observes database queries, privileged-user actions, and schema changes to enforce policy and detect data abuse in real time.
- [Database Firewall](https://www.cyberglossary.org/en/term/database-firewall): An inline security appliance or proxy that inspects SQL traffic against an allow-list policy and blocks injection, privilege misuse, and unauthorized statements before they hit the database.
- [dd (Raw Disk Image)](https://www.cyberglossary.org/en/term/dd-image-format): A flat, bit-for-bit copy of a storage device produced by the Unix dd utility (or compatible tools), without compression, metadata or per-block hashing.
- [DeFi](https://www.cyberglossary.org/en/term/decentralized-finance-defi): Decentralized Finance: financial protocols built from smart contracts on public blockchains that offer lending, trading, and other services without traditional intermediaries.
- [Deception Technology](https://www.cyberglossary.org/en/term/deception-technology): A defensive approach that deploys decoys, breadcrumbs, and fake assets across the environment to detect, mislead, and study attackers with high fidelity.
- [DEP](https://www.cyberglossary.org/en/term/dep-data-execution-prevention): Data Execution Prevention (also called NX or W^X) marks memory pages as non-executable so attackers cannot run shellcode injected into the stack or heap.
- [DHCP Spoofing](https://www.cyberglossary.org/en/term/dhcp-spoofing): An attack in which an adversary replies to DHCP requests with crafted offers to push a malicious gateway, DNS server, or other options to victim clients.
- [DHCP Starvation](https://www.cyberglossary.org/en/term/dhcp-starvation): A Layer-2 denial-of-service attack that floods a DHCP server with bogus DISCOVER requests using spoofed MAC addresses until the address pool is exhausted.
- [Diameter Protocol](https://www.cyberglossary.org/en/term/diameter-protocol): An AAA (authentication, authorisation, accounting) protocol standardised in RFC 6733 that replaced RADIUS in IMS, LTE EPC, and roaming/IPX networks.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/en/term/dirty-pipe): A Linux kernel flaw that lets an unprivileged process overwrite the contents of arbitrary read-only files, including SUID binaries, leading to root.
- [DLL Hijacking](https://www.cyberglossary.org/en/term/dll-hijacking): An attack that abuses Windows DLL search order to make a legitimate program load an attacker-controlled library instead of the intended one.
- [Docker Socket Attack](https://www.cyberglossary.org/en/term/docker-socket-attack): Abusing a container that has /var/run/docker.sock mounted to control the Docker daemon, escape the container, and gain root on the host.
- [DTP Attack](https://www.cyberglossary.org/en/term/dtp-attack): An attack that abuses Cisco Dynamic Trunking Protocol on an access port to negotiate a trunk with the switch and gain access to multiple VLANs.
- [E01 (EnCase Evidence) Image Format](https://www.cyberglossary.org/en/term/e01-image-format): A forensic disk image format originally introduced by Guidance Software for EnCase, storing acquired data in compressed, segmented files with embedded metadata and checksums.
- [eBPF Security](https://www.cyberglossary.org/en/term/ebpf-security): The use of extended Berkeley Packet Filter (eBPF) programs running in the Linux kernel to provide deep observability and policy enforcement for processes, networking, and syscalls.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/en/term/elastic-stack): An open-source platform from Elastic N.V. combining Elasticsearch, Logstash, Kibana, and Beats for ingesting, indexing, searching, and visualizing security and operational logs at scale.
- [ELF Binary Format](https://www.cyberglossary.org/en/term/elf-binary-format): Executable and Linkable Format, the standard binary container for executables, object files, and shared libraries on Linux, BSD, and most System V Unix derivatives.
- [Embedding Attacks](https://www.cyberglossary.org/en/term/embedding-attacks): A class of attacks against AI embedding vectors that recover, alter, or abuse the original input or its semantics, including embedding inversion and similarity-based poisoning.
- [Emotet](https://www.cyberglossary.org/en/term/emotet): A modular banking trojan turned malware-as-a-service loader that delivered ransomware affiliates and was taken down by international law enforcement in January 2021.
- [Equation Group](https://www.cyberglossary.org/en/term/equation-group): A sophisticated cyber-espionage actor publicly documented by Kaspersky in 2015 and widely attributed to the US NSA, known for firmware implants and Stuxnet-related tooling.
- [Eric Zimmerman's EZ Tools](https://www.cyberglossary.org/en/term/ez-tools-eric-zimmerman): A free suite of Windows DFIR command-line and GUI tools by Eric Zimmerman for parsing common forensic artifacts and building timelines.
- [Falco](https://www.cyberglossary.org/en/term/falco-runtime): An open-source cloud-native runtime security engine that detects abnormal container, host, and Kubernetes behavior by streaming syscalls and audit events through a rules engine.
- [FIDO Security Key](https://www.cyberglossary.org/en/term/fido-security-key): A hardware authenticator that uses the FIDO U2F or FIDO2/WebAuthn standards to perform phishing-resistant, public-key-based authentication to web and enterprise services.
- [FREAK Attack](https://www.cyberglossary.org/en/term/freak-attack): A 2015 TLS attack (CVE-2015-0204) that downgrades RSA key exchange to 512-bit export-grade keys and factors them to decrypt sessions.
- [GIAC Certifications](https://www.cyberglossary.org/en/term/giac): A family of role-based cybersecurity certifications issued by GIAC and aligned with SANS Institute training, covering operations, incident response, forensics, and penetration testing.
- [Gift Card Fraud](https://www.cyberglossary.org/en/term/gift-card-fraud): Fraudulent purchase, draining or laundering of retail gift cards — a near-irreversible payment instrument that has become a favourite of scammers and BEC operators.
- [Google Chronicle SecOps](https://www.cyberglossary.org/en/term/google-chronicle): Google Cloud's cloud-native SIEM and SOAR (formerly Backstory) that stores petabyte-scale telemetry at a flat per-employee price and queries it with the YARA-L detection language.
- [GrayKey](https://www.cyberglossary.org/en/term/graykey): A dedicated hardware-and-software appliance from Grayshift (now Magnet Forensics) used by law enforcement to unlock and extract data from locked iOS and Android devices.
- [gVisor](https://www.cyberglossary.org/en/term/gvisor): gVisor is an open-source application kernel from Google that intercepts container system calls in user space, shrinking the host kernel attack surface exposed to untrusted workloads.
- [Hack-Back](https://www.cyberglossary.org/en/term/hack-back): Offensive retaliatory action by a private victim against an attacker's infrastructure, generally illegal under most national computer-misuse laws.
- [Headless Browser](https://www.cyberglossary.org/en/term/headless-browser): A web browser that runs without a graphical user interface and is driven programmatically, commonly used for testing, scraping, and security automation.
- [Heap Feng Shui](https://www.cyberglossary.org/en/term/heap-feng-shui): Deterministic heap-grooming technique introduced by Alexander Sotirov in 2007 that arranges allocations to land vulnerable objects next to attacker-controlled ones.
- [Heap Spraying](https://www.cyberglossary.org/en/term/heap-spray): An exploitation primitive that fills the heap with many copies of a payload so that a corrupted pointer is highly likely to land on attacker-controlled data.
- [Hive Ransomware](https://www.cyberglossary.org/en/term/hive-ransomware): A prolific ransomware-as-a-service operation active 2021-2023 that targeted healthcare and critical infrastructure before the FBI covertly infiltrated it in late 2022.
- [Honey Account](https://www.cyberglossary.org/en/term/honey-account): A decoy credential or account — often without a full identity persona — designed to trigger alerts when attempted by an attacker.
- [Honeyfile](https://www.cyberglossary.org/en/term/honeyfile): A decoy document planted in storage to trigger an alert if an attacker or insider reads, copies, or exfiltrates it.
- [Honeyuser](https://www.cyberglossary.org/en/term/honeyuser): A fake identity provisioned in directory services and HR systems so that any login attempt or enumeration immediately reveals an attacker.
- [HSRP / VRRP Attack](https://www.cyberglossary.org/en/term/hsrp-attack): An attack that injects forged HSRP or VRRP messages with a higher priority to become the active gateway for a subnet and intercept traffic.
- [HTTP/2 Security](https://www.cyberglossary.org/en/term/http-2-security): The security model of HTTP/2 (RFC 9113) over TLS 1.2+, plus the operational pitfalls of HPACK, multiplexing, CONTINUATION frames, and the 2023 Rapid Reset attack.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/en/term/http-3-quic): HTTP/3 (RFC 9114) is the HTTP mapping over QUIC (RFC 9000), a UDP-based, encrypted transport that integrates TLS 1.3 and provides per-stream multiplexing without head-of-line blocking.
- [IcedID / BokBot](https://www.cyberglossary.org/en/term/icedid): A modular banking trojan and loader first seen in 2017 that became a primary precursor to ransomware deployments by groups like Conti and Quantum.
- [IFEO Injection](https://www.cyberglossary.org/en/term/ifeo-image-file-execution-options): A persistence and privilege-escalation technique that abuses the Windows Image File Execution Options registry key to run attacker code whenever a target executable launches.
- [IMSI Catcher](https://www.cyberglossary.org/en/term/imsi-catcher): A fake cell-site that tricks nearby phones into revealing their IMSI/IMEI and, on weak networks, intercepting calls and SMS.
- [Inherence Factor (Something You Are)](https://www.cyberglossary.org/en/term/inherence-factor): An authentication factor based on a biometric characteristic of the user, such as a fingerprint, face, iris, voice or typing rhythm.
- [Integer Underflow](https://www.cyberglossary.org/en/term/integer-underflow): An arithmetic flaw (CWE-191) in which subtracting from an unsigned value below zero wraps to a huge number, often enabling oversized allocations or buffer overruns.
- [Intel CET](https://www.cyberglossary.org/en/term/intel-cet): Intel CET (Control-flow Enforcement Technology) is a CPU feature combining a hardware shadow stack and Indirect Branch Tracking (IBT) to block ROP, JOP and COP exploits.
- [IP Fragmentation Attack](https://www.cyberglossary.org/en/term/ip-fragmentation-attack): A family of network attacks that abuses IP fragmentation - overlapping, undersized, or oversized fragments - to crash hosts, evade IDS/IPS, or trigger denial of service.
- [Ivanti Connect Secure Zero-Days (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/en/term/ivanti-zero-day): Two chained zero-day vulnerabilities in Ivanti Connect Secure VPN appliances exploited by suspected Chinese espionage actors in late 2023 and early 2024.
- [Jump-Oriented Programming](https://www.cyberglossary.org/en/term/jop-jump-oriented-programming): A code-reuse exploitation technique (Bletsch et al., 2011) that chains gadgets ending in indirect jumps via a dispatcher, providing an alternative to ROP without using ret.
- [JOSE](https://www.cyberglossary.org/en/term/jose-framework): JavaScript Object Signing and Encryption: an IETF family of standards (RFC 7515-7520 and 8037) for representing signed and encrypted data using JSON.
- [JWE](https://www.cyberglossary.org/en/term/jwe): JSON Web Encryption (RFC 7516) is a JOSE format that confidentially encapsulates a payload using authenticated encryption and either a key-wrapping or key-agreement scheme.
- [JWK](https://www.cyberglossary.org/en/term/jwk): JSON Web Key, defined in RFC 7517, is a JSON object that represents a public or private cryptographic key for use in JOSE and OAuth-family protocols.
- [JWS](https://www.cyberglossary.org/en/term/jws): JSON Web Signature (RFC 7515) is a JOSE format that protects the integrity and origin of arbitrary content using a digital signature or MAC over a Base64URL-encoded header and payload.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/en/term/kape-kroll-artifact-parser): A Windows triage tool from Kroll that collects forensic artifacts from live systems or images and then runs parser modules to produce ready-to-review output.
- [KARMA Attack](https://www.cyberglossary.org/en/term/karma-attack): A rogue access point attack in which a malicious AP answers every probe request, masquerading as any preferred network a client is looking for.
- [Kaseya VSA Supply-Chain Attack](https://www.cyberglossary.org/en/term/kaseya-vsa): A July 2021 supply-chain ransomware attack in which REvil exploited zero-days in Kaseya VSA to push ransomware to roughly 1,500 downstream organizations.
- [KASLR](https://www.cyberglossary.org/en/term/kaslr): Kernel Address Space Layout Randomization (KASLR) randomizes the kernel base and module load addresses each boot so attackers cannot hardcode kernel symbols for local privilege escalation.
- [Kata Containers](https://www.cyberglossary.org/en/term/kata-containers): Kata Containers is an open-source runtime that wraps each container or Kubernetes pod in a lightweight virtual machine to provide hardware-level isolation between workloads.
- [Kernel Mode vs User Mode](https://www.cyberglossary.org/en/term/kernel-vs-user-mode): The two CPU privilege levels enforced by modern operating systems — kernel mode (supervisor, ring 0) with full hardware access and user mode (ring 3) restricted to its own address space and limited instructions.
- [KNOB Attack](https://www.cyberglossary.org/en/term/knob-attack): A 2019 protocol flaw (CVE-2019-9506) allowing an attacker to force Bluetooth BR/EDR pairings down to one byte of effective entropy, enabling brute-force decryption.
- [Knowledge Factor (Something You Know)](https://www.cyberglossary.org/en/term/knowledge-factor): An authentication factor based on information the user knows, such as a password, PIN, passphrase or answer to a security question.
- [known_hosts File](https://www.cyberglossary.org/en/term/known-hosts): An OpenSSH client file (~/.ssh/known_hosts) that pins server public keys so SSH can detect host-key changes that could indicate a man-in-the-middle attack.
- [KRACK Attack](https://www.cyberglossary.org/en/term/krack-attack): A key reinstallation attack against WPA2 that forces nonce reuse in the four-way handshake, letting an attacker decrypt or replay Wi-Fi traffic.
- [kube-bench](https://www.cyberglossary.org/en/term/kube-bench): An open-source tool from Aqua Security that automatically checks a Kubernetes cluster's configuration against the CIS Kubernetes Benchmark.
- [Kubescape](https://www.cyberglossary.org/en/term/kubescape): An open-source Kubernetes security platform from ARMO that scans clusters, manifests, and images for misconfigurations, vulnerabilities, and policy drift.
- [Kyverno](https://www.cyberglossary.org/en/term/kyverno): Kyverno is a CNCF Kubernetes policy engine that validates, mutates, and generates resources using policies written as native Kubernetes YAML rather than a new DSL.
- [LastPass Breach (2022)](https://www.cyberglossary.org/en/term/lastpass-2022): A two-stage 2022 intrusion at LastPass in which attackers stole source code and then exfiltrated encrypted customer vault backups from a cloud storage bucket.
- [launchd Persistence](https://www.cyberglossary.org/en/term/launchd-persistence): macOS persistence technique that installs a LaunchDaemon or LaunchAgent property list so launchd executes attacker code at boot, login, or on a trigger.
- [Layer 2](https://www.cyberglossary.org/en/term/layer-2-blockchain): A scaling network that processes transactions off-chain while inheriting security from a base Layer 1 blockchain such as Ethereum or Bitcoin.
- [LD_PRELOAD Hijacking](https://www.cyberglossary.org/en/term/ld-preload): Linux persistence and library-hijacking technique that uses the LD_PRELOAD environment variable or /etc/ld.so.preload to inject attacker code into dynamically linked processes.
- [Linux Capabilities](https://www.cyberglossary.org/en/term/linux-capabilities): A Linux kernel feature defined by POSIX.1e draft that splits the all-powerful root privilege into 40-plus discrete capabilities granted independently to processes and files.
- [Location Factor (Somewhere You Are)](https://www.cyberglossary.org/en/term/location-factor): A contextual authentication factor that uses the user's geographical or network location, such as GPS coordinates, IP geolocation or office Wi-Fi, to evaluate a sign-in.
- [Locky Ransomware](https://www.cyberglossary.org/en/term/locky-ransomware): A prolific 2016 ransomware family distributed mainly through malicious Office attachments that encrypted files and renamed them with a .locky extension.
- [Logjam](https://www.cyberglossary.org/en/term/logjam-attack): A 2015 TLS attack that downgrades Diffie-Hellman key exchange to weak 512-bit export-grade primes and uses precomputation to break them.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/en/term/looney-tunables): A buffer overflow in glibc's dynamic loader triggered by the GLIBC_TUNABLES environment variable that yields local root on many Linux distributions.
- [LTE Security](https://www.cyberglossary.org/en/term/lte-security): The security architecture for 4G/LTE mobile networks, defined in 3GPP TS 33.401, covering EPS-AKA authentication and ciphering of RRC, NAS, and user-plane traffic.
- [Mach-O](https://www.cyberglossary.org/en/term/mach-o-format): Mach-O is the native executable, object, and shared library format used by macOS, iOS, watchOS, and tvOS for binaries built with Apple's toolchain.
- [Magnet AXIOM](https://www.cyberglossary.org/en/term/magnet-axiom): A commercial DFIR platform from Magnet Forensics that ingests disks, mobile and cloud sources, parses artifacts and presents them in a unified review interface.
- [Mail Bomb](https://www.cyberglossary.org/en/term/mailbomb): An email-based denial-of-service attack that floods a mailbox or mail server with high volume or large messages to overwhelm storage, processing, or attention.
- [Maze Ransomware](https://www.cyberglossary.org/en/term/maze-ransomware): A 2019-2020 ransomware operation that pioneered double-extortion, encrypting victims while threatening to publish stolen data on a dedicated leak site.
- [Medusa Ransomware](https://www.cyberglossary.org/en/term/medusa-ransomware): A ransomware-as-a-service operation active since 2021 that uses double extortion, a public 'Medusa Blog' leak site, and frequently targets healthcare and education.
- [Memory-Safe Languages](https://www.cyberglossary.org/en/term/memory-safe-languages): Memory-safe languages such as Rust, Go, Swift, Java, and C# prevent the spatial and temporal memory errors that drive most exploitable vulnerabilities in C and C++.
- [Memory Safety](https://www.cyberglossary.org/en/term/memory-safety): Memory safety is the property that a program never reads, writes, or executes memory it has not legitimately allocated, preventing entire classes of vulnerabilities.
- [Microsoft Sentinel](https://www.cyberglossary.org/en/term/microsoft-sentinel): A cloud-native SIEM and SOAR service from Microsoft running on Azure, querying logs with Kusto Query Language (KQL) and integrating natively with Microsoft 365 Defender and Azure data sources.
- [MITRE Engage](https://www.cyberglossary.org/en/term/mitre-engage): An adversary engagement framework from MITRE that codifies deception, denial, and engagement activities for defenders, superseding the earlier MITRE Shield knowledge base.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/en/term/moveit-transfer): A SQL injection vulnerability in Progress MOVEit Transfer that allowed Cl0p to steal files from thousands of organizations in 2023.
- [Kubernetes Network Policy](https://www.cyberglossary.org/en/term/network-policy-k8s): Kubernetes NetworkPolicy is a namespaced resource that controls which pods can connect to which pods or external endpoints over IP, port, and protocol.
- [NIST SP 800-30](https://www.cyberglossary.org/en/term/nist-sp-800-30): A NIST Special Publication that provides guidance for conducting risk assessments of information systems and the missions they support.
- [NIST SP 800-37](https://www.cyberglossary.org/en/term/nist-sp-800-37): The NIST Risk Management Framework, defining a seven-step process for managing security and privacy risk across the system lifecycle.
- [NIST SP 800-61](https://www.cyberglossary.org/en/term/nist-sp-800-61): The NIST Computer Security Incident Handling Guide, describing the four-phase lifecycle used by incident response teams in government and industry.
- [Nitrokey](https://www.cyberglossary.org/en/term/nitrokey): An open-source security key from German vendor Nitrokey GmbH that provides FIDO2, OpenPGP, X.509 smart-card and OTP functionality in a USB token.
- [NotPetya](https://www.cyberglossary.org/en/term/notpetya): A June 2017 destructive wiper masquerading as ransomware, spread via a backdoored M.E.Doc update and attributed to Russia's Sandworm.
- [OCTAVE Method](https://www.cyberglossary.org/en/term/octave-method): An information-security risk-assessment methodology developed by the CMU Software Engineering Institute that focuses on organizational and operational risk to critical assets.
- [Okta Support System Breach (2023)](https://www.cyberglossary.org/en/term/okta-2023): A September-October 2023 breach of Okta's customer support case management system that exposed HAR files containing session tokens for downstream customers.
- [one_gadget RCE](https://www.cyberglossary.org/en/term/one-gadget-rce): An exploitation shortcut in CTFs and real exploits that calls a single libc address to spawn a shell, provided register and stack constraints are met.
- [OPA Gatekeeper](https://www.cyberglossary.org/en/term/opa-gatekeeper): OPA Gatekeeper is a CNCF policy controller that uses Open Policy Agent and the Rego language to enforce admission and audit policies on Kubernetes resources.
- [ORM Injection](https://www.cyberglossary.org/en/term/orm-injection): An injection attack against applications using an Object-Relational Mapper that abuses dynamic queries, mass-assignment, or raw query escape hatches to manipulate data access.
- [OSCP](https://www.cyberglossary.org/en/term/oscp): A hands-on offensive security certification from Offensive Security earned by compromising a lab network in a 24-hour proctored practical exam.
- [OSSEC](https://www.cyberglossary.org/en/term/ossec): A free, open-source host-based intrusion detection system that performs log analysis, file integrity monitoring, rootkit detection, and active response on Linux, Windows, macOS, and Solaris.
- [OSSTMM](https://www.cyberglossary.org/en/term/osstmm): An open peer-reviewed security testing methodology from ISECOM that defines scientific, repeatable measurements of operational security across five channels.
- [Out-of-Bounds Read](https://www.cyberglossary.org/en/term/out-of-bounds-read): A memory-safety bug (CWE-125) where software reads data before, after, or otherwise outside the intended buffer, leaking adjacent memory contents.
- [OWASP API Security Top 10](https://www.cyberglossary.org/en/term/owasp-api-top-10): An OWASP awareness document that ranks the most critical security risks affecting web APIs, complementing the general OWASP Top 10 for web applications.
- [OWASP ASVS](https://www.cyberglossary.org/en/term/owasp-asvs): The OWASP Application Security Verification Standard, a catalogue of testable security requirements for designing, building, and verifying web applications and APIs.
- [OWASP Dependency-Check](https://www.cyberglossary.org/en/term/owasp-dependency-check): An open-source software composition analysis tool from OWASP that scans project dependencies and reports known vulnerabilities by matching CPEs to CVE data.
- [OWASP MASVS](https://www.cyberglossary.org/en/term/owasp-masvs): The OWASP Mobile Application Security Verification Standard, a baseline of testable security requirements for iOS and Android mobile applications.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/en/term/owasp-mobile-top-10): An OWASP awareness document that ranks the most critical security risks for mobile applications running on iOS, Android, and similar platforms.
- [OWASP SAMM](https://www.cyberglossary.org/en/term/owasp-samm): The OWASP Software Assurance Maturity Model, a framework for measuring and improving an organization's secure-software-development practices over time.
- [OWASP WSTG](https://www.cyberglossary.org/en/term/owasp-wstg): The OWASP Web Security Testing Guide, a comprehensive open-source manual that describes how to test web applications for the most common security weaknesses.
- [Padding Oracle Attack](https://www.cyberglossary.org/en/term/padding-oracle): A cryptographic attack (Vaudenay 2002) that decrypts CBC ciphertext when a server reveals whether a tampered message has correct PKCS#7 padding.
- [PASTA Threat Model](https://www.cyberglossary.org/en/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis, a seven-stage risk-centric threat-modeling methodology that aligns technical threats with business impact.
- [Payment Fraud](https://www.cyberglossary.org/en/term/payment-fraud): Any deceptive scheme that diverts money through the payment system, covering card, wire, ACH, real-time-payment and digital-wallet abuse.
- [PE Executable Format](https://www.cyberglossary.org/en/term/pe-executable-format): Portable Executable, the Windows binary file format used by .exe, .dll, .sys, and .ocx files and derived from the older COFF object format.
- [PEM Format](https://www.cyberglossary.org/en/term/pem-format): A textual encoding for cryptographic objects (keys, certificates, CRLs) defined by RFC 7468 that wraps Base64-encoded DER in BEGIN and END header lines.
- [Phreaking](https://www.cyberglossary.org/en/term/phreaking): The classic art of manipulating telephone systems — originally analog PSTN, now VoIP and SS7 — to make free or unauthorized calls.
- [PIV Card](https://www.cyberglossary.org/en/term/piv-card-personal-identity): A US federal smart card that carries identity credentials and PKI keys as defined by FIPS 201 and NIST SP 800-73, used by federal employees and contractors.
- [Pixie Dust Attack](https://www.cyberglossary.org/en/term/pixie-dust-attack): An offline attack that recovers the WPS PIN of a vulnerable access point in seconds by exploiting weak nonces in the WPS registration protocol.
- [PKCS#11](https://www.cyberglossary.org/en/term/pkcs-11): A standard C API, also called Cryptoki, that lets applications use cryptographic tokens such as hardware security modules and smart cards without depending on a vendor-specific driver.
- [PKCS#12](https://www.cyberglossary.org/en/term/pkcs-12): A password-protected file format (.pfx / .p12) that bundles a private key with its certificate chain, standardised by RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/en/term/pkcs-7): A binary format for packaging signed and/or encrypted data, standardised by the IETF as Cryptographic Message Syntax (CMS) in RFC 5652.
- [Play Ransomware](https://www.cyberglossary.org/en/term/play-ransomware): A double-extortion ransomware group, also known as PlayCrypt, active since mid-2022 and notable for exploiting Microsoft Exchange and Fortinet vulnerabilities.
- [Playwright Security](https://www.cyberglossary.org/en/term/playwright-security): Security considerations for Playwright, Microsoft's cross-browser automation framework that drives Chromium, Firefox, and WebKit with isolated contexts.
- [PMKID Attack](https://www.cyberglossary.org/en/term/pmkid-attack): An offline WPA/WPA2-PSK cracking method that derives the passphrase from a single PMKID field captured from an access point, no client needed.
- [Pod Security Standards](https://www.cyberglossary.org/en/term/pod-security-standards): Pod Security Standards (PSS) are Kubernetes-defined security profiles — Privileged, Baseline, and Restricted — that codify safe pod configuration and replace the deprecated PodSecurityPolicy.
- [Possession Factor (Something You Have)](https://www.cyberglossary.org/en/term/possession-factor): An authentication factor based on a physical or cryptographic item the user holds, such as a hardware token, smart card, authenticator app or registered phone.
- [Promiscuous Mode](https://www.cyberglossary.org/en/term/promiscuous-mode): A network-interface mode in which the NIC delivers every frame on the wire to the operating system, enabling passive sniffing of traffic on a shared or mirrored segment.
- [PTES](https://www.cyberglossary.org/en/term/ptes-framework): A community-built penetration testing methodology organizing engagements into seven phases from pre-engagement scoping through reporting and remediation guidance.
- [Puppeteer Security](https://www.cyberglossary.org/en/term/puppeteer-security): Security considerations for Puppeteer, Google's Node.js library that drives Chrome and Chromium over the DevTools Protocol for automation and testing.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/en/term/pwnkit): A local privilege-escalation vulnerability in the Polkit pkexec utility that lets any unprivileged user gain root on most Linux distributions.
- [QakBot / QBot](https://www.cyberglossary.org/en/term/qakbot): A long-running banking trojan and ransomware loader disrupted by the FBI's Operation Duck Hunt in August 2023, with operators resurfacing months later.
- [Registry Run Key Persistence](https://www.cyberglossary.org/en/term/registry-run-key): Classic Windows persistence technique that adds an entry under a Run or RunOnce registry key so a binary or script executes every time a user logs on.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/en/term/regresshion): An unauthenticated remote code execution flaw in OpenSSH server caused by a signal handler race condition reachable before authentication.
- [RAG](https://www.cyberglossary.org/en/term/retrieval-augmented-generation): Retrieval-Augmented Generation: an LLM pattern that fetches relevant documents from a knowledge store at query time and injects them into the prompt to ground responses.
- [Right of Data Portability](https://www.cyberglossary.org/en/term/right-of-portability): The GDPR right of a data subject to receive their personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
- [Right of Rectification](https://www.cyberglossary.org/en/term/right-of-rectification): The GDPR right of a data subject to obtain from the controller, without undue delay, the correction of inaccurate or incomplete personal data concerning them.
- [ROBOT Attack](https://www.cyberglossary.org/en/term/robot-attack): A 2017 resurrection of Bleichenbacher's 1998 RSA PKCS#1 v1.5 padding oracle on TLS servers, enabling session decryption or impersonation.
- [robots.txt](https://www.cyberglossary.org/en/term/robots-txt): A text file served at the site root that tells well-behaved web crawlers which paths they may or may not fetch, formalized in IETF RFC 9309.
- [Rogue DHCP Server](https://www.cyberglossary.org/en/term/rogue-dhcp): An unauthorized DHCP server connected to a network that hands out IP configurations to clients, intentionally or accidentally redirecting traffic to attacker-controlled infrastructure.
- [Rust Security Properties](https://www.cyberglossary.org/en/term/rust-security): Rust enforces memory and thread safety at compile time through ownership, borrowing, and lifetimes, eliminating common UB classes such as use-after-free and data races without a garbage collector.
- [Ryuk Ransomware](https://www.cyberglossary.org/en/term/ryuk-ransomware): A targeted ransomware family operated by WIZARD SPIDER from 2018 onward that extracted large ransoms from enterprises, hospitals and local governments via TrickBot intrusions.
- [Sandworm Team](https://www.cyberglossary.org/en/term/sandworm-team): Russian GRU Unit 74455 (APT44), responsible for NotPetya, Ukrainian power-grid attacks, and the Olympic Destroyer campaign against the 2018 PyeongChang Games.
- [Scheduled Task Persistence](https://www.cyberglossary.org/en/term/scheduled-task-persistence): Persistence and execution technique in which an attacker creates or modifies a Windows scheduled task to run their payload on a trigger such as logon, boot, or a timer.
- [Security Onion](https://www.cyberglossary.org/en/term/security-onion): A free, open-source Linux distribution for threat hunting, network security monitoring, and log management, created by Doug Burks and maintained by Security Onion Solutions.
- [CompTIA Security+](https://www.cyberglossary.org/en/term/security-plus): An entry-level vendor-neutral cybersecurity certification from CompTIA covering foundational threats, architecture, operations, and governance for early-career practitioners.
- [SeDebugPrivilege](https://www.cyberglossary.org/en/term/sedebugprivilege): A powerful Windows user-right that lets a holder open, read, and modify the memory of any process — including LSASS — making it a prime target for attackers seeking credential theft.
- [Service Account Token](https://www.cyberglossary.org/en/term/service-account-token): A JWT credential mounted into a Kubernetes pod that authenticates the workload to the API server and to other services trusting the cluster's identity provider.
- [Shadow Stack](https://www.cyberglossary.org/en/term/shadow-stack): A shadow stack is a separate, protected stack that stores copies of return addresses so the CPU can detect tampering with the regular stack and block ROP attacks.
- [Shadow Brokers Leak](https://www.cyberglossary.org/en/term/shadowbrokers): A 2016-2017 series of leaks by a group calling itself 'The Shadow Brokers' that publicly dumped NSA-linked offensive cyber tools, including EternalBlue.
- [SIEM Rule Tuning](https://www.cyberglossary.org/en/term/siem-rule-tuning): The continuous process of adjusting detection rules in a SIEM to reduce false positives, close gaps, and align with the organisation's threat model.
- [SIM Cloning](https://www.cyberglossary.org/en/term/sim-cloning): Copying the secret key Ki from a SIM card so that a second card can impersonate the original on the mobile network.
- [SIP Attack](https://www.cyberglossary.org/en/term/sip-attack): An attack against Session Initiation Protocol services, ranging from extension enumeration and password bruteforcing to toll fraud and call hijacking.
- [Smart Card](https://www.cyberglossary.org/en/term/smart-card): A credit-card-sized device with an embedded secure microcontroller that stores credentials and performs cryptographic operations, defined by ISO/IEC 7816 for contact cards.
- [SMEP / SMAP](https://www.cyberglossary.org/en/term/smep-smap): SMEP and SMAP are CPU features that prevent the kernel from executing or accessing user-space pages, blocking common local privilege-escalation techniques.
- [SOC Maturity Model](https://www.cyberglossary.org/en/term/soc-maturity-model): A framework that scores a Security Operations Center across people, process, technology, and services to guide a multi-year improvement roadmap.
- [SolarWinds Sunburst](https://www.cyberglossary.org/en/term/solarwinds-sunburst): A 2020 supply-chain attack in which a backdoor named Sunburst was inserted into SolarWinds Orion updates, compromising US government agencies and global enterprises.
- [Spam (Email)](https://www.cyberglossary.org/en/term/spam-email): Unsolicited bulk email sent indiscriminately to many recipients, typically for advertising, fraud, malware distribution, or as a delivery vector for phishing.
- [Splunk SPL Query](https://www.cyberglossary.org/en/term/splunk-spl-query): A search written in Splunk's Search Processing Language to filter, transform, correlate, and visualise machine data for detection, hunting, and reporting.
- [Splunk Enterprise Security](https://www.cyberglossary.org/en/term/splunk): A commercial SIEM solution from Splunk Inc. (acquired by Cisco in 2024) that ingests, indexes, and correlates machine data using the Splunk Processing Language (SPL) for security monitoring and investigation.
- [SS7 Attack](https://www.cyberglossary.org/en/term/ss7-attack): Abuse of Signalling System No. 7 inter-carrier messages to locate subscribers, intercept SMS or divert calls anywhere in the world.
- [SSH Agent Forwarding](https://www.cyberglossary.org/en/term/ssh-agent-forwarding): An OpenSSH feature, enabled with -A or ForwardAgent yes, that exposes a UNIX socket on a remote host so commands there can use the local SSH agent to authenticate further hops.
- [SSH Key Types](https://www.cyberglossary.org/en/term/ssh-key-types): The asymmetric key algorithms accepted by OpenSSH for user and host authentication: RSA, ECDSA (NIST curves), and the modern default Ed25519.
- [SSL/TLS Downgrade Attack](https://www.cyberglossary.org/en/term/ssl-downgrade): An active man-in-the-middle attack that forces a client and server to negotiate a weaker protocol version, cipher, or key size to enable further compromise.
- [Stack Canary](https://www.cyberglossary.org/en/term/stack-canary): A stack canary is a secret value placed between a function's local buffers and its saved return address to detect stack buffer overflows before they hijack control flow.
- [Stingray](https://www.cyberglossary.org/en/term/stingray-device): A commercial cell-site simulator originally made by Harris Corporation that mimics a base station to collect IMSIs and track or intercept mobile devices.
- [Stored Procedure Abuse](https://www.cyberglossary.org/en/term/stored-procedure-abuse): Exploiting privileged or insecure database stored procedures to execute arbitrary SQL, run OS commands, or escalate privileges from the database layer.
- [Spanning-Tree Protocol Attack](https://www.cyberglossary.org/en/term/stp-attack): A Layer-2 attack that injects forged BPDU frames to manipulate the Spanning-Tree topology, often electing the attacker's host as the root bridge to enable MITM or DoS.
- [TCP Reset Injection](https://www.cyberglossary.org/en/term/tcp-reset-injection): An attack that forges TCP RST segments matching an existing connection so endpoints abruptly close it, breaking or hijacking the session.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/en/term/teamcity-cve-2024): An authentication bypass in JetBrains TeamCity on-premises that lets unauthenticated attackers take over administrative access and execute code as the build server.
- [Tetragon](https://www.cyberglossary.org/en/term/tetragon): An eBPF-based Kubernetes runtime security tool from the Cilium project that observes and synchronously enforces policy on processes, files, and network activity.
- [Time Factor (Authentication)](https://www.cyberglossary.org/en/term/time-factor-auth): A contextual authentication factor that restricts or evaluates access based on the time of day, day of week or duration of a session, often combined with risk-based policies.
- [Token Impersonation](https://www.cyberglossary.org/en/term/token-impersonation): A Windows privilege-escalation technique (MITRE ATT&CK T1134) where an attacker duplicates an existing access token and uses it to run code in another user's security context.
- [TrickBot](https://www.cyberglossary.org/en/term/trickbot): A modular banking trojan and post-exploitation framework operated by the WIZARD SPIDER crew that paved the way for Ryuk, Conti and Diavol ransomware.
- [Trivy](https://www.cyberglossary.org/en/term/trivy-scanner): An open-source, single-binary scanner from Aqua Security that finds CVEs, misconfigurations, secrets, SBOM data, and license issues in container images, file systems, Git repos, and Kubernetes clusters.
- [UAC Bypass](https://www.cyberglossary.org/en/term/uac-bypass): A Windows technique that elevates a medium-integrity process to high integrity without prompting the user, typically by abusing auto-elevating signed binaries.
- [User Account Control (UAC)](https://www.cyberglossary.org/en/term/uac): A Windows security feature introduced in Vista that runs interactive sessions with a limited token and prompts for consent or credentials before an administrative action elevates.
- [User-Agent Spoofing](https://www.cyberglossary.org/en/term/user-agent-spoofing): Forging the User-Agent header or related client hints so that a request appears to come from a different browser, device, or operating system than it actually does.
- [Vector Database Security](https://www.cyberglossary.org/en/term/vector-database-security): The set of controls that protect vector databases used by AI systems from data leakage, poisoning, tenant cross-talk, and supply-chain or operational compromise.
- [VLAN Hopping](https://www.cyberglossary.org/en/term/vlan-hopping): A switch attack that lets a host send or receive frames in a VLAN it should not belong to by abusing trunking negotiation or 802.1Q double tagging.
- [VoIP Security](https://www.cyberglossary.org/en/term/voip-security): The set of controls protecting Voice-over-IP calls (SIP signalling and RTP media) from eavesdropping, fraud, denial of service, and identity spoofing.
- [VoLTE Security](https://www.cyberglossary.org/en/term/volte-security): Voice-over-LTE security: the set of IMS authentication, signalling, and media protections that secure voice calls carried as SIP/RTP over 4G or 5G data bearers.
- [VPN Kill Switch](https://www.cyberglossary.org/en/term/vpn-kill-switch): A safeguard that automatically blocks all network traffic on the host whenever the VPN tunnel drops, preventing inadvertent leaks over an unencrypted connection.
- [VPN Split Tunneling](https://www.cyberglossary.org/en/term/vpn-split-tunnel): A VPN configuration that routes only selected traffic (e.g. corporate subnets) through the encrypted tunnel while letting the rest reach the internet directly.
- [WannaCry](https://www.cyberglossary.org/en/term/wannacry): A May 2017 self-propagating ransomware worm that used the leaked NSA SMBv1 exploit EternalBlue to encrypt files on over 200,000 systems in 150 countries.
- [Wardriving](https://www.cyberglossary.org/en/term/wardriving): The act of driving, walking or flying through an area while logging Wi-Fi access points, their SSIDs and locations to build wireless coverage maps.
- [Wazuh](https://www.cyberglossary.org/en/term/wazuh): An open-source XDR and SIEM platform — a 2015 fork of OSSEC — that unifies endpoint, cloud, and container telemetry with built-in dashboards on the Wazuh Indexer and Dashboard.
- [Wi-Fi 6E](https://www.cyberglossary.org/en/term/wifi-6e): An extension of Wi-Fi 6 (802.11ax) into the 6 GHz band, where the Wi-Fi Alliance mandates WPA3-only security for certified devices and networks.
- [Wi-Fi 7](https://www.cyberglossary.org/en/term/wifi-7): The marketing name for IEEE 802.11be, introducing 320 MHz channels, 4K-QAM, and Multi-Link Operation, with WPA3 as the mandatory security baseline.
- [WMI Event Subscription Persistence](https://www.cyberglossary.org/en/term/wmi-persistence): Persistence technique that registers a permanent WMI event filter and consumer so attacker code runs whenever a chosen system event occurs.
- [WPS Attack](https://www.cyberglossary.org/en/term/wps-attack): An online brute-force attack on the eight-digit Wi-Fi Protected Setup PIN that recovers the WPA/WPA2 passphrase in hours.
- [ZK-Rollup](https://www.cyberglossary.org/en/term/zero-knowledge-rollup): A Layer 2 scaling technique that batches transactions off-chain and posts a succinct zero-knowledge proof of their validity to the underlying Layer 1 blockchain.
- [Adaptive Authentication](https://www.cyberglossary.org/en/term/adaptive-authentication): An authentication approach that adjusts the strength and number of factors required in real time based on signals such as device, location, and behavior.
- [Adversarial Example](https://www.cyberglossary.org/en/term/adversarial-example): An input deliberately perturbed — often imperceptibly to humans — so that a machine-learning model produces a wrong or attacker-chosen prediction.
- [AI Alignment](https://www.cyberglossary.org/en/term/ai-alignment): The research and engineering effort to ensure AI systems pursue goals, follow instructions, and behave in ways that match the intentions of their developers and users.
- [AI Bill of Materials (AIBOM)](https://www.cyberglossary.org/en/term/ai-bill-of-materials): A machine-readable inventory of every component that goes into an AI system — datasets, base models, fine-tuning data, libraries, prompts, and evaluation artifacts — used for security, compliance, and accountability.
- [AI Content Detection](https://www.cyberglossary.org/en/term/ai-content-detection): Tools and techniques that estimate whether a piece of text, image, audio, or video was produced by an AI model rather than a human.
- [AI-Generated Disinformation](https://www.cyberglossary.org/en/term/ai-disinformation): False or misleading content produced or amplified by generative AI to deceive audiences, manipulate opinion, or influence elections, markets, or conflicts.
- [AI-Generated Malware](https://www.cyberglossary.org/en/term/ai-generated-malware): Malicious code written, mutated, or assisted by large language models, lowering the skill bar for attackers and accelerating variant production.
- [AI Governance](https://www.cyberglossary.org/en/term/ai-governance): The policies, processes, roles, and controls organisations and regulators use to ensure AI systems are developed, deployed, and operated responsibly and lawfully.
- [AI Hallucination](https://www.cyberglossary.org/en/term/ai-hallucination): A failure mode in which a generative AI system outputs content that is fluent and confident but factually wrong, fabricated, or unsupported by its sources.
- [AI Incident Response](https://www.cyberglossary.org/en/term/ai-incident-response): The set of processes, roles, and playbooks an organisation uses to detect, contain, investigate, communicate, and recover from incidents involving AI systems.
- [AI Jailbreak](https://www.cyberglossary.org/en/term/ai-jailbreak): A technique that causes an aligned AI model to bypass its safety policies and produce content or behaviour the operator intended to forbid.
- [AI Red Team](https://www.cyberglossary.org/en/term/ai-red-team): A specialised team that simulates adversaries against AI systems to uncover safety, security, and misuse risks before real attackers do.
- [AI Safety](https://www.cyberglossary.org/en/term/ai-safety): The discipline that aims to prevent AI systems from causing unintended harm to users, operators, and society — covering technical, operational, and societal dimensions.
- [AI Supply Chain Risk](https://www.cyberglossary.org/en/term/ai-supply-chain-risk): The set of threats arising from the third-party datasets, base models, libraries, plug-ins, and infrastructure that organisations combine to build and deploy AI systems.
- [Token Smuggling](https://www.cyberglossary.org/en/term/ai-token-smuggling): A class of jailbreak technique that hides harmful instructions for an LLM inside encodings, languages, or token sequences the safety filter does not recognise as dangerous.
- [AI Watermarking](https://www.cyberglossary.org/en/term/ai-watermarking): Techniques that embed a detectable signal into AI-generated content so its provenance, model of origin, or training-set membership can be verified later.
- [Alert Fatigue](https://www.cyberglossary.org/en/term/alert-fatigue): The desensitization of analysts caused by excessive, low-value, or repetitive security alerts that erodes attention and slows real incident response.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/en/term/android-debug-bridge): A command-line developer tool, part of the Android SDK, that lets a host computer communicate with an Android device or emulator over USB or TCP to install apps, read logs, and run shell commands.
- [APT Group](https://www.cyberglossary.org/en/term/apt-group): A named, tracked threat actor (usually state-sponsored) that conducts targeted, long-term, well-resourced intrusion campaigns against specific organisations or sectors.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/en/term/arc-email): An email standard defined in RFC 8617 that preserves authentication results across forwarding hops by letting each intermediary cryptographically sign the chain of prior checks.
- [ARM TrustZone](https://www.cyberglossary.org/en/term/arm-trustzone): A hardware security extension on ARM CPUs that partitions the SoC into a Secure World and a Normal World, providing a TEE for keys, DRM, and biometric data.
- [AWS IMDSv1 Attack](https://www.cyberglossary.org/en/term/aws-imdsv1): Theft of EC2 instance role credentials by sending unauthenticated GET requests to the legacy IMDSv1 endpoint, typically via SSRF.
- [Backdoor Attack (ML)](https://www.cyberglossary.org/en/term/backdoor-attack-ml): A training-time attack that implants a hidden behaviour in a model so it acts normally on clean inputs but produces an attacker-chosen output whenever a secret trigger appears.
- [BadUSB](https://www.cyberglossary.org/en/term/bad-usb): A class of attacks that reprograms a USB device's controller firmware so it claims a malicious identity such as a keyboard, network adapter, or storage volume.
- [Baseband Attack](https://www.cyberglossary.org/en/term/baseband-attack): An exploit against the cellular modem (baseband processor) of a phone, abusing protocol parsing bugs in 2G, 3G, 4G, or 5G stacks to gain code execution before the application OS sees the traffic.
- [Behavioral Detection](https://www.cyberglossary.org/en/term/behavioral-detection): A detection approach that identifies malicious activity from the runtime behavior of processes, users, and network flows rather than from static file signatures.
- [BGP Hijacking](https://www.cyberglossary.org/en/term/bgp-hijacking): An attack in which an autonomous system announces IP prefixes it does not legitimately own, attracting and potentially intercepting global Internet traffic.
- [Black Hat Hacker](https://www.cyberglossary.org/en/term/black-hat-hacker): A malicious threat actor who breaks into systems without authorization for personal gain, ideology, or harm, in violation of computer-crime laws.
- [BlackCat / ALPHV](https://www.cyberglossary.org/en/term/blackcat-alphv): A Rust-based ransomware-as-a-service operation active from late 2021 to 2024, notable for cross-platform encryptors and aggressive multi-stage extortion.
- [Blockchain Security](https://www.cyberglossary.org/en/term/blockchain-security): The discipline of protecting distributed ledgers, their consensus mechanisms, smart contracts, and surrounding infrastructure from compromise, fraud, and theft.
- [BloodHound](https://www.cyberglossary.org/en/term/bloodhound): An open-source tool that uses graph theory to map and analyze Active Directory and Azure AD attack paths to high-value targets like Domain Admin.
- [BLS Signature](https://www.cyberglossary.org/en/term/bls-signature): A short pairing-based digital signature by Boneh, Lynn, and Shacham (2001) supporting deterministic single signatures and efficient aggregation across many signers.
- [Bluetooth LE Security](https://www.cyberglossary.org/en/term/bluetooth-le-security): The pairing, encryption, and privacy mechanisms defined by the Bluetooth Core Specification for Bluetooth Low Energy devices.
- [Bot Management](https://www.cyberglossary.org/en/term/bot-management): Bot management is the practice of detecting automated traffic and distinguishing good bots from malicious ones, then allowing, challenging, or blocking each accordingly.
- [Browser Fingerprinting](https://www.cyberglossary.org/en/term/browser-fingerprinting): A stateless tracking technique that identifies a user by combining browser, device, and configuration attributes into a near-unique signature.
- [Bug Bounty Hunter](https://www.cyberglossary.org/en/term/bug-bounty-hunter): An independent security researcher who finds and reports vulnerabilities to vendors through bug-bounty or coordinated-disclosure programs, in exchange for monetary rewards and recognition.
- [Bug Bounty Program](https://www.cyberglossary.org/en/term/bug-bounty-program): A formal initiative through which an organisation invites external researchers to report security vulnerabilities and pays rewards based on impact.
- [Bring Your Own Device (BYOD)](https://www.cyberglossary.org/en/term/byod): A workplace model in which employees use their personally owned smartphones, tablets, or laptops to access corporate applications and data.
- [Callback Phishing](https://www.cyberglossary.org/en/term/callback-phishing): A two-stage phishing attack in which a benign-looking email persuades the victim to call a phone number, where a human operator then walks them into installing malware.
- [Canvas Fingerprinting](https://www.cyberglossary.org/en/term/canvas-fingerprinting): A browser-fingerprinting technique that exploits subtle GPU and font rendering differences when drawing on an HTML canvas to identify a device.
- [CDN Security](https://www.cyberglossary.org/en/term/cdn-security): CDN security uses the global edge of a content delivery network — terminating TLS close to users — to enforce DDoS protection, WAF, bot management, and TLS hygiene.
- [Certificate Transparency](https://www.cyberglossary.org/en/term/certificate-transparency): An ecosystem of append-only public logs of TLS certificates, defined by RFC 6962 and 9162, that lets anyone audit which certificates exist for any domain.
- [Chief Information Security Officer (CISO)](https://www.cyberglossary.org/en/term/chief-information-security-officer): The senior executive accountable for an organization's information-security strategy, risk posture, and incident-response capability, typically reporting to the CIO, COO, or CEO.
- [Malicious Browser Extension](https://www.cyberglossary.org/en/term/chrome-extension-malware): A browser add-on that abuses its host permissions to steal credentials, hijack sessions, inject ads, or exfiltrate user data, often through compromised updates of legitimate extensions.
- [CI/CD Security](https://www.cyberglossary.org/en/term/ci-cd-security): The set of controls protecting continuous integration and continuous delivery pipelines from compromise, code injection, secret leakage, and unauthorized deployments.
- [CIDR Notation](https://www.cyberglossary.org/en/term/cidr): Classless Inter-Domain Routing notation expresses an IP prefix as an address followed by a slash and the number of significant bits, e.g., 10.0.0.0/8.
- [Clipboard Hijacker](https://www.cyberglossary.org/en/term/clipboard-hijacker): A clipboard hijacker (crypto clipper) is malware that watches the OS clipboard and silently substitutes a victim's copied cryptocurrency address with one controlled by the attacker.
- [Cloud Cryptojacking](https://www.cyberglossary.org/en/term/cloud-cryptojacking): Unauthorized use of a victim's cloud compute resources to mine cryptocurrency, generating costly bills while the attacker earns the rewards.
- [Cloud Data Exfiltration](https://www.cyberglossary.org/en/term/cloud-data-exfiltration): The unauthorized copy or transfer of data out of a cloud account, often via object storage APIs, snapshots, replication, or attacker-controlled accounts.
- [Cloud Key Leak](https://www.cyberglossary.org/en/term/cloud-key-leak): Accidental exposure of long-lived cloud access keys in public repositories, container images, logs, or client-side code, often abused within minutes.
- [Cloud Token Theft](https://www.cyberglossary.org/en/term/cloud-token-theft): Stealing OAuth, SAML, or signing tokens from a cloud identity service and replaying them to impersonate users or services without needing passwords.
- [Cold Wallet](https://www.cyberglossary.org/en/term/cold-wallet): A crypto wallet whose private keys are generated and stored on a device that is kept offline, so they are not exposed to remote network attackers.
- [Collection (MITRE Tactic)](https://www.cyberglossary.org/en/term/collection-mitre): The MITRE ATT&CK tactic (TA0009) covering techniques used to gather information of interest before it is exfiltrated.
- [Consent Management](https://www.cyberglossary.org/en/term/consent-management): The processes and tooling used to collect, record, refresh, and honor user permissions for processing personal data and setting cookies, in line with privacy law.
- [Container Escape](https://www.cyberglossary.org/en/term/container-escape): An exploit that breaks the isolation boundary between a container and its host, giving the attacker code execution on the underlying node or kernel.
- [Conti Ransomware](https://www.cyberglossary.org/en/term/conti-ransomware): A Russian-speaking ransomware operation active 2020-2022 that ran one of the highest-volume double-extortion programmes before disbanding after major internal leaks.
- [Continuous Authentication](https://www.cyberglossary.org/en/term/continuous-authentication): An approach that keeps validating a user's identity throughout the session — using behavioral and device signals — rather than authenticating only once at login.
- [Conversation Hijacking](https://www.cyberglossary.org/en/term/conversation-hijacking): An email attack in which a criminal injects malicious replies into an existing trusted email thread to deliver malware or fraudulent instructions.
- [Coordinated Vulnerability Disclosure (CVD)](https://www.cyberglossary.org/en/term/coordinated-disclosure): A process in which a vulnerability finder, the affected vendor, and sometimes a coordinator agree on a timeline before publicly disclosing security flaws.
- [CORS Misconfiguration](https://www.cyberglossary.org/en/term/cors-misconfig): An insecure CORS policy that allows untrusted origins to read authenticated responses, often by reflecting the Origin header and returning Access-Control-Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/en/term/cpra): The California Privacy Rights Act of 2020, which amends and expands the CCPA and took full effect on 1 January 2023.
- [Credential Harvesting](https://www.cyberglossary.org/en/term/credential-harvesting): The collection of usernames, passwords, tokens, and other authentication secrets at scale, usually for later account takeover or sale.
- [CRLF Injection](https://www.cyberglossary.org/en/term/crlf-injection): An attack that inserts carriage-return and line-feed characters into HTTP headers, log files, or other text protocols to forge new lines and change semantics.
- [Cross-Site Tracking](https://www.cyberglossary.org/en/term/cross-site-tracking): The practice of linking a user's activity across multiple unrelated websites to build a long-lived behavioural profile.
- [Cryptocurrency Laundering](https://www.cyberglossary.org/en/term/crypto-laundering): The process of obscuring the origin of cryptocurrency obtained from crime by moving it through mixers, chain-hopping, and exchanges before cashing out into fiat.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/en/term/cryptographic-bill-of-materials): An inventory that lists every cryptographic asset used by software or systems - algorithms, key lengths, certificates, libraries, and protocols - to support crypto agility and post-quantum readiness.
- [Cryptographic Erasure](https://www.cyberglossary.org/en/term/cryptographic-erasure): Rendering encrypted data unrecoverable by securely destroying the encryption keys instead of overwriting the storage media itself.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/en/term/crystals-dilithium): A lattice-based digital-signature scheme standardized by NIST as FIPS 204 (ML-DSA) in August 2024 and intended as the post-quantum replacement for RSA, DSA, and ECDSA signatures.
- [CSPM Finding](https://www.cyberglossary.org/en/term/cspm-finding): An alert produced by a Cloud Security Posture Management tool when a cloud resource violates a security benchmark, policy, or compliance rule.
- [Curve25519](https://www.cyberglossary.org/en/term/curve25519): A Montgomery elliptic curve designed by Daniel J. Bernstein, used in the X25519 Diffie-Hellman function specified in RFC 7748 with ~128-bit security.
- [Cyber-Physical System (CPS)](https://www.cyberglossary.org/en/term/cyber-physical-system): An engineered system that integrates sensors, actuators, and computation to monitor and control physical processes, where digital and physical layers are tightly coupled.
- [Cybercrime-as-a-Service (CaaS)](https://www.cyberglossary.org/en/term/cybercrime-as-a-service): An underground service model in which specialised criminal vendors sell tooling, infrastructure, or expertise so customers can run cyber attacks without building capabilities themselves.
- [DANE](https://www.cyberglossary.org/en/term/dane): A protocol family defined in RFC 6698 that uses DNSSEC-signed TLSA records to bind TLS server certificates or public keys to a service, removing reliance on the public CA system.
- [Data Anonymization](https://www.cyberglossary.org/en/term/data-anonymization): Irreversibly transforming personal data so that no individual can be identified, directly or indirectly, even when combined with other available information.
- [Data Breach](https://www.cyberglossary.org/en/term/data-breach): A confirmed security incident in which an unauthorised party accesses, exfiltrates, or discloses sensitive, protected, or confidential information.
- [Data Classification](https://www.cyberglossary.org/en/term/data-classification): The process of labeling data by sensitivity and value so that the right protection, handling, and retention controls can be applied consistently.
- [Data Leak](https://www.cyberglossary.org/en/term/data-leak): Accidental or negligent exposure of sensitive data, usually through misconfiguration or human error rather than an active attacker breaking in.
- [Data Masking](https://www.cyberglossary.org/en/term/data-masking): Replacing sensitive data with realistic but fictitious values so that downstream users, applications, or environments can use the data without exposing the originals.
- [Data Minimization](https://www.cyberglossary.org/en/term/data-minimization): A privacy principle requiring organizations to collect, process, and retain only the personal data that is strictly necessary for a defined, lawful purpose.
- [Data Poisoning](https://www.cyberglossary.org/en/term/data-poisoning): An attack on a machine-learning system in which adversaries inject, alter, or relabel training data so the resulting model behaves incorrectly or contains hidden backdoors.
- [Data Residency](https://www.cyberglossary.org/en/term/data-residency): The requirement that data is physically stored and, in some interpretations, processed within a specific country or region, often driven by contracts, customer demands, or sector regulation.
- [Data Retention](https://www.cyberglossary.org/en/term/data-retention): The policies and controls that define how long different categories of data are kept and when they are securely deleted, archived, or anonymized.
- [Data Sovereignty](https://www.cyberglossary.org/en/term/data-sovereignty): The principle that data is subject to the laws and governance structures of the country in which it is collected, stored, or processed, regardless of where the provider is headquartered.
- [Data Subject Access Request (DSAR)](https://www.cyberglossary.org/en/term/data-subject-access-request): A formal request from an individual to a controller asking which of their personal data is being processed and obtaining a copy of it, as guaranteed by GDPR Article 15 and similar laws.
- [Decentralized Identifier (DID)](https://www.cyberglossary.org/en/term/decentralized-identifier-did): A W3C-standard identifier that a subject controls directly, independent of any centralized registry, and that resolves to a cryptographic key material document.
- [Deep Web](https://www.cyberglossary.org/en/term/deep-web): All web content that is not indexed by public search engines, including private databases, intranets, and authenticated portals; distinct from the dark web.
- [Defense Evasion](https://www.cyberglossary.org/en/term/defense-evasion): The MITRE ATT&CK tactic (TA0005) covering techniques attackers use to avoid detection, disable security tools, and hide their activity on a target system.
- [Defense in Depth](https://www.cyberglossary.org/en/term/defense-in-depth): Security strategy that layers independent controls so that if any single control fails, others continue to prevent, detect, or contain an attack.
- [Dependency Confusion Attack](https://www.cyberglossary.org/en/term/dependency-confusion): A supply-chain attack in which an adversary publishes a malicious package on a public registry with the same name as an organization's internal dependency, tricking build tools into pulling the public version.
- [Dependency Pinning](https://www.cyberglossary.org/en/term/dependency-pinning): The practice of declaring software dependencies at exact versions, often combined with cryptographic hashes, so that builds always consume the same artifacts and resist supply-chain tampering.
- [Detection Engineering](https://www.cyberglossary.org/en/term/detection-engineering): The discipline of designing, testing, deploying, and maintaining security detections as code, with measurable coverage of adversary techniques.
- [Differential Privacy](https://www.cyberglossary.org/en/term/differential-privacy): A mathematical framework that quantifies privacy loss when releasing statistics or training models, by adding calibrated noise so any single individual's contribution is provably bounded.
- [Digital Identity](https://www.cyberglossary.org/en/term/digital-identity): The combination of identifiers, credentials, and attributes that represents a person, organization, or device in online systems.
- [Discovery (MITRE Tactic)](https://www.cyberglossary.org/en/term/discovery-mitre): The MITRE ATT&CK tactic (TA0007) covering techniques attackers use to learn about a compromised environment after gaining access.
- [Distributed Control System (DCS)](https://www.cyberglossary.org/en/term/distributed-control-system): An integrated ICS architecture in which controllers, operator stations, and engineering tools are distributed across a plant and tightly coupled by a vendor backbone.
- [DLL Injection](https://www.cyberglossary.org/en/term/dll-injection): A code-injection technique that forces a target Windows process to load and execute an attacker-supplied dynamic-link library.
- [DNP3](https://www.cyberglossary.org/en/term/dnp3): Distributed Network Protocol 3, an event-driven ICS protocol used in electric utilities, water, and oil & gas to communicate between SCADA masters and remote outstations.
- [DNS Leak](https://www.cyberglossary.org/en/term/dns-leak): A privacy failure in which DNS queries bypass a VPN or Tor tunnel and are sent to the user's ISP or default resolver in cleartext.
- [DNS Rebinding](https://www.cyberglossary.org/en/term/dns-rebinding): A browser-side attack that abuses short DNS TTLs to make a hostname resolve first to an attacker server, then to an internal IP, bypassing the same-origin policy.
- [DNS Blocklist (DNSBL)](https://www.cyberglossary.org/en/term/dnsbl): A DNS-based mechanism described in RFC 5782 that lets mail systems query a list of IP addresses or domains known to send spam or malware and apply blocking, scoring, or routing decisions.
- [Domain Shadowing](https://www.cyberglossary.org/en/term/domain-shadowing): An attack in which a criminal compromises a legitimate domain owner's registrar account and silently creates malicious subdomains beneath the trusted parent domain.
- [DORA](https://www.cyberglossary.org/en/term/dora-regulation): EU Regulation 2022/2554 on Digital Operational Resilience for the financial sector, applicable from 17 January 2025.
- [Doxxing](https://www.cyberglossary.org/en/term/doxxing): Publishing or threatening to publish a person's private identifying information online with the intent to harass, intimidate, or facilitate harm.
- [DPA](https://www.cyberglossary.org/en/term/dpa-data-processing-agreement): A Data Processing Agreement is the binding contract required by GDPR Article 28 between a data controller and processor when personal data is processed on the controller's behalf.
- [DPF](https://www.cyberglossary.org/en/term/dpf-data-privacy-framework): EU-US Data Privacy Framework, the July 2023 adequacy mechanism that replaces Privacy Shield for transatlantic transfers of personal data.
- [Dust Attack](https://www.cyberglossary.org/en/term/dust-attack): A dust attack sends tiny amounts of cryptocurrency to many wallets so that, when the recipients later spend the dust, on-chain analysts can cluster and de-anonymize the addresses.
- [Secure Email Gateway](https://www.cyberglossary.org/en/term/email-gateway): A perimeter or cloud service that filters inbound and outbound email for spam, phishing, malware, data leakage, and policy violations before it reaches user mailboxes.
- [Sandbox / Emulator Detection](https://www.cyberglossary.org/en/term/emulator-detection): Anti-analysis techniques in malware that recognize when the host is an analysis sandbox, emulator, or virtual machine and then refuse to detonate to evade detection.
- [EnCase](https://www.cyberglossary.org/en/term/encase): EnCase is a commercial digital-forensics product family from OpenText (originally Guidance Software) widely used by law-enforcement and corporate investigators since the late 1990s.
- [End-to-End Encryption (E2EE)](https://www.cyberglossary.org/en/term/end-to-end-encryption): An encryption model in which only the communicating endpoints hold the keys, so intermediate servers and network operators cannot read the plaintext.
- [Endpoint Isolation](https://www.cyberglossary.org/en/term/endpoint-isolation): An EDR response action that severs a compromised host's network connectivity except to the security tooling, so attackers cannot move laterally while responders investigate.
- [Enterprise Mobility Management (EMM)](https://www.cyberglossary.org/en/term/enterprise-mobility-management): An integrated platform that combines MDM, MAM, identity, content, and access controls to manage mobile devices and apps across an enterprise.
- [Enterprise Risk Management (ERM)](https://www.cyberglossary.org/en/term/enterprise-risk-management): An integrated, organization-wide approach to identifying, governing, and treating strategic, financial, operational, compliance, and cyber risks in line with business objectives.
- [Envelope Encryption](https://www.cyberglossary.org/en/term/envelope-encryption): A pattern in which bulk data is encrypted by a fast data encryption key, which is itself encrypted (wrapped) by a master key stored in a KMS or HSM.
- [Ethical Hacker](https://www.cyberglossary.org/en/term/ethical-hacker): A security professional authorized to use offensive techniques against systems to identify weaknesses and help owners remediate them before adversaries exploit them.
- [EU AI Act](https://www.cyberglossary.org/en/term/eu-ai-act): EU Regulation 2024/1689 establishing harmonised rules on artificial intelligence with a risk-based approach, phased in between 2025 and 2027.
- [Eval Injection](https://www.cyberglossary.org/en/term/eval-injection): A specific code-injection flaw caused by passing untrusted input to dynamic-evaluation primitives such as JavaScript eval() or Python eval/exec.
- [Evasion Attack (ML)](https://www.cyberglossary.org/en/term/evasion-attack-ml): An inference-time attack in which an adversary crafts inputs that bypass a deployed machine-learning model's intended decision, such as evading a malware classifier or content filter.
- [Evil Maid Attack](https://www.cyberglossary.org/en/term/evil-maid-attack): A physical attack in which an adversary briefly accesses an unattended device to tamper with firmware, bootloader, or hardware and steal secrets later.
- [Execution (MITRE Tactic)](https://www.cyberglossary.org/en/term/execution-mitre): The MITRE ATT&CK tactic (TA0002) covering techniques that run adversary-controlled code on a local or remote system.
- [Exfiltration](https://www.cyberglossary.org/en/term/exfiltration): The MITRE ATT&CK tactic (TA0010) covering techniques used to transfer stolen data out of a victim network to an attacker-controlled location.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/en/term/fair-model): An open international standard for quantifying information and cyber risk in financial terms by decomposing risk into loss event frequency and loss magnitude factors.
- [Falcon (Signature Scheme)](https://www.cyberglossary.org/en/term/falcon-signature): A lattice-based post-quantum signature scheme over NTRU lattices, selected by NIST in 2022 for compact signatures and now being finalized as FIPS 206 (FN-DSA).
- [False Negative](https://www.cyberglossary.org/en/term/false-negative): Malicious activity that a detection failed to flag, leaving the threat unnoticed and allowing the attacker to continue without alerting defenders.
- [False Positive](https://www.cyberglossary.org/en/term/false-positive): A security alert that flags benign activity as malicious, costing analyst time and eroding trust in the detection that produced it.
- [Fast Flux](https://www.cyberglossary.org/en/term/fast-flux): A botnet DNS technique that rapidly rotates the IP addresses behind a malicious domain across many compromised hosts to resist takedown and blocking.
- [Federated Learning](https://www.cyberglossary.org/en/term/federated-learning): A distributed machine-learning paradigm in which many clients collaboratively train a model under a central coordinator while keeping their raw data on-device.
- [51% Attack](https://www.cyberglossary.org/en/term/fifty-one-percent-attack): An attack where a single entity controls a majority of a blockchain's mining hash rate or staking power and uses it to rewrite history, double-spend, or censor transactions.
- [File Integrity Monitoring (FIM)](https://www.cyberglossary.org/en/term/file-integrity-monitoring): A security control that detects unexpected changes to critical operating-system, application, and configuration files by comparing them to a known-good cryptographic baseline.
- [FIN Threat Group](https://www.cyberglossary.org/en/term/fin-threat-group): A Mandiant-style designation for a financially motivated threat group whose intrusions target payment systems, retailers, hospitality, and financial institutions.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/en/term/fips-140): US federal standard, maintained by NIST, that defines security requirements for cryptographic modules and their certification through accredited labs.
- [Firmware Over-the-Air (OTA)](https://www.cyberglossary.org/en/term/firmware-ota): A mechanism for delivering and installing firmware updates to remote devices through wireless or networked channels, without physical access.
- [Flash Loan Attack](https://www.cyberglossary.org/en/term/flash-loan-attack): A DeFi exploit that borrows a massive uncollateralised flash loan within one transaction to manipulate prices or governance and steal funds before the loan is repaid.
- [Forensic Hash Verification](https://www.cyberglossary.org/en/term/forensic-hash-verification): The practice of computing and comparing cryptographic hashes (typically MD5 and SHA-256) of forensic images and source media to prove evidence integrity.
- [Forensic Toolkit](https://www.cyberglossary.org/en/term/forensic-toolkit): Generic term for a collection of validated hardware, software and procedures that a digital-forensics examiner uses to acquire, preserve and analyse evidence.
- [Formjacking](https://www.cyberglossary.org/en/term/formjacking): An attack in which malicious JavaScript intercepts form submissions in a victim's browser and sends the entered data to a server controlled by the attacker.
- [Front-Running (Blockchain)](https://www.cyberglossary.org/en/term/front-running-blockchain): On-chain trade abuse where an actor sees a pending transaction in the mempool and submits their own transaction first to profit from the predictable price impact.
- [FTK](https://www.cyberglossary.org/en/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) is a commercial digital-forensics suite developed by AccessData and now owned by Exterro, used to acquire, index and analyse computer evidence.
- [FTP](https://www.cyberglossary.org/en/term/ftp): A legacy file-transfer protocol (RFC 959) that uses TCP port 21 for control and port 20 for data, transmitting credentials and files in cleartext and largely deprecated for security reasons.
- [GitOps Security](https://www.cyberglossary.org/en/term/gitops-security): Security practices for GitOps workflows, where the declarative desired state of infrastructure and applications is stored in Git and reconciled into production by an automated controller.
- [Glitch Attack](https://www.cyberglossary.org/en/term/glitch-attack): A fault-injection technique that briefly perturbs voltage or clock signals to make a chip skip instructions or leak cryptographic secrets.
- [GnuPG (GPG)](https://www.cyberglossary.org/en/term/gpg): The GNU Privacy Guard, a free software implementation of the OpenPGP standard (RFC 4880, RFC 9580) used to sign, encrypt, and decrypt data, including emails and software packages.
- [Grey Hat Hacker](https://www.cyberglossary.org/en/term/grey-hat-hacker): A hacker who operates between ethical and unethical extremes, often probing systems without explicit authorization but typically with the intent to disclose, not harm.
- [Greylisting](https://www.cyberglossary.org/en/term/greylisting): An anti-spam technique that initially returns a temporary SMTP rejection for unknown sender triplets and only accepts the message on a later, properly retried delivery attempt.
- [Grover's Algorithm](https://www.cyberglossary.org/en/term/grover-algorithm): A quantum search algorithm that finds a marked item in an unstructured database of N entries in roughly sqrt(N) steps, providing a quadratic speed-up against symmetric ciphers and hash functions.
- [Hacker](https://www.cyberglossary.org/en/term/hacker): A person with deep technical curiosity who uses creative problem-solving to understand, modify, or break systems, software, networks, or hardware.
- [Hardware Attestation](https://www.cyberglossary.org/en/term/hardware-attestation): A cryptographic protocol by which a device proves its identity and software measurements to a remote verifier using a key rooted in tamper-resistant hardware.
- [Hardware Wallet](https://www.cyberglossary.org/en/term/hardware-wallet): A dedicated physical device that stores cryptocurrency private keys in a tamper-resistant secure element and signs transactions offline.
- [Harvest Now, Decrypt Later](https://www.cyberglossary.org/en/term/harvest-now-decrypt-later): An attack strategy where adversaries record encrypted traffic today to decrypt it once cryptographically relevant quantum computers become available.
- [Hash Collision](https://www.cyberglossary.org/en/term/hash-collision): Two distinct inputs that produce the same cryptographic hash value, breaking integrity, uniqueness, and signature guarantees that depend on the hash function.
- [Heuristic Detection](https://www.cyberglossary.org/en/term/heuristic-detection): A detection method that uses rule-of-thumb indicators — suspicious code patterns, packers, anomalous strings, and API call combinations — to flag likely-malicious files without an exact signature.
- [hiberfil.sys](https://www.cyberglossary.org/en/term/hiberfil): The compressed Windows hibernation file that stores a near-complete snapshot of physical memory at hibernation time, providing forensic access to RAM contents from a powered-off system.
- [HITRUST](https://www.cyberglossary.org/en/term/hitrust): A risk- and compliance-focused security framework, the HITRUST CSF, widely used in US healthcare to demonstrate alignment with HIPAA, NIST and other authoritative sources.
- [Human-Machine Interface (HMI)](https://www.cyberglossary.org/en/term/hmi): Software or panel that lets operators visualize process state and issue commands to PLCs, DCS, and SCADA systems.
- [Hot Wallet](https://www.cyberglossary.org/en/term/hot-wallet): A crypto wallet whose private keys reside on an internet-connected device, trading lower security for low-friction signing of frequent transactions.
- [I2P](https://www.cyberglossary.org/en/term/i2p): The Invisible Internet Project: a peer-to-peer anonymity network where every node also acts as a router, using unidirectional tunnels and garlic routing.
- [IAM Privilege Escalation](https://www.cyberglossary.org/en/term/iam-privilege-escalation): Abusing existing cloud IAM permissions to gain higher privileges, often via policy editing, role passing, or self-granting administrative rights.
- [ICO Scam](https://www.cyberglossary.org/en/term/ico-scam): A fraudulent Initial Coin Offering in which the issuers raise cryptocurrency from investors based on false promises and disappear or collapse after the sale.
- [Identity-Based Encryption](https://www.cyberglossary.org/en/term/identity-based-encryption): Public-key encryption where an arbitrary identifier (email, phone) serves as the public key, with private keys issued by a trusted Private Key Generator (Boneh/Franklin 2001).
- [Identity Theft](https://www.cyberglossary.org/en/term/identity-theft): The misuse of another person's personal information to impersonate them, open accounts, obtain credit, claim benefits, or commit other fraud.
- [IEC 62443](https://www.cyberglossary.org/en/term/iec-62443): The IEC family of standards for the cybersecurity of industrial automation and control systems, addressing asset owners, integrators, and product suppliers.
- [IMEI (International Mobile Equipment Identity)](https://www.cyberglossary.org/en/term/imei): A 15-digit number that uniquely identifies a mobile device on a cellular network, allocated by the GSMA and used by carriers to block stolen handsets.
- [Impact (MITRE Tactic)](https://www.cyberglossary.org/en/term/impact-mitre): The MITRE ATT&CK tactic (TA0040) covering techniques whose goal is to disrupt availability or integrity of systems, data, or business processes.
- [Impossible Travel Detection](https://www.cyberglossary.org/en/term/impossible-travel): A detection that flags successive sign-ins from geographic locations too far apart to be reached by any plausible travel within the elapsed time.
- [IMSI (International Mobile Subscriber Identity)](https://www.cyberglossary.org/en/term/imsi): A 15-digit identifier stored on the SIM or eSIM profile that uniquely identifies a subscriber on a cellular network, made of MCC, MNC, and MSIN fields.
- [in-toto](https://www.cyberglossary.org/en/term/in-toto): An open framework that cryptographically attests to every step of a software supply chain so that consumers can verify the artifact was built and handled exactly as the project owner intended.
- [Incident Responder](https://www.cyberglossary.org/en/term/incident-responder): A specialist who leads or supports the technical response to confirmed security incidents, performing containment, eradication, forensic analysis, and recovery while coordinating with legal, communications, and executives.
- [Indirect Prompt Injection](https://www.cyberglossary.org/en/term/indirect-prompt-injection): A prompt-injection variant where malicious instructions are hidden inside third-party content (web pages, documents, emails) that an LLM later ingests through retrieval, browsing, or tool use.
- [Industrial Control System (ICS)](https://www.cyberglossary.org/en/term/industrial-control-system): An umbrella term for systems that automate and supervise industrial processes, including SCADA, DCS, PLCs, RTUs, and safety controllers.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/en/term/industroyer): Modular ICS malware used in the 2016 Ukraine power-grid attack and updated as Industroyer2 in 2022, capable of speaking native grid protocols to trip substations.
- [Inherent Risk](https://www.cyberglossary.org/en/term/inherent-risk): The level of risk that exists in an activity or asset before any controls or mitigations are applied, reflecting raw exposure to threats.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/en/term/initial-access-broker): A cybercrime specialist who obtains unauthorised access to corporate networks and sells that access to other criminals, especially ransomware affiliates.
- [Insider Threat](https://www.cyberglossary.org/en/term/insider-threat): The risk that a current or former employee, contractor, or partner with authorised access misuses it to cause harm, intentionally or by negligence.
- [Intel SGX](https://www.cyberglossary.org/en/term/intel-sgx): Intel Software Guard Extensions, a CPU instruction set that creates encrypted memory enclaves to protect code and data from a compromised OS or hypervisor.
- [iOS Malware](https://www.cyberglossary.org/en/term/ios-malware): Malicious software targeting Apple iPhones and iPads, including supply-chain attacks on app developers, mercenary spyware, and threats specific to jailbroken devices.
- [IoT Botnet](https://www.cyberglossary.org/en/term/iot-botnet): A network of compromised Internet-of-Things devices remotely controlled to launch attacks such as DDoS, credential stuffing, click fraud, or cryptomining.
- [IoT Security](https://www.cyberglossary.org/en/term/iot-security): The discipline of protecting Internet-of-Things devices, gateways, networks, and cloud services from compromise, given their scale, constrained resources, and long lifetimes.
- [IP Address](https://www.cyberglossary.org/en/term/ip-address): A numeric identifier assigned to a network interface for routing across IP networks: 32 bits in IPv4 (RFC 791) or 128 bits in IPv6 (RFC 8200).
- [Istio Security](https://www.cyberglossary.org/en/term/istio-security): The security feature set of the Istio service mesh: workload identity via SPIFFE, automatic mutual TLS, and AuthorizationPolicy/RequestAuthentication for fine-grained access control.
- [Jailbreak (iOS)](https://www.cyberglossary.org/en/term/jailbreak-ios): The process of bypassing Apple's code-signing and sandbox restrictions on an iPhone or iPad so the user can install software that Apple has not approved.
- [JIT Spray](https://www.cyberglossary.org/en/term/jit-spray): An exploit technique that abuses just-in-time compilers to plant attacker-chosen executable bytes inside legitimately generated, executable memory pages.
- [JSONP Vulnerability](https://www.cyberglossary.org/en/term/jsonp-vulnerability): Cross-origin data leak caused by JSONP endpoints that return sensitive, authenticated data wrapped in an attacker-supplied callback function.
- [Jump Lists](https://www.cyberglossary.org/en/term/jumplists): Per-application history files keyed by Windows AppID that record the recent files and tasks a user opened, providing strong evidence of file access tied to a specific program.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/en/term/jwt): Compact, URL-safe token format (RFC 7519) that carries signed JSON claims, widely used as access tokens, ID tokens, and session containers.
- [k-Anonymity](https://www.cyberglossary.org/en/term/k-anonymity): A privacy model proposed by Latanya Sweeney that requires every record in a dataset to be indistinguishable from at least k-1 others based on its quasi-identifiers.
- [Kali Linux](https://www.cyberglossary.org/en/term/kali-linux): A Debian-based Linux distribution from OffSec that pre-packages hundreds of penetration testing, red-teaming, and digital forensics tools.
- [Key Management System](https://www.cyberglossary.org/en/term/key-management-system): A centralised service that generates, stores, rotates, and audits cryptographic keys on behalf of applications, typically backed by hardware security modules.
- [Kubernetes Cluster Attack](https://www.cyberglossary.org/en/term/kubernetes-cluster-attack): An intrusion against a Kubernetes (K8s) cluster that abuses exposed APIs, weak RBAC, or vulnerable workloads to gain control of the control plane or worker nodes.
- [l-Diversity](https://www.cyberglossary.org/en/term/l-diversity): An extension of k-anonymity introduced by Machanavajjhala et al. that requires each equivalence class to contain at least l well-represented values for every sensitive attribute.
- [Lateral Movement](https://www.cyberglossary.org/en/term/lateral-movement): The MITRE ATT&CK tactic (TA0008) covering techniques that let an attacker pivot from one compromised host to others across the environment.
- [Lattice-Based Cryptography](https://www.cyberglossary.org/en/term/lattice-cryptography): A family of post-quantum cryptographic schemes whose security reduces to the hardness of finding short vectors or solving linear equations with small errors over high-dimensional lattices.
- [Ledger Wallet](https://www.cyberglossary.org/en/term/ledger-wallet): A hardware wallet line by French firm Ledger SAS that stores cryptocurrency keys inside a certified secure-element chip.
- [LGPD](https://www.cyberglossary.org/en/term/lgpd-brazil): Brazil's General Personal Data Protection Law (Law No. 13,709/2018), effective 18 September 2020, governing the processing of personal data by public and private entities.
- [Living off the Land](https://www.cyberglossary.org/en/term/living-off-the-land): An attacker tradecraft style that abuses legitimate, pre-installed tools and scripts on a victim system instead of dropping custom malware.
- [LLM Firewall](https://www.cyberglossary.org/en/term/llm-firewall): A security control that sits between users and a large language model to inspect prompts, retrieved context, and outputs in real time, blocking or rewriting traffic that violates policy.
- [LLM Guardrails](https://www.cyberglossary.org/en/term/llm-guardrails): Mechanisms that constrain what an LLM-based application can input or output, enforcing safety, security, and business rules around the underlying model.
- [LLM System Prompt Leak](https://www.cyberglossary.org/en/term/llm-prompt-leak): An attack that extracts the hidden system prompt or instructions of a deployed large language model application, exposing logic, secrets, and tools.
- [LLMNR Poisoning](https://www.cyberglossary.org/en/term/llmnr-poisoning): An adversary-in-the-middle technique (MITRE T1557.001) that abuses the Link-Local Multicast Name Resolution protocol on UDP/5355 to redirect victims to attacker-controlled hosts.
- [LockBit](https://www.cyberglossary.org/en/term/lockbit): A Russian-speaking ransomware-as-a-service operation that became the most prolific ransomware brand globally between 2022 and 2024 before being heavily disrupted by Operation Cronos.
- [Log Aggregation](https://www.cyberglossary.org/en/term/log-aggregation): The collection, normalization, and centralized storage of event logs from many systems into a single platform for search, analysis, and retention.
- [Log Correlation](https://www.cyberglossary.org/en/term/log-correlation): Joining events from multiple log sources by shared fields, time windows, or sequence to reveal multi-stage activity that individual logs cannot show.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/en/term/lolbin): A signed, native binary or script (LOLBin/LOLBAS) that attackers misuse for execution, download, persistence, or bypass while looking like a legitimate admin tool.
- [LoRaWAN Security](https://www.cyberglossary.org/en/term/lora-security): The end-to-end key, join, and message-protection model defined by the LoRaWAN specification for low-power wide-area IoT networks.
- [MAC Address](https://www.cyberglossary.org/en/term/mac-address): A 48-bit hardware identifier (IEEE 802) burned into a network interface and used for delivery within a single link-layer segment.
- [Magecart Attack](https://www.cyberglossary.org/en/term/magecart-attack): A category of digital-skimming attacks in which criminals inject malicious JavaScript into e-commerce checkout pages to steal payment-card data as customers enter it.
- [Magic Link Authentication](https://www.cyberglossary.org/en/term/magic-link): A passwordless sign-in flow where the user receives a single-use URL by email or SMS that, when clicked, authenticates the session.
- [Mass Surveillance](https://www.cyberglossary.org/en/term/mass-surveillance): The bulk, indiscriminate monitoring of a population's communications, locations, and online activity by governments or large private actors.
- [MCP Attacks](https://www.cyberglossary.org/en/term/mcp-attacks): Attacks that exploit the Model Context Protocol (MCP) to inject prompts, abuse tools, or pivot through servers an AI assistant trusts.
- [Membership Inference Attack](https://www.cyberglossary.org/en/term/membership-inference): A privacy attack that determines whether a specific data record was part of a machine-learning model's training set by analysing the model's behaviour on that record.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/en/term/mev-maximal-extractable-value): The profit that block builders, validators, or searchers can extract by reordering, inserting, or censoring transactions within the blocks they produce.
- [MFA Fatigue (Push Bombing)](https://www.cyberglossary.org/en/term/mfa-fatigue): Attack in which an adversary with a valid password floods the victim with MFA push prompts until the user approves one out of confusion or annoyance.
- [MFT (Master File Table)](https://www.cyberglossary.org/en/term/mft-master-file-table): The core NTFS metadata structure that stores one 1024-byte record per file or directory on a volume, anchoring nearly all Windows file-system forensics.
- [Mirai Botnet](https://www.cyberglossary.org/en/term/mirai-botnet): An IoT malware family first seen in 2016 that recruits routers, cameras, and DVRs through default credentials and was used in the Dyn DNS DDoS that broke much of the U.S. internet.
- [MISP](https://www.cyberglossary.org/en/term/misp-platform): MISP is an open-source threat intelligence platform for collecting, storing, correlating, and sharing structured indicators and analyst context across trusted communities.
- [mitmproxy](https://www.cyberglossary.org/en/term/mitmproxy): An open-source interactive TLS-capable proxy used by security and QA engineers to intercept, inspect, modify, and replay HTTP and HTTPS traffic.
- [Mixed Content](https://www.cyberglossary.org/en/term/mixed-content): Situation where an HTTPS page loads subresources (scripts, styles, images, XHR) over plain HTTP, weakening the page's overall security guarantees.
- [Cryptocurrency Mixer / Tumbler](https://www.cyberglossary.org/en/term/mixer-tumbler): A cryptocurrency mixer (or tumbler) pools and shuffles deposits from many users so that on-chain links between source and destination addresses are obscured.
- [MLSecOps](https://www.cyberglossary.org/en/term/mlsecops): The discipline of integrating security and risk controls across the entire machine-learning lifecycle, from data sourcing through training, deployment, monitoring, and retirement.
- [Mobile App Sandbox](https://www.cyberglossary.org/en/term/mobile-app-sandbox): An operating-system enforced boundary that limits what files, IPC, and APIs a mobile application can access, so a compromised app cannot easily reach other apps' data.
- [Mobile App Security](https://www.cyberglossary.org/en/term/mobile-app-security): The practice of designing, building, and testing iOS and Android applications to protect user data, prevent reverse engineering, and resist runtime tampering.
- [Mobile App Store Attack](https://www.cyberglossary.org/en/term/mobile-app-store-attack): An attack that abuses a mobile app distribution channel — Google Play, Apple App Store, OEM stores, or third-party markets — to deliver malicious or repackaged applications to victims.
- [Mobile Application Management (MAM)](https://www.cyberglossary.org/en/term/mobile-application-management): Controls that protect corporate data inside specific mobile applications without taking full management of the underlying device.
- [Mobile Device Management (MDM)](https://www.cyberglossary.org/en/term/mobile-device-management): Software that lets an organization enroll, configure, monitor, and remotely wipe iOS, Android, macOS, and Windows endpoints from a central console.
- [Mobile OTP Interception](https://www.cyberglossary.org/en/term/mobile-otp-interception): Attacks that capture one-time passwords delivered to a phone, undermining SMS- or app-based two-factor authentication.
- [Mobile App Permissions](https://www.cyberglossary.org/en/term/mobile-permissions): The operating-system controls that require user consent before an app can access sensitive resources such as location, microphone, camera, contacts, photos, SMS, or background sensors.
- [Mobile VPN](https://www.cyberglossary.org/en/term/mobile-vpn): A virtual private network designed for smartphones and tablets, tunnelling traffic from a mobile device to a corporate gateway or a privacy-focused provider over cellular and Wi-Fi links.
- [Modbus](https://www.cyberglossary.org/en/term/modbus): A simple, openly documented industrial protocol for polling registers and coils on PLCs, RTUs, and field devices, available over serial (RTU/ASCII) and TCP.
- [Model Extraction](https://www.cyberglossary.org/en/term/model-extraction): An attack that reconstructs a confidential machine-learning model's parameters, behaviour, or training data by systematically querying its public API.
- [Model Inversion](https://www.cyberglossary.org/en/term/model-inversion): A privacy attack that reconstructs sensitive features of a model's training data — such as faces or text — by exploiting the model's outputs or gradients.
- [Monte Carlo Risk Simulation](https://www.cyberglossary.org/en/term/monte-carlo-risk): A computational technique that estimates risk by running thousands of randomized scenarios drawn from input probability distributions, producing a distribution of possible outcomes.
- [MTA-STS](https://www.cyberglossary.org/en/term/mta-sts): An email security mechanism defined in RFC 8461 that lets a domain require TLS for inbound SMTP and pin a list of trusted MX hostnames, defeating downgrade and STARTTLS-stripping attacks.
- [Multisig Wallet](https://www.cyberglossary.org/en/term/multisig-wallet): A cryptocurrency wallet that requires m-of-n signatures from independent keys to authorise a transaction, removing single-key compromise as a fatal failure.
- [Mutual Authentication](https://www.cyberglossary.org/en/term/mutual-authentication): An authentication exchange in which both communicating parties — client and server, or two services — cryptographically prove their identities to each other before exchanging data.
- [Nation-State Actor](https://www.cyberglossary.org/en/term/nation-state-actor): A government-sponsored or government-aligned threat actor that conducts cyber operations to pursue strategic, intelligence, military, or economic objectives.
- [NBT-NS Poisoning](https://www.cyberglossary.org/en/term/nbtns-poisoning): An adversary-in-the-middle attack that abuses legacy NetBIOS Name Service traffic on UDP/137 to spoof name responses and harvest NTLM authentications.
- [Need-to-Know Principle](https://www.cyberglossary.org/en/term/need-to-know): Security principle that grants access to information only to individuals whose duties specifically require it, even if they hold the appropriate clearance.
- [Nessus](https://www.cyberglossary.org/en/term/nessus): A commercial vulnerability scanner from Tenable that identifies missing patches, misconfigurations, and exposed services across networks, endpoints, and cloud workloads.
- [NetFlow](https://www.cyberglossary.org/en/term/netflow): A Cisco-originated flow-record protocol, and its successors sFlow and IPFIX, that exports summarized metadata about every conversation crossing a network device.
- [Next-Generation Antivirus (NGAV)](https://www.cyberglossary.org/en/term/next-gen-antivirus-ngav): Endpoint protection that augments signature scanning with machine-learning models, behavioral analytics, and exploit prevention to stop unknown and fileless threats.
- [NFC Relay Attack](https://www.cyberglossary.org/en/term/nfc-relay-attack): A real-time man-in-the-middle attack that tunnels NFC traffic between a victim's card and a remote reader so the attacker can use the card from a distance.
- [NFT Fraud](https://www.cyberglossary.org/en/term/nft-fraud): Any scheme that exploits the NFT market to defraud buyers or creators, including rugpulls, wash trading, plagiarism, and wallet-draining smart contracts.
- [Nightshade Attack](https://www.cyberglossary.org/en/term/nightshade-attack): A data-poisoning technique developed by the University of Chicago's Glaze team that adds imperceptible perturbations to images so that text-to-image models trained on them learn deeply distorted concepts.
- [NIS2 Directive](https://www.cyberglossary.org/en/term/nis2-directive): EU Directive 2022/2555 that raises baseline cybersecurity requirements and incident-reporting obligations for essential and important entities across the Union.
- [NIST PQC Standardization](https://www.cyberglossary.org/en/term/nist-pqc-standardization): The multi-year NIST process that selects and standardizes post-quantum cryptographic algorithms; its first three standards, FIPS 203, 204, and 205, were published in August 2024.
- [Nmap](https://www.cyberglossary.org/en/term/nmap): An open-source network scanner used to map hosts, enumerate open ports and services, and fingerprint operating systems on IP networks.
- [Malicious npm Package](https://www.cyberglossary.org/en/term/npm-malicious-package): An npm package that contains hidden code designed to steal data, install malware, or compromise downstream applications when installed.
- [Onion Routing](https://www.cyberglossary.org/en/term/onion-routing): An anonymous communication technique that wraps a message in nested layers of encryption, with each relay removing one layer until the payload reaches its destination.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/en/term/opa-open-policy-agent): A CNCF-graduated, general-purpose policy engine that decouples authorization decisions from applications and Kubernetes admission control using the Rego language.
- [OPC UA](https://www.cyberglossary.org/en/term/opc-ua): OPC Unified Architecture, a service-oriented industrial protocol with built-in authentication and encryption used to exchange semantic data across OT and IT systems.
- [Operational Technology (OT)](https://www.cyberglossary.org/en/term/operational-technology): Hardware and software that monitor and control physical processes, devices, and infrastructure such as factories, power plants, and utilities.
- [Opportunistic TLS](https://www.cyberglossary.org/en/term/opportunistic-tls): An encryption posture in which two parties use TLS when both support it and fall back to plaintext otherwise, typical of SMTP between mail servers using STARTTLS without strong authentication.
- [Oracle Manipulation](https://www.cyberglossary.org/en/term/oracle-manipulation): An attack that distorts the price or data feed used by a smart contract so the contract makes wildly wrong decisions about lending, liquidations, or settlement.
- [Order of Volatility](https://www.cyberglossary.org/en/term/order-of-volatility): The acquisition priority defined by RFC 3227 that requires forensic responders to collect the most ephemeral evidence first, before it is overwritten or lost.
- [OTX](https://www.cyberglossary.org/en/term/otx-threat-feed): OTX is an open, community-driven threat intelligence exchange — originally AlienVault, now LevelBlue OTX — where researchers publish indicators bundled into Pulses.
- [OWASP LLM Top 10](https://www.cyberglossary.org/en/term/owasp-llm-top-10): An OWASP-maintained list of the ten most critical security risks affecting applications that build on large language models.
- [Package Signing](https://www.cyberglossary.org/en/term/package-signing): Applying a cryptographic signature to a software package so that consumers can verify the publisher's identity and that the artifact has not been altered after release.
- [pagefile.sys](https://www.cyberglossary.org/en/term/pagefile): The Windows virtual-memory swap file on the system volume that can contain fragments of process memory, including credentials, keys, command lines, and decrypted payloads.
- [Pass-the-Hash](https://www.cyberglossary.org/en/term/pass-the-hash): A credential-reuse attack that authenticates to Windows systems using a stolen NTLM password hash instead of the cleartext password.
- [Pass-the-Ticket](https://www.cyberglossary.org/en/term/pass-the-ticket): An Active Directory attack that reuses a stolen Kerberos ticket to impersonate a user or service without ever knowing the underlying password.
- [Passive DNS](https://www.cyberglossary.org/en/term/passive-dns): A historical database of observed DNS resolutions that lets investigators look up which IPs a domain pointed to and which domains shared an IP over time.
- [Password Entropy](https://www.cyberglossary.org/en/term/password-entropy): A measure, in bits, of the unpredictability of a password — higher entropy means more guesses are required for an attacker to recover it.
- [Password Policy](https://www.cyberglossary.org/en/term/password-policy): A documented set of rules governing how user passwords are created, stored, rotated, and validated to balance security against usability for the workforce.
- [Password Reuse](https://www.cyberglossary.org/en/term/password-reuse): The practice of using the same password across multiple accounts or services, which lets a single breach compromise many of them.
- [PCAP](https://www.cyberglossary.org/en/term/pcap): A binary packet-capture file format produced by libpcap, tcpdump, and Wireshark that stores network packets exactly as they were seen on the wire.
- [PDF Exploit](https://www.cyberglossary.org/en/term/pdf-exploit): A malicious PDF document that abuses parser bugs, embedded JavaScript, fonts, or external actions in a PDF reader to achieve code execution or data exfiltration.
- [Pegasus Spyware (NSO Group)](https://www.cyberglossary.org/en/term/pegasus-spyware): A commercial mobile spyware developed by the Israeli company NSO Group that infects iOS and Android phones, often through zero-click exploits, and exfiltrates messages, calls, location, and microphone data.
- [Penetration Tester](https://www.cyberglossary.org/en/term/pentester): An authorized offensive-security professional who simulates real-world attacks against systems, applications, or people to find exploitable weaknesses before adversaries do.
- [Permit2 Phishing](https://www.cyberglossary.org/en/term/permit2-phishing): Permit2 phishing tricks an Ethereum user into signing a Uniswap Permit2 off-chain message that grants an attacker the right to transfer the victim's ERC-20 tokens.
- [Persistence](https://www.cyberglossary.org/en/term/persistence): The MITRE ATT&CK tactic (TA0003) covering techniques that let an attacker maintain access to a system across reboots, credential changes, and incident response.
- [Personally Identifiable Information (PII)](https://www.cyberglossary.org/en/term/personally-identifiable-information): Any data that can identify a specific individual on its own or when combined with other information, such as names, identifiers, or biometric records.
- [PGP](https://www.cyberglossary.org/en/term/pgp): Pretty Good Privacy, an end-to-end encryption and digital signature scheme for email, files, and messages, originally created by Phil Zimmermann in 1991.
- [Pig Butchering Scam](https://www.cyberglossary.org/en/term/pig-butchering-scam): A long-running romance and investment scam in which criminals build a relationship with the victim, then steer them into a fake cryptocurrency platform that ultimately steals all deposits.
- [PIPEDA](https://www.cyberglossary.org/en/term/pipeda): Canada's federal private-sector privacy law governing how organisations collect, use and disclose personal information in the course of commercial activity.
- [Tracking Pixel](https://www.cyberglossary.org/en/term/pixel-tracking): A tiny, often 1x1 transparent image or beacon embedded in a web page or email to silently record opens, visits, and other user events.
- [Plaso](https://www.cyberglossary.org/en/term/plaso-log2timeline): Open-source Python tool created by Kristinn Gudjonsson that automatically extracts timestamps from many sources to build a 'super timeline' for forensic analysis.
- [Programmable Logic Controller (PLC)](https://www.cyberglossary.org/en/term/plc): A ruggedized industrial computer that executes deterministic control logic to read sensors and drive actuators in real-time processes.
- [Microsoft Pluton](https://www.cyberglossary.org/en/term/pluton-chip): A Microsoft-designed security processor integrated into the CPU die that implements a firmware TPM 2.0, key isolation, and identity attestation for Windows 11.
- [Policy as Code](https://www.cyberglossary.org/en/term/policy-as-code): The practice of defining security, compliance, and governance rules in machine-readable code so they can be versioned, tested, reviewed, and automatically enforced.
- [Post-Mortem](https://www.cyberglossary.org/en/term/post-mortem): A blameless review held after an incident to capture the timeline, contributing factors, and concrete actions that will prevent or detect the issue next time.
- [Predator Spyware (Intellexa)](https://www.cyberglossary.org/en/term/predator-spyware): Commercial mobile spyware developed by Cytrox and marketed by the Intellexa consortium, used by government customers against journalists, opposition politicians, and civil society on iOS and Android.
- [Prefetch Files](https://www.cyberglossary.org/en/term/prefetch-files): Windows .pf files in C:\Windows\Prefetch that record process startup data and provide strong forensic evidence that an executable ran on a system.
- [Privacy by Design](https://www.cyberglossary.org/en/term/privacy-by-design): An engineering and governance approach that embeds privacy considerations into systems, processes, and defaults from the earliest design stages rather than bolting them on later.
- [Privacy Impact Assessment (PIA)](https://www.cyberglossary.org/en/term/privacy-impact-assessment): A structured process to identify, evaluate, and mitigate privacy risks of a system, project, or data-processing activity before it goes live.
- [Private Set Intersection (PSI)](https://www.cyberglossary.org/en/term/private-set-intersection): A cryptographic protocol that lets two or more parties compute the intersection of their private sets while learning nothing about the elements that are not in common.
- [Process Injection](https://www.cyberglossary.org/en/term/process-injection): A family of evasion techniques in which an attacker runs malicious code inside the address space of a legitimate process to inherit its trust and identity.
- [PROFINET](https://www.cyberglossary.org/en/term/profinet): An industrial Ethernet protocol standardized by PROFIBUS & PROFINET International for real-time communication between PLCs, drives, and field devices.
- [Protestware](https://www.cyberglossary.org/en/term/protestware): Open-source software whose maintainer adds politically motivated code that displays a message or sabotages users perceived to be in a targeted country.
- [Provenance Attestation](https://www.cyberglossary.org/en/term/provenance-attestation): A signed, machine-verifiable statement that describes how a software artifact was produced - including source, build system, parameters, and dependencies - so consumers can trust its origin.
- [Proxy Re-Encryption](https://www.cyberglossary.org/en/term/proxy-re-encryption): A cryptographic technique that lets a semi-trusted proxy transform a ciphertext encrypted under Alice's key into one decryptable by Bob without learning the plaintext.
- [Pseudonymization](https://www.cyberglossary.org/en/term/pseudonymization): A technique that replaces direct identifiers in personal data with reversible aliases, so that the data can no longer be attributed to an individual without additional, separately kept information.
- [Purdue Enterprise Reference Architecture](https://www.cyberglossary.org/en/term/purdue-model): A layered reference model for industrial networks that segments business IT from process control, widely used to design ICS network segmentation.
- [Pwned Password](https://www.cyberglossary.org/en/term/pwned-password): A password that has appeared in a known data breach and therefore must never be allowed as a user secret, as catalogued by Troy Hunt's Have I Been Pwned service.
- [Pyramid of Pain](https://www.cyberglossary.org/en/term/pyramid-of-pain): A model by David Bianco that ranks indicators of compromise by how painful it is for adversaries when defenders detect or block them.
- [Qualitative Risk Analysis](https://www.cyberglossary.org/en/term/qualitative-risk-analysis): A risk analysis approach that rates likelihood and impact using descriptive scales such as low/medium/high or 1-5, rather than monetary or probabilistic values.
- [Quantitative Risk Analysis](https://www.cyberglossary.org/en/term/quantitative-risk-analysis): A risk analysis approach that expresses likelihood and impact in numbers, typically as probabilities and monetary loss distributions, to support data-driven decisions.
- [Quantum Key Distribution (QKD)](https://www.cyberglossary.org/en/term/quantum-key-distribution): A method that uses quantum-mechanical properties of photons to let two parties share a secret key while detecting any eavesdropper on the channel.
- [Quarantine (Endpoint)](https://www.cyberglossary.org/en/term/quarantine): An endpoint security action that moves a suspected-malicious file out of its original location into a controlled, neutered store so it cannot execute but can still be analyzed or restored.
- [Quishing (QR Code Phishing)](https://www.cyberglossary.org/en/term/quishing-qr-phishing): A phishing technique that uses a QR code instead of a clickable link to send victims to a credential-harvesting or malware page.
- [RAG Security](https://www.cyberglossary.org/en/term/rag-security): The discipline of securing retrieval-augmented generation pipelines so that the documents, vector stores, and retrieval steps that feed an LLM cannot be poisoned, abused, or used to exfiltrate data.
- [Ransomware Gang](https://www.cyberglossary.org/en/term/ransomware-gang): A financially motivated cybercriminal group that develops, operates, or distributes ransomware to extort organisations through file encryption and data leak threats.
- [Rate Limiting](https://www.cyberglossary.org/en/term/rate-limiting): Rate limiting caps the number of requests an identifier (IP, user, API key, or token) may make over a time window, protecting APIs and apps from abuse, scraping, and brute-force.
- [Reconnaissance](https://www.cyberglossary.org/en/term/reconnaissance): The first phase of an attack, in which adversaries gather information about a target's people, technology, and exposure before launching intrusion attempts.
- [Recovery Phrase](https://www.cyberglossary.org/en/term/recovery-phrase): A list of 12 or 24 words generated under the BIP-39 standard that encodes the master seed of a cryptocurrency wallet and can restore all derived keys.
- [Reentrancy Attack](https://www.cyberglossary.org/en/term/reentrancy-attack): A smart-contract exploit where an external call lets the attacker re-enter the calling function before its state is updated, draining funds in a recursive loop.
- [Referrer Policy](https://www.cyberglossary.org/en/term/referrer-policy): HTTP response header (or meta tag) that controls how much of the originating URL the browser shares in the Referer header on outgoing requests.
- [Refresh Token](https://www.cyberglossary.org/en/term/refresh-token): Long-lived credential used to obtain new short-lived access tokens from an OAuth 2.0 authorization server without prompting the user to log in again.
- [Reproducible Builds](https://www.cyberglossary.org/en/term/reproducible-builds): Build practices that ensure compiling the same source code with the same instructions produces a bit-for-bit identical artifact, regardless of when or where it is built.
- [Residual Risk](https://www.cyberglossary.org/en/term/residual-risk): The risk that remains after planned controls and treatments have been applied, which the organization must either accept, transfer, or treat further.
- [REvil / Sodinokibi](https://www.cyberglossary.org/en/term/revil-ransomware): A Russian-speaking ransomware-as-a-service operation active 2019-2021, known for double extortion and the high-impact Kaseya VSA supply-chain attack.
- [RFID Cloning](https://www.cyberglossary.org/en/term/rfid-cloning): Copying the identifier or cryptographic data of an RFID tag, such as HID Prox or MIFARE Classic, onto another device to impersonate the original badge.
- [Right to Be Forgotten](https://www.cyberglossary.org/en/term/right-to-be-forgotten): The right of an individual to obtain the erasure of personal data concerning them when there is no overriding legal reason to keep processing it, under GDPR Article 17.
- [Ring Signature](https://www.cyberglossary.org/en/term/ring-signature): A digital signature produced by any one of n public keys without revealing which signer was used, introduced by Rivest, Shamir, and Tauman in 2001.
- [Risk Appetite](https://www.cyberglossary.org/en/term/risk-appetite): The aggregate amount and type of risk an organization is willing to pursue or accept in pursuit of its strategic objectives, set by the board and senior leadership.
- [Risk Assessment](https://www.cyberglossary.org/en/term/risk-assessment): A structured activity within risk management that identifies threats, vulnerabilities, and impacts on specific assets and rates the resulting risk to support treatment decisions.
- [Risk-Based Authentication (RBA)](https://www.cyberglossary.org/en/term/risk-based-authentication): An authentication strategy that computes a real-time risk score for each sign-in and varies the response — allow, challenge, or block — based on that score.
- [Risk Management](https://www.cyberglossary.org/en/term/risk-management): The coordinated process of identifying, analyzing, evaluating, treating, monitoring, and communicating risks to keep them within an organization's defined tolerance.
- [Risk Register](https://www.cyberglossary.org/en/term/risk-register): A living inventory of identified risks with their description, owner, scores, treatment, and status, used to track the organization's exposure over time.
- [Risk Tolerance](https://www.cyberglossary.org/en/term/risk-tolerance): The acceptable variation around a specific objective or risk category, expressed as concrete quantitative or qualitative limits derived from the broader risk appetite.
- [Risk Treatment](https://www.cyberglossary.org/en/term/risk-treatment): The decision and actions taken to modify a risk, typically by accepting, mitigating, transferring, or avoiding it, based on the organization's risk criteria.
- [Rooting (Android)](https://www.cyberglossary.org/en/term/rooting-android): Gaining unrestricted superuser (root) privileges on an Android device, bypassing the protections enforced by the Linux kernel, SELinux, and the Android verified boot chain.
- [BGP Route Leak](https://www.cyberglossary.org/en/term/route-leak): An unintended BGP propagation in which an autonomous system advertises routes outside the intended business relationship, often steering global traffic into the wrong AS.
- [USB Rubber Ducky](https://www.cyberglossary.org/en/term/rubber-ducky): A USB device sold by Hak5 that masquerades as a keyboard and injects pre-programmed keystrokes at machine speed when plugged into a target computer.
- [Rug Pull](https://www.cyberglossary.org/en/term/rugpull): An exit scam in which the developers of a crypto token, NFT collection, or DeFi protocol drain liquidity or treasury funds and disappear, leaving holders with worthless assets.
- [Safety Instrumented System (SIS)](https://www.cyberglossary.org/en/term/safety-instrumented-system): An independent control system that brings a process to a safe state when monitored variables exceed defined limits, protecting people, environment, and assets.
- [Sandbox Escape](https://www.cyberglossary.org/en/term/sandbox-escape): A vulnerability or exploit chain that lets code break out of an isolating sandbox — browser, VM, or hypervisor — to gain code execution in the surrounding host environment.
- [Sandwich Attack](https://www.cyberglossary.org/en/term/sandwich-attack): A form of MEV in which an attacker places a buy order before a victim's pending swap and a sell order immediately after, profiting from the artificial price move they induce.
- [SASE](https://www.cyberglossary.org/en/term/sase-architecture): SASE is a cloud-delivered architecture, coined by Gartner in 2019, that converges SD-WAN with security services like SWG, CASB, ZTNA, and FWaaS at the network edge.
- [SCADA](https://www.cyberglossary.org/en/term/scada): Supervisory Control and Data Acquisition systems that gather telemetry from remote field devices and let operators monitor and command large industrial processes.
- [SCC](https://www.cyberglossary.org/en/term/scc-standard-contractual-clauses): Standard Contractual Clauses are EU Commission-approved model contracts that provide GDPR-compliant safeguards for transfers of personal data outside the EEA.
- [Script Kiddie](https://www.cyberglossary.org/en/term/script-kiddie): An unskilled attacker who uses pre-made tools, scripts, or services written by others to perform attacks without understanding the underlying techniques.
- [seccomp](https://www.cyberglossary.org/en/term/seccomp): A Linux kernel facility that restricts which system calls a process can make, with the modern seccomp-BPF/eBPF mode enabling fine-grained per-syscall filters.
- [secp256k1](https://www.cyberglossary.org/en/term/secp256k1): A Koblitz elliptic curve defined by SEC 2, providing ~128-bit security and used by Bitcoin, Ethereum, and many other blockchains for ECDSA and Schnorr signatures.
- [Hardcoded Secrets in Code](https://www.cyberglossary.org/en/term/secrets-in-code): Embedding credentials, API keys, tokens, or cryptographic material directly in source code, configuration files, or container images, where they are easily discovered and abused.
- [Secure Boot](https://www.cyberglossary.org/en/term/secure-boot): UEFI feature that verifies the cryptographic signature of every boot component, refusing to launch a bootloader, kernel, or driver not signed by a trusted authority.
- [Secure Messaging App](https://www.cyberglossary.org/en/term/secure-messaging-app): A communications app whose default mode applies end-to-end encryption, identity verification, and forward secrecy so that only the participants can read the messages.
- [Secure Multi-Party Computation (MPC)](https://www.cyberglossary.org/en/term/secure-multi-party-computation): A family of cryptographic protocols that lets several parties jointly compute a function over their private inputs while revealing nothing beyond the output.
- [SWG](https://www.cyberglossary.org/en/term/secure-web-gateway): A Secure Web Gateway (SWG) is a proxy — on-prem or cloud — that inspects user web traffic, enforces acceptable-use policy, and blocks malware, phishing, and data exfiltration.
- [Security Analyst (Tier 1/2/3 SOC)](https://www.cyberglossary.org/en/term/security-analyst): A Security Operations Center professional who monitors alerts, investigates incidents, and escalates threats, with seniority commonly tiered from Tier 1 triage to Tier 3 advanced investigation.
- [Security Architect](https://www.cyberglossary.org/en/term/security-architect): A senior technologist responsible for designing secure-by-design enterprise, cloud, and product architectures, translating risk and compliance requirements into concrete technical patterns and controls.
- [Security as Code](https://www.cyberglossary.org/en/term/security-as-code): The practice of expressing security controls, tests, and infrastructure in source code so they are versioned, peer-reviewed, automated, and continuously delivered alongside applications.
- [Security Awareness Trainer](https://www.cyberglossary.org/en/term/security-awareness-trainer): A specialist responsible for designing, delivering, and measuring the security-awareness program that helps employees recognize and resist phishing, social engineering, and other human-layer threats.
- [Security by Obscurity](https://www.cyberglossary.org/en/term/security-by-obscurity): Approach that relies on keeping the design, implementation, or location of a system secret as the primary means of defence rather than on intrinsic strength.
- [Security Engineer](https://www.cyberglossary.org/en/term/security-engineer): An engineer who designs, builds, and operates the controls, automation, and tooling that keep systems secure across infrastructure, applications, identity, and detection pipelines.
- [Security Playbook](https://www.cyberglossary.org/en/term/security-playbook): A documented, repeatable procedure that tells responders exactly what to do, in what order, for a specific type of security alert or incident.
- [Seed Phrase](https://www.cyberglossary.org/en/term/seed-phrase): A human-readable list of 12 or 24 words (typically a BIP-39 mnemonic) that encodes the master secret from which all keys of a crypto wallet are derived.
- [Self-Sovereign Identity (SSI)](https://www.cyberglossary.org/en/term/self-sovereign-identity): An identity model in which individuals or organizations hold and present their own credentials directly, without relying on a central identity provider.
- [SELinux](https://www.cyberglossary.org/en/term/selinux): Security-Enhanced Linux, an NSA-developed mandatory access control framework implemented via the Linux Security Module hooks and a type-enforcement policy.
- [Separation of Duties (SoD)](https://www.cyberglossary.org/en/term/separation-of-duties): Control principle that splits a sensitive task across multiple people or systems so that no single actor can complete the task alone.
- [Service Mesh Security](https://www.cyberglossary.org/en/term/service-mesh-security): The set of identity, encryption, and authorization controls a service mesh provides to secure service-to-service traffic in a cloud-native environment.
- [Session Replay](https://www.cyberglossary.org/en/term/session-replay): A UX-analytics technique that records the DOM, clicks, scrolls, and keystrokes of a real user session so it can be replayed and analysed later.
- [Sextortion](https://www.cyberglossary.org/en/term/sextortion): Extortion based on the threat to publish or share intimate images, real or fabricated, unless the victim pays money or complies with further demands.
- [SFTP](https://www.cyberglossary.org/en/term/sftp): A secure file-transfer subsystem that runs inside an SSH session on TCP port 22, providing authenticated, encrypted file and directory operations.
- [Shadow AI](https://www.cyberglossary.org/en/term/shadow-ai): The use of AI tools, models, or services by employees without the knowledge or approval of an organisation's security, privacy, or governance functions.
- [Shamir's Secret Sharing](https://www.cyberglossary.org/en/term/shamir-secret-sharing): A threshold cryptographic scheme by Adi Shamir (1979) that splits a secret into n shares such that any k can reconstruct it while fewer than k reveal nothing.
- [Shellbags](https://www.cyberglossary.org/en/term/shellbags): Registry keys that store per-user Windows Explorer folder-view settings and serve as forensic evidence that a specific user viewed a specific folder, including removable and network paths.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/en/term/shimcache): A Windows registry value that tracks executable metadata for application-compatibility checks; historically used as execution evidence, with important interpretation caveats.
- [Shodan](https://www.cyberglossary.org/en/term/shodan): A search engine that continuously scans the internet and indexes service banners so users can query exposed devices, ports, software versions, and certificates.
- [Shor's Algorithm](https://www.cyberglossary.org/en/term/shor-algorithm): A quantum algorithm that factors large integers and computes discrete logarithms in polynomial time, breaking RSA, Diffie-Hellman, and elliptic-curve cryptography on a sufficiently large quantum computer.
- [Power Analysis Attack](https://www.cyberglossary.org/en/term/side-channel-power-analysis): A side-channel attack that recovers secret keys by measuring fluctuations in the power consumption of a cryptographic device during operations.
- [Sigma Rule](https://www.cyberglossary.org/en/term/sigma-rule): A vendor-neutral, YAML-based detection signature for log events that can be converted into queries for SIEM, EDR, or XDR back-ends.
- [Signal Protocol](https://www.cyberglossary.org/en/term/signal-protocol): The end-to-end-encryption protocol developed by Open Whisper Systems for the Signal messenger, combining the X3DH key agreement with the Double Ratchet algorithm.
- [Sigstore](https://www.cyberglossary.org/en/term/sigstore): An open-source Linux Foundation project that makes signing, verifying, and protecting software artifacts easy by combining short-lived keys, OIDC identities, and a transparency log.
- [Silver Ticket](https://www.cyberglossary.org/en/term/silver-ticket): A forged Kerberos service ticket (TGS) created with the password hash of a target service account, granting silent access to that one service.
- [SIM Swapping](https://www.cyberglossary.org/en/term/sim-swapping): A fraud technique in which an attacker tricks or bribes a mobile carrier into transferring a victim's phone number to a SIM the attacker controls.
- [Single Point of Failure (SPOF)](https://www.cyberglossary.org/en/term/single-point-of-failure): Component whose individual failure causes the entire system to stop working, undermining availability, resilience, and recovery objectives.
- [Site Isolation](https://www.cyberglossary.org/en/term/site-isolation): A Chromium security architecture that places documents from different sites into separate operating-system processes so a compromised renderer cannot read cross-site data.
- [The Sleuth Kit](https://www.cyberglossary.org/en/term/sleuth-kit): An open-source library and collection of command-line tools for low-level analysis of disk images and file systems, maintained by Brian Carrier.
- [SLSA Framework](https://www.cyberglossary.org/en/term/slsa-framework): Supply-chain Levels for Software Artifacts: a tiered set of requirements published by OpenSSF that progressively hardens how software is built, signed, and verified against supply-chain tampering.
- [Smart Contract Audit](https://www.cyberglossary.org/en/term/smart-contract-audit): An independent security review of smart-contract source code, deployment configuration, and economic design to find vulnerabilities before launch or upgrade.
- [Smart Contract Security](https://www.cyberglossary.org/en/term/smart-contract-security): The practice of designing, reviewing, and operating on-chain programs so they cannot be exploited to steal funds, freeze logic, or violate intended business rules.
- [S/MIME](https://www.cyberglossary.org/en/term/smime): An IETF standard for end-to-end signing and encryption of MIME email messages using X.509 certificates issued by a public or enterprise CA.
- [Snort Rule](https://www.cyberglossary.org/en/term/snort-rule): A signature in the Snort intrusion-detection rule language that describes network traffic patterns to alert on or block in IDS or IPS mode.
- [Social Login](https://www.cyberglossary.org/en/term/social-login): An authentication pattern where users sign into a third-party site using their existing identity from Google, Apple, Microsoft, Facebook, GitHub, or similar providers.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/en/term/software-bill-of-materials): A formal, machine-readable inventory of the components, libraries, and dependencies that make up a piece of software, along with their versions and relationships.
- [Software Supply Chain Security](https://www.cyberglossary.org/en/term/software-supply-chain-security): The discipline of protecting every link of the software production chain - source, dependencies, build, signing, distribution, and deployment - against tampering, malicious code, and integrity loss.
- [Speculative Execution Side Channel](https://www.cyberglossary.org/en/term/speculative-execution): A microarchitectural vulnerability class where CPUs leak data through caches and predictors after executing instructions speculatively along paths that should not have run.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/en/term/spf): An email authentication mechanism defined in RFC 7208 that lets a domain publish in DNS which IP addresses or hosts are authorized to send mail using its domain in the envelope MAIL FROM.
- [SPHINCS+](https://www.cyberglossary.org/en/term/sphincs-plus): A stateless hash-based digital-signature scheme standardized by NIST as FIPS 205 (SLH-DSA) in August 2024, offering conservative post-quantum security with no structured-math assumptions.
- [SPIFFE](https://www.cyberglossary.org/en/term/spiffe): An open standard for assigning cryptographic, portable identities to software workloads using URI-based SPIFFE IDs and short-lived X.509 or JWT SVIDs.
- [SPIRE Runtime](https://www.cyberglossary.org/en/term/spire-runtime): The reference open-source implementation of SPIFFE: a server-and-agent system that attests workloads and issues short-lived X.509 or JWT SVIDs.
- [SSE](https://www.cyberglossary.org/en/term/sse-security-service-edge): SSE is the security half of SASE — a cloud-delivered bundle of SWG, CASB, ZTNA, and often DLP and FWaaS that protects user traffic to internet, SaaS, and private apps.
- [SSH](https://www.cyberglossary.org/en/term/ssh): A cryptographic network protocol (RFC 4251, port 22) that provides authenticated, encrypted, and integrity-protected remote login, command execution, and tunneling over an untrusted network.
- [Cloud Metadata SSRF](https://www.cyberglossary.org/en/term/ssrf-cloud-metadata): A server-side request forgery attack that abuses a vulnerable application to query a cloud provider's instance metadata service and steal temporary credentials.
- [Starjacking](https://www.cyberglossary.org/en/term/starjacking): A supply-chain trick where a malicious package falsely links to a popular GitHub repository so it appears to inherit that project's stars, forks, and credibility.
- [STARTTLS](https://www.cyberglossary.org/en/term/starttls): An SMTP, IMAP, POP3, and XMPP extension defined in RFC 3207 that upgrades a plaintext connection to TLS after the protocol greeting, enabling opportunistic encryption between mail servers and clients.
- [Step-Up Authentication](https://www.cyberglossary.org/en/term/step-up-authentication): A pattern that requires additional or stronger authentication factors when a user attempts a higher-risk operation than their current session was originally authorized for.
- [STIX](https://www.cyberglossary.org/en/term/stix-format): STIX is an OASIS standard that defines a structured, machine-readable language for representing and exchanging cyber threat intelligence between organizations and tools.
- [Stuxnet](https://www.cyberglossary.org/en/term/stuxnet): A highly sophisticated 2010 worm that sabotaged Iran's uranium-enrichment centrifuges by reprogramming Siemens PLCs, widely attributed to the United States and Israel.
- [Subdomain Takeover](https://www.cyberglossary.org/en/term/subdomain-takeover): An attack in which a dangling DNS record (often a CNAME) points to an unclaimed cloud or SaaS resource, letting an attacker register that resource and impersonate the subdomain.
- [Supercookie](https://www.cyberglossary.org/en/term/supercookie): A persistent tracking identifier stored outside normal cookie storage, designed to survive cookie clearing and private-browsing mode.
- [Suricata](https://www.cyberglossary.org/en/term/suricata): An open-source, high-performance network IDS, IPS, and security-monitoring engine maintained by the Open Information Security Foundation (OISF).
- [Swatting](https://www.cyberglossary.org/en/term/swatting): A criminal hoax in which a false emergency report is filed to provoke an armed police response, typically a SWAT team, against an unsuspecting victim's address.
- [Synthetic Media](https://www.cyberglossary.org/en/term/synthetic-media): Any audio, image, video, or text content produced or substantially modified by generative AI rather than captured directly from the physical world.
- [Sysmon](https://www.cyberglossary.org/en/term/sysmon): A Microsoft Sysinternals Windows driver that emits rich event-log telemetry about process, network, file, registry, and image-load activity for security monitoring.
- [t-Closeness](https://www.cyberglossary.org/en/term/t-closeness): A privacy model by Li, Li, and Venkatasubramanian that strengthens l-diversity by limiting how far the distribution of a sensitive attribute in any class differs from its global distribution.
- [TAXII Protocol](https://www.cyberglossary.org/en/term/taxii-protocol): TAXII is an OASIS application-layer protocol over HTTPS for publishing, discovering, and consuming cyber threat intelligence — typically STIX content — between organizations.
- [TCP/IP](https://www.cyberglossary.org/en/term/tcp-ip): The four-layer Internet Protocol Suite that defines how packets are addressed, routed, fragmented, and reliably delivered between hosts across interconnected networks.
- [TCP](https://www.cyberglossary.org/en/term/tcp): A connection-oriented transport protocol (RFC 9293) that delivers an ordered, reliable, congestion-controlled byte stream between two endpoints over IP.
- [TEMPEST Attack](https://www.cyberglossary.org/en/term/tempest-attack): Recovery of secret information by capturing unintended electromagnetic, acoustic, or optical emanations from electronic equipment.
- [Third-Party Cookie](https://www.cyberglossary.org/en/term/third-party-cookie): A cookie set by a domain different from the one in the browser's address bar, historically used to track users across websites.
- [Third-Party Risk Management (TPRM)](https://www.cyberglossary.org/en/term/third-party-risk-management): The end-to-end discipline of identifying, assessing, contracting, monitoring, and offboarding third parties so that the cyber, operational, and compliance risks they introduce stay within appetite.
- [Threat Actor](https://www.cyberglossary.org/en/term/threat-actor): An individual or group that intentionally causes or attempts to cause harm to information systems, organisations, or people through cyber operations.
- [Threat Hunter](https://www.cyberglossary.org/en/term/threat-hunter-role): A senior defender who proactively searches enterprise telemetry for adversary activity that has bypassed existing detections, using hypothesis-driven queries, threat intelligence, and behavioral analytics.
- [Threat Landscape](https://www.cyberglossary.org/en/term/threat-landscape): Current picture of the threats facing an organization, sector, or region: actors, tactics, malware families, vulnerabilities, and trends over time.
- [Threat Vector](https://www.cyberglossary.org/en/term/threat-vector): Channel or means through which a threat actor can deliver an attack, often used interchangeably with attack vector but with broader, threat-modelling connotation.
- [Threshold Cryptography](https://www.cyberglossary.org/en/term/threshold-cryptography): A class of cryptographic schemes in which a secret key is split across n parties so that any t of them — but no smaller subset — can sign, decrypt, or perform any other key operation.
- [TLP](https://www.cyberglossary.org/en/term/tlp-traffic-light-protocol): TLP is a simple labeling scheme maintained by FIRST that signals how sensitive shared cyber information is and with whom it may be redistributed.
- [Tokenization (Privacy)](https://www.cyberglossary.org/en/term/tokenization-privacy): Replacing sensitive data values with non-sensitive tokens that have no exploitable meaning outside a controlled token vault, reducing the scope of personal or regulated data.
- [Tor / Tor Browser](https://www.cyberglossary.org/en/term/tor-browser): An anonymity network and hardened Firefox-based browser that routes traffic through three relays using onion routing to conceal user identity and destination.
- [Trusted Platform Module (TPM)](https://www.cyberglossary.org/en/term/tpm): Standards-based security chip soldered to a mainboard or implemented in firmware that provides hardware-rooted key storage, attestation, and measured boot.
- [Transferable Adversarial Attack](https://www.cyberglossary.org/en/term/transferable-attack-ml): An attack in which adversarial examples crafted against one machine-learning model also fool other, unseen models, enabling black-box attacks without access to the target.
- [Trezor Wallet](https://www.cyberglossary.org/en/term/trezor-wallet): An open-source hardware wallet line by SatoshiLabs that stores cryptocurrency seeds offline and signs transactions through a built-in screen and buttons.
- [TRITON / TRISIS](https://www.cyberglossary.org/en/term/triton-trisis): Malware discovered in 2017 that targeted Schneider Triconex Safety Instrumented Systems at a Saudi petrochemical plant, attributed to a Russia-linked actor.
- [Type Confusion Vulnerability](https://www.cyberglossary.org/en/term/type-confusion): A memory-safety bug where code accesses an object using a type incompatible with its real allocation, often enabling arbitrary read, write, or code execution.
- [Typosquatted Package](https://www.cyberglossary.org/en/term/typosquatted-package): A malicious open-source package published under a name that closely resembles a popular library so that developers install it by mistake.
- [UDP](https://www.cyberglossary.org/en/term/udp): A connectionless transport protocol (RFC 768) that delivers individual datagrams between ports with minimal overhead but no reliability or ordering guarantees.
- [UNC Cluster (Uncategorized)](https://www.cyberglossary.org/en/term/unc-cluster): A Mandiant tracking label for a set of related intrusions whose actor, motivation, or sponsor has not yet been confirmed enough to graduate to APT or FIN.
- [Username Enumeration](https://www.cyberglossary.org/en/term/username-enumeration): A specific form of account enumeration in which application responses confirm whether a given username exists, helping attackers focus subsequent attacks.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/en/term/usnjrnl): The NTFS Update Sequence Number change journal that records every file-system operation, giving forensic investigators a high-resolution timeline of file creation, modification, and deletion.
- [Vendor Risk Management](https://www.cyberglossary.org/en/term/vendor-risk-management): The subset of third-party risk management focused on assessing and overseeing direct suppliers, particularly their security, privacy, and operational resilience practices.
- [Verifiable Credential](https://www.cyberglossary.org/en/term/verifiable-credential): A tamper-evident, cryptographically signed statement issued by one party about a subject, expressed in the W3C Verifiable Credentials Data Model.
- [VERIS Framework](https://www.cyberglossary.org/en/term/veris-framework): Verizon's Vocabulary for Event Recording and Incident Sharing — an open schema for describing security incidents in a structured, comparable way.
- [Video Deepfake Attack](https://www.cyberglossary.org/en/term/video-deepfake-attack): An attack that uses AI-generated synthetic video of a real person, often in a live meeting, to authorise fraudulent transactions or spread disinformation.
- [Virtual CISO (vCISO)](https://www.cyberglossary.org/en/term/virtual-ciso): An experienced security leader engaged on a fractional or contract basis to deliver CISO-level strategy, governance, and risk oversight to organizations without a full-time CISO.
- [VLAN](https://www.cyberglossary.org/en/term/vlan): A virtual LAN (IEEE 802.1Q) groups switch ports into separate broadcast domains by tagging Ethernet frames with a 12-bit VLAN ID.
- [Voice Cloning Attack](https://www.cyberglossary.org/en/term/voice-cloning): An attack that uses AI-generated speech mimicking a real person to bypass voice authentication or trick victims into authorising payments or actions.
- [Volatility Framework](https://www.cyberglossary.org/en/term/volatility-framework): Open-source memory forensics framework originally created by Aaron Walters and the Volatility Foundation for extracting digital artefacts from volatile memory (RAM) images.
- [VPN Leak](https://www.cyberglossary.org/en/term/vpn-leak): A failure of a VPN tunnel that lets identifying traffic — IP, DNS, IPv6, or WebRTC — escape outside the encrypted channel.
- [WAAP](https://www.cyberglossary.org/en/term/waap): WAAP (Web Application and API Protection) is the modern evolution of WAF, adding API security, bot management, and DDoS protection into a unified cloud service.
- [Wallet Drainer](https://www.cyberglossary.org/en/term/wallet-drainer): Malicious software or a phishing kit that tricks crypto-wallet users into signing transactions or approvals that hand over all valuable tokens and NFTs.
- [Web Skimmer / E-Skimming](https://www.cyberglossary.org/en/term/web-skimmer): Malicious code injected into a website that steals payment-card or personal data as customers type it into the page.
- [WebRTC IP Leak](https://www.cyberglossary.org/en/term/webrtc-leak): A browser-side leak in which WebRTC's STUN/ICE machinery exposes a user's real local and public IP addresses, even when a VPN or proxy is active.
- [White Hat Hacker](https://www.cyberglossary.org/en/term/white-hat-hacker): A security professional who uses offensive skills only with explicit authorization, to find and report vulnerabilities so defenders can fix them.
- [WHOIS Lookup](https://www.cyberglossary.org/en/term/whois-lookup): A query against the WHOIS or RDAP database that returns the registration details of a domain or IP, including registrar, registrant, dates, and name servers.
- [Wi-Fi Deauthentication Attack](https://www.cyberglossary.org/en/term/wifi-deauth-attack): A Wi-Fi deauthentication attack abuses unprotected 802.11 management frames to forcibly disconnect clients from an access point, enabling denial of service or follow-on attacks.
- [Workforce Identity](https://www.cyberglossary.org/en/term/workforce-identity): The identities, credentials, and access rights of an organization's employees, contractors, and internal services, as opposed to customer identity.
- [Workload Identity](https://www.cyberglossary.org/en/term/workload-identity): A cryptographic identity assigned to a service, container, or function so it can authenticate to other systems without long-lived shared secrets.
- [XPath Injection](https://www.cyberglossary.org/en/term/xpath-injection): An injection flaw in which untrusted input alters an XPath query against an XML document, allowing data exfiltration or authentication bypass.
- [Blind XSS](https://www.cyberglossary.org/en/term/xss-blind): A stored XSS variant where the payload fires in a context the attacker cannot directly see, typically an internal admin panel or back-office tool.
- [Stored XSS](https://www.cyberglossary.org/en/term/xss-stored): A persistent cross-site scripting flaw where attacker-supplied script is saved on the server and later executed in every visitor's browser.
- [YARA Rule](https://www.cyberglossary.org/en/term/yara-rule): A textual signature in the YARA language that describes byte, string, or behavioral patterns used to classify and detect malware samples and files.
- [YubiKey](https://www.cyberglossary.org/en/term/yubikey): Family of hardware security keys from Yubico that implement FIDO2, WebAuthn, U2F, PIV smartcard, OpenPGP, and OTP for phishing-resistant authentication.
- [Zeek](https://www.cyberglossary.org/en/term/zeek-ids): An open-source network security monitor (formerly Bro) that turns network traffic into structured, protocol-aware logs and scripts for threat detection.
- [Zero-Knowledge Proof (ZKP)](https://www.cyberglossary.org/en/term/zero-knowledge-proof): A cryptographic protocol in which a prover convinces a verifier that a statement is true without revealing anything beyond the validity of the statement itself.
- [Zigbee Security](https://www.cyberglossary.org/en/term/zigbee-security): The set of cryptographic and network controls that protect Zigbee mesh networks of low-power IoT devices, based on IEEE 802.15.4 and AES-CCM* keys.
- [zk-SNARK](https://www.cyberglossary.org/en/term/zk-snark): A Zero-Knowledge Succinct Non-Interactive Argument of Knowledge: a small, fast-to-verify proof that a computation was performed correctly, without revealing its inputs.
- [zk-STARK](https://www.cyberglossary.org/en/term/zk-stark): A Zero-Knowledge Scalable Transparent Argument of Knowledge: a post-quantum-friendly zero-knowledge proof system that needs no trusted setup and relies only on collision-resistant hash functions.
- [ZTNA](https://www.cyberglossary.org/en/term/ztna): ZTNA is a model that grants users access to specific private applications only after continuous identity, device, and context checks — never network-level access by default.
- [AAA Framework](https://www.cyberglossary.org/en/term/aaa-framework): A foundational access-control model built on three layered functions: Authentication, Authorization and Accounting.
- [Abuse Case](https://www.cyberglossary.org/en/term/abuse-case): A requirements artifact that describes how a malicious actor would deliberately try to misuse a system to harm users, data or the business.
- [Active Directory](https://www.cyberglossary.org/en/term/active-directory): Microsoft's enterprise directory service for Windows networks, providing centralized authentication, authorization, and policy management for users, computers, and resources.
- [Anti-Forensics](https://www.cyberglossary.org/en/term/anti-forensics): Techniques used by attackers or privacy-conscious actors to obstruct, delay, or defeat digital forensic investigations.
- [Artifact Analysis](https://www.cyberglossary.org/en/term/artifact-analysis): The examination of digital traces left by operating systems and applications to reconstruct user actions, program execution, and attacker behavior.
- [Asymmetric Encryption](https://www.cyberglossary.org/en/term/asymmetric-encryption): A cryptographic scheme that uses mathematically linked key pairs — a public key for encryption and a private key for decryption — to enable secure communication without prior secret sharing.
- [Attack Surface Management (ASM)](https://www.cyberglossary.org/en/term/attack-surface-management): Continuous discovery, inventory, classification, and monitoring of all assets that expose an organization to potential cyberattack.
- [Authentication](https://www.cyberglossary.org/en/term/authentication): The process of verifying that an entity — user, device or service — really is who or what it claims to be before granting access.
- [Backdoor](https://www.cyberglossary.org/en/term/backdoor): A covert mechanism that bypasses normal authentication or access controls to give an attacker future entry to a system.
- [Banking Trojan](https://www.cyberglossary.org/en/term/banking-trojan): Malware designed to steal online-banking credentials and authorize fraudulent transactions, typically through web injects, form grabbing, or overlays.
- [Security Baseline](https://www.cyberglossary.org/en/term/baseline-security): A documented, minimum-acceptable security configuration that all systems of a given type must meet before being placed into production.
- [Behavioral Biometrics](https://www.cyberglossary.org/en/term/behavioral-biometrics): A continuous-authentication technique that profiles unique user behaviors — typing rhythm, mouse movements, gait, or touchscreen gestures — to detect impostors.
- [Biometric Authentication](https://www.cyberglossary.org/en/term/biometric-authentication): An authentication method that verifies identity based on unique physical or physiological traits such as fingerprints, faces, irises, or voice patterns.
- [Block Cipher](https://www.cyberglossary.org/en/term/block-cipher): A symmetric cipher that encrypts fixed-size blocks of plaintext with a secret key, usually combined with a mode of operation to handle data of arbitrary length.
- [Blowfish](https://www.cyberglossary.org/en/term/blowfish): A 64-bit-block, variable-key-length Feistel cipher designed by Bruce Schneier in 1993; secure cryptanalytically but limited by a small block size and superseded by AES.
- [Bluebugging](https://www.cyberglossary.org/en/term/bluebugging): A Bluetooth attack that gains hidden, command-level control of a victim device — beyond passive data theft — to place calls, read messages, or relay audio.
- [Bluejacking](https://www.cyberglossary.org/en/term/bluejacking): A largely nuisance-level Bluetooth attack in which an attacker sends unsolicited messages or contacts to nearby discoverable Bluetooth devices.
- [Bluesnarfing](https://www.cyberglossary.org/en/term/bluesnarfing): An attack that exploits Bluetooth vulnerabilities to read or copy data — contacts, messages, calendar entries, files — from a nearby device without the owner's consent.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/en/term/bring-your-own-key): A key-management model where the customer generates or imports its own encryption keys into the cloud provider's KMS instead of relying on provider-generated keys.
- [Broken Authentication](https://www.cyberglossary.org/en/term/broken-authentication): A category of vulnerabilities where flaws in authentication or session management let attackers impersonate legitimate users or take over accounts.
- [Browser Hijacker](https://www.cyberglossary.org/en/term/browser-hijacker): Software that alters browser settings without user consent to redirect traffic, change the homepage and search engine, or inject unwanted ads.
- [Brute Force Attack](https://www.cyberglossary.org/en/term/brute-force-attack): An attack that systematically tries every possible value — typically passwords, PINs, or keys — until the correct one is found.
- [Business Email Compromise](https://www.cyberglossary.org/en/term/business-email-compromise): A targeted fraud in which an attacker impersonates or takes over a corporate mailbox to trick an employee into wiring money, changing payment details, or sending sensitive data.
- [Business Impact Analysis (BIA)](https://www.cyberglossary.org/en/term/business-impact-analysis): A structured analysis that identifies critical business processes, their dependencies, and the operational, financial and reputational impact of their disruption.
- [Cache Poisoning](https://www.cyberglossary.org/en/term/cache-poisoning): An attack that stores a malicious response in a shared cache so that other users later receive the attacker's content.
- [CASB (Cloud Access Security Broker)](https://www.cyberglossary.org/en/term/casb): A policy enforcement point that sits between users and cloud/SaaS applications to enforce visibility, data protection, and threat controls.
- [CCPA](https://www.cyberglossary.org/en/term/ccpa): The California Consumer Privacy Act, a U.S. state privacy law granting California residents rights over their personal information held by businesses.
- [CEO Fraud](https://www.cyberglossary.org/en/term/ceo-fraud): A subtype of business email compromise in which an attacker impersonates a senior executive to pressure an employee into performing an unauthorised wire transfer or sensitive action.
- [Certificate Authority (CA)](https://www.cyberglossary.org/en/term/certificate-authority): A trusted entity that issues and signs digital certificates, binding cryptographic public keys to verified identities such as domain names or organisations.
- [Change Management](https://www.cyberglossary.org/en/term/change-management): Structured process to propose, review, approve, schedule, implement, and review changes to IT systems with controlled risk and clear traceability.
- [Cloud Encryption](https://www.cyberglossary.org/en/term/cloud-encryption): The practice of encrypting data stored, processed, or transmitted in cloud services so that only authorized parties holding the correct keys can read it.
- [Cloud Forensics](https://www.cyberglossary.org/en/term/cloud-forensics): Forensic investigation of cloud-hosted infrastructure, applications, and SaaS services, working with provider APIs, audit logs, and ephemeral resources.
- [CMMC](https://www.cyberglossary.org/en/term/cmmc): A U.S. Department of Defense certification program that verifies contractors in the Defense Industrial Base have adequate cybersecurity controls in place.
- [CNAPP (Cloud-Native Application Protection)](https://www.cyberglossary.org/en/term/cnapp): An integrated security platform that combines CSPM, CWPP, CIEM, IaC scanning, and runtime detection to protect cloud-native applications from build to runtime.
- [COBIT](https://www.cyberglossary.org/en/term/cobit): An ISACA framework for the governance and management of enterprise information and technology, linking business goals to IT objectives and controls.
- [Cold Boot Attack](https://www.cyberglossary.org/en/term/cold-boot-attack): A physical attack that recovers cryptographic keys and other secrets from RAM by rapidly powering off and re-reading the volatile memory before its contents fully decay.
- [Compensating Controls](https://www.cyberglossary.org/en/term/compensating-controls): Alternative safeguards that provide an equivalent level of protection when a primary or required control cannot be implemented.
- [Compliance](https://www.cyberglossary.org/en/term/compliance): The discipline of meeting legal, regulatory, contractual, and internal security requirements through documented controls, evidence collection, and ongoing assessment.
- [Configuration Management](https://www.cyberglossary.org/en/term/configuration-management): The discipline of establishing, recording, and enforcing the desired state of systems and applications so configurations remain known, consistent, and secure.
- [Cookie Hijacking](https://www.cyberglossary.org/en/term/cookie-hijacking): Theft and reuse of a user's HTTP cookies — typically session or authentication cookies — to impersonate that user against a web application.
- [Cookie Poisoning](https://www.cyberglossary.org/en/term/cookie-poisoning): An attack that modifies the contents of HTTP cookies before they are sent back to a web application, in order to alter trust, identity, or business logic decisions.
- [Corrective Controls](https://www.cyberglossary.org/en/term/corrective-controls): Security measures that act after an incident to limit damage, eradicate threats, and restore systems to a known-good state.
- [CORS (Cross-Origin Resource Sharing)](https://www.cyberglossary.org/en/term/cors): A browser-enforced mechanism that lets a server selectively relax the Same-Origin Policy so that JavaScript on one origin can read responses from another.
- [Coverage-Guided Fuzzing](https://www.cyberglossary.org/en/term/coverage-guided-fuzzing): A fuzzing technique that instruments the target to measure code coverage and evolves inputs that explore previously unseen paths, dramatically improving bug-finding efficiency.
- [Credential Stealer](https://www.cyberglossary.org/en/term/credential-stealer): Malware focused specifically on extracting passwords, hashes, and authentication tokens from an infected system or its memory.
- [Credential Vault](https://www.cyberglossary.org/en/term/credential-vault): A centralized, audited service that securely stores, rotates, and brokers access to secrets such as passwords, API keys, certificates, and SSH keys.
- [Cross-Site Request Forgery (CSRF)](https://www.cyberglossary.org/en/term/cross-site-request-forgery): A web attack that forces an authenticated user's browser to send unwanted requests to a vulnerable site, causing state-changing actions without consent.
- [Cryptographic Hash Function](https://www.cyberglossary.org/en/term/cryptographic-hash-function): A deterministic one-way function that maps arbitrary-length input to a fixed-length digest, designed to be collision-, preimage-, and second-preimage-resistant.
- [Cryptographic Key](https://www.cyberglossary.org/en/term/cryptographic-key): A high-entropy secret or public value that parameterizes a cryptographic algorithm to encrypt, decrypt, sign or authenticate data.
- [CSPM (Cloud Security Posture Management)](https://www.cyberglossary.org/en/term/cspm): A category of tools that continuously assess cloud accounts against best-practice and compliance baselines to detect and remediate misconfigurations.
- [CSV Injection](https://www.cyberglossary.org/en/term/csv-injection): An attack that embeds spreadsheet formulas into exported CSV files so that opening the file in Excel or Sheets executes attacker-controlled actions.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/en/term/cve-numbering-authority): An organization authorized by the CVE Program to assign CVE IDs and publish CVE records for vulnerabilities within its defined scope.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/en/term/cvss): An open framework, maintained by FIRST, that produces a 0–10 severity score for a vulnerability based on its exploitation characteristics and impact.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/en/term/cwe): A community-developed taxonomy of software and hardware weakness types — the underlying flaw classes that lead to vulnerabilities.
- [CWPP (Cloud Workload Protection Platform)](https://www.cyberglossary.org/en/term/cwpp): A platform that protects cloud workloads — virtual machines, containers, and serverless functions — across their entire lifecycle, from build to runtime.
- [Cybersquatting](https://www.cyberglossary.org/en/term/cybersquatting): Registering domain names that contain trademarks or well-known brand names without authorization, typically to extract money from the rights holder or to deceive users.
- [Data Protection Impact Assessment (DPIA)](https://www.cyberglossary.org/en/term/data-protection-impact-assessment): A structured assessment, required by GDPR Article 35, that identifies and mitigates risks to individuals' rights and freedoms before high-risk personal data processing begins.
- [DDoS Amplification](https://www.cyberglossary.org/en/term/ddos-amplification): A DDoS technique that abuses UDP-based services to reflect responses many times larger than the spoofed request, allowing small attackers to generate massive flood volumes.
- [Distributed Denial-of-Service (DDoS) Attack](https://www.cyberglossary.org/en/term/ddos-attack): A denial-of-service attack carried out from many distributed sources simultaneously — typically a botnet — to overwhelm a target's bandwidth, infrastructure, or application.
- [Decryption](https://www.cyberglossary.org/en/term/decryption): The reverse cryptographic operation that converts ciphertext back into its original plaintext using the appropriate algorithm and key.
- [Deep Packet Inspection (DPI)](https://www.cyberglossary.org/en/term/deep-packet-inspection): An inspection technique that examines the full payload of network packets — not just headers — to identify applications, content, and threats.
- [Detective Controls](https://www.cyberglossary.org/en/term/detective-controls): Security measures designed to identify and alert on malicious activity, policy violations, or anomalies after they occur in an environment.
- [DFIR (Digital Forensics and Incident Response)](https://www.cyberglossary.org/en/term/dfir): A combined discipline that fuses digital forensic investigation with incident response to detect, contain, eradicate, and learn from cyber incidents.
- [Diffie–Hellman Key Exchange](https://www.cyberglossary.org/en/term/diffie-hellman-key-exchange): A public-key protocol that lets two parties derive a shared secret over an insecure channel without ever transmitting it, based on the difficulty of the discrete logarithm problem.
- [Digital Signature](https://www.cyberglossary.org/en/term/digital-signature): A public-key cryptographic mechanism that proves the authenticity, integrity and non-repudiation of a message or document.
- [Directory Traversal](https://www.cyberglossary.org/en/term/directory-traversal): An attack that uses crafted path sequences such as ../ to escape an application's intended directory and read or write arbitrary files on the server.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/en/term/dirty-cow): A 2016 Linux kernel race condition in the copy-on-write handling of memory mappings that lets a local user gain root by writing to read-only files.
- [Discretionary Access Control (DAC)](https://www.cyberglossary.org/en/term/discretionary-access-control): An access-control model in which the owner of a resource decides who can access it and what operations they can perform.
- [Disk Forensics](https://www.cyberglossary.org/en/term/disk-forensics): The analysis of non-volatile storage media — HDDs, SSDs, USB drives — to recover, examine, and interpret file-system, application, and operating-system artefacts.
- [DNS Amplification Attack](https://www.cyberglossary.org/en/term/dns-amplification): A reflection DDoS attack that abuses open DNS resolvers by sending small queries with the victim's spoofed IP, causing resolvers to send large DNS responses to the victim.
- [DNS Hijacking](https://www.cyberglossary.org/en/term/dns-hijacking): An attack that redirects DNS resolution to attacker-controlled answers by modifying client settings, router configurations, resolver responses, or authoritative DNS records.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/en/term/dns-over-https): A protocol that encrypts DNS queries by transporting them inside HTTPS, preventing on-path observers from reading or modifying lookups.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/en/term/dns-over-tls): A protocol that encrypts DNS queries inside a dedicated TLS session, protecting them from eavesdropping and tampering on the wire.
- [DNSSEC](https://www.cyberglossary.org/en/term/dnssec): A set of DNS extensions that uses digital signatures to let resolvers verify the authenticity and integrity of DNS records.
- [Domain Hijacking](https://www.cyberglossary.org/en/term/domain-hijacking): The unauthorized takeover of control over a registered domain name at the registrar or registry level, allowing an attacker to redirect traffic, email, and trust to malicious infrastructure.
- [Double Free](https://www.cyberglossary.org/en/term/double-free): A memory-safety bug where the same heap chunk is freed twice, corrupting allocator metadata and often enabling arbitrary code execution.
- [Downloader](https://www.cyberglossary.org/en/term/downloader-malware): Lightweight malware whose main function is to retrieve and execute additional malicious payloads from a remote server.
- [Doxware](https://www.cyberglossary.org/en/term/doxware): Malware that threatens to publish stolen sensitive data unless a ransom is paid, combining extortion with data-leak blackmail.
- [DREAD Model](https://www.cyberglossary.org/en/term/dread-model): A qualitative risk-rating model that scores threats on Damage, Reproducibility, Exploitability, Affected users, and Discoverability.
- [Drive-by Download](https://www.cyberglossary.org/en/term/drive-by-download): An attack in which malware is silently installed on a victim's device simply by visiting a compromised or malicious website.
- [Dumpster Diving](https://www.cyberglossary.org/en/term/dumpster-diving): Searching through an organisation's or person's discarded materials — paper, removable media, hardware — to recover sensitive information.
- [ECDH](https://www.cyberglossary.org/en/term/ecdh): The elliptic-curve variant of the Diffie–Hellman key-exchange protocol, providing the same shared-secret functionality with smaller keys and faster operations.
- [ECDSA](https://www.cyberglossary.org/en/term/ecdsa): The elliptic-curve variant of the Digital Signature Algorithm, standardized in FIPS 186, producing compact signatures whose security relies on the elliptic-curve discrete logarithm problem.
- [EDR (Endpoint Detection and Response)](https://www.cyberglossary.org/en/term/edr): An endpoint security technology that continuously records process, file, registry and network activity to detect, investigate and respond to threats on hosts.
- [Elliptic Curve Cryptography (ECC)](https://www.cyberglossary.org/en/term/elliptic-curve-cryptography): A family of public-key algorithms based on the algebraic structure of elliptic curves over finite fields, offering equivalent security to RSA with much smaller keys.
- [Email Spoofing](https://www.cyberglossary.org/en/term/email-spoofing): Forging email headers so a message appears to come from a trusted sender, typically to enable phishing, fraud, or malware delivery.
- [Encryption](https://www.cyberglossary.org/en/term/encryption): The cryptographic transformation of plaintext into ciphertext using an algorithm and key so that only authorized parties can recover the original data.
- [EPP (Endpoint Protection Platform)](https://www.cyberglossary.org/en/term/epp): A preventive endpoint security suite that combines antivirus, anti-malware, host firewall and exploit protection to block threats before they execute on a device.
- [Evidence Acquisition](https://www.cyberglossary.org/en/term/evidence-acquisition): The defensible collection of digital evidence from systems, networks, and cloud services, using forensically sound tools and procedures.
- [Evil Twin Attack](https://www.cyberglossary.org/en/term/evil-twin-attack): A Wi-Fi attack in which an adversary stands up a rogue access point that mimics a legitimate SSID, so victims connect to it and expose traffic or credentials.
- [Extended Validation Certificate](https://www.cyberglossary.org/en/term/extended-validation-certificate): A TLS certificate issued only after a CA performs a strict, standardised verification of the legal identity, physical existence and authority of the requesting organisation.
- [External Attack Surface Management (EASM)](https://www.cyberglossary.org/en/term/external-attack-surface-management): Continuous discovery and monitoring of all internet-facing assets that belong to an organization, viewed from an outside-in attacker perspective.
- [Federated Identity](https://www.cyberglossary.org/en/term/federated-identity): An arrangement in which separate organizations or domains trust a common identity provider so users can use one identity across all of them.
- [FedRAMP](https://www.cyberglossary.org/en/term/fedramp): A U.S. government program that standardizes security assessment, authorization, and continuous monitoring for cloud services used by federal agencies.
- [FERPA](https://www.cyberglossary.org/en/term/ferpa): A U.S. federal law that protects the privacy of student education records and gives parents and eligible students rights over those records.
- [FIDO2](https://www.cyberglossary.org/en/term/fido2): An open authentication standard from the FIDO Alliance combining WebAuthn (browser API) and CTAP (authenticator protocol) to enable phishing-resistant, passwordless sign-in.
- [File Carving](https://www.cyberglossary.org/en/term/file-carving): A forensic technique that recovers files from unallocated space or raw data by recognizing file signatures, headers, and footers without relying on filesystem metadata.
- [Insecure File Upload](https://www.cyberglossary.org/en/term/file-upload-vulnerability): A web vulnerability where an application accepts user-supplied files without proper validation, allowing attackers to upload malicious files that lead to RCE, defacement, or data theft.
- [Fileless Malware](https://www.cyberglossary.org/en/term/fileless-malware): Malware that runs primarily in memory and leverages trusted system tools, avoiding the use of traditional executable files on disk.
- [Firmware Malware](https://www.cyberglossary.org/en/term/firmware-malware): Malicious code that lives in device firmware — BIOS/UEFI, network cards, drives, or peripherals — surviving OS reinstalls and most endpoint defences.
- [FISMA](https://www.cyberglossary.org/en/term/fisma): A U.S. federal law that requires federal agencies and their contractors to implement risk-based information security programs for systems handling government data.
- [Forensic Imaging](https://www.cyberglossary.org/en/term/forensic-imaging): Creating a bit-for-bit copy of a storage medium, verified by cryptographic hashes, for use in forensic analysis and as legally admissible evidence.
- [Forensic Readiness](https://www.cyberglossary.org/en/term/forensic-readiness): An organization's prepared capability to collect, preserve, and analyze digital evidence with minimal disruption when an incident or legal matter arises.
- [Format String Vulnerability](https://www.cyberglossary.org/en/term/format-string-vulnerability): A flaw caused by passing user-controlled input as the format string of printf-like functions, allowing attackers to read or write arbitrary memory.
- [Forward Proxy](https://www.cyberglossary.org/en/term/forward-proxy): A proxy configured on the client side that relays outbound requests to external services on the user's behalf.
- [Fraggle Attack](https://www.cyberglossary.org/en/term/fraggle-attack): A UDP variant of the Smurf attack that sends spoofed UDP echo or chargen packets to a network's broadcast address, causing every responding host to flood the victim.
- [Function as a Service (FaaS)](https://www.cyberglossary.org/en/term/function-as-a-service): A serverless cloud model in which short-lived functions run on demand in response to events, with the provider managing servers, scaling, and runtime.
- [Fuzz Testing](https://www.cyberglossary.org/en/term/fuzz-testing): An automated testing technique that feeds a program large amounts of malformed, random or unexpected input to uncover crashes, memory corruption and security vulnerabilities.
- [GDPR](https://www.cyberglossary.org/en/term/gdpr): The European Union's General Data Protection Regulation governing the processing of personal data of individuals in the EU and EEA.
- [GHOST Vulnerability (CVE-2015-0235)](https://www.cyberglossary.org/en/term/ghost-vulnerability): A 2015 heap buffer overflow in the GNU C Library (glibc) gethostbyname functions that could be triggered remotely to execute arbitrary code on Linux systems.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/en/term/glba): A United States federal law that requires financial institutions to safeguard customer information and explain their information-sharing practices.
- [Greyware](https://www.cyberglossary.org/en/term/greyware): Software that sits in a grey area between legitimate and malicious — annoying, intrusive, or risky, but not clearly designed to harm the user.
- [Hardware Trojan](https://www.cyberglossary.org/en/term/hardware-trojan): A malicious modification of an integrated circuit, inserted during design or fabrication, that triggers covert behaviour such as data leakage or denial of service.
- [HMAC](https://www.cyberglossary.org/en/term/hmac): A keyed Message Authentication Code construction built on top of a cryptographic hash function, defined in RFC 2104 and FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/en/term/hold-your-own-key): A key-management model where encryption keys never leave the customer's own HSM or key store; the cloud provider must call out to it to use the key.
- [Homomorphic Encryption](https://www.cyberglossary.org/en/term/homomorphic-encryption): An encryption scheme that allows computations to be performed directly on ciphertexts, producing encrypted results that match the operations on the underlying plaintexts.
- [Honeynet](https://www.cyberglossary.org/en/term/honeynet): A controlled network of interconnected honeypots designed to study attacker behavior across a realistic, multi-host environment.
- [Honeypot](https://www.cyberglossary.org/en/term/honeypot): A decoy system or service deliberately exposed to attract attackers, observe their techniques, and divert them from production assets.
- [Honeytoken](https://www.cyberglossary.org/en/term/honeytoken): A piece of fake data — credential, file, record, or API key — that has no legitimate use and triggers an alert the moment it is accessed.
- [Horizontal Privilege Escalation](https://www.cyberglossary.org/en/term/horizontal-privilege-escalation): A flaw that lets a user access resources or actions of another user with the same privilege level rather than gaining higher rights.
- [Host-Based IDS (HIDS)](https://www.cyberglossary.org/en/term/host-based-ids): An intrusion-detection agent installed on a server or endpoint that monitors local files, processes, logs, and system calls for malicious activity.
- [Host Header Injection](https://www.cyberglossary.org/en/term/host-header-injection): A vulnerability where an application trusts the HTTP Host (or X-Forwarded-Host) header to build URLs, allowing attackers to redirect users or poison caches.
- [HMAC-Based One-Time Password (HOTP)](https://www.cyberglossary.org/en/term/hotp): An event-based one-time password algorithm defined in RFC 4226 that derives a short code from a shared secret and a monotonically increasing counter.
- [HTTP Desync Attack](https://www.cyberglossary.org/en/term/http-desync-attack): A modern form of HTTP request smuggling that desynchronises a chain of proxies and servers to inject malicious traffic into other users' connections.
- [HTTP Request Smuggling](https://www.cyberglossary.org/en/term/http-request-smuggling): An attack that exploits disagreements between a front-end proxy and a back-end server on how an HTTP request ends, so an attacker can sneak a hidden second request through.
- [HTTP Response Splitting](https://www.cyberglossary.org/en/term/http-response-splitting): An injection vulnerability where untrusted CR/LF characters in user input force the server to emit additional, attacker-controlled HTTP responses.
- [HTTP Security Headers](https://www.cyberglossary.org/en/term/http-security-headers): Response headers that instruct browsers to enforce defensive behaviour such as HTTPS-only, framing restrictions, content policies and referrer controls.
- [HttpOnly Cookie Flag](https://www.cyberglossary.org/en/term/httponly-cookie): A cookie attribute that hides the cookie from JavaScript by forbidding access via 'document.cookie', limiting session theft when XSS is exploited.
- [HTTPS](https://www.cyberglossary.org/en/term/https): HTTP carried over a TLS-protected connection, providing confidentiality, integrity, and server authentication for web traffic.
- [Infrastructure as a Service (IaaS)](https://www.cyberglossary.org/en/term/iaas): A cloud service model in which the provider delivers virtualized compute, storage, and networking, while the customer manages the OS, middleware, and applications on top.
- [IAM Misconfiguration (cloud)](https://www.cyberglossary.org/en/term/iam-misconfiguration): Insecure or overly permissive cloud Identity and Access Management settings that allow users, roles, or services to perform actions beyond what they actually need.
- [IAST (Interactive Application Security Testing)](https://www.cyberglossary.org/en/term/iast): Application security testing that instruments a running application from the inside to observe code execution while it is being exercised by traffic or tests.
- [Identity and Access Management (IAM)](https://www.cyberglossary.org/en/term/identity-and-access-management): A discipline and set of technologies for defining digital identities and controlling which resources each identity may access under which conditions.
- [IEEE 802.1X](https://www.cyberglossary.org/en/term/ieee-802-1x): A port-based network access control standard that authenticates a device or user before allowing traffic to pass on a wired or wireless port.
- [Incident Response Plan](https://www.cyberglossary.org/en/term/incident-response-plan): A documented, approved playbook that defines how an organisation prepares for, detects, contains, eradicates, recovers from, and learns from cyber incidents.
- [Indicator of Attack (IoA)](https://www.cyberglossary.org/en/term/indicator-of-attack): Behavioral evidence that an attacker is attempting an intrusion right now, focused on intent and technique rather than after-the-fact artifacts.
- [Info Stealer](https://www.cyberglossary.org/en/term/info-stealer): Malware that harvests credentials, cookies, tokens, crypto wallets, and other sensitive data from an infected device and exfiltrates it to the attacker.
- [Initialization Vector (IV)](https://www.cyberglossary.org/en/term/initialization-vector): A randomized starting value for a block-cipher mode of operation that ensures identical plaintexts encrypted under the same key yield different ciphertexts.
- [Input Validation](https://www.cyberglossary.org/en/term/input-validation): The server-side check that every untrusted input matches an expected type, length, range, format and value set before being processed by the application.
- [Insecure Direct Object Reference (IDOR)](https://www.cyberglossary.org/en/term/insecure-direct-object-reference): An access-control flaw where an application exposes references to internal objects and lets a user change them to access data that does not belong to them.
- [Intrusion Detection System (IDS)](https://www.cyberglossary.org/en/term/intrusion-detection-system): A passive security control that monitors network or host activity for malicious behaviour and raises alerts without blocking traffic.
- [Intrusion Prevention System (IPS)](https://www.cyberglossary.org/en/term/intrusion-prevention-system): An inline security control that detects malicious traffic and actively blocks, resets, or scrubs it in real time.
- [Invoice Fraud](https://www.cyberglossary.org/en/term/invoice-fraud): A fraud in which attackers submit fake invoices, or alter genuine ones, so that payment is routed to attacker-controlled bank accounts.
- [IPsec](https://www.cyberglossary.org/en/term/ipsec): A suite of IETF protocols that authenticates and encrypts IP packets to provide secure communications at the network layer.
- [ISO/IEC 27002](https://www.cyberglossary.org/en/term/iso-iec-27002): An international code of practice that provides detailed guidance and implementation advice for the information security controls listed in ISO/IEC 27001 Annex A.
- [ITIL](https://www.cyberglossary.org/en/term/itil): A globally recognized framework, published by AXELOS/PeopleCert, of best practices for IT service management throughout the service value system.
- [Juice Jacking](https://www.cyberglossary.org/en/term/juice-jacking): An attack in which a public or malicious USB charging port is used to install malware or exfiltrate data from a phone that plugs in, by abusing the data lines of the USB cable.
- [Just-in-Time Access](https://www.cyberglossary.org/en/term/just-in-time-access): An access model that grants elevated or sensitive permissions only for a limited time and a specific task, then revokes them automatically.
- [Kerberos](https://www.cyberglossary.org/en/term/kerberos): A ticket-based network authentication protocol that uses symmetric cryptography and a trusted Key Distribution Center to enable secure single sign-on across services.
- [Key Derivation Function (KDF)](https://www.cyberglossary.org/en/term/key-derivation-function): A cryptographic function that derives one or more strong cryptographic keys from a secret input such as a password, shared secret or master key.
- [Key Escrow](https://www.cyberglossary.org/en/term/key-escrow): An arrangement in which copies of cryptographic keys are stored with a trusted third party so they can be recovered by authorized entities under defined conditions.
- [Key Rotation](https://www.cyberglossary.org/en/term/key-rotation): The periodic replacement of cryptographic keys with new ones to limit the volume of data protected by any single key and contain the impact of compromise.
- [Kubernetes Security](https://www.cyberglossary.org/en/term/kubernetes-security): The protection of a Kubernetes cluster — its API server, control plane, nodes, workloads, and network — from misconfiguration, compromise, and lateral movement.
- [LAND Attack](https://www.cyberglossary.org/en/term/land-attack): A legacy DoS attack that sends a spoofed TCP SYN packet whose source IP and port equal the destination, causing vulnerable systems to loop or crash.
- [LDAP Injection](https://www.cyberglossary.org/en/term/ldap-injection): An injection attack that manipulates LDAP search filters or DNs through unsanitized input to bypass authentication or read directory data.
- [LDAP](https://www.cyberglossary.org/en/term/ldap): The Lightweight Directory Access Protocol, an IETF standard for querying and modifying hierarchical directory services over TCP/IP, typically on port 389 or 636 with TLS.
- [Local File Inclusion (LFI)](https://www.cyberglossary.org/en/term/local-file-inclusion): A vulnerability that lets an attacker make a server include and execute or display local files chosen via unsanitized input.
- [Log Analysis](https://www.cyberglossary.org/en/term/log-analysis): The systematic review of system, application, and security logs to detect, investigate, and reconstruct security-relevant events.
- [Logic Bomb](https://www.cyberglossary.org/en/term/logic-bomb): Malicious code that lies dormant inside a program and activates its payload only when a specific logical condition is met.
- [Machine Identity](https://www.cyberglossary.org/en/term/machine-identity): The cryptographic identity of a non-human entity — workload, device, container, or API client — used to authenticate and establish trust with other systems.
- [Macro Virus](https://www.cyberglossary.org/en/term/macro-virus): A virus written in the macro language of an office application that runs when an infected document is opened and macros are enabled.
- [Malvertising](https://www.cyberglossary.org/en/term/malvertising): The use of online advertising networks to distribute malware, exploits, or scams via legitimate-looking ads served on trusted websites.
- [Malware Analysis](https://www.cyberglossary.org/en/term/malware-analysis): The structured study of a malicious sample to understand its functionality, origin, indicators of compromise, and impact on affected systems.
- [Payload](https://www.cyberglossary.org/en/term/malware-payload): The part of an exploit, malware, or attack that actually performs the malicious action, such as encrypting files, opening a backdoor, or stealing data.
- [Man-in-the-Middle Attack](https://www.cyberglossary.org/en/term/man-in-the-middle-attack): An attack in which an adversary secretly relays or alters communications between two parties who believe they are talking directly to each other.
- [Mandatory Access Control (MAC)](https://www.cyberglossary.org/en/term/mandatory-access-control): An access-control model in which a central policy — not the resource owner — enforces access decisions based on classifications and clearances assigned to subjects and objects.
- [Master Key](https://www.cyberglossary.org/en/term/master-key): A high-value long-term key from which other cryptographic keys are derived or which directly encrypts other keys.
- [MD5](https://www.cyberglossary.org/en/term/md5): A 128-bit cryptographic hash function designed by Ron Rivest in 1992; now broken — practical collisions are trivial and it must not be used for any security-sensitive purpose.
- [MDR (Managed Detection and Response)](https://www.cyberglossary.org/en/term/mdr): A managed service in which an external provider operates detection, threat hunting and incident response on behalf of a customer, typically using EDR/XDR and SIEM telemetry.
- [Mean Time to Contain (MTTC)](https://www.cyberglossary.org/en/term/mean-time-to-contain): The average time between detecting a security incident and reaching a state where the threat can no longer spread, exfiltrate, or cause further damage.
- [Mean Time to Detect (MTTD)](https://www.cyberglossary.org/en/term/mean-time-to-detect): The average elapsed time between the start of a security incident and the moment defenders identify it.
- [Mean Time to Recover (MTTR)](https://www.cyberglossary.org/en/term/mean-time-to-recover): The average time required to restore affected systems and services to normal operation after a security incident or outage.
- [Mean Time to Respond (MTTR)](https://www.cyberglossary.org/en/term/mean-time-to-respond): The average time between detecting a security incident and initiating an effective response action against it.
- [Meltdown](https://www.cyberglossary.org/en/term/meltdown-vulnerability): A microarchitectural vulnerability (CVE-2017-5754) that lets unprivileged code read kernel memory by exploiting out-of-order execution and a delayed permission check.
- [Memory Corruption](https://www.cyberglossary.org/en/term/memory-corruption): An umbrella term for vulnerabilities where a program writes outside the bounds of intended memory, undermining type-safety, control flow, or data integrity.
- [Memory Forensics](https://www.cyberglossary.org/en/term/memory-forensics): The discipline of acquiring and analysing a system's volatile RAM to reveal running processes, network connections, injected code, and in-memory artefacts.
- [Memory Leak](https://www.cyberglossary.org/en/term/memory-leak): A defect where memory that is no longer needed is not released back to the allocator, gradually exhausting available memory and degrading or crashing the system.
- [Metamorphic Malware](https://www.cyberglossary.org/en/term/metamorphic-malware): Malware that fully rewrites its own code on each propagation, producing semantically equivalent but structurally different binaries.
- [Microsegmentation](https://www.cyberglossary.org/en/term/microsegmentation): A fine-grained form of segmentation that applies allow-list policies between individual workloads or applications, often via host or hypervisor enforcement.
- [Misuse Case](https://www.cyberglossary.org/en/term/misuse-case): A negative use case describing interactions a system must prevent, drawn so that legitimate use cases and hostile misuse cases are analyzed together.
- [MITRE D3FEND](https://www.cyberglossary.org/en/term/mitre-d3fend): A MITRE knowledge graph of defensive cybersecurity countermeasures and the digital artifacts they observe or modify, complementing MITRE ATT&CK.
- [Mobile Forensics](https://www.cyberglossary.org/en/term/mobile-forensics): The forensic acquisition and analysis of smartphones, tablets, and wearables to extract communications, app data, location, and other artefacts.
- [Mobile Malware](https://www.cyberglossary.org/en/term/mobile-malware): Malicious software that targets smartphones and tablets to steal data, intercept communications, mine cryptocurrency, or perform financial fraud.
- [Multi-Factor Authentication (MFA)](https://www.cyberglossary.org/en/term/multi-factor-authentication): An authentication method that requires two or more independent factors — typically from different categories — before granting access.
- [Mutation Fuzzing](https://www.cyberglossary.org/en/term/mutation-fuzzing): A fuzz testing strategy that derives new test inputs by randomly mutating existing valid samples, such as flipping bits, inserting bytes or splicing files.
- [Mutual TLS (mTLS)](https://www.cyberglossary.org/en/term/mutual-tls): An extension of TLS in which both the client and the server present X.509 certificates so that each side cryptographically authenticates the other.
- [N-Day Vulnerability](https://www.cyberglossary.org/en/term/n-day-vulnerability): A publicly disclosed vulnerability for which a patch already exists, but which remains exploitable on systems that have not yet been updated.
- [NDR (Network Detection and Response)](https://www.cyberglossary.org/en/term/ndr): A network security technology that analyses traffic — including decrypted, metadata and flow data — using behavioral analytics and ML to detect threats and orchestrate response.
- [Network Access Control (NAC)](https://www.cyberglossary.org/en/term/network-access-control): A set of policies and technologies that authenticate devices and users before granting them network access and continually enforce posture requirements.
- [Network-Based IDS (NIDS)](https://www.cyberglossary.org/en/term/network-based-ids): An intrusion-detection sensor that inspects traffic captured from a network segment to identify malicious patterns and policy violations.
- [Network Forensics](https://www.cyberglossary.org/en/term/network-forensics): The capture, recording, and analysis of network traffic and metadata to investigate security events and reconstruct adversary activity.
- [Next-Generation Firewall (NGFW)](https://www.cyberglossary.org/en/term/next-generation-firewall): An advanced firewall that combines stateful inspection with application awareness, integrated IPS, user-identity controls, and TLS inspection to enforce richer policies.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/en/term/nist-cybersecurity-framework): A voluntary risk-based framework published by the U.S. National Institute of Standards and Technology that organizes cybersecurity outcomes into six core functions.
- [NIST Risk Management Framework](https://www.cyberglossary.org/en/term/nist-rmf): A seven-step NIST process, defined in SP 800-37, for integrating security, privacy, and supply-chain risk management into the system lifecycle.
- [NIST SP 800-171](https://www.cyberglossary.org/en/term/nist-sp-800-171): A NIST publication defining security requirements for protecting Controlled Unclassified Information (CUI) stored or processed by non-federal organizations.
- [NIST SP 800-53](https://www.cyberglossary.org/en/term/nist-sp-800-53): A NIST publication providing a comprehensive catalog of security and privacy controls for U.S. federal information systems and many private-sector adopters.
- [Non-Resident Virus](https://www.cyberglossary.org/en/term/non-resident-virus): A virus that does not stay in memory after execution; it searches for and infects target files only while the host program runs, then exits.
- [Nonce](https://www.cyberglossary.org/en/term/nonce): A "number used once" supplied to a cryptographic algorithm to guarantee freshness and prevent replay or key/IV reuse.
- [NoSQL Injection](https://www.cyberglossary.org/en/term/nosql-injection): An injection attack that manipulates the operators, JSON, or query DSL of a NoSQL database to bypass logic or extract data.
- [NTLM Authentication](https://www.cyberglossary.org/en/term/ntlm-authentication): A legacy Windows challenge-response authentication protocol that proves a user's identity from a stored password hash, now considered weak by modern standards.
- [NTP Amplification Attack](https://www.cyberglossary.org/en/term/ntp-amplification): A reflection DDoS attack abusing the NTP MONLIST (and similar) commands to make NTP servers reply with very large packets to a spoofed victim address.
- [Null Pointer Dereference](https://www.cyberglossary.org/en/term/null-pointer-dereference): A bug in which a program reads or writes through a pointer whose value is null (or otherwise invalid), typically causing a crash and sometimes enabling exploitation.
- [OAuth 2.0](https://www.cyberglossary.org/en/term/oauth-2): An open authorization framework that lets a resource owner grant a third-party application limited, scoped access to an API without sharing credentials.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/en/term/ocsp): An HTTP-based protocol that lets a client query a CA's responder in real time to determine whether a specific X.509 certificate is valid, revoked or unknown.
- [One-Time Password (OTP)](https://www.cyberglossary.org/en/term/one-time-password): A short numeric code that is valid for only a single login attempt or a brief time window, typically used as a second authentication factor.
- [Open Redirect](https://www.cyberglossary.org/en/term/open-redirect): A vulnerability where an application forwards users to a URL supplied in a request parameter without validating it, enabling phishing and credential-harvesting campaigns.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/en/term/openid-connect): An identity layer built on top of OAuth 2.0 that lets clients verify a user's identity and obtain basic profile information via signed ID tokens.
- [OpenVPN](https://www.cyberglossary.org/en/term/openvpn): An open-source VPN that runs in userspace and uses TLS/OpenSSL to authenticate peers and tunnel arbitrary IP or Ethernet traffic.
- [Operational Threat Intelligence](https://www.cyberglossary.org/en/term/operational-threat-intelligence): Mid-term intelligence about specific campaigns, threat actors, and their TTPs, used to prepare defenders, hunt threats, and prioritize controls.
- [Output Encoding](https://www.cyberglossary.org/en/term/output-encoding): Transforming untrusted data into a form that is safe for a specific output context — HTML, JavaScript, URL, SQL, shell — so it cannot break out and execute as code.
- [OWASP Top 10](https://www.cyberglossary.org/en/term/owasp-top-10): An OWASP awareness document that lists the most critical security risks to web applications, updated periodically from real-world vulnerability data.
- [Platform as a Service (PaaS)](https://www.cyberglossary.org/en/term/paas): A cloud model in which the provider manages the runtime, middleware, OS, and infrastructure while the customer focuses on application code and data.
- [Packet Filtering](https://www.cyberglossary.org/en/term/packet-filtering): A network-security technique that inspects each packet's header fields and allows or drops it based on a static ruleset.
- [Parameter Tampering](https://www.cyberglossary.org/en/term/parameter-tampering): An attack in which an adversary modifies parameters in HTTP requests, cookies, or hidden form fields to manipulate application behaviour.
- [Parameterized Query](https://www.cyberglossary.org/en/term/parameterized-query): A database query whose values are sent separately from the SQL text via placeholders, so user input can never alter the query's structure.
- [Passphrase](https://www.cyberglossary.org/en/term/passphrase): A long sequence of words or characters used as an authentication secret, typically chosen for high entropy and memorability rather than complexity.
- [Password Manager](https://www.cyberglossary.org/en/term/password-manager): An application that generates, stores, and autofills strong unique credentials, secured by a master passphrase and increasingly by passkeys.
- [Password Spraying](https://www.cyberglossary.org/en/term/password-spraying): A low-and-slow attack that tries a small set of common passwords against many user accounts, staying under lockout and rate-limit thresholds.
- [PBKDF2](https://www.cyberglossary.org/en/term/pbkdf2): A password-based key derivation function defined in PKCS #5 / RFC 8018 that applies a pseudorandom function with a configurable iteration count and salt.
- [PCI DSS](https://www.cyberglossary.org/en/term/pci-dss): A global information-security standard for organizations that store, process, or transmit payment card data, maintained by the PCI Security Standards Council.
- [Pepper](https://www.cyberglossary.org/en/term/pepper-cryptography): A server-side secret combined with each password before hashing, held separately from the database to mitigate offline cracking after a hash leak.
- [Perfect Forward Secrecy](https://www.cyberglossary.org/en/term/perfect-forward-secrecy): A protocol property ensuring that the compromise of long-term keys does not allow decryption of past session traffic.
- [Pharming](https://www.cyberglossary.org/en/term/pharming): An attack that silently redirects users from a legitimate site to a malicious one by tampering with DNS, hosts files, or local routing — without requiring the victim to click a link.
- [Piggybacking](https://www.cyberglossary.org/en/term/piggybacking): Unauthorized physical or logical access gained when an authorized person knowingly allows an attacker to follow them past an access control.
- [Ping of Death](https://www.cyberglossary.org/en/term/ping-of-death): A legacy denial-of-service attack that sends malformed or oversized ICMP echo packets, causing vulnerable TCP/IP stacks to crash, hang, or reboot when reassembling them.
- [POODLE Attack (CVE-2014-3566)](https://www.cyberglossary.org/en/term/poodle-attack): A 2014 padding-oracle attack on SSL 3.0 (and some buggy TLS implementations) that lets a man-in-the-middle decrypt sensitive bytes of an HTTPS session.
- [Port Forwarding](https://www.cyberglossary.org/en/term/port-forwarding): A NAT configuration in which a router redirects traffic arriving on a specific public port to a chosen internal host and port.
- [Port Knocking](https://www.cyberglossary.org/en/term/port-knocking): A technique that keeps service ports closed by default and opens them only after a client sends a predefined sequence of connection attempts.
- [Post-Quantum Cryptography](https://www.cyberglossary.org/en/term/post-quantum-cryptography): Classical cryptographic algorithms designed to remain secure against attacks by both classical and large-scale quantum computers.
- [Potentially Unwanted Program (PUP)](https://www.cyberglossary.org/en/term/potentially-unwanted-program): Software that is not strictly malicious but installs without clear consent, behaves intrusively, or degrades user experience — for example, bundled toolbars, adware, or aggressive optimizers.
- [Preservation of Evidence](https://www.cyberglossary.org/en/term/preservation-of-evidence): The forensic discipline of protecting digital evidence from alteration, loss, or contamination so it remains admissible and reliable throughout an investigation.
- [Pretexting](https://www.cyberglossary.org/en/term/pretexting): A social-engineering technique in which an attacker invents a believable scenario or identity to manipulate a target into disclosing information or performing an action.
- [Preventive Controls](https://www.cyberglossary.org/en/term/preventive-controls): Controls designed to stop a security event from occurring in the first place by removing the opportunity or capability to act.
- [Principle of Least Privilege](https://www.cyberglossary.org/en/term/principle-of-least-privilege): A security principle that grants every user, process, or service only the minimum privileges strictly required to perform its function — no more.
- [Private Key](https://www.cyberglossary.org/en/term/private-key): The secret half of an asymmetric key pair, used to decrypt ciphertext addressed to its owner or to create digital signatures that prove the owner's identity.
- [Privilege Escalation](https://www.cyberglossary.org/en/term/privilege-escalation): A class of vulnerabilities that lets an attacker gain rights beyond those originally granted, such as moving from a normal user to administrator.
- [Privileged Access Management (PAM)](https://www.cyberglossary.org/en/term/privileged-access-management): A set of practices and tools that secure, control, monitor, and audit access to accounts and systems with elevated administrative privileges.
- [Proof-of-Concept Exploit](https://www.cyberglossary.org/en/term/proof-of-concept-exploit): A minimal, often non-weaponized piece of code that demonstrates a vulnerability is real and exploitable, typically published for research or coordinated disclosure.
- [Prototype Pollution](https://www.cyberglossary.org/en/term/prototype-pollution): A JavaScript vulnerability where untrusted input modifies Object.prototype, injecting properties into every object and changing application behaviour or leading to RCE.
- [Proxy Server](https://www.cyberglossary.org/en/term/proxy-server): An intermediary server that relays client requests to other servers, hiding the client and allowing centralized inspection, filtering, or caching of traffic.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/en/term/proxylogon): A 2021 server-side request forgery in Microsoft Exchange Server that, chained with three other CVEs, allowed unauthenticated attackers to take over on-prem Exchange.
- [Public-Key Cryptography](https://www.cyberglossary.org/en/term/public-key-cryptography): A branch of cryptography that uses paired public and private keys to enable encryption, key exchange, digital signatures, and authentication without a pre-shared secret.
- [Public Key Infrastructure (PKI)](https://www.cyberglossary.org/en/term/public-key-infrastructure): The combined system of policies, software, hardware and trusted authorities used to issue, distribute, validate and revoke digital certificates that bind identities to public keys.
- [Public Key](https://www.cyberglossary.org/en/term/public-key): The freely distributable half of an asymmetric key pair, used to encrypt messages for its owner or to verify digital signatures produced by the matching private key.
- [Purple Team](https://www.cyberglossary.org/en/term/purple-team): A collaborative engagement model in which red and blue teams work openly together to improve detection and response in near real time.
- [Push Authentication](https://www.cyberglossary.org/en/term/push-authentication): An MFA method in which the identity provider sends a sign-in request to a trusted mobile app, which the user approves or denies with a tap.
- [Quantum Cryptography](https://www.cyberglossary.org/en/term/quantum-cryptography): Cryptography that uses quantum-mechanical properties — typically of photons — to achieve security guarantees impossible with classical communication alone.
- [Quid Pro Quo Attack](https://www.cyberglossary.org/en/term/quid-pro-quo-attack): A social-engineering attack in which the attacker offers a service or benefit in exchange for information or access from the victim.
- [Race Condition](https://www.cyberglossary.org/en/term/race-condition): A defect where the security or correctness of a system depends on the timing or ordering of concurrent operations, allowing attackers to interleave actions and bypass checks.
- [RADIUS](https://www.cyberglossary.org/en/term/radius): A widely deployed AAA protocol used by network devices to authenticate, authorize, and account for user or device access.
- [Rainbow Table Attack](https://www.cyberglossary.org/en/term/rainbow-table-attack): A precomputation attack that uses chains of hash and reduction functions stored in a compact table to invert unsalted password hashes much faster than brute force.
- [Ransomware-as-a-Service (RaaS)](https://www.cyberglossary.org/en/term/ransomware-as-a-service): A criminal business model in which ransomware operators rent their malware and infrastructure to affiliates who carry out attacks and share the proceeds.
- [RASP (Runtime Application Self-Protection)](https://www.cyberglossary.org/en/term/rasp): A defense embedded inside a running application that monitors execution context and blocks malicious behavior, such as injection or deserialization attacks, in real time.
- [Recovery Point Objective (RPO)](https://www.cyberglossary.org/en/term/recovery-point-objective): The maximum acceptable amount of data loss, expressed as a time window, that a business can tolerate after a disruption.
- [Recovery Time Objective (RTO)](https://www.cyberglossary.org/en/term/recovery-time-objective): The maximum acceptable duration that a business process or system can be unavailable after a disruption before unacceptable consequences occur.
- [Red Team](https://www.cyberglossary.org/en/term/red-team): An offensive security group that emulates real adversaries end-to-end to test how an organization detects, contains, and responds to attacks.
- [Windows Registry Analysis](https://www.cyberglossary.org/en/term/registry-analysis): The forensic examination of Windows Registry hives to recover configuration data, user activity, and evidence of program execution or persistence.
- [Relay Attack](https://www.cyberglossary.org/en/term/relay-attack): An attack that forwards an authentication exchange in real time between two parties, so the attacker is authenticated without ever knowing the credentials.
- [Remote Access VPN](https://www.cyberglossary.org/en/term/remote-access-vpn): A VPN that lets an individual user securely connect a laptop or phone to a corporate network from any internet location.
- [Remote File Inclusion (RFI)](https://www.cyberglossary.org/en/term/remote-file-inclusion): A vulnerability that lets an attacker force a server to fetch and execute code from a remote URL of their choosing.
- [Replay Attack](https://www.cyberglossary.org/en/term/replay-attack): An attack that captures legitimate network traffic — typically authentication tokens or transactions — and retransmits it later to impersonate the original sender.
- [Resident Virus](https://www.cyberglossary.org/en/term/resident-virus): A virus that installs itself in memory so it can run continuously and infect files or processes long after its host program has exited.
- [Reverse Engineering](https://www.cyberglossary.org/en/term/reverse-engineering): The process of disassembling and analyzing compiled software, firmware, or hardware to recover its design, behavior, and inner workings.
- [Reverse Proxy](https://www.cyberglossary.org/en/term/reverse-proxy): A server placed in front of one or more backend services that receives client requests on their behalf and forwards them inward.
- [Rogue Access Point](https://www.cyberglossary.org/en/term/rogue-access-point): An unauthorised wireless access point connected to a network, either installed maliciously by an attacker or naively by an employee, that bypasses network security controls.
- [Rogue Security Software](https://www.cyberglossary.org/en/term/rogue-security-software): Fake antivirus or system-cleaning software that pretends to find threats and demands payment to fix them, while often installing real malware itself.
- [Romance Scam](https://www.cyberglossary.org/en/term/romance-scam): A long-running social-engineering fraud in which an attacker builds a fake romantic relationship with a victim and then exploits that trust to extract money, gifts, or sensitive information.
- [Rowhammer](https://www.cyberglossary.org/en/term/rowhammer): A hardware vulnerability in DRAM where repeatedly activating one memory row causes bit flips in physically adjacent rows, undermining memory integrity.
- [RSA Algorithm](https://www.cyberglossary.org/en/term/rsa-algorithm): A public-key algorithm by Rivest, Shamir and Adleman (1977) whose security rests on the difficulty of factoring the product of two large prime numbers.
- [S3 Bucket Misconfiguration](https://www.cyberglossary.org/en/term/s3-bucket-misconfiguration): A configuration error on an Amazon S3 bucket (or equivalent object store) that exposes objects, allows unintended writes, or grants broad cross-account access.
- [Software as a Service (SaaS)](https://www.cyberglossary.org/en/term/saas): A cloud delivery model in which a vendor hosts and operates an application that customers access over the Internet on a subscription basis.
- [Salsa20](https://www.cyberglossary.org/en/term/salsa20): A 256-bit-key stream cipher designed by Daniel J. Bernstein in 2005, selected by the eSTREAM portfolio and the direct ancestor of ChaCha20.
- [Salt](https://www.cyberglossary.org/en/term/salt-cryptography): A unique random value combined with a password before hashing to defeat rainbow tables and ensure each user's hash is distinct.
- [SameSite Cookie](https://www.cyberglossary.org/en/term/samesite-cookie): A cookie attribute that controls whether browsers attach the cookie on cross-site requests, with values Strict, Lax and None, used primarily to mitigate CSRF.
- [SAML](https://www.cyberglossary.org/en/term/saml): An XML-based open standard for exchanging authentication and authorization assertions between an identity provider and a service provider.
- [SANS Top 25](https://www.cyberglossary.org/en/term/sans-top-25): An annually published list, maintained by MITRE with the SANS Institute, ranking the most dangerous software weaknesses based on real CVE data.
- [SCA (Software Composition Analysis)](https://www.cyberglossary.org/en/term/sca): Automated analysis of an application's open-source and third-party components to identify known vulnerabilities, license issues and outdated or risky dependencies.
- [Scareware](https://www.cyberglossary.org/en/term/scareware): Malicious software or web content that uses fake alarming messages to scare victims into installing junk software, paying for fake services, or calling fraudsters.
- [Screen Scraper](https://www.cyberglossary.org/en/term/screen-scraper): Malware or surveillance code that captures images of a victim's screen or extracts text from it to harvest data displayed on-screen.
- [scrypt](https://www.cyberglossary.org/en/term/scrypt): A memory-hard password-based KDF designed by Colin Percival in 2009 and specified in RFC 7914, used for password hashing and for proof-of-work in some cryptocurrencies.
- [Secure Coding](https://www.cyberglossary.org/en/term/secure-coding): The practice of writing source code in ways that minimize security defects, following defensive patterns, language-specific rules and recognized guidelines.
- [Secure Enclave](https://www.cyberglossary.org/en/term/secure-enclave): A hardware-isolated, integrity-protected region of a processor or system-on-chip that runs sensitive code and stores keys outside the reach of the main operating system.
- [Security Controls](https://www.cyberglossary.org/en/term/security-controls): Safeguards or countermeasures — technical, administrative, or physical — used to prevent, detect, or respond to threats against information assets.
- [Security Operations Center (SOC)](https://www.cyberglossary.org/en/term/security-operations-center): A centralized team and facility that continuously monitors, detects, investigates and responds to cybersecurity incidents across an organization's IT estate.
- [Security Posture](https://www.cyberglossary.org/en/term/security-posture): The overall strength of an organization's cybersecurity defences, expressed as its ability to predict, prevent, detect, respond to and recover from threats.
- [Security Requirements](https://www.cyberglossary.org/en/term/security-requirements): Explicit, testable statements of what a system must and must not do to protect confidentiality, integrity, availability and privacy.
- [Self-Signed Certificate](https://www.cyberglossary.org/en/term/self-signed-certificate): A digital certificate that is signed with the same private key whose public counterpart it contains, with no external certificate authority involved.
- [Server-Side Request Forgery (SSRF)](https://www.cyberglossary.org/en/term/server-side-request-forgery): A web vulnerability that allows an attacker to coerce a server into making HTTP or other network requests on their behalf, often against internal systems.
- [Serverless Security](https://www.cyberglossary.org/en/term/serverless-security): The practice of securing event-driven, function-based workloads such as AWS Lambda, Azure Functions, and Google Cloud Functions, where the underlying servers are managed by the provider.
- [Service Account](https://www.cyberglossary.org/en/term/service-account): A non-human identity used by an application, script, or service to authenticate to other systems, typically without interactive login.
- [Service Level Agreement (SLA)](https://www.cyberglossary.org/en/term/service-level-agreement): A formal contract that defines the expected level of service between a provider and its customer, including measurable performance and security commitments.
- [Session Fixation](https://www.cyberglossary.org/en/term/session-fixation): An attack in which the adversary plants a known session identifier in the victim's browser before login, so it remains valid for the attacker after authentication.
- [Session Hijacking](https://www.cyberglossary.org/en/term/session-hijacking): An attack that takes over a victim's authenticated session by stealing or forging the session identifier so the attacker can act as the user without their credentials.
- [Session Key](https://www.cyberglossary.org/en/term/session-key): A short-lived symmetric key used to protect a single communication session and then discarded.
- [Session Management](https://www.cyberglossary.org/en/term/session-management): The set of controls that issue, maintain, refresh, and revoke an authenticated session, binding a user's identity to subsequent requests until logout or expiration.
- [SHA-1](https://www.cyberglossary.org/en/term/sha-1): A cryptographic hash function producing a 160-bit digest, designed by the NSA in 1995 and now considered broken for collision resistance.
- [SHA-256](https://www.cyberglossary.org/en/term/sha-256): A 256-bit cryptographic hash function from the SHA-2 family, widely used for digital signatures, TLS, blockchains, and integrity verification.
- [SHA-3](https://www.cyberglossary.org/en/term/sha-3): A family of hash functions based on the Keccak sponge construction, standardized by NIST as a structurally different alternative to SHA-2.
- [Shared Responsibility Model](https://www.cyberglossary.org/en/term/shared-responsibility-model): A cloud security framework that splits security duties between the cloud provider (security of the cloud) and the customer (security in the cloud).
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/en/term/shellshock): A 2014 GNU Bash vulnerability that let attackers run arbitrary commands by setting specially crafted environment variables passed to Bash through other programs.
- [Shift-Left Security](https://www.cyberglossary.org/en/term/shift-left-security): The practice of moving security activities earlier in the software lifecycle so vulnerabilities are found and fixed before code reaches production.
- [Shoulder Surfing](https://www.cyberglossary.org/en/term/shoulder-surfing): Observing someone's screen, keyboard, or PIN pad over their shoulder — directly or via cameras — to steal credentials, codes, or sensitive information.
- [Side-Channel Attack](https://www.cyberglossary.org/en/term/side-channel-attack): An attack that recovers secrets from a system by observing physical or implementation characteristics — timing, power, electromagnetic emissions, caches, acoustic signals — rather than logical flaws.
- [Signature-Based Detection](https://www.cyberglossary.org/en/term/signature-based-detection): A detection method that compares observed traffic, files, or behaviour against a database of known-bad patterns (signatures) to flag malicious activity.
- [Single Sign-On (SSO)](https://www.cyberglossary.org/en/term/single-sign-on): An authentication scheme that lets a user sign in once at a trusted identity provider and then access many applications without re-entering credentials.
- [Site-to-Site VPN](https://www.cyberglossary.org/en/term/site-to-site-vpn): A persistent encrypted tunnel between two networks — typically branch offices, data centers, or cloud VPCs — that lets hosts on each side reach each other transparently.
- [Smishing](https://www.cyberglossary.org/en/term/smishing): Phishing delivered via SMS or other mobile-messaging channels to trick victims into clicking malicious links, calling fraudulent numbers, or revealing data.
- [Smurf Attack](https://www.cyberglossary.org/en/term/smurf-attack): A legacy amplification DDoS that sends ICMP echo requests to a network's broadcast address with the victim's IP spoofed as the source, causing every host on that network to reply to the victim.
- [SOAR](https://www.cyberglossary.org/en/term/soar): A platform that automates and orchestrates SOC workflows by chaining detections, enrichments and response actions into playbooks executed across security tools.
- [SOC 2](https://www.cyberglossary.org/en/term/soc-2): An AICPA attestation standard in which an independent auditor evaluates a service organization's controls against Trust Services Criteria.
- [Social Engineering](https://www.cyberglossary.org/en/term/social-engineering): The psychological manipulation of people into performing actions or disclosing confidential information that benefits an attacker.
- [Sarbanes-Oxley Act (SOX)](https://www.cyberglossary.org/en/term/sox): U.S. federal law from 2002 that imposes governance, internal-control, and reporting requirements on publicly traded companies to protect investors.
- [Spear Phishing](https://www.cyberglossary.org/en/term/spear-phishing): A targeted phishing attack tailored to a specific individual or organization using personal or professional details collected in advance.
- [Spectre](https://www.cyberglossary.org/en/term/spectre-vulnerability): A family of microarchitectural attacks that abuse CPU speculative execution to leak data across security boundaries via cache-based side channels.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/en/term/spring4shell): A 2022 remote code execution vulnerability in Spring Framework caused by unsafe data binding on JDK 9+ that let attackers manipulate Tomcat properties to deploy a web shell.
- [SSL Stripping](https://www.cyberglossary.org/en/term/ssl-stripping): A man-in-the-middle attack that silently downgrades a victim's HTTPS connection to plain HTTP so the attacker can read and modify the traffic.
- [SSL VPN](https://www.cyberglossary.org/en/term/ssl-vpn): A VPN that tunnels traffic over TLS (historically SSL), allowing remote access through standard web ports without a dedicated VPN protocol.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/en/term/ssl): The historical predecessor of TLS, originally developed by Netscape in the 1990s to encrypt traffic on the web and now formally deprecated.
- [SSPM (SaaS Security Posture Management)](https://www.cyberglossary.org/en/term/sspm): A tooling category that continuously monitors SaaS application configurations, identities, and integrations to detect misconfigurations and risky behaviour.
- [Server-Side Template Injection](https://www.cyberglossary.org/en/term/ssti-attack): An attack that injects template-engine syntax into untrusted input, leading to code execution on the server when the template is rendered.
- [Stack Overflow Vulnerability](https://www.cyberglossary.org/en/term/stack-overflow-vulnerability): A buffer overflow that occurs on the program stack, typically overwriting the saved return address or local function pointers to redirect execution.
- [Stateful Firewall](https://www.cyberglossary.org/en/term/stateful-firewall): A firewall that tracks the state of active connections in a connection table and allows return traffic that matches an established session.
- [Stateless Firewall](https://www.cyberglossary.org/en/term/stateless-firewall): A firewall that evaluates each packet independently against static rules, without tracking the state of connections.
- [Steganalysis](https://www.cyberglossary.org/en/term/steganalysis): The forensic discipline of detecting, and where possible extracting, hidden information embedded within seemingly innocuous files using steganography.
- [Strategic Threat Intelligence](https://www.cyberglossary.org/en/term/strategic-threat-intelligence): High-level, long-term intelligence about the threat landscape, adversary intent, and geopolitical context that informs executive and board-level decisions.
- [Stream Cipher](https://www.cyberglossary.org/en/term/stream-cipher): A symmetric cipher that encrypts data one bit or byte at a time by XORing it with a pseudorandom keystream derived from a key and nonce.
- [STRIDE Model](https://www.cyberglossary.org/en/term/stride-model): A Microsoft threat-classification framework that categorizes software threats as Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, and Elevation of Privilege.
- [Supply Chain Attack](https://www.cyberglossary.org/en/term/supply-chain-attack): An attack that compromises a trusted third-party software, hardware, or service provider in order to reach its downstream customers.
- [Symbolic Execution](https://www.cyberglossary.org/en/term/symbolic-execution): A program analysis technique that executes code with symbolic inputs rather than concrete values, building path constraints solved by an SMT solver to find bugs.
- [Symmetric Encryption](https://www.cyberglossary.org/en/term/symmetric-encryption): An encryption scheme in which the same secret key is used for both encryption and decryption, offering high speed and strong confidentiality when the key is shared securely.
- [Tabletop Exercise](https://www.cyberglossary.org/en/term/tabletop-exercise): A discussion-based simulation in which stakeholders walk through a hypothetical cyber incident to test plans, roles, decisions, and communication.
- [Tabnabbing](https://www.cyberglossary.org/en/term/tabnabbing): An attack where a background or newly opened browser tab silently rewrites itself to look like a trusted login page, hoping the user returns and re-enters credentials.
- [TACACS+](https://www.cyberglossary.org/en/term/tacacs): An AAA protocol developed by Cisco that separates authentication, authorization, and accounting and encrypts the entire packet payload between client and server.
- [Tactical Threat Intelligence](https://www.cyberglossary.org/en/term/tactical-threat-intelligence): Short-lived, technical intelligence about adversary tools, indicators, and signatures, consumed by SOC analysts and security tooling to detect and block attacks.
- [Tailgating](https://www.cyberglossary.org/en/term/tailgating): A physical intrusion technique where an attacker slips through an access control by closely following an authorized person without their consent or awareness.
- [Teardrop Attack](https://www.cyberglossary.org/en/term/teardrop-attack): A legacy DoS attack that sends IP fragments with overlapping, malformed offsets to crash TCP/IP stacks that mishandle reassembly.
- [Tech Support Scam](https://www.cyberglossary.org/en/term/tech-support-scam): A fraud in which attackers pose as technical support agents from a well-known vendor to convince victims to install remote-access tools, hand over credentials, or pay for fake services.
- [Tenant Isolation](https://www.cyberglossary.org/en/term/tenant-isolation): The set of controls that ensures one customer's data, identities, and workloads in a shared cloud or SaaS platform cannot be accessed or affected by another customer.
- [Threat Modeling](https://www.cyberglossary.org/en/term/threat-modeling): A structured analysis that identifies the assets, threats, vulnerabilities and mitigations of a system so security can be designed in rather than bolted on.
- [Time Bomb](https://www.cyberglossary.org/en/term/time-bomb): A type of logic bomb whose triggering condition is a specific date, time, or elapsed interval rather than another logical event.
- [Timeline Analysis](https://www.cyberglossary.org/en/term/timeline-analysis): A forensic technique that reconstructs the chronological sequence of events on a system by correlating timestamps from files, logs, and other artifacts.
- [TOCTOU Vulnerability](https://www.cyberglossary.org/en/term/toctou-vulnerability): A time-of-check to time-of-use race condition where the state checked by a security decision is changed before the corresponding action is performed.
- [Time-Based One-Time Password (TOTP)](https://www.cyberglossary.org/en/term/totp): A one-time password algorithm defined in RFC 6238 that derives a short code from a shared secret and the current time, rotating every 30 seconds.
- [Trackware](https://www.cyberglossary.org/en/term/trackware): Software that monitors and reports on user activity — sites visited, apps used, keystrokes, or location — typically for advertising, analytics, or stalking.
- [Transparent Proxy](https://www.cyberglossary.org/en/term/transparent-proxy): A proxy interposed in the network path that intercepts client traffic without requiring any configuration on the client.
- [Trike](https://www.cyberglossary.org/en/term/trike): An open-source threat-modeling methodology that uses a requirements-driven, risk-based approach centered on actors, assets, and allowed actions.
- [Triple DES (3DES)](https://www.cyberglossary.org/en/term/triple-des): A legacy block cipher that applies the DES algorithm three times with two or three keys to extend its key length; now retired by NIST and considered obsolete.
- [Trojan Horse](https://www.cyberglossary.org/en/term/trojan-horse): Malware that disguises itself as a legitimate program to trick users into running it, delivering a hidden malicious payload.
- [Trusted Execution Environment (TEE)](https://www.cyberglossary.org/en/term/trusted-execution-environment): A secure, isolated execution context within a processor where code and data are protected in confidentiality and integrity, even from the host OS and hypervisor.
- [Tactics, Techniques and Procedures (TTPs)](https://www.cyberglossary.org/en/term/ttps): A layered description of how a threat actor operates: tactics (the why), techniques (the how), and procedures (the specific implementation).
- [Two-Factor Authentication (2FA)](https://www.cyberglossary.org/en/term/two-factor-authentication): A specific form of multi-factor authentication that requires exactly two factors — usually a password plus a second factor — to verify identity.
- [Twofish](https://www.cyberglossary.org/en/term/twofish): A 128-bit-block, 128/192/256-bit-key symmetric cipher designed by Schneier et al. as an AES competition finalist; secure but rarely used because AES became the standard.
- [Typosquatting](https://www.cyberglossary.org/en/term/typosquatting): Registering domain names or package names that are misspellings or visual look-alikes of legitimate ones, to catch users or developers who make typing or recognition errors.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/en/term/u2f): An open authentication standard from the FIDO Alliance that adds a hardware second factor to passwords using a USB, NFC, or Bluetooth security key.
- [UBA (User Behavior Analytics)](https://www.cyberglossary.org/en/term/uba): An analytics technology that establishes baselines of normal user activity and flags anomalies to detect account misuse, insider threats and compromised credentials.
- [UEBA (User and Entity Behavior Analytics)](https://www.cyberglossary.org/en/term/ueba): A detection technology that profiles normal behavior of users and entities, then surfaces statistical or machine-learning anomalies that may indicate compromise or insider risk.
- [UEFI Rootkit](https://www.cyberglossary.org/en/term/uefi-rootkit): A rootkit implanted in UEFI firmware that loads before the OS, persists across disk wipes, and bypasses most endpoint security.
- [UTM (Unified Threat Management)](https://www.cyberglossary.org/en/term/utm): An all-in-one network security appliance that combines firewall, IPS, web filtering, antivirus and VPN in a single device, primarily targeted at SMBs and branch offices.
- [Vertical Privilege Escalation](https://www.cyberglossary.org/en/term/vertical-privilege-escalation): A flaw that lets a low-privileged user obtain higher-privileged rights — typically administrator, root, or SYSTEM.
- [Vishing](https://www.cyberglossary.org/en/term/vishing): Phishing conducted over voice channels — phone calls or VoIP — to manipulate victims into revealing credentials, payments, or remote access.
- [Vulnerability Assessment](https://www.cyberglossary.org/en/term/vulnerability-assessment): A systematic review of an environment to identify, classify, and prioritize security weaknesses, typically without active exploitation.
- [Vulnerability Scanning](https://www.cyberglossary.org/en/term/vulnerability-scanning): Automated process that probes systems, applications, or containers against known vulnerability signatures to produce a list of potential weaknesses.
- [Wabbit](https://www.cyberglossary.org/en/term/wabbit): A self-replicating program that stays on a single host and exhausts its resources by spawning endless copies of itself, without spreading over the network.
- [Watering Hole Attack](https://www.cyberglossary.org/en/term/watering-hole-attack): A targeted attack that compromises a website frequently visited by a specific group of users in order to infect them when they browse it.
- [Weaponized Exploit](https://www.cyberglossary.org/en/term/weaponized-exploit): A reliable, fully developed exploit ready for real-world use — typically integrated into malware, intrusion frameworks, or attacker tradecraft.
- [Web Application Firewall (WAF)](https://www.cyberglossary.org/en/term/web-application-firewall): A reverse-proxy filter that inspects HTTP/HTTPS traffic to block web attacks such as SQL injection, XSS, and bot abuse before they reach the application.
- [Web Cache Deception](https://www.cyberglossary.org/en/term/web-cache-deception): An attack where a malicious URL tricks an intermediary cache into storing a victim's authenticated, sensitive response under a publicly cacheable path.
- [WebAuthn](https://www.cyberglossary.org/en/term/webauthn): A W3C standard JavaScript API that allows web applications to register and authenticate users with public-key credentials stored on platform or roaming authenticators.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/en/term/wep): The original Wi-Fi confidentiality protocol from 1997, now considered broken and unsafe for any production use.
- [Whaling](https://www.cyberglossary.org/en/term/whaling): A spear-phishing attack aimed at senior executives or other high-value targets, typically seeking large fraudulent payments or access to strategic information.
- [White Team](https://www.cyberglossary.org/en/term/white-team): Neutral facilitators who design, oversee, and arbitrate cybersecurity exercises and competitions to keep them safe, fair, and aligned with objectives.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/en/term/wifi-pineapple): A commercial wireless auditing platform from Hak5 that automates rogue access point, evil-twin, and man-in-the-middle attacks, widely used in red-team engagements.
- [Wildcard Certificate](https://www.cyberglossary.org/en/term/wildcard-certificate): An X.509 certificate whose subject name uses an asterisk to cover any single label under a given domain, such as *.example.com.
- [Wiper Malware](https://www.cyberglossary.org/en/term/wiper-malware): Destructive malware whose primary goal is to irreversibly erase or corrupt data, firmware, or boot records — not financial gain.
- [WPA2](https://www.cyberglossary.org/en/term/wpa2): The second generation of Wi-Fi Protected Access, based on AES-CCMP and IEEE 802.11i, that has been the de facto Wi-Fi security standard since 2004.
- [WPA3](https://www.cyberglossary.org/en/term/wpa3): The third generation of Wi-Fi Protected Access, introducing SAE-based authentication, forward secrecy, and stronger protections for personal and enterprise Wi-Fi.
- [Write Blocker](https://www.cyberglossary.org/en/term/write-blocker): A hardware or software tool that permits read access to a storage device while preventing any write operations that could alter evidence.
- [X.509 Certificate](https://www.cyberglossary.org/en/term/x509-certificate): A standard structure for a digital certificate that binds a public key to an identity through a signature from a trusted certificate authority.
- [XDR (Extended Detection and Response)](https://www.cyberglossary.org/en/term/xdr): A security platform that unifies telemetry from endpoint, network, identity, email and cloud sensors to deliver correlated detections and integrated response actions.
- [XML Injection](https://www.cyberglossary.org/en/term/xml-injection): An attack that inserts malicious XML tags, attributes, or XPath fragments into an application's XML processing to alter logic or extract data.
- [XXE Attack](https://www.cyberglossary.org/en/term/xxe-attack): An attack against XML parsers that abuses external entity resolution to read files, scan internal networks, or trigger denial of service.
- [Yellow Team](https://www.cyberglossary.org/en/term/yellow-team): The builders — developers, architects, and DevOps engineers — who design and ship the systems that red and blue teams attack and defend.
- [Zero Trust Network](https://www.cyberglossary.org/en/term/zero-trust-network): A network architecture that never trusts users, devices, or services by default and enforces continuous, identity-aware verification of every connection.
- [Zombie Computer](https://www.cyberglossary.org/en/term/zombie-computer): An internet-connected device secretly compromised by malware so an attacker can remotely command it, typically as part of a botnet.

## Term (es)

- [Seguridad 5G](https://www.cyberglossary.org/es/term/5g-security): La arquitectura de seguridad de las redes móviles 5G, definida en 3GPP TS 33.501, que abarca la privacidad del abonado, la autenticación mutua y la protección del tráfico de señalización y de plano de usuario.
- [Ataque Adaptativo](https://www.cyberglossary.org/es/term/adaptive-attack-ml): Ataque contra un sistema de aprendizaje automatico disenado especificamente para evadir o romper una defensa conocida, en lugar de usar una tecnica generica e independiente de la defensa.
- [Malware para Android](https://www.cyberglossary.org/es/term/android-malware): Software malicioso que ataca el sistema operativo Android, distribuido habitualmente mediante APK sideload, aplicaciones dropper en Google Play o tiendas de terceros comprometidas.
- [Assume Breach (asumir la brecha)](https://www.cyberglossary.org/es/term/assume-breach): Filosofía operativa de seguridad que diseña los controles, la monitorización y la arquitectura partiendo de la premisa de que un adversario ya está dentro del entorno, priorizando la detección, la contención y la recuperación junto a (y no en lugar de) la prevención.
- [Ed25519](https://www.cyberglossary.org/es/term/ed25519): Esquema de firma EdDSA sobre la curva twisted Edwards edwards25519, con seguridad ~128 bits, firmas deterministas, rapidas y resistentes a canales laterales (RFC 8032).
- [Hacktivista](https://www.cyberglossary.org/es/term/hacktivist): Actor de amenaza que ejecuta ciberataques para impulsar una causa politica, social o ideologica en lugar de buscar lucro o objetivos de inteligencia estatal.
- [Control de acceso basado en roles (RBAC)](https://www.cyberglossary.org/es/term/role-based-access-control): Modelo de autorización que asigna permisos a roles en lugar de directamente a los usuarios, de modo que los usuarios heredan accesos por su rol.
- [Return-Oriented Programming](https://www.cyberglossary.org/es/term/rop-return-oriented-programming): ROP es una tecnica de explotacion por reutilizacion de codigo que encadena secuencias cortas terminadas en RET para ejecutar computacion arbitraria sin inyectar codigo nuevo.
- [Suplantación de IP](https://www.cyberglossary.org/es/term/ip-spoofing): Falsificación de la dirección IP de origen de los paquetes de red para hacerse pasar por otro host, evadir filtros o amplificar ataques de denegación de servicio.
- [Vulnerabilidades en JWT](https://www.cyberglossary.org/es/term/jwt-vulnerabilities): Clases de fallos de implementación en la validación de JSON Web Tokens que permiten a los atacantes falsificar tokens, escalar privilegios o evadir la autenticación.
- [OWASP ZAP](https://www.cyberglossary.org/es/term/owasp-zap): Zed Attack Proxy, una herramienta de código abierto para pruebas de seguridad de aplicaciones web, originalmente de OWASP y actualmente apadrinada por Checkmarx y la comunidad ZAP.
- [SAST (Pruebas estáticas de seguridad de aplicaciones)](https://www.cyberglossary.org/es/term/sast): Análisis automatizado de código fuente, bytecode o binarios —sin ejecutarlo— para detectar debilidades de seguridad como inyección, APIs inseguras o criptografía débil.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/es/term/des): Cifrado de bloque obsoleto de 64 bits con clave de 56 bits, estandarizado por NBS en 1977 y hoy considerado roto porque su espacio de claves se agota en horas.
- [Algoritmo de generacion de dominios (DGA)](https://www.cyberglossary.org/es/term/domain-generation-algorithm): Algoritmo usado por malware para generar deterministicamente grandes cantidades de nombres de dominio candidatos para que los equipos infectados encuentren su C2.
- [Ataque de denegación de servicio (DoS)](https://www.cyberglossary.org/es/term/dos-attack): Ataque que agota el ancho de banda, la capacidad de cómputo, la memoria o los recursos aplicativos de un sistema para impedir el acceso de usuarios legítimos.
- [Dragonblood](https://www.cyberglossary.org/es/term/dragonblood): Familia de ataques de canal lateral y downgrade contra WPA3 SAE (Dragonfly) que puede filtrar la contrasena Wi-Fi a un atacante cercano.
- [Cellebrite UFED](https://www.cyberglossary.org/es/term/cellebrite): Familia de productos de forense movil del proveedor israeli Cellebrite que extraen, decodifican y analizan datos de smartphones, drones, SIM y otros dispositivos.
- [Censys](https://www.cyberglossary.org/es/term/censys): Plataforma de escaneo global de internet que publica datos estructurados sobre hosts y certificados TLS, util para la gestion de la superficie de ataque y el pivotaje de infraestructura.
- [Acceso a Credenciales](https://www.cyberglossary.org/es/term/credential-access): Táctica MITRE ATT&CK (TA0006) que cubre las técnicas usadas para robar nombres de cuenta, contraseñas, tokens y otros secretos.
- [Agilidad criptografica](https://www.cyberglossary.org/es/term/crypto-agility): Propiedad de un sistema que le permite sustituir algoritmos, parametros o claves criptograficas de forma rapida y segura cuando cambian las amenazas o los estandares.
- [Cadena de custodia](https://www.cyberglossary.org/es/term/chain-of-custody): Registro cronológico y documentado de cada persona, ubicación y acción que afecta una evidencia desde su incautación hasta su disposición final.
- [CISSP](https://www.cyberglossary.org/es/term/cissp): Certificacion de seguridad senior e independiente de proveedor emitida por ISC2, que cubre ocho dominios del Common Body of Knowledge y exige cinco anos de experiencia laboral remunerada.
- [Seguridad en la nube](https://www.cyberglossary.org/es/term/cloud-security): Conjunto de políticas, controles y tecnologías que protegen datos, aplicaciones e infraestructura alojados en nubes públicas, privadas o híbridas.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/es/term/ctf-capture-the-flag): Competición de ciberseguridad en la que los equipos resuelven retos para obtener tokens ocultos, usada para formación, contratación y construcción de comunidad.
- [Dropper](https://www.cyberglossary.org/es/term/dropper): Malware cuya función es instalar ("soltar") otra carga maliciosa en el sistema objetivo, normalmente tras evadir la detección inicial.
- [HIPAA](https://www.cyberglossary.org/es/term/hipaa): Ley estadounidense de Portabilidad y Responsabilidad de los Seguros de Salud, que fija estándares nacionales para proteger la información médica identificable.
- [Acceso Inicial](https://www.cyberglossary.org/es/term/initial-access): Táctica de MITRE ATT&CK (TA0001) que agrupa las técnicas con las que un atacante consigue su primer punto de apoyo dentro del entorno objetivo.
- [Deserialización insegura](https://www.cyberglossary.org/es/term/insecure-deserialization): Vulnerabilidad en la que una aplicación deserializa datos no confiables, permitiendo al atacante instanciar objetos arbitrarios y, a menudo, lograr ejecución remota de código.
- [Cobalt Strike](https://www.cyberglossary.org/es/term/cobalt-strike): Plataforma comercial de simulacion adversaria ampliamente usada en operaciones de red team y frecuentemente abusada por atacantes para post-explotacion y mando y control.
- [Metasploit](https://www.cyberglossary.org/es/term/metasploit): Marco de explotación de codigo abierto que reune exploits, payloads y modulos de post-explotacion en una unica plataforma para pentesters e investigadores.
- [Mimikatz](https://www.cyberglossary.org/es/term/mimikatz): Herramienta de post-explotacion para Windows que extrae contrasenas en claro, hashes, tickets Kerberos y otras credenciales desde la memoria y LSASS.
- [WireGuard](https://www.cyberglossary.org/es/term/wireguard): Protocolo VPN moderno y minimalista que usa un conjunto fijo de primitivas criptográficas actuales y se integra en el kernel de Linux.
- [Diamond Model de Análisis de Intrusiones](https://www.cyberglossary.org/es/term/diamond-model): Marco de análisis de intrusiones que vincula cada evento malicioso a cuatro vértices enlazados: adversario, capacidad, infraestructura y víctima.
- [Informática forense](https://www.cyberglossary.org/es/term/digital-forensics): Disciplina científica que identifica, preserva, analiza y documenta evidencia digital de equipos, redes y dispositivos de forma jurídicamente defendible.
- [DKIM](https://www.cyberglossary.org/es/term/dkim): Estándar de autenticación de correo definido en el RFC 6376 que permite al dominio remitente añadir una firma criptográfica a los mensajes salientes para que los receptores verifiquen que las cabeceras y el cuerpo no fueron alterados.
- [DMARC](https://www.cyberglossary.org/es/term/dmarc): Estándar de autenticación de correo definido en el RFC 7489 que permite al propietario de un dominio publicar una política que indica a los receptores qué hacer con los mensajes que fallan SPF o DKIM y las comprobaciones de alineamiento de dominio.
- [Hashcat](https://www.cyberglossary.org/es/term/hashcat): Herramienta de recuperacion de contrasenas, de codigo abierto y acelerada por GPU, que rompe cientos de algoritmos de hash y autenticacion mediante ataques de diccionario, reglas, mascara e hibridos.
- [Texto en claro (Plaintext)](https://www.cyberglossary.org/es/term/plaintext): Forma legible y no cifrada de los datos: la entrada del cifrado y la salida de un descifrado correcto.
- [Inteligencia de Amenazas](https://www.cyberglossary.org/es/term/threat-intelligence): Conocimiento basado en evidencias sobre amenazas y actores —indicadores, TTPs y contexto— utilizado para orientar decisiones de seguridad y detección.
- [Wireshark](https://www.cyberglossary.org/es/term/wireshark): Analizador de protocolos de red de codigo abierto que captura e inspecciona paquetes en tiempo real para solucion de problemas, analisis de seguridad y formacion.
- [Token portador (Bearer Token)](https://www.cyberglossary.org/es/term/bearer-token): Credencial opaca o estructurada (RFC 6750) que concede acceso a un recurso solo por su posesion, sin prueba de que el portador sea el legitimo.
- [CIEM (Cloud Infrastructure Entitlement Management)](https://www.cyberglossary.org/es/term/ciem): Disciplina y categoría de herramientas que descubre, analiza y ajusta las identidades y permisos existentes dentro de los entornos cloud.
- [Cifrado (Cipher)](https://www.cyberglossary.org/es/term/cipher): Algoritmo que transforma texto en claro en texto cifrado (cifrado) y viceversa (descifrado), parametrizado por una o varias claves criptograficas.
- [Loader](https://www.cyberglossary.org/es/term/loader-malware): Malware que prepara el entorno y carga cargas posteriores —a menudo directamente en memoria— para la siguiente fase de un ataque.
- [Dark Web](https://www.cyberglossary.org/es/term/dark-web): Subconjunto de internet que requiere software especifico como Tor o I2P para acceder y que oculta intencionalmente la identidad de clientes y servidores.
- [DAST (Pruebas dinámicas de seguridad de aplicaciones)](https://www.cyberglossary.org/es/term/dast): Pruebas de seguridad de caja negra que interactúan con la aplicación en ejecución por red para detectar vulnerabilidades visibles solo en tiempo de ejecución.
- [Prevención de Pérdida de Datos (DLP)](https://www.cyberglossary.org/es/term/data-loss-prevention): Conjunto de tecnologías y políticas que detectan y bloquean la exfiltración no autorizada de datos sensibles en endpoints, redes, correo y servicios en la nube.
- [Zona desmilitarizada (DMZ)](https://www.cyberglossary.org/es/term/demilitarized-zone): Segmento de red de amortiguamiento que aloja servicios expuestos al exterior, aislado de la LAN interna para limitar el alcance de un compromiso.
- [Sandbox del Navegador](https://www.cyberglossary.org/es/term/browser-sandbox): Capa de aislamiento a nivel de sistema operativo que confina el renderer y procesos auxiliares del navegador para que el código web comprometido no acceda al sistema de archivos u otras aplicaciones.
- [Canary Token](https://www.cyberglossary.org/es/term/canary-token): Tipo específico de honeytoken que envía una señal silenciosa al ser activado, actuando como alarma temprana ante accesos o manipulaciones no autorizadas de datos.
- [CIS Controls](https://www.cyberglossary.org/es/term/cis-controls): Conjunto priorizado de salvaguardas de ciberseguridad de buenas prácticas mantenido por el Center for Internet Security para defenderse de los ciberataques más comunes.
- [Cosign](https://www.cyberglossary.org/es/term/cosign): CLI open source del proyecto Sigstore para firmar, verificar y atestiguar artefactos OCI y otro software, usando flujos con o sin claves de larga duración.
- [BIMI](https://www.cyberglossary.org/es/term/bimi): Estándar de correo que permite a los propietarios de dominios mostrar un logo de marca verificado junto a los mensajes autenticados en clientes compatibles, siempre que el dominio aplique una política DMARC de quarantine o reject.
- [ChaCha20](https://www.cyberglossary.org/es/term/chacha20): Cifrado de flujo moderno diseñado por Daniel J. Bernstein, con clave de 256 bits y nonce de 96 bits; ampliamente desplegado junto a Poly1305 en el AEAD ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/es/term/confidential-computing): Proteger los datos mientras se procesan ejecutando las cargas de trabajo dentro de Entornos de Ejecución Confiables basados en hardware que las aíslan del host y del operador cloud.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/es/term/crystals-kyber): Mecanismo de encapsulación de claves basado en retículos, estandarizado por el NIST como FIPS 203 (ML-KEM) en agosto de 2024 y diseñado para sustituir el intercambio de claves RSA y Diffie-Hellman en el mundo poscuántico.
- [Criptominero](https://www.cyberglossary.org/es/term/cryptominer): Software que mina criptomonedas; las variantes maliciosas se ejecutan sin consentimiento y desvían los recursos del equipo a las carteras del atacante.
- [Lucky 13](https://www.cyberglossary.org/es/term/lucky-13): Ataque de temporizacion de 2013 (AlFardan y Paterson) sobre TLS-CBC con MAC-then-encrypt que actua como oraculo de padding para recuperar texto plano.
- [Segmentación de red](https://www.cyberglossary.org/es/term/network-segmentation): Práctica de dividir la red en varias zonas con tráfico controlado entre ellas para contener brechas y aplicar el principio de mínimo privilegio.
- [Inyección de fallos](https://www.cyberglossary.org/es/term/fault-injection): Categoría de ataques físicos o lógicos que provocan condiciones anómalas en hardware o software para eludir controles de seguridad o filtrar secretos.
- [Token de hardware](https://www.cyberglossary.org/es/term/hardware-token): Dispositivo físico que almacena secretos criptográficos y realiza operaciones de autenticación, usado como factor de posesión en la autenticación multifactor.
- [Ciclo de vida de desarrollo seguro (SSDLC)](https://www.cyberglossary.org/es/term/secure-sdlc): Ciclo de vida de desarrollo en el que las actividades de seguridad se integran en cada fase, desde los requisitos y el diseño hasta el código, las pruebas, la publicación y la operación.
- [Malware sigiloso](https://www.cyberglossary.org/es/term/stealth-malware): Malware diseñado específicamente para evadir la detección de usuarios, herramientas de seguridad e investigadores forenses mediante ocultación, mimetismo y trucos antianálisis.
- [Atributo sandbox de iframe](https://www.cyberglossary.org/es/term/iframe-sandbox): Atributo HTML que aplica restricciones adicionales al contenido de un iframe, bloqueando scripts, formularios, navegacion y acceso same-origin salvo que se reactiven explicitamente.
- [Flag de cookie Secure](https://www.cyberglossary.org/es/term/secure-cookie): Atributo de cookie que indica al navegador enviarla únicamente por HTTPS, evitando que quede expuesta en claro por la red.
- [Trusted Types](https://www.cyberglossary.org/es/term/trusted-types): API del navegador y directiva CSP que previene el XSS basado en DOM exigiendo que los sumideros peligrosos del DOM reciban valores tipados y validados por una politica en lugar de cadenas en bruto.
- [XSS Basado en DOM](https://www.cyberglossary.org/es/term/xss-dom-based): Variante de XSS donde la inyección y la ejecución ocurren totalmente en el navegador porque JavaScript del cliente escribe datos no confiables en un sink sin sanear.
- [Red air-gapped](https://www.cyberglossary.org/es/term/air-gapped-network): Red aislada física y lógicamente de otras redes, sobre todo de Internet, para proteger sistemas muy sensibles como ICS, redes clasificadas o bóvedas de claves.
- [Detección basada en anomalías](https://www.cyberglossary.org/es/term/anomaly-based-detection): Enfoque de detección que construye una línea base de actividad normal y marca como potencialmente maliciosas las desviaciones respecto a ella.
- [Allowlisting de Aplicaciones](https://www.cyberglossary.org/es/term/application-whitelisting): Control defensivo que solo permite ejecutar ejecutables, scripts y librerias aprobados explicitamente, bloqueando todo lo demas por defecto.
- [Baiting (cebo)](https://www.cyberglossary.org/es/term/baiting): Ataque de ingeniería social que atrae a la víctima con un objeto físico o digital tentador diseñado para ejecutar malware o robar credenciales.
- [Bomba fork](https://www.cyberglossary.org/es/term/fork-bomb): Técnica de denegación de servicio en la que un proceso se duplica repetidamente, agotando tablas de procesos, memoria y CPU del equipo.
- [Asignación masiva](https://www.cyberglossary.org/es/term/mass-assignment): Vulnerabilidad en la que la aplicación enlaza ciegamente campos del cliente a propiedades internas, permitiendo al atacante establecer atributos que no debería controlar.
- [Código de autenticación de mensaje (MAC)](https://www.cyberglossary.org/es/term/message-authentication-code): Etiqueta corta de clave simétrica que autentica un mensaje y detecta manipulaciones, calculada y verificada con el mismo secreto compartido.
- [Integridad de Subrecursos (SRI)](https://www.cyberglossary.org/es/term/subresource-integrity): Mecanismo del navegador que verifica un hash criptográfico de un script o hoja de estilos cargada desde un tercero antes de ejecutarlo, impidiendo que archivos manipulados se ejecuten.
- [VPN siempre activa (Always-On VPN)](https://www.cyberglossary.org/es/term/always-on-vpn): Política a nivel de dispositivo que establece el túnel VPN automáticamente en cuanto hay red y rechaza el tráfico sin tunelizar; la imponen perfiles de Windows, Apple y Android.
- [Patrón de ataque](https://www.cyberglossary.org/es/term/attack-pattern): Descripción reutilizable de cómo los atacantes explotan una clase de debilidades, usada para mapear técnicas, crear detecciones y endurecer sistemas frente a amenazas.
- [Control de acceso basado en atributos (ABAC)](https://www.cyberglossary.org/es/term/attribute-based-access-control): Modelo de autorización que evalúa políticas sobre atributos del sujeto, el recurso, la acción y el entorno para decidir si se permite una solicitud de acceso.
- [Autopsy](https://www.cyberglossary.org/es/term/autopsy-software): Plataforma de informática forense de código abierto desarrollada por Brian Carrier y Basis Technology que ofrece una interfaz gráfica para The Sleuth Kit y un amplio conjunto de módulos de análisis.
- [Suplantación ARP](https://www.cyberglossary.org/es/term/arp-spoofing): Ataque en la red local que envía mensajes ARP falsificados para asociar la MAC del atacante con la IP de otro host y desviar el tráfico.
- [Blue Team](https://www.cyberglossary.org/es/term/blue-team): Grupo defensivo responsable de monitorizar, detectar, responder y mejorar continuamente las defensas frente a ataques.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/es/term/chacha20-poly1305): Construccion AEAD que combina el cifrador en flujo ChaCha20 con el autenticador de un solo uso Poly1305, estandarizada en RFC 8439 para TLS 1.3 y WireGuard.
- [Configuración incorrecta en la nube](https://www.cyberglossary.org/es/term/cloud-misconfiguration): Brecha de seguridad provocada por ajustes incorrectos o inseguros de servicios cloud, como almacenamiento expuesto, políticas IAM débiles o puertos de gestión abiertos.
- [Virus del sector de arranque](https://www.cyberglossary.org/es/term/boot-sector-virus): Virus que infecta el sector de arranque o el registro maestro de un disco para ejecutarse antes de que se cargue el sistema operativo.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/es/term/epss): Modelo basado en datos, mantenido por FIRST, que estima la probabilidad de que un CVE sea explotado en la naturaleza en los próximos 30 días.
- [Modulo de seguridad por hardware (HSM)](https://www.cyberglossary.org/es/term/hsm): Dispositivo a prueba de manipulacion que genera, almacena y usa claves criptograficas sin exponer nunca el material clave en claro al sistema operativo.
- [Suplantación de MAC](https://www.cyberglossary.org/es/term/mac-spoofing): Cambiar la dirección MAC física de una interfaz de red para hacerse pasar por otro dispositivo, evadir filtros o evitar el rastreo.
- [Envenenamiento de Direcciones](https://www.cyberglossary.org/es/term/address-poisoning): El envenenamiento de direcciones siembra el historial de transacciones de la víctima con direcciones similares controladas por el atacante para que después copie-pegue la equivocada y envíe fondos al atacante.
- [Model Card de IA](https://www.cyberglossary.org/es/term/ai-model-card): Documento estandarizado, propuesto por Margaret Mitchell y colegas en 2018, que describe el uso previsto, datos de entrenamiento, rendimiento, limitaciones y consideraciones éticas de un modelo de ML.
- [Cifrado Basado en Atributos](https://www.cyberglossary.org/es/term/attribute-based-encryption): Cifrado de clave pública (Sahai/Waters 2005) donde cifrados y claves se vinculan a atributos y políticas, de modo que el descifrado solo funciona si se satisface la política.
- [Burp Suite](https://www.cyberglossary.org/es/term/burp-suite): Proxy interceptor web y conjunto de herramientas de pruebas de PortSwigger, usado para descubrir, manipular y explotar vulnerabilidades en aplicaciones HTTP y HTTPS.
- [Token CSRF](https://www.cyberglossary.org/es/term/csrf-token): Valor impredecible y por sesión incluido en formularios o cabeceras para que el servidor confirme que las peticiones que cambian estado proceden de sus propias páginas.
- [Cyber Kill Chain](https://www.cyberglossary.org/es/term/cyber-kill-chain): Modelo de siete fases de Lockheed Martin que describe cómo progresa una intrusión dirigida desde el reconocimiento hasta las acciones sobre los objetivos.
- [Mitigación de DDoS](https://www.cyberglossary.org/es/term/ddos-mitigation): La mitigación de DDoS es el conjunto de técnicas y servicios que absorben, filtran y redirigen los ataques distribuidos de denegación de servicio antes de saturar la red, la infraestructura o la aplicación objetivo.
- [Criptografía](https://www.cyberglossary.org/es/term/cryptography): Ciencia que protege la información mediante técnicas matemáticas que garantizan confidencialidad, integridad, autenticidad y no repudio frente a adversarios.
- [Exploit](https://www.cyberglossary.org/es/term/exploit): Código, datos o técnica que aprovecha una vulnerabilidad para provocar un comportamiento no previsto, como ejecución de código, escalada de privilegios o fuga de información.
- [Contraseña](https://www.cyberglossary.org/es/term/password): Cadena secreta de caracteres que un usuario presenta para probar su identidad ante un sistema; tradicionalmente, el mecanismo de autenticación de un solo factor dominante.
- [Virus informático](https://www.cyberglossary.org/es/term/virus): Código malicioso que inserta copias de sí mismo en otros programas o archivos y se ejecuta cuando el huésped se ejecuta.
- [Texto cifrado (Ciphertext)](https://www.cyberglossary.org/es/term/ciphertext): Salida de un algoritmo de cifrado: datos que deberían ser ininteligibles para cualquiera sin la clave correcta.
- [DevSecOps](https://www.cyberglossary.org/es/term/devsecops): Cultura y conjunto de prácticas que integra las responsabilidades de seguridad en los flujos DevOps para entregar software seguro de forma continua y rápida.
- [Hardening (endurecimiento de sistemas)](https://www.cyberglossary.org/es/term/hardening): Reducción de la superficie de ataque de un sistema eliminando funciones innecesarias, endureciendo configuraciones y aplicando valores seguros por defecto.
- [Vulnerabilidad](https://www.cyberglossary.org/es/term/vulnerability): Debilidad en un sistema, aplicación o proceso que un atacante puede explotar para vulnerar la confidencialidad, integridad o disponibilidad.
- [Rootkit de BIOS](https://www.cyberglossary.org/es/term/bios-rootkit): Rootkit que infecta el firmware BIOS heredado para ejecutarse antes que el sistema operativo y conseguir una persistencia profunda por debajo del SO.
- [Skimming de tarjetas](https://www.cyberglossary.org/es/term/card-skimming): Robo de datos de tarjetas de pago capturados en el punto de entrada, mediante un dispositivo fisico oculto o un script malicioso en la pagina de pago.
- [Inyección de Código](https://www.cyberglossary.org/es/term/code-injection): Clase de vulnerabilidades en la que datos proporcionados por el atacante se interpretan y ejecutan como código de la aplicación, permitiendo ejecución arbitraria.
- [Criptojacking](https://www.cyberglossary.org/es/term/cryptojacking): Uso no autorizado de los recursos informáticos ajenos para minar criptomonedas, normalmente mediante malware o scripts maliciosos en el navegador.
- [Seguridad de API](https://www.cyberglossary.org/es/term/api-security): Disciplina de diseñar, construir y operar APIs de forma que autenticación, autorización, exposición de datos y resistencia al abuso se mantengan bajo ataque.
- [Respuesta a incidentes](https://www.cyberglossary.org/es/term/incident-response): Proceso organizado para preparar, detectar, analizar, contener, erradicar y recuperarse de incidentes de ciberseguridad, capturando además lecciones aprendidas.
- [Pruebas de penetración](https://www.cyberglossary.org/es/term/penetration-testing): Ciberataque simulado y autorizado contra sistemas, aplicaciones o personas para identificar debilidades explotables antes de que lo hagan adversarios reales.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/es/term/tls): Protocolo criptográfico estandarizado por el IETF que aporta confidencialidad, integridad y autenticación al tráfico entre dos aplicaciones en red.
- [Vector de ataque](https://www.cyberglossary.org/es/term/attack-vector): Camino o tecnica concreta que usa un atacante para obtener acceso no autorizado: phishing, explotacion de un CVE o credenciales robadas, entre otros.
- [Inteligencia de Amenazas (CTI)](https://www.cyberglossary.org/es/term/cyber-threat-intelligence): Conocimiento basado en evidencia sobre los adversarios, sus motivaciones y métodos, utilizado para guiar las decisiones defensivas y priorizar controles.
- [Indicador de Compromiso (IoC)](https://www.cyberglossary.org/es/term/indicator-of-compromise): Artefacto observable —como un hash, IP, dominio, URL o clave de registro— que sugiere que un sistema ha sido o está siendo comprometido.
- [Vulnerabilidad explotada conocida (KEV)](https://www.cyberglossary.org/es/term/known-exploited-vulnerability): CVE que CISA (EE. UU.) confirma como activamente explotada y añade a su catálogo público KEV, imponiendo plazos de remediación a las agencias federales.
- [Envenenamiento de caché DNS](https://www.cyberglossary.org/es/term/dns-cache-poisoning): Ataque que inserta registros falsos en la caché de un resolutor DNS para que las consultas posteriores devuelvan direcciones elegidas por el atacante hasta que expire el TTL.
- [Desbordamiento de heap](https://www.cyberglossary.org/es/term/heap-overflow): Desbordamiento de búfer que ocurre en memoria asignada dinámicamente y que a menudo corrompe metadatos del asignador, punteros a funciones o tablas virtuales de objetos.
- [Ataque de temporización](https://www.cyberglossary.org/es/term/timing-attack): Un ataque de canal lateral que recupera información secreta midiendo cuánto tarda una operación con distintas entradas.
- [Exploit de día cero](https://www.cyberglossary.org/es/term/zero-day-exploit): Código de explotación funcional para una vulnerabilidad que el fabricante aún no conoce, o para la que no existe parche, de enorme valor para los atacantes.
- [Mando y control (C2)](https://www.cyberglossary.org/es/term/command-and-control): Infraestructura y canales que los atacantes usan para mantener comunicación con los sistemas comprometidos y enviarles instrucciones.
- [SIEM](https://www.cyberglossary.org/es/term/siem): Plataforma que agrega, normaliza y correlaciona telemetría de seguridad de toda la organización para detectar, investigar, cumplir y reportar.
- [Caza de Amenazas](https://www.cyberglossary.org/es/term/threat-hunting): Búsqueda proactiva basada en hipótesis sobre la telemetría para descubrir amenazas que han eludido las detecciones existentes.
- [XSS Reflejado](https://www.cyberglossary.org/es/term/xss-reflected): XSS no persistente en el que una entrada controlada por el atacante se refleja inmediatamente en la respuesta y se ejecuta en el navegador de la víctima.
- [MIME Sniffing](https://www.cyberglossary.org/es/term/mime-sniffing): Comportamiento del navegador que adivina el tipo de contenido de una respuesta a partir de sus bytes, lo que puede explotarse para ejecutar archivos subidos como scripts.
- [MITRE ATT&CK](https://www.cyberglossary.org/es/term/mitre-attack): Base de conocimiento global y abierta de tácticas y técnicas de adversarios observadas en ataques reales, mantenida por MITRE.
- [Token de sesión](https://www.cyberglossary.org/es/term/session-token): Identificador opaco emitido tras la autenticación que el cliente devuelve en cada petición, permitiendo al servidor recuperar el estado de sesión del usuario.
- [Spyware](https://www.cyberglossary.org/es/term/spyware): Malware que recopila en secreto información sobre un usuario, dispositivo u organización y la envía a un tercero.
- [Suite de cifrado](https://www.cyberglossary.org/es/term/cipher-suite): Combinación nombrada de algoritmos criptográficos —intercambio de claves, autenticación, cifrado de datos e integridad— negociada por protocolos como TLS para una sesión.
- [Desbordamiento de entero](https://www.cyberglossary.org/es/term/integer-overflow): Defecto en el que una operación aritmética produce un valor fuera del rango representable del tipo entero, con efectos de envoltorio o truncamiento críticos para la seguridad.
- [Troyano de acceso remoto (RAT)](https://www.cyberglossary.org/es/term/remote-access-trojan): Malware que da al atacante control encubierto e interactivo de un dispositivo infectado, similar a una herramienta oculta de administración remota.
- [Gusano informático](https://www.cyberglossary.org/es/term/worm): Malware autorreplicante que se propaga por redes de forma autónoma, sin requerir un archivo anfitrión ni la interacción del usuario.
- [Lista de revocación de certificados (CRL)](https://www.cyberglossary.org/es/term/certificate-revocation-list): Lista firmada y publicada periódicamente por una CA con los certificados invalidados antes de su caducidad natural, que los validadores consultan para detectar certificados revocados.
- [Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA](https://www.cyberglossary.org/es/term/cisa-kev-catalog): Lista mantenida por la CISA estadounidense que recopila CVE con evidencia creíble de explotación activa en entornos reales, acompañados de plazos de remediación obligatorios para las agencias civiles federales de EE. UU. y ampliamente usada por las empresas como señal de priorización.
- [Inyección de comandos](https://www.cyberglossary.org/es/term/command-injection): Ataque en el que la entrada del usuario se pasa sin saneamiento a un intérprete del sistema, haciendo que la aplicación ejecute comandos proporcionados por el atacante.
- [Política de Seguridad de Contenidos (CSP)](https://www.cyberglossary.org/es/term/content-security-policy): Cabecera HTTP que indica al navegador qué orígenes de scripts, estilos, marcos y otros recursos están permitidos, limitando el impacto de XSS y de inyecciones de datos.
- [Admission Controller de Kubernetes](https://www.cyberglossary.org/es/term/admission-controller): Un admission controller es un plugin del API server de Kubernetes que intercepta las peticiones autenticadas antes de persistirlas para validar, mutar o rechazar objetos segun politicas.
- [AppInit_DLLs](https://www.cyberglossary.org/es/term/appinit-dll): Técnica heredada de persistencia en Windows que abusa de un valor del registro para que una DLL determinada se cargue en todo proceso de usuario que enlace user32.dll.
- [ASLR](https://www.cyberglossary.org/es/term/aslr): La aleatorización del espacio de direcciones distribuye al azar las ubicaciones en memoria de código, pilas, montones y librerías para que los atacantes no puedan predecir de forma fiable las direcciones objetivo de sus exploits.
- [ASN.1](https://www.cyberglossary.org/es/term/asn-1): Abstract Syntax Notation One: un estandar ITU-T (serie X.680) que describe estructuras de datos usadas en criptografia y telecomunicaciones de forma independiente del lenguaje.
- [Seguridad de contenedores](https://www.cyberglossary.org/es/term/container-security): Práctica de proteger imágenes de contenedor, registros, orquestadores y el runtime en el que se ejecutan los contenedores.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/es/term/hsts): Política de seguridad web enviada en una cabecera HTTP que indica al navegador acceder a un dominio solo por HTTPS durante el periodo declarado.
- [ISO/IEC 27001](https://www.cyberglossary.org/es/term/iso-iec-27001): Norma internacional que establece los requisitos de un Sistema de Gestión de Seguridad de la Información (SGSI) y permite la certificación formal de las organizaciones.
- [Malware polimórfico](https://www.cyberglossary.org/es/term/polymorphic-malware): Malware que cambia su aspecto en disco —normalmente por re-cifrado o empaquetado— en cada infección, manteniendo intacta su lógica principal.
- [AWS IMDSv2](https://www.cyberglossary.org/es/term/aws-imdsv2): El reemplazo basado en tokens de sesión del servicio de metadatos de instancias de AWS EC2, diseñado para frustrar el robo de credenciales del rol de instancia EC2 mediante SSRF, exigiendo un token efímero emitido por PUT en cada solicitud.
- [Protocolo BB84](https://www.cyberglossary.org/es/term/bb84-protocol): El primer protocolo de distribución cuántica de claves, propuesto por Bennett y Brassard en 1984, que codifica bits aleatorios en estados de polarización de fotones.
- [BLAKE2](https://www.cyberglossary.org/es/term/blake2): Una función hash criptográfica rápida y moderna especificada en el RFC 7693, que ofrece una seguridad comparable a la de SHA-3 con un rendimiento notablemente superior en software.
- [Fijación de certificados](https://www.cyberglossary.org/es/term/certificate-pinning): Técnica en la que una aplicación codifica de forma fija un certificado o clave pública esperados y rechaza las conexiones TLS que no coinciden, frustrando a las CA fraudulentas o comprometidas.
- [ATM Jackpotting](https://www.cyberglossary.org/es/term/atm-jackpotting): Ataque en el que se obliga al dispensador de efectivo de un cajero a expulsar todo su dinero, ya sea mediante acceso físico a la cabecera o a través del compromiso de la red.
- [BlueBorne](https://www.cyberglossary.org/es/term/blueborne): Conjunto de vulnerabilidades Bluetooth descubierto por Armis en 2017 que permitía la ejecución remota de código y ataques man-in-the-middle en Android, iOS, Linux y Windows.
- [Bootkit](https://www.cyberglossary.org/es/term/bootkit): Malware que infecta el proceso de arranque —MBR, VBR o UEFI— para cargarse antes que el sistema operativo y obtener control privilegiado y persistente.
- [Control de acceso roto](https://www.cyberglossary.org/es/term/broken-access-control): Clase de vulnerabilidades en la que las reglas de autorización faltan o se aplican de forma incorrecta, permitiendo a los usuarios realizar acciones o acceder a datos fuera de sus privilegios.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/es/term/amd-sev): Tecnología AMD EPYC que cifra y protege la integridad de la memoria de cada máquina virtual, aislando a los huéspedes de un hipervisor malicioso o comprometido.
- [AppArmor](https://www.cyberglossary.org/es/term/apparmor): Sistema de control de acceso obligatorio basado en rutas para Linux, usado por Ubuntu y SUSE como alternativa más sencilla a SELinux para confinar programas individuales.
- [Seguridad de aplicaciones (AppSec)](https://www.cyberglossary.org/es/term/application-security): Disciplina que diseña, construye, prueba y opera el software para que resista abusos, manipulación y accesos no autorizados durante todo su ciclo de vida.
- [Gestión de Activos](https://www.cyberglossary.org/es/term/asset-management): Descubrimiento, inventario, clasificación y seguimiento de ciclo de vida continuos de todos los activos de hardware, software, cloud y de datos que el programa de seguridad debe proteger.
- [Enumeración de cuentas](https://www.cyberglossary.org/es/term/account-enumeration): Ataque que abusa de las respuestas de una aplicación para determinar qué cuentas, correos o teléfonos existen en el sistema objetivo.
- [Bloqueo de Cuenta](https://www.cyberglossary.org/es/term/account-lockout): Control que bloquea, de forma temporal o permanente, los intentos de inicio de sesion tras un numero configurado de fallos consecutivos para frenar el adivinado en linea.
- [AEAD (Cifrado Autenticado con Datos Asociados)](https://www.cyberglossary.org/es/term/aead): Una primitiva de cifrado simétrico que proporciona confidencialidad, integridad y autenticidad en una sola operación, con la capacidad de vincular 'datos asociados' sin cifrar (cabeceras, información de enrutamiento) a la etiqueta de autenticación del texto cifrado.
- [AES-CTR](https://www.cyberglossary.org/es/term/aes-ctr): Modo de cifrado en flujo que convierte AES en un generador de keystream cifrando un contador incremental y aplicando XOR con el texto claro.
- [Contabilidad (AAA)](https://www.cyberglossary.org/es/term/accounting): Tercer pilar del modelo AAA: registrar qué hizo una identidad autenticada, cuándo, desde dónde y sobre qué recursos, con fines de auditoría y facturación.
- [Defensa activa](https://www.cyberglossary.org/es/term/active-defense): Estrategia defensiva que va más allá de la supervisión pasiva para enfrentar, engañar e interrumpir a los adversarios dentro de los propios activos del defensor.
- [AES-CBC](https://www.cyberglossary.org/es/term/aes-cbc): Modo de cifrado por bloques no autenticado que encadena AES con el bloque cifrado anterior; vulnerable a ataques de oraculo de relleno si se usa sin un MAC.
- [Amcache.hve](https://www.cyberglossary.org/es/term/amcache): Colmena del registro de Windows que registra metadatos detallados (incluido un SHA-1) de cada ejecutable que ha corrido o estado presente en el sistema, ofreciendo solida evidencia de ejecucion en Windows moderno.
- [Triada CIA](https://www.cyberglossary.org/es/term/cia-triad): Modelo fundamental de seguridad de la informacion que agrupa los objetivos en Confidencialidad, Integridad y Disponibilidad.
- [Ataque por diccionario](https://www.cyberglossary.org/es/term/dictionary-attack): Ataque dirigido de adivinación de contraseñas que prueba entradas de una lista precompilada de palabras probables, contraseñas filtradas y variaciones generadas por reglas.
- [Gestión de parches](https://www.cyberglossary.org/es/term/patch-management): Proceso integral de identificar, probar, desplegar y verificar las actualizaciones de software que corrigen vulnerabilidades o errores.
- [Política del mismo origen (SOP)](https://www.cyberglossary.org/es/term/same-origin-policy): Regla de seguridad del navegador que limita cómo un documento o script de un origen puede interactuar con recursos de otro origen distinto.
- [Golden Ticket](https://www.cyberglossary.org/es/term/golden-ticket): Ticket TGT de Kerberos falsificado, firmado con el hash de la cuenta krbtgt, que permite al atacante suplantar a cualquier principal del dominio.
- [Ataque de NTLM Relay](https://www.cyberglossary.org/es/term/ntlm-relay): Ataque adversario en medio (MITRE T1557.001) en el que el atacante reenvia la autenticacion NTLM de una victima a otro servicio para suplantarla sin conocer la contrasena.
- [Ataque con Responder](https://www.cyberglossary.org/es/term/responder-attack): Ataque que usa la herramienta Responder de Laurent Gaffie para envenenar LLMNR, NBT-NS y mDNS, levantar servidores falsos y capturar o reenviar credenciales NTLM en la red local.
- [Ataque de SMB Relay](https://www.cyberglossary.org/es/term/smb-relay): Variante especifica de NTLM relay en la que el atacante reenvia la autenticacion SMB de una victima a otro servidor SMB para ejecutar codigo o acceder a archivos con su identidad.
- [Bypass de AMSI](https://www.cyberglossary.org/es/term/amsi-bypass): Tecnicas que desactivan, parchean o evaden la Antimalware Scan Interface de Windows para que scripts y payloads en memoria no sean analizados por los antivirus.
- [bcrypt](https://www.cyberglossary.org/es/term/bcrypt): Función adaptable de hashing de contraseñas basada en el cifrado Blowfish con un factor de coste ajustable, diseñada por Provos y Mazières en 1999.
- [BEAST Attack](https://www.cyberglossary.org/es/term/beast-attack): Ataque de texto plano elegido (Rizzo y Duong, 2011; CVE-2011-3389) contra SSL 3.0 y TLS 1.0 CBC que recupera cookies HTTPS aprovechando un IV predecible.
- [Ataque de Bleichenbacher](https://www.cyberglossary.org/es/term/bleichenbacher-attack): Ataque adaptativo de texto cifrado elegido (Bleichenbacher, 1998) que recupera texto plano RSA cuando el servidor revela si el padding PKCS#1 v1.5 es valido.
- [Apropiacion de cuentas (ATO)](https://www.cyberglossary.org/es/term/account-takeover): Ataque en el que un delincuente obtiene el control no autorizado de una cuenta legitima y la usa para robar fondos, datos o cometer fraude adicional.
- [Amenaza persistente avanzada (APT)](https://www.cyberglossary.org/es/term/advanced-persistent-threat): Actor de amenaza sigiloso y con grandes recursos —habitualmente patrocinado por un Estado— que mantiene acceso prolongado y no detectado a una red para robar datos o preposicionarse para una disrupción.
- [Adware](https://www.cyberglossary.org/es/term/adware): Software que muestra, inyecta o redirige a anuncios automáticamente, a menudo agrupado con software gratuito y que suele rastrear al usuario.
- [AES-GCM](https://www.cyberglossary.org/es/term/aes-gcm): Modo de cifrado autenticado que combina AES en modo contador con una etiqueta de autenticación basada en GHASH para confidencialidad e integridad en una sola pasada.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/es/term/cve): Catálogo público que asigna un identificador único a cada vulnerabilidad de software o hardware divulgada, para poder referenciarla de forma inequívoca en todo el sector.
- [Keylogger](https://www.cyberglossary.org/es/term/keylogger): Software o hardware que registra las teclas que pulsa un usuario, utilizado para robar contraseñas, datos financieros o mensajes.
- [Rootkit](https://www.cyberglossary.org/es/term/rootkit): Malware sigiloso que concede y oculta un acceso privilegiado a un sistema operativo o dispositivo, evadiendo la detección de las herramientas habituales.
- [Vulnerabilidad de día cero](https://www.cyberglossary.org/es/term/zero-day-vulnerability): Fallo de seguridad desconocido por el fabricante (o para el que aún no existe parche) en el momento en que se descubre o se explota.
- [Deepfake](https://www.cyberglossary.org/es/term/deepfake): Audio, imagen o vídeo sintético generado por IA que representa de forma convincente a una persona real diciendo o haciendo algo que nunca ocurrió.
- [Passkey](https://www.cyberglossary.org/es/term/passkey): Credencial FIDO2/WebAuthn resistente al phishing: un par de claves asimétricas ligado al dispositivo o sincronizable que sustituye la contraseña por un desafío-respuesta criptográfico.
- [Inyección de prompts](https://www.cyberglossary.org/es/term/prompt-injection): Ataque que anula las instrucciones originales de un LLM al introducir texto adversarial en el prompt, haciendo que el modelo ignore sus salvaguardas o ejecute acciones del atacante.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/es/term/aes): Cifrado de bloque estandarizado por NIST con bloques de 128 bits y claves de 128, 192 o 256 bits, diseñado por Daemen y Rijmen y usado como cifrado simétrico dominante en el mundo.
- [Antivirus (AV)](https://www.cyberglossary.org/es/term/antivirus): Software de endpoint que detecta y elimina archivos maliciosos mediante bases de firmas, analisis de ficheros y heuristicas basicas; es la base historica de la seguridad en endpoint.
- [Autorización](https://www.cyberglossary.org/es/term/authorization): Proceso que determina qué puede hacer una identidad ya autenticada: qué recursos, acciones y condiciones le están permitidos.
- [Malware](https://www.cyberglossary.org/es/term/malware): Cualquier software diseñado intencionadamente para interrumpir, dañar u obtener acceso no autorizado a equipos, redes o datos.
- [Token de acceso (Access Token)](https://www.cyberglossary.org/es/term/access-token): Credencial de corta duracion emitida por un servidor de autorizacion que el cliente presenta a una API para acceder a recursos protegidos en nombre del usuario o servicio.
- [Clave de API (API Key)](https://www.cyberglossary.org/es/term/api-key): Cadena secreta estatica emitida por un servicio para identificar y autenticar al llamador, enviada normalmente en una cabecera o query parameter de cada peticion.
- [Argon2](https://www.cyberglossary.org/es/term/argon2): Función moderna de hashing de contraseñas y KDF con coste en memoria, ganadora del Password Hashing Competition 2015 y descrita en RFC 9106.
- [Superficie de ataque](https://www.cyberglossary.org/es/term/attack-surface): Conjunto de todos los puntos por donde un atacante puede intentar entrar, extraer datos o manipular un sistema, incluidas redes, software, identidades, cadena de suministro y personas.
- [Cross-Site Scripting (XSS)](https://www.cyberglossary.org/es/term/cross-site-scripting): Vulnerabilidad web que permite a un atacante inyectar scripts maliciosos en páginas vistas por otros usuarios, ejecutándose en el navegador de la víctima bajo el origen del sitio.
- [Cortafuegos](https://www.cyberglossary.org/es/term/firewall): Dispositivo o software de seguridad de red que supervisa y controla el tráfico entrante y saliente según un conjunto de reglas, separando redes de confianza de las no confiables.
- [Inyección SQL](https://www.cyberglossary.org/es/term/sql-injection): Ataque de inyección de código que incrusta SQL controlado por el atacante en una consulta a la base de datos para leer, modificar o destruir datos.
- [VPN (Red Privada Virtual)](https://www.cyberglossary.org/es/term/vpn): Tecnología que crea un túnel cifrado y autenticado sobre una red pública para que el tráfico parezca circular por una red privada.
- [Tunelización DNS](https://www.cyberglossary.org/es/term/dns-tunneling): Canal encubierto que codifica datos arbitrarios dentro de consultas y respuestas DNS en UDP/TCP puerto 53, frecuentemente usado para comando y control y exfiltración de datos.
- [ICMP](https://www.cyberglossary.org/es/term/icmp): Protocolo de control y diagnóstico de capa de red (RFC 792 para IPv4 y RFC 4443 para IPv6) usado por hosts y routers para notificar errores y señalar condiciones del camino.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/es/term/nat): Técnica con la que un router reescribe direcciones IP y puertos al pasar los paquetes, permitiendo que muchos hosts internos compartan una o pocas direcciones públicas.
- [Subred](https://www.cyberglossary.org/es/term/subnet): Rango contiguo de direcciones IP que comparten un prefijo común y definen un único dominio de difusión y un límite de enrutamiento en la red.
- [ARP](https://www.cyberglossary.org/es/term/arp): Protocolo de capa de enlace (RFC 826) que asocia una dirección IPv4 con la dirección MAC de un host del mismo dominio de difusión para poder entregar tramas.
- [CAPTCHA](https://www.cyberglossary.org/es/term/captcha): Prueba de desafío-respuesta diseñada para distinguir humanos de bots automatizados, usada habitualmente en endpoints de registro, inicio de sesión y envío de formularios.
- [DHCP](https://www.cyberglossary.org/es/term/dhcp): Protocolo basado en UDP (RFC 2131, puertos 67/68) que asigna automáticamente direcciones IP y parámetros de configuración de red a los clientes que se incorporan a una red.
- [Inundación SYN (SYN flood)](https://www.cyberglossary.org/es/term/syn-flood): Ataque de denegación de servicio basado en TCP que envía multitud de paquetes SYN sin completar el handshake de tres pasos, agotando los recursos de estado de conexión del objetivo.
- [Desbordamiento de búfer](https://www.cyberglossary.org/es/term/buffer-overflow): Fallo de seguridad de memoria en el que un programa escribe más allá del final de un búfer asignado, corrompiendo memoria adyacente y a menudo permitiendo ejecución de código.
- [Clickjacking](https://www.cyberglossary.org/es/term/clickjacking): Ataque de "UI redress" que engaña al usuario para que pulse algo distinto de lo que percibe, superponiendo u ocultando una página objetivo dentro de otra controlada por el atacante.
- [Relleno de credenciales](https://www.cyberglossary.org/es/term/credential-stuffing): Ataque automatizado que reutiliza grandes listas de usuario/contraseña filtradas en un servicio contra otros, explotando la reutilización de contraseñas para tomar cuentas.
- [Handshake TLS](https://www.cyberglossary.org/es/term/tls-handshake): Intercambio inicial del protocolo Transport Layer Security que autentica al servidor (y opcionalmente al cliente) y deriva las claves simétricas que cifran el resto de la sesión.
- [Ataque DROWN (CVE-2016-0800)](https://www.cyberglossary.org/es/term/drown-attack): Ataque cross-protocol de 2016 que usa un servidor con SSLv2 que comparte claves con TLS para descifrar sesiones TLS modernas, socavando la seguridad de HTTPS, SMTPS e IMAPS.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/es/term/eternalblue): Exploit desarrollado por la NSA para una vulnerabilidad de ejecución remota de código en SMBv1 de Microsoft de 2017, filtrado por Shadow Brokers y usado por WannaCry y NotPetya.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/es/term/printnightmare): Vulnerabilidad de 2021 en el servicio Print Spooler de Windows que permitía a un usuario sin privilegios instalar un driver de impresión malicioso y ejecutar código con privilegios de SYSTEM.
- [ProxyShell](https://www.cyberglossary.org/es/term/proxyshell): Cadena de exploits de 2021 en Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) que combinó tres fallos para lograr ejecución remota de código sin autenticación.
- [Botnet](https://www.cyberglossary.org/es/term/botnet): Red de dispositivos conectados a Internet infectados por malware y controlados remotamente por un atacante para ejecutar acciones coordinadas.
- [Suplantación de DNS](https://www.cyberglossary.org/es/term/dns-spoofing): Ataque que inyecta respuestas DNS falsificadas para redirigir a las víctimas de un dominio legítimo a una IP controlada por el atacante.
- [Ransomware](https://www.cyberglossary.org/es/term/ransomware): Malware que cifra los datos de la víctima o bloquea sus sistemas y exige un pago a cambio de restaurar el acceso.
- [Uso después de liberar](https://www.cyberglossary.org/es/term/use-after-free): Fallo de seguridad de memoria en el que un programa sigue usando memoria ya liberada, lo que suele permitir a los atacantes controlar el estado de objetos y secuestrar la ejecución.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/es/term/heartbleed): Lectura excesiva de buffer de 2014 en la extensión heartbeat de TLS de OpenSSL que permitía a los atacantes leer hasta 64 KB de memoria del proceso por petición, filtrando claves, sesiones y contraseñas.
- [Kerberoasting](https://www.cyberglossary.org/es/term/kerberoasting): Ataque offline de contraseñas que solicita tickets de servicio Kerberos para cuentas de servicio y rompe la parte cifrada para recuperar sus contraseñas en texto claro.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/es/term/log4shell): Vulnerabilidad crítica de ejecución remota de código de diciembre de 2021 en Apache Log4j 2 que permitía a los atacantes ejecutar código arbitrario registrando una sola cadena de búsqueda JNDI.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/es/term/zerologon): Fallo criptográfico en el protocolo Netlogon de Microsoft que permite a un atacante en la red reiniciar la contraseña de máquina de un controlador de dominio y apoderarse de Active Directory.
- [LLMjacking](https://www.cyberglossary.org/es/term/llmjacking): Ataque en el que los adversarios usan credenciales de nube robadas para acceder y abusar de servicios de grandes modelos de lenguaje alojados, generando grandes facturas de inferencia a la víctima o revendiendo el acceso.
- [AS-REP Roasting](https://www.cyberglossary.org/es/term/as-rep-roasting): Ataque a Active Directory que solicita mensajes AS-REP de Kerberos de cuentas con la preautenticación desactivada y luego descifra el bloque cifrado sin conexión para recuperar la contraseña.
- [Phishing](https://www.cyberglossary.org/es/term/phishing): Ataque de ingeniería social en el que el atacante se hace pasar por una entidad de confianza para engañar a la víctima y obtener credenciales, dinero o ejecutar malware.
- [Phishing de adversario en el medio (AiTM)](https://www.cyberglossary.org/es/term/adversary-in-the-middle): Técnica de phishing que coloca un servidor proxy inverso entre la víctima y la página de inicio de sesión real para retransmitir las credenciales y robar la cookie de sesión posterior a la autenticación, eludiendo la mayoría de los MFA.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/es/term/byovd): Técnica de ataque en la que el adversario carga un controlador de kernel firmado legítimamente pero vulnerable y explota su fallo para obtener acceso a nivel de kernel y desactivar las herramientas de seguridad.
- [Evaluación de seguridad de proveedores](https://www.cyberglossary.org/es/term/vendor-security-assessment): Evaluación estructurada de los controles, políticas y prácticas de seguridad de un proveedor externo, antes y durante la relación comercial, para medir el riesgo que introduce.
- [Quishing](https://www.cyberglossary.org/es/term/quishing): Phishing que oculta una URL maliciosa dentro de un código QR para que la víctima lo escanee con el móvil y acceda a una página de robo de credenciales o malware fuera de las defensas corporativas.
- [Seguridad de IA agéntica](https://www.cyberglossary.org/es/term/agentic-ai-security): Disciplina que protege a los agentes LLM autónomos que planifican, invocan herramientas y actúan sobre sistemas reales, donde la inyección de prompts se convierte en ejecución remota y la agencia excesiva en daño efectivo.
- [Agencia excesiva](https://www.cyberglossary.org/es/term/excessive-agency): OWASP LLM06: dar a un sistema basado en LLM más funcionalidad, permisos o autonomía de los que realmente necesita, de modo que una inyección de prompt o un error del modelo se traduzca en un impacto real desproporcionado.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/es/term/model-context-protocol): Protocolo abierto presentado por Anthropic a finales de 2024 que estandariza cómo los clientes LLM se conectan a herramientas, datos y prompts externos mediante servidores, convirtiendo a los servidores MCP en una frontera de seguridad clave para la IA agéntica.
- [Puerta trasera de XZ Utils (CVE-2024-3094)](https://www.cyberglossary.org/es/term/xz-utils-backdoor): Ataque de cadena de suministro de 2024, casi exitoso, en el que un contribuyente de confianza implantó una puerta trasera SSH ofuscada en la biblioteca xz/liblzma distribuida por la mayoría de distribuciones Linux.
- [Ataque a la cadena de suministro de 3CX](https://www.cyberglossary.org/es/term/3cx-supply-chain): Ataque en cascada a la cadena de suministro de marzo de 2023 en el que actores norcoreanos troyanizaron el softphone 3CX, alcanzando a clientes downstream en todo el mundo.
- [C2PA](https://www.cyberglossary.org/es/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity: estándar abierto de metadatos firmados criptográficamente que registran cómo se creó y editó un contenido digital.
- [Aircrack-ng](https://www.cyberglossary.org/es/term/aircrack-ng): Suite de auditoría Wi-Fi de codigo abierto que captura trafico 802.11 y recupera claves WEP y WPA/WPA2 a partir de handshakes.
- [Ransomware Akira](https://www.cyberglossary.org/es/term/akira-ransomware): Programa de ransomware como servicio de doble extorsion observado por primera vez en marzo de 2023, conocido por su sitio de fugas retro e intrusiones en VPN Cisco.
- [Atomic Red Team](https://www.cyberglossary.org/es/term/atomic-red-team): Biblioteca open source de pruebas pequenas y focalizadas creada por Red Canary que emula tecnicas individuales de MITRE ATT&CK para validar detecciones y controles.
- [Ataque BIAS](https://www.cyberglossary.org/es/term/bias-attack): Tecnica Bluetooth Impersonation AttackS de 2020 (CVE-2020-10135) que aprovecha autenticacion debil en BR/EDR para suplantar a un dispositivo ya emparejado.
- [BlackEnergy](https://www.cyberglossary.org/es/term/blackenergy): Familia de malware modular usada por el grupo ruso Sandworm para espionaje y ataques destructivos, incluido el apagon en Ucrania de diciembre de 2015.
- [BleedingTooth](https://www.cyberglossary.org/es/term/bleedingtooth): Conjunto de vulnerabilidades Bluetooth de 2020 en BlueZ de Linux, con CVE-2020-12351 a la cabeza, que permitia ejecucion remota de codigo zero-click.
- [BPF LSM](https://www.cyberglossary.org/es/term/bpf-lsm): Modulo de Seguridad de Linux que permite a programas eBPF verificados engancharse a hooks LSM y aplicar decisiones de control de acceso obligatorio sobre syscalls, ficheros, sockets y capabilities.
- [BrakTooth](https://www.cyberglossary.org/es/term/braktooth): Familia de 16+ vulnerabilidades de Bluetooth Classic en SoC comerciales divulgada en 2021 por investigadores de la Universidad Tecnologica de Singapur (SUTD).
- [BREACH Attack](https://www.cyberglossary.org/es/term/breach-attack): Ataque de canal lateral de 2013 que recupera secretos protegidos por HTTPS explotando la compresión HTTP y midiendo el tamaño de respuestas con peticiones controladas por el atacante.
- [CAC (Tarjeta de Acceso Comun)](https://www.cyberglossary.org/es/term/cac-card-common-access): Tarjeta inteligente de identidad emitida por el Departamento de Defensa de EE. UU. al personal militar, civil y contratistas para accesos fisicos y logicos.
- [CAPEC](https://www.cyberglossary.org/es/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification, catalogo publico mantenido por MITRE con patrones de ataque usados por adversarios para explotar debilidades conocidas.
- [Carbanak](https://www.cyberglossary.org/es/term/carbanak): APT con motivacion financiera y familia de malware activa al menos desde 2013, dirigida a bancos, procesadores de pagos y sector hostelero, con perdidas estimadas en unos 1.000 millones de dolares.
- [CCSP](https://www.cyberglossary.org/es/term/ccsp): Certificacion de ISC2 en seguridad en la nube que cubre arquitectura, proteccion de datos, plataforma e infraestructura, operaciones y cumplimiento legal en los principales proveedores.
- [CEH](https://www.cyberglossary.org/es/term/ceh): Certificacion de hacking etico de EC-Council que ensena herramientas y tecnicas de los atacantes en reconocimiento, explotacion y pruebas web, inalambricas y en la nube.
- [Fraude de contracargo](https://www.cyberglossary.org/es/term/chargeback-fraud): Tambien llamado 'fraude amigo': el titular hace una compra legitima y luego disputa el cargo con su emisor para quedarse con el producto y obtener un reembolso.
- [Cilium](https://www.cyberglossary.org/es/term/cilium-cni): CNI basado en eBPF que proporciona red, observabilidad y seguridad para cargas de Kubernetes a velocidad de kernel.
- [CISA](https://www.cyberglossary.org/es/term/cisa-certification): Certificacion de ISACA para auditores de sistemas de informacion que cubre el proceso de auditoria, gobierno, adquisicion, operaciones y proteccion de activos en cinco dominios.
- [CISM](https://www.cyberglossary.org/es/term/cism): Certificacion de nivel directivo de ISACA para responsables de seguridad de la informacion, que abarca gobierno, riesgo, desarrollo del programa y gestion de incidentes en cuatro dominios.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/es/term/citrix-bleed): Fallo de divulgacion de memoria en Citrix NetScaler ADC y Gateway que filtra tokens de sesion y permite a un atacante secuestrar sesiones autenticadas sin credenciales ni MFA.
- [Ransomware Cl0p / Clop](https://www.cyberglossary.org/es/term/clop-ransomware): Grupo de ransomware y extorsion de datos rastreado como TA505 / FIN11 que exploto a escala masiva zero-days de software de transferencia de archivos, sobre todo MOVEit Transfer en 2023.
- [Compromiso del Bash Uploader de Codecov](https://www.cyberglossary.org/es/term/codecov-bash-uploader): Incidente de cadena de suministro de abril de 2021 en el que atacantes modificaron el script Bash Uploader de Codecov, exfiltrando secretos de CI/CD de miles de clientes.
- [Secuestro COM](https://www.cyberglossary.org/es/term/com-hijacking): Técnica de persistencia que redirige la búsqueda de un CLSID del Component Object Model de Windows hacia código del atacante, ejecutándolo cuando un proceso instancia ese objeto.
- [Escaneo de imagenes de contenedor](https://www.cyberglossary.org/es/term/container-image-scanning): Practica de analizar imagenes OCI/Docker en busca de vulnerabilidades conocidas, secretos, malware e infracciones de politica antes de desplegarlas en un runtime de contenedores.
- [Integridad del flujo de control](https://www.cyberglossary.org/es/term/control-flow-integrity): La integridad de flujo de control (CFI) restringe las llamadas indirectas y los retornos del programa a un conjunto precomputado de destinos legitimos, bloqueando ROP y JOP.
- [COSE](https://www.cyberglossary.org/es/term/cose): CBOR Object Signing and Encryption (RFC 9052) es el equivalente binario y basado en CBOR de JOSE, disenado para dispositivos IoT con recursos limitados y protocolos modernos.
- [Fraude con tarjetas de credito](https://www.cyberglossary.org/es/term/credit-card-fraud): Uso no autorizado de datos de tarjetas de pago — desde skimming presencial hasta robo online sin tarjeta y ataques BIN — para extraer dinero de titulares o comercios.
- [CRIME Attack](https://www.cyberglossary.org/es/term/crime-attack): Ataque de canal lateral de 2012 (Rizzo y Duong) que recupera cookies de sesion HTTPS aprovechando la compresion a nivel TLS y observando la longitud del cifrado.
- [CRISC](https://www.cyberglossary.org/es/term/crisc): Certificacion de ISACA para profesionales de riesgo y control de TI, que abarca gobierno, evaluacion de riesgos, respuesta e informes y seleccion de controles en cuatro dominios.
- [Persistencia mediante cron](https://www.cyberglossary.org/es/term/cron-persistence): Técnica de persistencia en Linux y Unix que utiliza cron, anacron o temporizadores de systemd para reejecutar código del atacante en un intervalo o evento del sistema.
- [Seguro cibernetico](https://www.cyberglossary.org/es/term/cyber-insurance): Producto de seguro especializado que transfiere a una aseguradora el impacto financiero de incidentes cibernicos: respuesta, interrupcion del negocio y responsabilidad.
- [Ransomware DarkSide](https://www.cyberglossary.org/es/term/darkside-ransomware): Operacion de ransomware como servicio rusoparlante, activa entre 2020 y 2021, conocida sobre todo por el ataque de mayo de 2021 a Colonial Pipeline en EE. UU.
- [Monitorizacion de actividad de bases de datos (DAM)](https://www.cyberglossary.org/es/term/database-activity-monitoring): Control de seguridad que observa de forma continua consultas, acciones de usuarios privilegiados y cambios de esquema para aplicar politicas y detectar abusos en tiempo real.
- [Firewall de base de datos](https://www.cyberglossary.org/es/term/database-firewall): Dispositivo o proxy en linea que inspecciona el trafico SQL contra una politica de lista blanca y bloquea inyecciones, abuso de privilegios y sentencias no autorizadas antes de que lleguen al motor.
- [dd (imagen de disco en bruto)](https://www.cyberglossary.org/es/term/dd-image-format): Copia bit a bit y plana de un dispositivo de almacenamiento producida por la utilidad Unix dd (o herramientas compatibles), sin compresion, metadatos ni hashes por bloque.
- [DeFi](https://www.cyberglossary.org/es/term/decentralized-finance-defi): Finanzas descentralizadas: protocolos financieros construidos con smart contracts en blockchains públicas que ofrecen préstamos, trading y otros servicios sin intermediarios tradicionales.
- [Tecnología de engaño](https://www.cyberglossary.org/es/term/deception-technology): Enfoque defensivo que despliega señuelos, migas de pan y activos falsos en todo el entorno para detectar, despistar y estudiar a los atacantes con alta fidelidad.
- [DEP](https://www.cyberglossary.org/es/term/dep-data-execution-prevention): La prevencion de ejecucion de datos (DEP / NX / W^X) marca paginas de memoria como no ejecutables para impedir que un atacante ejecute shellcode inyectado en pila o monton.
- [Suplantación de DHCP](https://www.cyberglossary.org/es/term/dhcp-spoofing): Ataque en el que un adversario responde a peticiones DHCP con ofertas falsificadas para imponer un gateway, DNS u otras opciones maliciosas a los clientes víctima.
- [Starvation de DHCP](https://www.cyberglossary.org/es/term/dhcp-starvation): Ataque de denegación de servicio de capa 2 que inunda un servidor DHCP con peticiones DISCOVER falsas usando MAC suplantadas hasta agotar su pool de direcciones.
- [Protocolo Diameter](https://www.cyberglossary.org/es/term/diameter-protocol): Protocolo AAA (autenticacion, autorizacion y contabilidad) estandarizado en el RFC 6733 que reemplazo a RADIUS en IMS, EPC de LTE y redes de roaming/IPX.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/es/term/dirty-pipe): Fallo en el kernel de Linux que permite a un proceso sin privilegios sobrescribir el contenido de archivos de solo lectura, incluidos binarios SUID, para obtener root.
- [Secuestro de DLL](https://www.cyberglossary.org/es/term/dll-hijacking): Ataque que abusa del orden de búsqueda de DLL en Windows para que un programa legítimo cargue una biblioteca controlada por el atacante en lugar de la legítima.
- [Ataque al socket de Docker](https://www.cyberglossary.org/es/term/docker-socket-attack): Abuso de un contenedor que monta /var/run/docker.sock para controlar el daemon Docker, escapar del contenedor y obtener root en el host.
- [Ataque DTP](https://www.cyberglossary.org/es/term/dtp-attack): Ataque que abusa del Dynamic Trunking Protocol de Cisco en un puerto de acceso para negociar un trunk con el switch y obtener acceso a varias VLAN.
- [Formato de imagen E01 (EnCase)](https://www.cyberglossary.org/es/term/e01-image-format): Formato de imagen forense introducido por Guidance Software para EnCase que almacena la copia adquirida en archivos segmentados y comprimidos con metadatos y sumas de verificacion.
- [Seguridad con eBPF](https://www.cyberglossary.org/es/term/ebpf-security): Uso de programas eBPF (extended Berkeley Packet Filter) que se ejecutan en el kernel Linux para aportar observabilidad y aplicacion de politicas sobre procesos, red y syscalls.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/es/term/elastic-stack): Plataforma open source de Elastic N.V. que combina Elasticsearch, Logstash, Kibana y Beats para ingerir, indexar, buscar y visualizar logs de seguridad y operacion a gran escala.
- [Formato binario ELF](https://www.cyberglossary.org/es/term/elf-binary-format): Executable and Linkable Format, el contenedor binario estandar para ejecutables, objetos y bibliotecas compartidas en Linux, BSD y la mayoria de derivados de System V Unix.
- [Ataques sobre embeddings](https://www.cyberglossary.org/es/term/embedding-attacks): Familia de ataques contra vectores de embedding de IA que recuperan, alteran o abusan del input original o de su semántica, incluida la inversión de embeddings y el envenenamiento por similitud.
- [Emotet](https://www.cyberglossary.org/es/term/emotet): Troyano bancario modular convertido en loader malware-as-a-service que distribuia ransomware de afiliados y fue desmantelado por las fuerzas del orden internacionales en enero de 2021.
- [Equation Group](https://www.cyberglossary.org/es/term/equation-group): Actor sofisticado de ciberespionaje documentado por Kaspersky en 2015 y ampliamente vinculado a la NSA, conocido por implantes en firmware y herramientas afines a Stuxnet.
- [EZ Tools de Eric Zimmerman](https://www.cyberglossary.org/es/term/ez-tools-eric-zimmerman): Suite gratuita de herramientas DFIR para Windows, de linea de comandos e interfaz grafica, creada por Eric Zimmerman para parsear artefactos forenses y construir cronologias.
- [Falco](https://www.cyberglossary.org/es/term/falco-runtime): Motor de seguridad en tiempo de ejecucion cloud-native de codigo abierto que detecta comportamientos anomalos en contenedores, hosts y Kubernetes transmitiendo syscalls y eventos de auditoria a un motor de reglas.
- [Llave de seguridad FIDO](https://www.cyberglossary.org/es/term/fido-security-key): Autenticador de hardware que usa los estandares FIDO U2F o FIDO2/WebAuthn para realizar autenticacion basada en clave publica resistente a phishing frente a servicios web y empresariales.
- [FREAK Attack](https://www.cyberglossary.org/es/term/freak-attack): Ataque a TLS de 2015 (CVE-2015-0204) que degrada el intercambio RSA a claves export-grade de 512 bits y las factoriza para descifrar la sesion.
- [Certificaciones GIAC](https://www.cyberglossary.org/es/term/giac): Familia de certificaciones de ciberseguridad por rol emitidas por GIAC y alineadas con la formacion de SANS, que cubren operaciones, respuesta a incidentes, forense y pentesting.
- [Fraude de tarjetas regalo](https://www.cyberglossary.org/es/term/gift-card-fraud): Compra, vaciado o lavado fraudulento de tarjetas regalo, un medio de pago casi irreversible favorito de estafadores y operadores de BEC.
- [Google Chronicle SecOps](https://www.cyberglossary.org/es/term/google-chronicle): SIEM y SOAR cloud-native de Google Cloud (antes Backstory) que almacena telemetria a escala de petabytes con precio plano por empleado y la consulta con el lenguaje de deteccion YARA-L.
- [GrayKey](https://www.cyberglossary.org/es/term/graykey): Aparato dedicado de hardware y software de Grayshift (ahora Magnet Forensics) utilizado por fuerzas del orden para desbloquear y extraer datos de dispositivos iOS y Android bloqueados.
- [gVisor](https://www.cyberglossary.org/es/term/gvisor): gVisor es un kernel de aplicacion de codigo abierto de Google que intercepta las syscalls de los contenedores en espacio de usuario para reducir la superficie de ataque del kernel del host.
- [Hack-back](https://www.cyberglossary.org/es/term/hack-back): Acción ofensiva de represalia de una víctima privada contra la infraestructura del atacante, generalmente ilegal según la mayoría de las leyes nacionales de uso indebido de sistemas informáticos.
- [Navegador sin interfaz](https://www.cyberglossary.org/es/term/headless-browser): Navegador web que se ejecuta sin interfaz gráfica y se controla mediante código, utilizado para pruebas, scraping y automatización de seguridad.
- [Heap Feng Shui](https://www.cyberglossary.org/es/term/heap-feng-shui): Tecnica determinista de moldeo de la heap presentada por Alexander Sotirov en 2007 que ordena las asignaciones para colocar objetos vulnerables junto a otros controlados.
- [Heap Spraying](https://www.cyberglossary.org/es/term/heap-spray): Primitiva de explotacion que rellena la heap con muchas copias del payload para que un puntero corrupto caiga con alta probabilidad sobre datos del atacante.
- [Ransomware Hive](https://www.cyberglossary.org/es/term/hive-ransomware): Programa de ransomware como servicio muy activo entre 2021 y 2023, dirigido a sanidad e infraestructuras criticas, infiltrado por el FBI a finales de 2022.
- [Cuenta señuelo (Honey Account)](https://www.cyberglossary.org/es/term/honey-account): Credencial o cuenta señuelo —a menudo sin persona completa— diseñada para activar alertas cuando un atacante intenta usarla.
- [Honeyfile](https://www.cyberglossary.org/es/term/honeyfile): Documento señuelo colocado en el almacenamiento para generar una alerta si un atacante o usuario interno lo lee, copia o exfiltra.
- [Honeyuser](https://www.cyberglossary.org/es/term/honeyuser): Identidad falsa provista en los servicios de directorio y sistemas de RR.HH. para que cualquier intento de inicio de sesión o enumeración revele de inmediato a un atacante.
- [Ataque HSRP / VRRP](https://www.cyberglossary.org/es/term/hsrp-attack): Ataque que inyecta mensajes HSRP o VRRP falsificados con mayor prioridad para asumir el rol de gateway activo del subred e interceptar tráfico.
- [Seguridad HTTP/2](https://www.cyberglossary.org/es/term/http-2-security): El modelo de seguridad de HTTP/2 (RFC 9113) sobre TLS 1.2+ y los problemas operativos de HPACK, multiplexacion, tramas CONTINUATION y el ataque Rapid Reset de 2023.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/es/term/http-3-quic): HTTP/3 (RFC 9114) es la asignacion de HTTP sobre QUIC (RFC 9000), un transporte cifrado basado en UDP que integra TLS 1.3 y multiplexa streams sin bloqueo en cabeza de linea.
- [IcedID / BokBot](https://www.cyberglossary.org/es/term/icedid): Troyano bancario modular y cargador visto por primera vez en 2017 que se convirtio en precursor principal de despliegues de ransomware de grupos como Conti y Quantum.
- [Inyección IFEO](https://www.cyberglossary.org/es/term/ifeo-image-file-execution-options): Técnica de persistencia y escalada de privilegios que abusa de la clave Image File Execution Options del registro de Windows para ejecutar código cuando se inicia un ejecutable objetivo.
- [IMSI Catcher](https://www.cyberglossary.org/es/term/imsi-catcher): Estacion base falsa que enganna a los moviles cercanos para que revelen su IMSI/IMEI y, en redes debiles, intercepta llamadas y SMS.
- [Factor de inherencia (algo que eres)](https://www.cyberglossary.org/es/term/inherence-factor): Factor de autenticacion basado en una caracteristica biometrica del usuario, como huella dactilar, rostro, iris, voz o ritmo de tecleo.
- [Subdesbordamiento de entero](https://www.cyberglossary.org/es/term/integer-underflow): Fallo aritmetico (CWE-191) en el que restar de un entero sin signo bajo cero se envuelve a un valor enorme, habilitando asignaciones excesivas o desbordamientos.
- [Intel CET](https://www.cyberglossary.org/es/term/intel-cet): Intel CET (Control-flow Enforcement Technology) es una caracteristica de CPU que combina shadow stack hardware e Indirect Branch Tracking (IBT) para bloquear ROP, JOP y COP.
- [Ataque de fragmentación IP](https://www.cyberglossary.org/es/term/ip-fragmentation-attack): Familia de ataques que abusa de la fragmentación IP — fragmentos solapados, demasiado pequeños o demasiado grandes — para colgar hosts, evadir IDS/IPS o causar denegación de servicio.
- [Zero-days de Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/es/term/ivanti-zero-day): Dos zero-days encadenados en los dispositivos VPN Ivanti Connect Secure, explotados por presuntos actores de espionaje chinos a finales de 2023 y principios de 2024.
- [Programacion orientada a saltos (JOP)](https://www.cyberglossary.org/es/term/jop-jump-oriented-programming): Tecnica de reutilizacion de codigo (Bletsch et al., 2011) que encadena gadgets terminados en saltos indirectos mediante un dispatcher, como alternativa al ROP.
- [JOSE](https://www.cyberglossary.org/es/term/jose-framework): JavaScript Object Signing and Encryption: familia de estandares del IETF (RFC 7515-7520 y 8037) para representar datos firmados y cifrados mediante JSON.
- [JWE](https://www.cyberglossary.org/es/term/jwe): JSON Web Encryption (RFC 7516) es un formato JOSE que encapsula una carga de forma confidencial mediante cifrado autenticado y un esquema de wrapping o acuerdo de claves.
- [JWK](https://www.cyberglossary.org/es/term/jwk): JSON Web Key (RFC 7517) es un objeto JSON que representa una clave criptografica publica o privada para uso en JOSE y en la familia de protocolos OAuth.
- [JWS](https://www.cyberglossary.org/es/term/jws): JSON Web Signature (RFC 7515) es un formato JOSE que protege la integridad y el origen de un contenido mediante una firma digital o un MAC sobre la cabecera y la carga codificadas en Base64URL.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/es/term/kape-kroll-artifact-parser): Herramienta de triaje para Windows creada por Kroll que recolecta artefactos forenses de sistemas vivos o imagenes y ejecuta modulos parseadores para producir salida lista para revision.
- [Ataque KARMA](https://www.cyberglossary.org/es/term/karma-attack): Ataque de AP malicioso que responde a toda solicitud de sondeo haciendose pasar por cualquier red preferida que el cliente este buscando.
- [Ataque a la cadena de suministro de Kaseya VSA](https://www.cyberglossary.org/es/term/kaseya-vsa): Ataque de ransomware a la cadena de suministro de julio de 2021 en el que REvil exploto zero-days de Kaseya VSA para infectar a unas 1.500 organizaciones downstream.
- [KASLR](https://www.cyberglossary.org/es/term/kaslr): KASLR aleatoriza la base del kernel y la carga de modulos en cada arranque para impedir que un atacante use direcciones fijas de kernel en escaladas de privilegios.
- [Kata Containers](https://www.cyberglossary.org/es/term/kata-containers): Kata Containers es un runtime de codigo abierto que envuelve cada contenedor o pod de Kubernetes en una maquina virtual ligera para ofrecer aislamiento de nivel hardware.
- [Modo Kernel vs Modo Usuario](https://www.cyberglossary.org/es/term/kernel-vs-user-mode): Los dos niveles de privilegio de CPU que aplican los sistemas operativos modernos: modo kernel (supervisor, anillo 0) con acceso completo al hardware, y modo usuario (anillo 3) limitado a su espacio de direcciones y a instrucciones no privilegiadas.
- [Ataque KNOB](https://www.cyberglossary.org/es/term/knob-attack): Fallo de protocolo de 2019 (CVE-2019-9506) que permite a un atacante forzar emparejamientos Bluetooth BR/EDR a un solo byte de entropia y descifrar la sesion por fuerza bruta.
- [Factor de conocimiento (algo que sabes)](https://www.cyberglossary.org/es/term/knowledge-factor): Factor de autenticacion basado en informacion que el usuario conoce, como una contrasena, PIN, frase de paso o respuesta a una pregunta de seguridad.
- [Fichero known_hosts](https://www.cyberglossary.org/es/term/known-hosts): Fichero del cliente OpenSSH (~/.ssh/known_hosts) que fija las claves publicas de los servidores para que SSH detecte cambios de host-key que podrian indicar un ataque MITM.
- [Ataque KRACK](https://www.cyberglossary.org/es/term/krack-attack): Ataque de reinstalación de claves contra WPA2 que fuerza la reutilización de nonces en el handshake de cuatro vías, permitiendo descifrar o repetir trafico Wi-Fi.
- [kube-bench](https://www.cyberglossary.org/es/term/kube-bench): Herramienta open source de Aqua Security que comprueba automáticamente la configuración de un clúster Kubernetes frente al CIS Kubernetes Benchmark.
- [Kubescape](https://www.cyberglossary.org/es/term/kubescape): Plataforma de seguridad open source para Kubernetes de ARMO que analiza clústeres, manifiestos e imágenes en busca de mala configuración, vulnerabilidades y desviaciones de política.
- [Kyverno](https://www.cyberglossary.org/es/term/kyverno): Kyverno es un motor de politicas de Kubernetes (CNCF) que valida, muta y genera recursos usando politicas escritas en YAML nativo en lugar de un DSL nuevo.
- [Brecha de LastPass (2022)](https://www.cyberglossary.org/es/term/lastpass-2022): Intrusion en dos fases en LastPass en 2022 en la que los atacantes robaron codigo fuente y luego exfiltraron copias de seguridad cifradas de los vaults de clientes desde un bucket en la nube.
- [Persistencia mediante launchd](https://www.cyberglossary.org/es/term/launchd-persistence): Técnica de persistencia en macOS que instala un plist de LaunchDaemon o LaunchAgent para que launchd ejecute el código del atacante al arrancar, iniciar sesión o ante un disparador.
- [Layer 2](https://www.cyberglossary.org/es/term/layer-2-blockchain): Red de escalado que procesa transacciones fuera de la cadena base heredando la seguridad de un Layer 1 como Ethereum o Bitcoin.
- [Secuestro mediante LD_PRELOAD](https://www.cyberglossary.org/es/term/ld-preload): Técnica de persistencia y secuestro de librerías en Linux que usa la variable LD_PRELOAD o /etc/ld.so.preload para inyectar código del atacante en procesos enlazados dinámicamente.
- [Capacidades de Linux](https://www.cyberglossary.org/es/term/linux-capabilities): Funcionalidad del kernel Linux basada en el borrador POSIX.1e que divide el privilegio total de root en mas de 40 capacidades discretas asignables de forma independiente a procesos y ficheros.
- [Factor de ubicacion (donde estas)](https://www.cyberglossary.org/es/term/location-factor): Factor de autenticacion contextual que utiliza la ubicacion geografica o de red del usuario, como GPS, geolocalizacion IP o el Wi-Fi de la oficina, para evaluar un inicio de sesion.
- [Ransomware Locky](https://www.cyberglossary.org/es/term/locky-ransomware): Familia de ransomware muy activa en 2016, distribuida sobre todo mediante adjuntos de Office maliciosos, que cifraba ficheros y los renombraba con la extension .locky.
- [Logjam](https://www.cyberglossary.org/es/term/logjam-attack): Ataque a TLS de 2015 que degrada el intercambio Diffie-Hellman a primos export-grade de 512 bits y los rompe gracias a precomputo.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/es/term/looney-tunables): Desbordamiento de buffer en el cargador dinamico de glibc, disparado por la variable GLIBC_TUNABLES, que otorga root local en numerosas distribuciones Linux.
- [Seguridad LTE](https://www.cyberglossary.org/es/term/lte-security): Arquitectura de seguridad de las redes moviles 4G/LTE, definida en 3GPP TS 33.401, que cubre la autenticacion EPS-AKA y el cifrado del trafico RRC, NAS y de usuario.
- [Mach-O](https://www.cyberglossary.org/es/term/mach-o-format): Mach-O es el formato nativo de ejecutables, objetos y bibliotecas compartidas que macOS, iOS, watchOS y tvOS usan para los binarios compilados con las herramientas de Apple.
- [Magnet AXIOM](https://www.cyberglossary.org/es/term/magnet-axiom): Plataforma comercial DFIR de Magnet Forensics que ingiere discos, fuentes moviles y en la nube, parsea artefactos y los presenta en una interfaz unica de revision.
- [Bomba de correo](https://www.cyberglossary.org/es/term/mailbomb): Ataque de denegacion de servicio por email que inunda un buzon o servidor con un gran volumen o adjuntos enormes para saturar almacenamiento, proceso o atencion.
- [Ransomware Maze](https://www.cyberglossary.org/es/term/maze-ransomware): Operacion de ransomware de 2019-2020 que pionera el modelo de doble extorsion, cifrando victimas y amenazando con publicar datos robados en un sitio dedicado.
- [Ransomware Medusa](https://www.cyberglossary.org/es/term/medusa-ransomware): Operacion de ransomware como servicio activa desde 2021 que practica doble extorsion, mantiene el sitio Medusa Blog y suele atacar sanidad y educacion.
- [Lenguajes con seguridad de memoria](https://www.cyberglossary.org/es/term/memory-safe-languages): Los lenguajes con seguridad de memoria como Rust, Go, Swift, Java y C# evitan los errores espaciales y temporales de memoria que originan la mayoria de vulnerabilidades explotables en C y C++.
- [Seguridad de memoria](https://www.cyberglossary.org/es/term/memory-safety): La seguridad de memoria es la propiedad de que un programa nunca lee, escribe ni ejecuta memoria que no haya asignado legitimamente, evitando clases enteras de vulnerabilidades.
- [Microsoft Sentinel](https://www.cyberglossary.org/es/term/microsoft-sentinel): Servicio SIEM y SOAR cloud-native de Microsoft en Azure, que consulta logs con Kusto Query Language (KQL) y se integra nativamente con Microsoft 365 Defender y orígenes de datos de Azure.
- [MITRE Engage](https://www.cyberglossary.org/es/term/mitre-engage): Framework de adversary engagement de MITRE que codifica actividades de decepcion, denegacion y engagement para los defensores, sustituyendo a la base de conocimiento MITRE Shield.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/es/term/moveit-transfer): Vulnerabilidad de inyeccion SQL en Progress MOVEit Transfer que permitio a Cl0p robar archivos de miles de organizaciones en 2023.
- [Kubernetes NetworkPolicy](https://www.cyberglossary.org/es/term/network-policy-k8s): NetworkPolicy de Kubernetes es un recurso namespaced que controla que pods pueden conectarse a otros pods o destinos externos por IP, puerto y protocolo.
- [NIST SP 800-30](https://www.cyberglossary.org/es/term/nist-sp-800-30): Publicacion especial del NIST que ofrece directrices para realizar evaluaciones de riesgo de los sistemas de informacion y de las misiones que respaldan.
- [NIST SP 800-37](https://www.cyberglossary.org/es/term/nist-sp-800-37): Marco de gestion de riesgos del NIST que define un proceso de siete pasos para gestionar el riesgo de seguridad y privacidad durante todo el ciclo de vida del sistema.
- [NIST SP 800-61](https://www.cyberglossary.org/es/term/nist-sp-800-61): Guia del NIST para el tratamiento de incidentes de seguridad informatica, que describe el ciclo de vida en cuatro fases utilizado por equipos de respuesta en el sector publico y privado.
- [Nitrokey](https://www.cyberglossary.org/es/term/nitrokey): Llave de seguridad de codigo abierto del proveedor aleman Nitrokey GmbH que aporta funciones FIDO2, OpenPGP, tarjeta inteligente X.509 y OTP en un token USB.
- [NotPetya](https://www.cyberglossary.org/es/term/notpetya): Wiper destructivo de junio de 2017 que se hacia pasar por ransomware, distribuido mediante una actualizacion comprometida de M.E.Doc y atribuido al Sandworm ruso.
- [Metodo OCTAVE](https://www.cyberglossary.org/es/term/octave-method): Metodologia de evaluacion de riesgos de seguridad de la informacion del SEI de CMU, centrada en el riesgo organizacional y operacional sobre los activos criticos.
- [Brecha del sistema de soporte de Okta (2023)](https://www.cyberglossary.org/es/term/okta-2023): Brecha de septiembre-octubre de 2023 en el sistema de gestion de casos de soporte de Okta que expuso archivos HAR con tokens de sesion de clientes downstream.
- [one_gadget RCE](https://www.cyberglossary.org/es/term/one-gadget-rce): Atajo de explotacion (en CTFs y en la practica) que invoca una unica direccion de libc para lanzar una shell, siempre que se cumplan las restricciones de registros y pila.
- [OPA Gatekeeper](https://www.cyberglossary.org/es/term/opa-gatekeeper): OPA Gatekeeper es un controlador de politicas de la CNCF que usa Open Policy Agent y el lenguaje Rego para aplicar politicas de admision y auditoria en Kubernetes.
- [Inyeccion en ORM](https://www.cyberglossary.org/es/term/orm-injection): Inyeccion contra aplicaciones que usan un ORM, abusando de consultas dinamicas, asignacion masiva o salidas a SQL crudo para manipular el acceso a datos.
- [OSCP](https://www.cyberglossary.org/es/term/oscp): Certificacion practica de seguridad ofensiva de Offensive Security que se obtiene tras comprometer una red de laboratorio en un examen practico supervisado de 24 horas.
- [OSSEC](https://www.cyberglossary.org/es/term/ossec): Sistema de deteccion de intrusiones basado en host, gratuito y de codigo abierto, que realiza analisis de logs, integridad de ficheros, deteccion de rootkits y respuesta activa en Linux, Windows, macOS y Solaris.
- [OSSTMM](https://www.cyberglossary.org/es/term/osstmm): Metodologia abierta y revisada por pares de pruebas de seguridad mantenida por ISECOM que define mediciones cientificas y repetibles de seguridad operativa en cinco canales.
- [Lectura fuera de limites](https://www.cyberglossary.org/es/term/out-of-bounds-read): Fallo de seguridad de memoria (CWE-125) en el que el software lee fuera del buffer previsto y filtra contenidos de memoria adyacente.
- [OWASP API Security Top 10](https://www.cyberglossary.org/es/term/owasp-api-top-10): Documento de concienciacion de OWASP que clasifica los riesgos de seguridad mas criticos en APIs web, complementando al OWASP Top 10 general de aplicaciones.
- [OWASP ASVS](https://www.cyberglossary.org/es/term/owasp-asvs): Application Security Verification Standard de OWASP, catalogo de requisitos de seguridad verificables para disenar, construir y verificar aplicaciones web y APIs.
- [OWASP Dependency-Check](https://www.cyberglossary.org/es/term/owasp-dependency-check): Herramienta open source de OWASP para analisis de composicion de software que escanea dependencias y reporta vulnerabilidades conocidas mediante CPE y CVE.
- [OWASP MASVS](https://www.cyberglossary.org/es/term/owasp-masvs): Mobile Application Security Verification Standard de OWASP, conjunto base de requisitos de seguridad verificables para aplicaciones moviles iOS y Android.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/es/term/owasp-mobile-top-10): Documento de concienciacion de OWASP que clasifica los riesgos de seguridad mas criticos para aplicaciones moviles en iOS, Android y plataformas similares.
- [OWASP SAMM](https://www.cyberglossary.org/es/term/owasp-samm): Software Assurance Maturity Model de OWASP, marco para medir y mejorar las practicas de desarrollo seguro de software de una organizacion a lo largo del tiempo.
- [OWASP WSTG](https://www.cyberglossary.org/es/term/owasp-wstg): Web Security Testing Guide de OWASP, manual open source completo que describe como probar aplicaciones web frente a las debilidades de seguridad mas comunes.
- [Ataque de Oraculo de Padding](https://www.cyberglossary.org/es/term/padding-oracle): Ataque criptografico (Vaudenay, 2002) que descifra cifrados CBC cuando el servidor revela si un mensaje manipulado tiene padding PKCS#7 correcto.
- [Modelo de amenazas PASTA](https://www.cyberglossary.org/es/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis, metodologia de modelado de amenazas de siete etapas centrada en el riesgo que alinea amenazas tecnicas con impacto de negocio.
- [Fraude de pagos](https://www.cyberglossary.org/es/term/payment-fraud): Cualquier engano que desvia dinero a traves del sistema de pagos, incluyendo abuso de tarjetas, transferencias, ACH, pagos instantaneos y monederos digitales.
- [Formato ejecutable PE](https://www.cyberglossary.org/es/term/pe-executable-format): Portable Executable, el formato binario de Windows usado por archivos .exe, .dll, .sys y .ocx, derivado del antiguo formato de objetos COFF.
- [Formato PEM](https://www.cyberglossary.org/es/term/pem-format): Codificacion textual de objetos criptograficos (claves, certificados, CRL) definida en el RFC 7468 que envuelve DER en Base64 con encabezados BEGIN y END.
- [Phreaking](https://www.cyberglossary.org/es/term/phreaking): Arte clasico de manipular sistemas telefonicos —originalmente PSTN analogico y hoy VoIP y SS7— para realizar llamadas gratuitas o no autorizadas.
- [Tarjeta PIV](https://www.cyberglossary.org/es/term/piv-card-personal-identity): Tarjeta inteligente federal estadounidense que aloja credenciales de identidad y claves PKI segun FIPS 201 y NIST SP 800-73, utilizada por empleados y contratistas del gobierno federal.
- [Ataque Pixie Dust](https://www.cyberglossary.org/es/term/pixie-dust-attack): Ataque offline que recupera el PIN WPS de un punto de acceso vulnerable en segundos aprovechando nonces debiles en el protocolo de registro WPS.
- [PKCS#11](https://www.cyberglossary.org/es/term/pkcs-11): API estándar en C, también llamada Cryptoki, que permite a las aplicaciones utilizar tokens criptograficos como HSM y tarjetas inteligentes sin depender de un controlador propietario.
- [PKCS#12](https://www.cyberglossary.org/es/term/pkcs-12): Formato de archivo protegido por contrasena (.pfx / .p12) que agrupa una clave privada con su cadena de certificados, estandarizado en el RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/es/term/pkcs-7): Formato binario para empaquetar datos firmados y/o cifrados, estandarizado por el IETF como Cryptographic Message Syntax (CMS) en el RFC 5652.
- [Ransomware Play](https://www.cyberglossary.org/es/term/play-ransomware): Grupo de ransomware de doble extorsion, tambien conocido como PlayCrypt, activo desde mediados de 2022 y reconocido por explotar vulnerabilidades de Microsoft Exchange y Fortinet.
- [Seguridad en Playwright](https://www.cyberglossary.org/es/term/playwright-security): Consideraciones de seguridad para Playwright, el framework multinavegador de Microsoft que controla Chromium, Firefox y WebKit con contextos aislados.
- [Ataque PMKID](https://www.cyberglossary.org/es/term/pmkid-attack): Metodo de crackeo offline de WPA/WPA2-PSK que obtiene la passphrase desde un solo campo PMKID capturado del punto de acceso, sin necesidad de un cliente.
- [Pod Security Standards](https://www.cyberglossary.org/es/term/pod-security-standards): Los Pod Security Standards (PSS) son perfiles de seguridad definidos por Kubernetes —Privileged, Baseline y Restricted— que codifican la configuracion segura de pods y sustituyen al obsoleto PodSecurityPolicy.
- [Factor de posesion (algo que tienes)](https://www.cyberglossary.org/es/term/possession-factor): Factor de autenticacion basado en un objeto fisico o criptografico que posee el usuario, como un token hardware, tarjeta inteligente, app autenticadora o telefono registrado.
- [Modo promiscuo](https://www.cyberglossary.org/es/term/promiscuous-mode): Modo de una tarjeta de red en el que la NIC entrega al sistema operativo todas las tramas que ve, permitiendo capturar pasivamente el tráfico de un segmento compartido o reflejado.
- [PTES](https://www.cyberglossary.org/es/term/ptes-framework): Metodologia comunitaria de pruebas de penetracion que organiza el trabajo en siete fases, desde el preacuerdo hasta el informe y las recomendaciones de remediacion.
- [Seguridad en Puppeteer](https://www.cyberglossary.org/es/term/puppeteer-security): Consideraciones de seguridad para Puppeteer, la biblioteca Node.js de Google que controla Chrome y Chromium mediante el DevTools Protocol para automatizacion y pruebas.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/es/term/pwnkit): Vulnerabilidad de escalada de privilegios local en pkexec de Polkit que permite a cualquier usuario sin privilegios obtener root en la mayoria de distribuciones Linux.
- [QakBot / QBot](https://www.cyberglossary.org/es/term/qakbot): Troyano bancario y cargador de ransomware de larga trayectoria, desmantelado por la operacion Duck Hunt del FBI en agosto de 2023; sus operadores resurgieron meses despues.
- [Persistencia por clave Run del registro](https://www.cyberglossary.org/es/term/registry-run-key): Técnica clásica de persistencia en Windows que añade una entrada en una clave Run o RunOnce del registro para ejecutar un binario o script cada vez que el usuario inicia sesión.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/es/term/regresshion): Vulnerabilidad de ejecucion remota de codigo no autenticada en el servidor OpenSSH causada por una condicion de carrera en un manejador de senales antes de la autenticacion.
- [RAG](https://www.cyberglossary.org/es/term/retrieval-augmented-generation): Retrieval-Augmented Generation: patrón para LLMs que recupera documentos relevantes de un almacén de conocimiento en tiempo de consulta y los inyecta en el prompt para fundamentar la respuesta.
- [Derecho a la portabilidad de los datos](https://www.cyberglossary.org/es/term/right-of-portability): Derecho del interesado bajo el RGPD a recibir sus datos personales en un formato estructurado, de uso comun y legible por maquina y transmitirlos a otro responsable.
- [Derecho de rectificacion](https://www.cyberglossary.org/es/term/right-of-rectification): Derecho del interesado bajo el RGPD a obtener del responsable, sin dilacion indebida, la rectificacion de los datos personales inexactos o incompletos que le conciernan.
- [ROBOT Attack](https://www.cyberglossary.org/es/term/robot-attack): Resurreccion en 2017 del oraculo de padding RSA PKCS#1 v1.5 de Bleichenbacher (1998) sobre servidores TLS, permitiendo descifrar sesiones o suplantarlos.
- [robots.txt](https://www.cyberglossary.org/es/term/robots-txt): Fichero de texto en la raiz del sitio que indica a los rastreadores correctos que rutas pueden o no recuperar, formalizado en el RFC 9309 del IETF.
- [Servidor DHCP no autorizado](https://www.cyberglossary.org/es/term/rogue-dhcp): Servidor DHCP no autorizado conectado a la red que entrega configuraciones IP a los clientes, redirigiendo intencional o accidentalmente el tráfico a infraestructura del atacante.
- [Propiedades de seguridad de Rust](https://www.cyberglossary.org/es/term/rust-security): Rust impone seguridad de memoria y de hilos en tiempo de compilacion mediante ownership, borrowing y lifetimes, eliminando UAF y carreras de datos sin recolector de basura.
- [Ransomware Ryuk](https://www.cyberglossary.org/es/term/ryuk-ransomware): Familia de ransomware dirigido operada por WIZARD SPIDER desde 2018, que extrajo grandes rescates de empresas, hospitales y administraciones locales mediante intrusiones con TrickBot.
- [Sandworm Team](https://www.cyberglossary.org/es/term/sandworm-team): Unidad 74455 del GRU ruso (APT44), responsable de NotPetya, los ataques al sistema electrico ucraniano y la campana Olympic Destroyer contra los Juegos de PyeongChang 2018.
- [Persistencia por tarea programada](https://www.cyberglossary.org/es/term/scheduled-task-persistence): Técnica de persistencia y ejecución en la que el atacante crea o modifica una tarea programada de Windows para ejecutar su payload por inicio de sesión, arranque o temporizador.
- [Security Onion](https://www.cyberglossary.org/es/term/security-onion): Distribucion Linux gratuita y open source para threat hunting, monitorizacion de red y gestion de logs, creada por Doug Burks y mantenida por Security Onion Solutions.
- [CompTIA Security+](https://www.cyberglossary.org/es/term/security-plus): Certificacion de ciberseguridad de nivel inicial e independiente de proveedor de CompTIA, que cubre amenazas, arquitectura, operaciones y gobierno para profesionales noveles.
- [SeDebugPrivilege](https://www.cyberglossary.org/es/term/sedebugprivilege): Privilegio de Windows muy potente que permite abrir, leer y modificar la memoria de cualquier proceso —incluido LSASS— y por tanto es un objetivo prioritario para el robo de credenciales.
- [Token de cuenta de servicio (Kubernetes)](https://www.cyberglossary.org/es/term/service-account-token): Credencial JWT montada en un pod de Kubernetes que autentica al workload ante el API server y otros servicios que confían en el proveedor de identidad del clúster.
- [Shadow stack](https://www.cyberglossary.org/es/term/shadow-stack): Una shadow stack es una pila protegida y separada que guarda copias de las direcciones de retorno para detectar manipulaciones de la pila normal y bloquear ataques ROP.
- [Filtraciones de Shadow Brokers](https://www.cyberglossary.org/es/term/shadowbrokers): Serie de filtraciones de 2016-2017 firmadas por 'The Shadow Brokers', que difundio publicamente herramientas ofensivas vinculadas a la NSA, incluida EternalBlue.
- [Ajuste de reglas SIEM](https://www.cyberglossary.org/es/term/siem-rule-tuning): Proceso continuo de afinado de reglas de detección en un SIEM para reducir falsos positivos, cubrir huecos y alinearse con el modelo de amenazas de la organización.
- [Clonado de SIM](https://www.cyberglossary.org/es/term/sim-cloning): Copiar la clave secreta Ki de una tarjeta SIM para que una segunda tarjeta pueda suplantar a la original en la red movil.
- [Ataque SIP](https://www.cyberglossary.org/es/term/sip-attack): Ataque contra servicios Session Initiation Protocol, desde enumeracion de extensiones y fuerza bruta a fraude telefonico y secuestro de llamadas.
- [Tarjeta inteligente](https://www.cyberglossary.org/es/term/smart-card): Dispositivo del tamano de una tarjeta de credito con microcontrolador seguro integrado que almacena credenciales y realiza operaciones criptograficas, definido por ISO/IEC 7816 para tarjetas con contacto.
- [SMEP / SMAP](https://www.cyberglossary.org/es/term/smep-smap): SMEP y SMAP son funciones de CPU que impiden que el kernel ejecute o acceda a paginas de usuario, bloqueando tecnicas comunes de escalada local de privilegios.
- [Modelo de madurez de SOC](https://www.cyberglossary.org/es/term/soc-maturity-model): Marco que evalúa un Security Operations Center en personas, procesos, tecnología y servicios para definir una hoja de ruta de mejora plurianual.
- [SolarWinds Sunburst](https://www.cyberglossary.org/es/term/solarwinds-sunburst): Ataque a la cadena de suministro de 2020 en el que la puerta trasera Sunburst se introdujo en las actualizaciones de SolarWinds Orion, comprometiendo a agencias del gobierno de EE. UU. y a grandes empresas globales.
- [Spam (correo electronico)](https://www.cyberglossary.org/es/term/spam-email): Correo masivo no solicitado enviado de forma indiscriminada a muchos destinatarios, normalmente con fines de publicidad, fraude, distribucion de malware o phishing.
- [Consulta SPL de Splunk](https://www.cyberglossary.org/es/term/splunk-spl-query): Búsqueda escrita en Search Processing Language de Splunk para filtrar, transformar, correlacionar y visualizar datos de máquina con fines de detección, hunting e informes.
- [Splunk Enterprise Security](https://www.cyberglossary.org/es/term/splunk): Solucion SIEM comercial de Splunk Inc. (adquirida por Cisco en 2024) que ingiere, indexa y correlaciona datos de maquina mediante Splunk Processing Language (SPL) para monitorizacion e investigacion de seguridad.
- [Ataque SS7](https://www.cyberglossary.org/es/term/ss7-attack): Abuso de mensajes inter-operador del Signalling System No. 7 para localizar suscriptores, interceptar SMS o desviar llamadas en cualquier parte del mundo.
- [Reenvio de agente SSH](https://www.cyberglossary.org/es/term/ssh-agent-forwarding): Funcion de OpenSSH activada con -A o ForwardAgent yes que expone un socket UNIX en el host remoto para que sus comandos usen el agente SSH local y autentiquen saltos posteriores.
- [Tipos de claves SSH](https://www.cyberglossary.org/es/term/ssh-key-types): Algoritmos de clave asimetrica aceptados por OpenSSH para autenticar usuarios y hosts: RSA, ECDSA (curvas NIST) y la opcion moderna por defecto Ed25519.
- [Ataque de degradacion SSL/TLS](https://www.cyberglossary.org/es/term/ssl-downgrade): Ataque MITM activo que fuerza al cliente y al servidor a negociar una version, cifrado o tamano de clave mas debiles para facilitar el ataque posterior.
- [Canario de pila](https://www.cyberglossary.org/es/term/stack-canary): Un canario de pila es un valor secreto colocado entre los buffers locales de una funcion y la direccion de retorno guardada para detectar desbordes antes de que secuestren el flujo de control.
- [Stingray](https://www.cyberglossary.org/es/term/stingray-device): Simulador de celda comercial originalmente fabricado por Harris Corporation que imita una estacion base para recoger IMSI y rastrear o interceptar moviles.
- [Abuso de procedimientos almacenados](https://www.cyberglossary.org/es/term/stored-procedure-abuse): Explotacion de procedimientos almacenados privilegiados o inseguros para ejecutar SQL arbitrario, comandos del sistema operativo o escalar privilegios desde la base de datos.
- [Ataque al protocolo Spanning-Tree](https://www.cyberglossary.org/es/term/stp-attack): Ataque de capa 2 que inyecta BPDUs falsas para manipular la topología STP, normalmente eligiendo al equipo del atacante como root bridge para habilitar MITM o DoS.
- [Inyección de TCP Reset](https://www.cyberglossary.org/es/term/tcp-reset-injection): Ataque que falsifica segmentos TCP RST coincidentes con una conexión existente para que los extremos la cierren bruscamente, rompiendo o secuestrando la sesión.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/es/term/teamcity-cve-2024): Bypass de autenticacion en JetBrains TeamCity on-premise que permite a un atacante sin autenticar tomar el control administrativo y ejecutar codigo en el servidor de compilacion.
- [Tetragon](https://www.cyberglossary.org/es/term/tetragon): Herramienta de seguridad en runtime para Kubernetes, basada en eBPF y procedente del proyecto Cilium, que observa y aplica políticas de forma síncrona sobre procesos, ficheros y red.
- [Factor temporal (autenticacion)](https://www.cyberglossary.org/es/term/time-factor-auth): Factor de autenticacion contextual que restringe o evalua el acceso segun la hora del dia, dia de la semana o duracion de una sesion, a menudo combinado con politicas basadas en riesgo.
- [Impersonacion de token](https://www.cyberglossary.org/es/term/token-impersonation): Tecnica de escalada de privilegios en Windows (MITRE ATT&CK T1134) en la que un atacante duplica un token de acceso existente y lo usa para ejecutar codigo en el contexto de otro usuario.
- [TrickBot](https://www.cyberglossary.org/es/term/trickbot): Troyano bancario modular y framework de postexplotacion operado por WIZARD SPIDER, que allano el camino al ransomware Ryuk, Conti y Diavol.
- [Trivy](https://www.cyberglossary.org/es/term/trivy-scanner): Escaner de codigo abierto y binario unico de Aqua Security que detecta CVE, malas configuraciones, secretos, SBOM y problemas de licencia en imagenes de contenedor, ficheros, repositorios Git y clusters Kubernetes.
- [Bypass de UAC](https://www.cyberglossary.org/es/term/uac-bypass): Tecnica en Windows que eleva un proceso de integridad media a alta sin pedir al usuario, normalmente abusando de binarios firmados con auto-elevacion.
- [Control de cuentas de usuario (UAC)](https://www.cyberglossary.org/es/term/uac): Funcion de seguridad de Windows introducida en Vista que ejecuta las sesiones interactivas con un token limitado y pide consentimiento o credenciales antes de elevar una accion administrativa.
- [Suplantacion de User-Agent](https://www.cyberglossary.org/es/term/user-agent-spoofing): Falsificacion de la cabecera User-Agent o de los client hints relacionados para que una peticion parezca provenir de un navegador, dispositivo o sistema operativo distinto al real.
- [Seguridad de bases de datos vectoriales](https://www.cyberglossary.org/es/term/vector-database-security): Conjunto de controles que protegen las bases de datos vectoriales usadas por sistemas de IA frente a fuga de datos, envenenamiento, cruce entre tenants y compromisos operativos o de cadena de suministro.
- [VLAN hopping](https://www.cyberglossary.org/es/term/vlan-hopping): Ataque a switches que permite a un host enviar o recibir tramas en una VLAN a la que no debería pertenecer, abusando de la negociación de trunking o del doble etiquetado 802.1Q.
- [Seguridad VoIP](https://www.cyberglossary.org/es/term/voip-security): Conjunto de controles que protegen las llamadas de Voz sobre IP (senalizacion SIP y media RTP) frente a escuchas, fraude, denegacion de servicio y suplantacion.
- [Seguridad VoLTE](https://www.cyberglossary.org/es/term/volte-security): Seguridad de la voz sobre LTE: conjunto de protecciones de autenticacion IMS, senalizacion y media que aseguran las llamadas SIP/RTP transportadas sobre datos 4G o 5G.
- [Kill switch de VPN](https://www.cyberglossary.org/es/term/vpn-kill-switch): Salvaguarda que bloquea automaticamente todo el trafico de red del host cuando se cae el tunel VPN, evitando fugas accidentales por una conexion sin cifrar.
- [Tunelizacion dividida (split tunneling)](https://www.cyberglossary.org/es/term/vpn-split-tunnel): Configuracion de VPN que enruta solo cierto trafico (por ejemplo, las subredes corporativas) por el tunel cifrado y deja salir el resto directamente a internet.
- [WannaCry](https://www.cyberglossary.org/es/term/wannacry): Gusano de ransomware de mayo de 2017 que uso el exploit SMBv1 filtrado de la NSA, EternalBlue, para cifrar archivos en mas de 200.000 sistemas de 150 paises.
- [Wardriving](https://www.cyberglossary.org/es/term/wardriving): Practica de conducir, caminar o volar por una zona registrando puntos de acceso Wi-Fi, sus SSID y ubicaciones para crear mapas de cobertura inalambrica.
- [Wazuh](https://www.cyberglossary.org/es/term/wazuh): Plataforma XDR y SIEM de codigo abierto —fork de OSSEC desde 2015— que unifica telemetria de endpoint, cloud y contenedores con dashboards integrados sobre Wazuh Indexer y Dashboard.
- [Wi-Fi 6E](https://www.cyberglossary.org/es/term/wifi-6e): Extensión de Wi-Fi 6 (802.11ax) a la banda de 6 GHz, en la que la Wi-Fi Alliance exige seguridad WPA3-only para dispositivos y redes certificados.
- [Wi-Fi 7](https://www.cyberglossary.org/es/term/wifi-7): Nombre comercial de IEEE 802.11be, que introduce canales de 320 MHz, 4K-QAM y Multi-Link Operation, con WPA3 como base de seguridad obligatoria.
- [Persistencia por suscripción a eventos WMI](https://www.cyberglossary.org/es/term/wmi-persistence): Técnica de persistencia que registra un filtro y un consumidor permanentes de eventos WMI para que el código del atacante se ejecute cuando ocurra un evento del sistema.
- [Ataque WPS](https://www.cyberglossary.org/es/term/wps-attack): Ataque de fuerza bruta en linea sobre el PIN de ocho digitos de Wi-Fi Protected Setup que recupera la passphrase WPA/WPA2 en horas.
- [ZK-Rollup](https://www.cyberglossary.org/es/term/zero-knowledge-rollup): Técnica de escalado Layer 2 que agrupa transacciones fuera de cadena y publica en la Layer 1 una prueba de conocimiento cero compacta de su validez.
- [Autenticacion Adaptativa](https://www.cyberglossary.org/es/term/adaptive-authentication): Enfoque de autenticacion que ajusta en tiempo real la fuerza y el numero de factores requeridos en funcion de senales como dispositivo, ubicacion o comportamiento.
- [Ejemplo adversarial](https://www.cyberglossary.org/es/term/adversarial-example): Entrada perturbada deliberadamente —a menudo de forma imperceptible para los humanos— para que un modelo de ML produzca una predicción errónea o elegida por el atacante.
- [Alineamiento de IA](https://www.cyberglossary.org/es/term/ai-alignment): Conjunto de investigación e ingeniería que busca que los sistemas de IA persigan objetivos, sigan instrucciones y se comporten conforme a las intenciones de sus desarrolladores y usuarios.
- [Lista de materiales de IA (AIBOM)](https://www.cyberglossary.org/es/term/ai-bill-of-materials): Inventario legible por máquina de cada componente que entra en un sistema de IA —datasets, modelos base, datos de fine-tuning, librerías, prompts y artefactos de evaluación— usado para seguridad, cumplimiento y rendición de cuentas.
- [Detección de contenido generado por IA](https://www.cyberglossary.org/es/term/ai-content-detection): Herramientas y técnicas que estiman si un texto, imagen, audio o vídeo fue producido por un modelo de IA en lugar de un humano.
- [Desinformacion Generada por IA](https://www.cyberglossary.org/es/term/ai-disinformation): Contenido falso o enganoso producido o amplificado por IA generativa para enganar al publico, manipular la opinion o influir en elecciones, mercados o conflictos.
- [Malware Generado por IA](https://www.cyberglossary.org/es/term/ai-generated-malware): Codigo malicioso escrito, mutado o asistido por modelos de lenguaje, que reduce la barrera tecnica para los atacantes y acelera la produccion de variantes.
- [Gobernanza de IA](https://www.cyberglossary.org/es/term/ai-governance): Conjunto de políticas, procesos, roles y controles con los que organizaciones y reguladores garantizan que los sistemas de IA se desarrollan, despliegan y operan de forma responsable y legal.
- [Alucinación de IA](https://www.cyberglossary.org/es/term/ai-hallucination): Modo de fallo en el que un sistema de IA generativa produce contenido fluido y confiado pero factualmente erróneo, inventado o sin respaldo en sus fuentes.
- [Respuesta a incidentes de IA](https://www.cyberglossary.org/es/term/ai-incident-response): Conjunto de procesos, roles y playbooks que una organización utiliza para detectar, contener, investigar, comunicar y recuperarse de incidentes relacionados con sistemas de IA.
- [Jailbreak de IA](https://www.cyberglossary.org/es/term/ai-jailbreak): Técnica que hace que un modelo de IA alineado se salte sus políticas de seguridad y produzca contenido o conductas que el operador pretendía prohibir.
- [Red team de IA](https://www.cyberglossary.org/es/term/ai-red-team): Equipo especializado que simula adversarios contra sistemas de IA para descubrir riesgos de seguridad, safety y mal uso antes que los atacantes reales.
- [Safety de IA](https://www.cyberglossary.org/es/term/ai-safety): Disciplina que busca evitar que los sistemas de IA causen daños no intencionados a usuarios, operadores y sociedad, abarcando dimensiones técnicas, operativas y sociales.
- [Riesgo de cadena de suministro de IA](https://www.cyberglossary.org/es/term/ai-supply-chain-risk): Conjunto de amenazas derivadas de los datasets, modelos base, librerías, plug-ins e infraestructuras de terceros que las organizaciones combinan para construir y desplegar sistemas de IA.
- [Contrabando de tokens (token smuggling)](https://www.cyberglossary.org/es/term/ai-token-smuggling): Familia de técnicas de jailbreak que ocultan instrucciones dañinas para un LLM dentro de codificaciones, idiomas o secuencias de tokens que el filtro de seguridad no reconoce como peligrosas.
- [Marca de agua de IA](https://www.cyberglossary.org/es/term/ai-watermarking): Técnicas que insertan una señal detectable en el contenido generado por IA para verificar más tarde su procedencia, el modelo de origen o su pertenencia al entrenamiento.
- [Fatiga de alertas](https://www.cyberglossary.org/es/term/alert-fatigue): Desensibilizacion de los analistas causada por alertas excesivas, de bajo valor o repetitivas, que reduce la atencion y retrasa la respuesta a incidentes reales.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/es/term/android-debug-bridge): Herramienta de linea de comandos del SDK de Android que permite a un equipo host comunicarse con un dispositivo Android o emulador por USB o TCP para instalar apps, leer logs y ejecutar comandos de shell.
- [Grupo APT](https://www.cyberglossary.org/es/term/apt-group): Actor de amenaza con nombre y seguimiento (habitualmente patrocinado por un Estado) que ejecuta campanas dirigidas, prolongadas y bien recursos contra organizaciones o sectores concretos.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/es/term/arc-email): Estándar de correo (RFC 8617) que preserva los resultados de autenticación a través de saltos de reenvío permitiendo a cada intermediario firmar criptográficamente la cadena de comprobaciones previas.
- [ARM TrustZone](https://www.cyberglossary.org/es/term/arm-trustzone): Extension de seguridad hardware en CPUs ARM que parte el SoC en Mundo Seguro y Mundo Normal, ofreciendo un TEE para claves, DRM y datos biometricos.
- [Ataque a AWS IMDSv1](https://www.cyberglossary.org/es/term/aws-imdsv1): Robo de credenciales del rol de instancia EC2 enviando peticiones GET no autenticadas al endpoint heredado IMDSv1, normalmente mediante SSRF.
- [Ataque de puerta trasera (ML)](https://www.cyberglossary.org/es/term/backdoor-attack-ml): Ataque en tiempo de entrenamiento que implanta un comportamiento oculto en el modelo: actúa normalmente con entradas limpias y produce una salida elegida por el atacante cuando aparece un disparador secreto.
- [BadUSB](https://www.cyberglossary.org/es/term/bad-usb): Conjunto de ataques que reprograma el firmware del controlador de un dispositivo USB para que se haga pasar por un teclado, tarjeta de red o volumen de almacenamiento malicioso.
- [Ataque al baseband](https://www.cyberglossary.org/es/term/baseband-attack): Exploit contra el modem celular (procesador baseband) de un telefono que abusa de fallos de parseo en pilas 2G/3G/4G/5G para ejecutar codigo antes de que el SO de aplicaciones vea el trafico.
- [Deteccion por Comportamiento](https://www.cyberglossary.org/es/term/behavioral-detection): Enfoque de deteccion que identifica actividad maliciosa a partir del comportamiento en ejecucion de procesos, usuarios y trafico, no de firmas estaticas de archivos.
- [Secuestro BGP](https://www.cyberglossary.org/es/term/bgp-hijacking): Ataque en el que un sistema autónomo anuncia prefijos IP que no le pertenecen legítimamente, atrayendo y, potencialmente, interceptando tráfico global de Internet.
- [Hacker de Sombrero Negro](https://www.cyberglossary.org/es/term/black-hat-hacker): Actor de amenazas malicioso que accede a sistemas sin autorizacion en busca de beneficio personal, ideologia o dano, infringiendo las leyes de delitos informaticos.
- [BlackCat / ALPHV](https://www.cyberglossary.org/es/term/blackcat-alphv): Operacion de ransomware-as-a-service basada en Rust activa de finales de 2021 a 2024, conocida por cifradores multiplataforma y extorsion agresiva multi-etapa.
- [Seguridad Blockchain](https://www.cyberglossary.org/es/term/blockchain-security): Disciplina que protege los libros distribuidos, sus mecanismos de consenso, los contratos inteligentes y la infraestructura asociada frente al fraude, el robo y la manipulacion.
- [BloodHound](https://www.cyberglossary.org/es/term/bloodhound): Herramienta de codigo abierto que usa teoria de grafos para mapear y analizar rutas de ataque en Active Directory y Azure AD hacia activos criticos como Domain Admin.
- [Firma BLS](https://www.cyberglossary.org/es/term/bls-signature): Firma digital corta basada en emparejamientos de Boneh, Lynn y Shacham (2001), que admite firmas individuales deterministas y agregacion eficiente entre muchos firmantes.
- [Seguridad Bluetooth LE](https://www.cyberglossary.org/es/term/bluetooth-le-security): Mecanismos de emparejamiento, cifrado y privacidad definidos por la especificación principal de Bluetooth para dispositivos Bluetooth Low Energy.
- [Gestion de Bots](https://www.cyberglossary.org/es/term/bot-management): La gestion de bots consiste en detectar trafico automatizado y distinguir los bots buenos de los maliciosos, para permitirlos, desafiarlos o bloquearlos en consecuencia.
- [Fingerprinting de navegador](https://www.cyberglossary.org/es/term/browser-fingerprinting): Técnica de rastreo sin estado que identifica al usuario combinando atributos del navegador, del dispositivo y de su configuración en una firma casi única.
- [Cazador de bug bounty](https://www.cyberglossary.org/es/term/bug-bounty-hunter): Investigador de seguridad independiente que encuentra y reporta vulnerabilidades a fabricantes a través de programas de bug bounty o divulgación coordinada, a cambio de recompensas económicas y reconocimiento.
- [Programa de recompensas por errores](https://www.cyberglossary.org/es/term/bug-bounty-program): Iniciativa formal por la que una organizacion invita a investigadores externos a reportar vulnerabilidades y paga recompensas en funcion del impacto.
- [Trae tu propio dispositivo (BYOD)](https://www.cyberglossary.org/es/term/byod): Modelo laboral en el que los empleados usan sus moviles, tabletas o portatiles personales para acceder a aplicaciones y datos corporativos.
- [Callback phishing](https://www.cyberglossary.org/es/term/callback-phishing): Phishing en dos pasos en el que un correo de apariencia inofensiva convence a la victima de llamar a un numero, donde un operador la guia para instalar malware.
- [Fingerprinting de canvas](https://www.cyberglossary.org/es/term/canvas-fingerprinting): Técnica de fingerprinting que aprovecha las pequeñas diferencias de renderizado de GPU y fuentes al dibujar en un canvas HTML para identificar un dispositivo.
- [Seguridad CDN](https://www.cyberglossary.org/es/term/cdn-security): La seguridad CDN aprovecha el edge global de una red de distribucion de contenidos —que termina TLS cerca del usuario— para aplicar proteccion DDoS, WAF, gestion de bots e higiene TLS.
- [Transparencia de certificados](https://www.cyberglossary.org/es/term/certificate-transparency): Ecosistema de registros publicos append-only de certificados TLS, definido en RFC 6962 y 9162, que permite auditar que certificados existen para cualquier dominio.
- [Director de Seguridad de la Información (CISO)](https://www.cyberglossary.org/es/term/chief-information-security-officer): Alto directivo responsable de la estrategia de seguridad de la información, la postura de riesgo y la respuesta a incidentes de la organización, que suele reportar al CIO, COO o CEO.
- [Extensión de Navegador Maliciosa](https://www.cyberglossary.org/es/term/chrome-extension-malware): Complemento del navegador que abusa de sus permisos para robar credenciales, secuestrar sesiones, inyectar anuncios o exfiltrar datos, a menudo mediante actualizaciones comprometidas de extensiones legítimas.
- [Seguridad de CI/CD](https://www.cyberglossary.org/es/term/ci-cd-security): Conjunto de controles que protegen los pipelines de integración y entrega continua frente a compromisos, inyección de código, fuga de secretos y despliegues no autorizados.
- [Notación CIDR](https://www.cyberglossary.org/es/term/cidr): La notación Classless Inter-Domain Routing expresa un prefijo IP como una dirección seguida de una barra y el número de bits significativos, p. ej., 10.0.0.0/8.
- [Clipboard Hijacker](https://www.cyberglossary.org/es/term/clipboard-hijacker): Un clipboard hijacker (crypto clipper) es malware que vigila el portapapeles del sistema y sustituye en silencio la direccion de cripto copiada por la victima por otra controlada por el atacante.
- [Cryptojacking en la nube](https://www.cyberglossary.org/es/term/cloud-cryptojacking): Uso no autorizado de los recursos de computo en la nube de una victima para minar criptomonedas, generando facturas elevadas mientras el atacante obtiene las recompensas.
- [Exfiltracion de datos en la nube](https://www.cyberglossary.org/es/term/cloud-data-exfiltration): Copia o transferencia no autorizada de datos fuera de una cuenta cloud, habitualmente mediante APIs de almacenamiento, snapshots, replicacion o cuentas controladas por el atacante.
- [Filtracion de claves cloud](https://www.cyberglossary.org/es/term/cloud-key-leak): Exposicion accidental de claves cloud de larga duracion en repositorios publicos, imagenes de contenedor, logs o codigo cliente, a menudo abusadas en minutos.
- [Robo de tokens en la nube](https://www.cyberglossary.org/es/term/cloud-token-theft): Robo de tokens OAuth, SAML o de firma desde un servicio de identidad cloud y su reutilizacion para suplantar a usuarios o servicios sin necesidad de contrasenas.
- [Cold Wallet](https://www.cyberglossary.org/es/term/cold-wallet): Monedero cripto cuyas claves privadas se generan y almacenan en un dispositivo offline, lo que las protege de atacantes remotos en la red.
- [Recolección (Táctica MITRE)](https://www.cyberglossary.org/es/term/collection-mitre): Táctica MITRE ATT&CK (TA0009) que cubre las técnicas usadas para reunir información de interés antes de su exfiltración.
- [Gestión del consentimiento](https://www.cyberglossary.org/es/term/consent-management): Procesos y herramientas que recopilan, registran, refrescan y aplican los permisos del usuario para tratar datos personales y emplear cookies conforme a la normativa de privacidad.
- [Container Escape](https://www.cyberglossary.org/es/term/container-escape): Exploit que rompe el aislamiento entre un contenedor y su host, permitiendo al atacante ejecutar codigo en el nodo o el kernel subyacente.
- [Ransomware Conti](https://www.cyberglossary.org/es/term/conti-ransomware): Operacion rusoparlante de ransomware activa entre 2020 y 2022 que opero uno de los programas de doble extorsion mas prolificos antes de disolverse tras grandes filtraciones internas.
- [Autenticacion Continua](https://www.cyberglossary.org/es/term/continuous-authentication): Enfoque que valida la identidad del usuario durante toda la sesion mediante senales conductuales y del dispositivo, en lugar de hacerlo solo al iniciar sesion.
- [Conversation hijacking](https://www.cyberglossary.org/es/term/conversation-hijacking): Ataque de correo en el que un delincuente inserta respuestas maliciosas en un hilo de correo de confianza ya existente para entregar malware o instrucciones fraudulentas.
- [Divulgacion coordinada de vulnerabilidades (CVD)](https://www.cyberglossary.org/es/term/coordinated-disclosure): Proceso en el que el descubridor, el fabricante afectado y, en ocasiones, un coordinador acuerdan un calendario antes de hacer publica una vulnerabilidad.
- [Mala Configuración de CORS](https://www.cyberglossary.org/es/term/cors-misconfig): Política CORS insegura que permite a orígenes no confiables leer respuestas autenticadas, normalmente reflejando el encabezado Origin con Access-Control-Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/es/term/cpra): Ley de Derechos de Privacidad de California de 2020, que modifica y amplia la CCPA y entro en plena vigencia el 1 de enero de 2023.
- [Recolección de credenciales](https://www.cyberglossary.org/es/term/credential-harvesting): Captura a gran escala de usuarios, contraseñas, tokens y otros secretos de autenticación, generalmente para tomar cuentas o venderlos después.
- [Inyección CRLF](https://www.cyberglossary.org/es/term/crlf-injection): Ataque que inserta retornos de carro y saltos de línea en cabeceras HTTP, registros u otros protocolos textuales para forjar nuevas líneas y alterar la semántica.
- [Rastreo entre sitios](https://www.cyberglossary.org/es/term/cross-site-tracking): Práctica de vincular la actividad de un usuario en varios sitios no relacionados para construir un perfil de comportamiento duradero.
- [Lavado de criptomonedas](https://www.cyberglossary.org/es/term/crypto-laundering): Proceso de ocultar el origen de criptomonedas obtenidas mediante delitos moviendolas por mezcladores, saltos entre cadenas y exchanges antes de convertirlas a moneda fiat.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/es/term/cryptographic-bill-of-materials): Inventario de todos los activos criptográficos que utiliza un software o sistema —algoritmos, longitudes de clave, certificados, bibliotecas y protocolos— para apoyar la cripto-agilidad y la preparación postcuántica.
- [Borrado criptografico](https://www.cyberglossary.org/es/term/cryptographic-erasure): Hacer irrecuperables los datos cifrados destruyendo de forma segura las claves de cifrado en lugar de sobrescribir el soporte.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/es/term/crystals-dilithium): Esquema de firma digital basado en retículos, estandarizado por el NIST como FIPS 204 (ML-DSA) en agosto de 2024 como sustituto poscuántico de las firmas RSA, DSA y ECDSA.
- [Hallazgo CSPM](https://www.cyberglossary.org/es/term/cspm-finding): Alerta generada por una herramienta de Cloud Security Posture Management cuando un recurso cloud incumple un benchmark, politica o regla de cumplimiento.
- [Curve25519](https://www.cyberglossary.org/es/term/curve25519): Curva eliptica Montgomery disenada por Daniel J. Bernstein, usada en la funcion Diffie-Hellman X25519 (RFC 7748) con ~128 bits de seguridad.
- [Sistema Ciberfísico (CPS)](https://www.cyberglossary.org/es/term/cyber-physical-system): Sistema de ingeniería que integra sensores, actuadores y computación para monitorizar y controlar procesos físicos, con un acoplamiento estrecho entre lo digital y lo físico.
- [Cibercrimen como Servicio (CaaS)](https://www.cyberglossary.org/es/term/cybercrime-as-a-service): Modelo del bajo mundo en el que vendedores especializados ofrecen herramientas, infraestructura o experiencia para que los clientes ejecuten ciberataques sin desarrollar capacidades propias.
- [DANE](https://www.cyberglossary.org/es/term/dane): Familia de protocolos del RFC 6698 que utiliza registros TLSA firmados con DNSSEC para vincular certificados o claves públicas TLS a un servicio, reduciendo la dependencia del sistema de CAs públicas.
- [Anonimización de datos](https://www.cyberglossary.org/es/term/data-anonymization): Transformación irreversible de datos personales para que nadie pueda ser identificado, directa o indirectamente, ni siquiera al combinarlos con otra información disponible.
- [Brecha de datos](https://www.cyberglossary.org/es/term/data-breach): Incidente de seguridad confirmado en el que una parte no autorizada accede, extrae o divulga informacion sensible, protegida o confidencial.
- [Clasificación de datos](https://www.cyberglossary.org/es/term/data-classification): Proceso de etiquetar la información según su sensibilidad y valor para aplicar de forma coherente los controles de protección, tratamiento y retención adecuados.
- [Fuga de datos](https://www.cyberglossary.org/es/term/data-leak): Exposicion accidental o negligente de informacion sensible, habitualmente por mala configuracion o error humano, no por una intrusion activa.
- [Enmascaramiento de datos](https://www.cyberglossary.org/es/term/data-masking): Sustituir datos sensibles por valores realistas pero ficticios para que usuarios, aplicaciones o entornos posteriores puedan utilizarlos sin exponer los originales.
- [Minimización de datos](https://www.cyberglossary.org/es/term/data-minimization): Principio de privacidad que obliga a recoger, tratar y conservar únicamente los datos personales estrictamente necesarios para una finalidad legítima definida.
- [Envenenamiento de datos](https://www.cyberglossary.org/es/term/data-poisoning): Ataque a un sistema de aprendizaje automático en el que el adversario inyecta, altera o reetiqueta datos de entrenamiento para que el modelo se comporte de forma incorrecta o contenga puertas traseras ocultas.
- [Residencia de datos](https://www.cyberglossary.org/es/term/data-residency): Exigencia de que los datos se almacenen físicamente —y a veces se procesen— dentro de un país o región determinada, por contrato, demanda del cliente o regulación sectorial.
- [Retención de datos](https://www.cyberglossary.org/es/term/data-retention): Políticas y controles que definen durante cuánto tiempo se conservan las distintas categorías de datos y cuándo se eliminan, archivan o anonimizan de forma segura.
- [Soberanía de datos](https://www.cyberglossary.org/es/term/data-sovereignty): Principio según el cual los datos quedan sujetos a las leyes y estructuras de gobernanza del país en el que se recogen, almacenan o procesan, con independencia de la sede del proveedor.
- [Solicitud de acceso del interesado (DSAR)](https://www.cyberglossary.org/es/term/data-subject-access-request): Petición formal de una persona al responsable para conocer qué datos personales suyos se tratan y obtener una copia, conforme al artículo 15 del RGPD y leyes similares.
- [Identificador descentralizado (DID)](https://www.cyberglossary.org/es/term/decentralized-identifier-did): Identificador estándar del W3C que el sujeto controla directamente, sin registro central, y que se resuelve en un documento con material criptográfico.
- [Deep Web](https://www.cyberglossary.org/es/term/deep-web): Contenido web que no esta indexado por buscadores publicos: bases de datos privadas, intranets y portales autenticados; no confundir con dark web.
- [Evasión de Defensas](https://www.cyberglossary.org/es/term/defense-evasion): Táctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad.
- [Defensa en profundidad](https://www.cyberglossary.org/es/term/defense-in-depth): Estrategia de seguridad que apila controles independientes para que, si uno falla, otros sigan previniendo, detectando o conteniendo el ataque.
- [Ataque de dependencia confusa](https://www.cyberglossary.org/es/term/dependency-confusion): Ataque a la cadena de suministro en el que el adversario publica un paquete malicioso en un registro público con el mismo nombre que una dependencia interna, engañando a las herramientas de build para que tomen la versión pública.
- [Anclaje de dependencias](https://www.cyberglossary.org/es/term/dependency-pinning): Práctica de declarar las dependencias de software en versiones exactas, a menudo junto con hashes criptográficos, para que las builds consuman siempre los mismos artefactos y resistan manipulación de la cadena de suministro.
- [Ingenieria de deteccion](https://www.cyberglossary.org/es/term/detection-engineering): Disciplina de disenar, probar, desplegar y mantener detecciones de seguridad como codigo, con cobertura medible sobre tecnicas adversarias.
- [Privacidad diferencial](https://www.cyberglossary.org/es/term/differential-privacy): Marco matemático que cuantifica la pérdida de privacidad al publicar estadísticas o entrenar modelos, añadiendo ruido calibrado para acotar de forma demostrable la influencia de cualquier individuo.
- [Identidad digital](https://www.cyberglossary.org/es/term/digital-identity): Conjunto de identificadores, credenciales y atributos que representan a una persona, organización o dispositivo en los sistemas en línea.
- [Descubrimiento (Táctica MITRE)](https://www.cyberglossary.org/es/term/discovery-mitre): Táctica MITRE ATT&CK (TA0007) que reúne las técnicas que utiliza el atacante para conocer el entorno comprometido tras obtener acceso.
- [Sistema de Control Distribuido (DCS)](https://www.cyberglossary.org/es/term/distributed-control-system): Arquitectura ICS integrada en la que controladores, estaciones de operador e ingeniería se distribuyen por la planta y se acoplan mediante una red propietaria.
- [Inyeccion de DLL](https://www.cyberglossary.org/es/term/dll-injection): Tecnica de inyeccion de codigo que obliga a un proceso Windows a cargar y ejecutar una biblioteca dinamica (DLL) suministrada por el atacante.
- [DNP3](https://www.cyberglossary.org/es/term/dnp3): Distributed Network Protocol 3, protocolo ICS orientado a eventos usado en eléctricas, agua y petróleo y gas para comunicar maestros SCADA con estaciones remotas.
- [Fuga de DNS](https://www.cyberglossary.org/es/term/dns-leak): Fallo de privacidad en el que las consultas DNS escapan del túnel VPN o Tor y se envían en claro al proveedor del usuario o al resolver por defecto.
- [DNS Rebinding](https://www.cyberglossary.org/es/term/dns-rebinding): Ataque desde el navegador que abusa de TTL DNS bajos para que un nombre se resuelva primero al servidor del atacante y luego a una IP interna, eludiendo la política de mismo origen.
- [DNSBL (lista negra DNS)](https://www.cyberglossary.org/es/term/dnsbl): Mecanismo basado en DNS (RFC 5782) que permite a los sistemas de correo consultar una lista de IPs o dominios conocidos por spam o malware y aplicar bloqueo, puntuación o enrutamiento.
- [Domain shadowing](https://www.cyberglossary.org/es/term/domain-shadowing): Ataque en el que un delincuente compromete la cuenta del registrador de un dominio legitimo y crea silenciosamente subdominios maliciosos bajo el dominio padre de confianza.
- [DORA](https://www.cyberglossary.org/es/term/dora-regulation): Reglamento UE 2022/2554 sobre Resiliencia Operativa Digital del sector financiero, aplicable desde el 17 de enero de 2025.
- [Doxxing](https://www.cyberglossary.org/es/term/doxxing): Publicar o amenazar con publicar en linea informacion personal identificativa de alguien con la intencion de hostigar, intimidar o facilitar un dano.
- [Acuerdo de Tratamiento de Datos (DPA)](https://www.cyberglossary.org/es/term/dpa-data-processing-agreement): Contrato exigido por el articulo 28 del RGPD entre un responsable y un encargado del tratamiento cuando los datos personales se tratan por cuenta del responsable.
- [DPF](https://www.cyberglossary.org/es/term/dpf-data-privacy-framework): Marco de Privacidad de Datos UE-EE. UU., mecanismo de adecuacion adoptado en julio de 2023 que sustituye al Privacy Shield para las transferencias transatlanticas de datos personales.
- [Ataque de Polvo (Dust Attack)](https://www.cyberglossary.org/es/term/dust-attack): Un dust attack envia cantidades minimas de criptomonedas a muchas carteras para que, cuando los receptores gasten ese 'polvo', los analistas puedan agrupar y desanonimizar las direcciones.
- [Pasarela de correo seguro](https://www.cyberglossary.org/es/term/email-gateway): Servicio perimetral o en la nube que filtra el correo entrante y saliente buscando spam, phishing, malware, fugas de datos e infracciones de política antes de llegar a los buzones.
- [Deteccion de Sandbox / Emulador](https://www.cyberglossary.org/es/term/emulator-detection): Tecnicas anti-analisis del malware que reconocen cuando se ejecutan en sandbox, emulador o maquina virtual y se niegan a desplegar su payload para evadir el analisis.
- [EnCase](https://www.cyberglossary.org/es/term/encase): EnCase es una familia de productos comerciales de informatica forense de OpenText (originalmente Guidance Software), ampliamente usada por fuerzas del orden y peritos corporativos desde finales de los anos 90.
- [Cifrado de Extremo a Extremo (E2EE)](https://www.cyberglossary.org/es/term/end-to-end-encryption): Modelo de cifrado en el que solo los extremos de la comunicacion poseen las claves, de modo que los servidores intermedios y operadores de red no pueden leer el texto claro.
- [Aislamiento de Endpoint](https://www.cyberglossary.org/es/term/endpoint-isolation): Accion de respuesta de EDR que corta la conectividad de red de un host comprometido (salvo con la herramienta de seguridad) para evitar movimiento lateral durante la investigacion.
- [Gestion de movilidad empresarial (EMM)](https://www.cyberglossary.org/es/term/enterprise-mobility-management): Plataforma integrada que combina MDM, MAM, identidad, contenido y control de acceso para gestionar dispositivos y apps moviles en toda la empresa.
- [Gestión de riesgos empresariales (ERM)](https://www.cyberglossary.org/es/term/enterprise-risk-management): Enfoque integrado y transversal para identificar, gobernar y tratar riesgos estratégicos, financieros, operativos, de cumplimiento y cibernéticos en línea con los objetivos del negocio.
- [Cifrado por sobre](https://www.cyberglossary.org/es/term/envelope-encryption): Patron en el que los datos se cifran con una clave de datos rapida, que a su vez es cifrada (envuelta) por una clave maestra almacenada en un KMS o HSM.
- [Hacker Etico](https://www.cyberglossary.org/es/term/ethical-hacker): Profesional autorizado a usar tecnicas ofensivas contra sistemas para identificar debilidades y ayudar a los propietarios a remediarlas antes de que los adversarios las exploten.
- [Reglamento Europeo de IA](https://www.cyberglossary.org/es/term/eu-ai-act): Reglamento UE 2024/1689 que establece normas armonizadas sobre inteligencia artificial con un enfoque basado en el riesgo, con aplicacion escalonada entre 2025 y 2027.
- [Inyección en eval](https://www.cyberglossary.org/es/term/eval-injection): Caso particular de inyección de código causado por pasar entrada no confiable a primitivas de evaluación dinámica como eval() de JavaScript o eval/exec de Python.
- [Ataque de evasión (ML)](https://www.cyberglossary.org/es/term/evasion-attack-ml): Ataque en tiempo de inferencia en el que el adversario crea entradas que evaden la decisión prevista de un modelo desplegado, como un clasificador de malware o un filtro de contenido.
- [Ataque Evil Maid](https://www.cyberglossary.org/es/term/evil-maid-attack): Ataque fisico en el que un adversario accede brevemente a un dispositivo desatendido para manipular firmware, gestor de arranque o hardware y robar secretos despues.
- [Ejecución (Táctica MITRE)](https://www.cyberglossary.org/es/term/execution-mitre): Táctica MITRE ATT&CK (TA0002) que reúne las técnicas con las que el adversario consigue ejecutar su código en un sistema local o remoto.
- [Exfiltración](https://www.cyberglossary.org/es/term/exfiltration): Táctica MITRE ATT&CK (TA0010) que cubre las técnicas usadas para sacar datos robados de la red víctima hacia una ubicación controlada por el atacante.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/es/term/fair-model): Estándar internacional abierto para cuantificar el riesgo de información y ciberriesgo en términos financieros, descomponiéndolo en factores de frecuencia y magnitud de pérdidas.
- [Falcon (esquema de firma)](https://www.cyberglossary.org/es/term/falcon-signature): Esquema de firma poscuántico basado en retículos NTRU, seleccionado por el NIST en 2022 por sus firmas compactas y actualmente en proceso de estandarización como FIPS 206 (FN-DSA).
- [Falso negativo](https://www.cyberglossary.org/es/term/false-negative): Actividad maliciosa que la deteccion no llego a marcar, dejando la amenaza inadvertida y permitiendo al atacante continuar sin alertar a los defensores.
- [Falso positivo](https://www.cyberglossary.org/es/term/false-positive): Alerta que clasifica como maliciosa una actividad legitima, gastando tiempo de los analistas y erosionando la confianza en la deteccion que la produjo.
- [Fast flux](https://www.cyberglossary.org/es/term/fast-flux): Tecnica de DNS de botnets que rota rapidamente las direcciones IP detras de un dominio malicioso entre muchos equipos comprometidos para resistir bloqueos y takedowns.
- [Aprendizaje federado](https://www.cyberglossary.org/es/term/federated-learning): Paradigma de aprendizaje automático distribuido en el que muchos clientes entrenan un modelo bajo un coordinador central manteniendo sus datos en el dispositivo.
- [Ataque del 51%](https://www.cyberglossary.org/es/term/fifty-one-percent-attack): Ataque en el que una sola entidad controla la mayoria del hashrate o del poder de staking de una blockchain y lo usa para reescribir la historia, hacer doble gasto o censurar transacciones.
- [Monitorizacion de Integridad de Archivos (FIM)](https://www.cyberglossary.org/es/term/file-integrity-monitoring): Control de seguridad que detecta cambios inesperados en archivos criticos del sistema operativo, aplicaciones y configuracion comparandolos con una linea base criptografica.
- [Grupo de Amenaza FIN](https://www.cyberglossary.org/es/term/fin-threat-group): Designacion estilo Mandiant para un grupo de amenaza con motivacion financiera cuyas intrusiones apuntan a pagos, retail, hosteleria e instituciones financieras.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/es/term/fips-140): Norma federal de EE. UU., mantenida por NIST, que define los requisitos de seguridad para modulos criptograficos y su certificacion en laboratorios acreditados.
- [Actualización de firmware OTA](https://www.cyberglossary.org/es/term/firmware-ota): Mecanismo que entrega e instala actualizaciones de firmware en dispositivos remotos por canales inalámbricos o de red, sin acceso físico.
- [Ataque con Prestamo Relampago](https://www.cyberglossary.org/es/term/flash-loan-attack): Exploit DeFi que toma un prestamo relampago enorme sin colateral en una unica transaccion para manipular precios o gobernanza y robar fondos antes de devolverlo.
- [Verificacion forense de hash](https://www.cyberglossary.org/es/term/forensic-hash-verification): Practica de calcular y comparar hashes criptograficos (tipicamente MD5 y SHA-256) de las imagenes forenses y los soportes originales para demostrar la integridad de la evidencia.
- [Kit forense](https://www.cyberglossary.org/es/term/forensic-toolkit): Termino generico para el conjunto de hardware, software y procedimientos validados que un perito forense digital utiliza para adquirir, preservar y analizar evidencia.
- [Formjacking](https://www.cyberglossary.org/es/term/formjacking): Ataque en el que un JavaScript malicioso intercepta el envio de formularios en el navegador de la victima y envia los datos introducidos a un servidor del atacante.
- [Front-Running (Blockchain)](https://www.cyberglossary.org/es/term/front-running-blockchain): Abuso de operaciones on-chain en el que un actor ve una transaccion pendiente en el mempool y envia la suya primero para aprovechar el impacto de precio predecible.
- [FTK](https://www.cyberglossary.org/es/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) es una suite comercial de informatica forense desarrollada por AccessData y actualmente propiedad de Exterro, utilizada para adquirir, indexar y analizar evidencia digital.
- [FTP](https://www.cyberglossary.org/es/term/ftp): Protocolo legado de transferencia de archivos (RFC 959) que usa TCP 21 para control y 20 para datos, transmitiendo credenciales y archivos en claro y en gran medida obsoleto por motivos de seguridad.
- [Seguridad GitOps](https://www.cyberglossary.org/es/term/gitops-security): Prácticas de seguridad para flujos GitOps, donde el estado deseado declarativo de infraestructura y aplicaciones se guarda en Git y un controlador automatizado lo concilia con producción.
- [Ataque por glitch](https://www.cyberglossary.org/es/term/glitch-attack): Tecnica de inyeccion de fallos que perturba brevemente la tension o el reloj para que un chip salte instrucciones o filtre secretos criptograficos.
- [GnuPG (GPG)](https://www.cyberglossary.org/es/term/gpg): Implementación libre del estándar OpenPGP (RFC 4880, RFC 9580) utilizada para firmar, cifrar y descifrar datos, incluidos correos y paquetes de software.
- [Hacker de Sombrero Gris](https://www.cyberglossary.org/es/term/grey-hat-hacker): Hacker que opera entre los extremos eticos y no eticos, sondeando sistemas sin autorizacion expresa pero, por lo general, con intencion de divulgar y no de causar dano.
- [Greylisting](https://www.cyberglossary.org/es/term/greylisting): Técnica antispam que devuelve un rechazo SMTP temporal a las triadas de remitente desconocidas y solo acepta el mensaje cuando llega un reintento posterior correctamente realizado.
- [Algoritmo de Grover](https://www.cyberglossary.org/es/term/grover-algorithm): Algoritmo cuántico de búsqueda que encuentra un elemento marcado en una base no estructurada de N entradas en unos sqrt(N) pasos, proporcionando una aceleración cuadrática contra cifrados simétricos y funciones hash.
- [Hacker](https://www.cyberglossary.org/es/term/hacker): Persona con profunda curiosidad tecnica que aplica resolucion creativa de problemas para entender, modificar o romper sistemas, software, redes o hardware.
- [Atestacion hardware](https://www.cyberglossary.org/es/term/hardware-attestation): Protocolo criptografico por el que un dispositivo demuestra su identidad y mediciones de software a un verificador remoto con una clave anclada en hardware resistente.
- [Cartera de Hardware](https://www.cyberglossary.org/es/term/hardware-wallet): Dispositivo físico dedicado que almacena las claves privadas de criptomonedas en un elemento seguro resistente a manipulaciones y firma las transacciones fuera de linea.
- [Cosechar ahora, descifrar despues](https://www.cyberglossary.org/es/term/harvest-now-decrypt-later): Estrategia de ataque en la que los adversarios graban trafico cifrado hoy para descifrarlo cuando esten disponibles ordenadores cuanticos criptograficamente relevantes.
- [Colision de hash](https://www.cyberglossary.org/es/term/hash-collision): Dos entradas distintas que producen el mismo valor hash criptografico, rompiendo las garantias de integridad, unicidad y firma basadas en esa funcion.
- [Deteccion Heuristica](https://www.cyberglossary.org/es/term/heuristic-detection): Metodo de deteccion que usa indicadores aproximados — patrones de codigo sospechosos, packers, cadenas anomalas y combinaciones de APIs — para marcar archivos probablemente maliciosos sin firma exacta.
- [hiberfil.sys](https://www.cyberglossary.org/es/term/hiberfil): Archivo de hibernacion comprimido de Windows que guarda una instantanea casi completa de la memoria fisica en el momento de la hibernacion, permitiendo acceso forense a la RAM de un sistema apagado.
- [HITRUST](https://www.cyberglossary.org/es/term/hitrust): Marco de seguridad y cumplimiento basado en riesgos, HITRUST CSF, ampliamente utilizado en sanidad en EE. UU. para demostrar alineacion con HIPAA, NIST y otras fuentes.
- [Interfaz Hombre-Máquina (HMI)](https://www.cyberglossary.org/es/term/hmi): Software o panel que permite a los operadores visualizar el estado del proceso y enviar órdenes a PLC, DCS y SCADA.
- [Hot Wallet](https://www.cyberglossary.org/es/term/hot-wallet): Monedero cripto cuyas claves privadas residen en un dispositivo conectado a Internet, sacrificando seguridad por la comodidad de firmar muchas transacciones.
- [I2P](https://www.cyberglossary.org/es/term/i2p): Invisible Internet Project: red de anonimato peer-to-peer en la que cada nodo es tambien enrutador, con tuneles unidireccionales y enrutamiento garlic.
- [Escalada de privilegios IAM](https://www.cyberglossary.org/es/term/iam-privilege-escalation): Abuso de permisos IAM existentes en la nube para obtener privilegios mas amplios, a menudo editando politicas, asumiendo roles o autoconcediendose permisos administrativos.
- [Estafa de ICO](https://www.cyberglossary.org/es/term/ico-scam): Oferta inicial de monedas (ICO) fraudulenta en la que los emisores recaudan criptomonedas a partir de promesas falsas y desaparecen o colapsan tras la venta.
- [Cifrado basado en identidad](https://www.cyberglossary.org/es/term/identity-based-encryption): Cifrado de clave publica donde un identificador arbitrario (correo, telefono) sirve de clave publica, con claves privadas emitidas por un Private Key Generator (Boneh/Franklin 2001).
- [Robo de identidad](https://www.cyberglossary.org/es/term/identity-theft): Uso indebido de la informacion personal de otra persona para suplantarla, abrir cuentas, obtener credito, reclamar prestaciones o cometer fraude.
- [IEC 62443](https://www.cyberglossary.org/es/term/iec-62443): Familia de normas IEC sobre ciberseguridad de sistemas de automatización y control industrial, dirigida a propietarios, integradores y proveedores de producto.
- [IMEI (Identidad Internacional de Equipo Movil)](https://www.cyberglossary.org/es/term/imei): Numero de 15 digitos que identifica de forma unica a un dispositivo movil en la red celular, asignado por la GSMA y usado por los operadores para bloquear terminales robados.
- [Impacto (Táctica MITRE)](https://www.cyberglossary.org/es/term/impact-mitre): Táctica MITRE ATT&CK (TA0040) que cubre las técnicas cuyo objetivo es alterar la disponibilidad o integridad de sistemas, datos o procesos de negocio.
- [Deteccion de Viaje Imposible](https://www.cyberglossary.org/es/term/impossible-travel): Deteccion que marca inicios de sesion sucesivos desde ubicaciones geograficas demasiado lejanas para haberse alcanzado en el tiempo transcurrido.
- [IMSI (Identidad Internacional de Suscriptor Movil)](https://www.cyberglossary.org/es/term/imsi): Identificador de 15 digitos almacenado en la SIM o el perfil eSIM que identifica de forma unica al suscriptor en la red celular, compuesto por los campos MCC, MNC y MSIN.
- [in-toto](https://www.cyberglossary.org/es/term/in-toto): Marco abierto que atestigua criptográficamente cada paso de una cadena de suministro de software, para que los consumidores verifiquen que el artefacto se construyó y manejó exactamente como pretendía el propietario del proyecto.
- [Responder de incidentes](https://www.cyberglossary.org/es/term/incident-responder): Especialista que lidera o apoya la respuesta técnica a incidentes de seguridad confirmados, ejecutando contención, erradicación, análisis forense y recuperación, en coordinación con legal, comunicación y la dirección.
- [Inyección indirecta de prompts](https://www.cyberglossary.org/es/term/indirect-prompt-injection): Variante de inyección de prompts en la que las instrucciones maliciosas se ocultan en contenido de terceros (páginas, documentos, correos) que el LLM consume posteriormente mediante recuperación, navegación o herramientas.
- [Sistema de Control Industrial (ICS)](https://www.cyberglossary.org/es/term/industrial-control-system): Término que agrupa los sistemas que automatizan y supervisan procesos industriales, incluyendo SCADA, DCS, PLC, RTU y controladores de seguridad.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/es/term/industroyer): Malware ICS modular usado en el ataque a la red eléctrica ucraniana de 2016 y actualizado como Industroyer2 en 2022, capaz de hablar los protocolos nativos de la red.
- [Riesgo inherente](https://www.cyberglossary.org/es/term/inherent-risk): Nivel de riesgo que existe en una actividad o activo antes de aplicar cualquier control o mitigación, reflejando la exposición bruta a las amenazas.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/es/term/initial-access-broker): Especialista del cibercrimen que obtiene acceso no autorizado a redes corporativas y lo vende a otros delincuentes, sobre todo a afiliados de ransomware.
- [Amenaza Interna](https://www.cyberglossary.org/es/term/insider-threat): Riesgo de que un empleado, contratista o socio actual o anterior con acceso autorizado lo use indebidamente para causar dano, de forma intencional o negligente.
- [Intel SGX](https://www.cyberglossary.org/es/term/intel-sgx): Intel Software Guard Extensions, conjunto de instrucciones de CPU que crea enclaves de memoria cifrada para proteger codigo y datos frente a un SO o hipervisor comprometido.
- [Malware para iOS](https://www.cyberglossary.org/es/term/ios-malware): Software malicioso dirigido a iPhone y iPad de Apple, incluidos ataques de cadena de suministro contra desarrolladores, spyware mercenario y amenazas especificas de dispositivos con jailbreak.
- [Botnet IoT](https://www.cyberglossary.org/es/term/iot-botnet): Red de dispositivos IoT comprometidos controlados remotamente para lanzar ataques como DDoS, credential stuffing, fraude de clics o cryptomining.
- [Seguridad de IoT](https://www.cyberglossary.org/es/term/iot-security): Disciplina que protege dispositivos, pasarelas, redes y servicios en la nube del Internet de las Cosas frente a compromisos, dada su escala, recursos limitados y largo ciclo de vida.
- [Dirección IP](https://www.cyberglossary.org/es/term/ip-address): Identificador numérico asignado a una interfaz de red para el enrutamiento en redes IP: 32 bits en IPv4 (RFC 791) o 128 bits en IPv6 (RFC 8200).
- [Seguridad de Istio](https://www.cyberglossary.org/es/term/istio-security): Conjunto de funciones de seguridad de la malla Istio: identidad de workload vía SPIFFE, TLS mutuo automático y AuthorizationPolicy/RequestAuthentication para control de acceso fino.
- [Jailbreak (iOS)](https://www.cyberglossary.org/es/term/jailbreak-ios): Proceso de eludir las restricciones de firma de codigo y el sandbox de Apple en un iPhone o iPad para instalar software no autorizado por Apple.
- [JIT Spray](https://www.cyberglossary.org/es/term/jit-spray): Técnica de explotación que abusa de los compiladores JIT para plantar bytes ejecutables elegidos por el atacante dentro de páginas de memoria generadas legítimamente como ejecutables.
- [Vulnerabilidad JSONP](https://www.cyberglossary.org/es/term/jsonp-vulnerability): Fuga de datos entre orígenes provocada por endpoints JSONP que devuelven datos sensibles autenticados envueltos en una función de callback controlada por el atacante.
- [Jump Lists](https://www.cyberglossary.org/es/term/jumplists): Archivos de historial por aplicacion identificados por el AppID de Windows que guardan los archivos y tareas recientes de un usuario, una prueba solida de acceso a archivos ligada a un programa concreto.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/es/term/jwt): Formato compacto y seguro para URL (RFC 7519) que lleva claims JSON firmadas; muy usado como token de acceso, ID token y contenedor de sesion.
- [k-Anonimidad](https://www.cyberglossary.org/es/term/k-anonymity): Modelo de privacidad propuesto por Latanya Sweeney que exige que cada registro de un conjunto sea indistinguible de al menos k-1 más según sus cuasi-identificadores.
- [Kali Linux](https://www.cyberglossary.org/es/term/kali-linux): Distribucion Linux basada en Debian, mantenida por OffSec, que empaqueta cientos de herramientas de pentest, red team y forense digital.
- [Sistema de Gestion de Claves](https://www.cyberglossary.org/es/term/key-management-system): Servicio centralizado que genera, almacena, rota y audita claves criptograficas en nombre de las aplicaciones, normalmente respaldado por modulos de seguridad hardware.
- [Ataque a cluster de Kubernetes](https://www.cyberglossary.org/es/term/kubernetes-cluster-attack): Intrusion contra un cluster de Kubernetes (K8s) que abusa de APIs expuestas, RBAC debil o cargas vulnerables para hacerse con el control plano o los nodos.
- [l-Diversidad](https://www.cyberglossary.org/es/term/l-diversity): Extensión de la k-anonimidad propuesta por Machanavajjhala et al. que exige que cada clase de equivalencia contenga al menos l valores bien representados para cada atributo sensible.
- [Movimiento Lateral](https://www.cyberglossary.org/es/term/lateral-movement): Táctica MITRE ATT&CK (TA0008) que cubre las técnicas con las que el atacante pivota de un host comprometido a otros sistemas del entorno.
- [Criptografía basada en retículos](https://www.cyberglossary.org/es/term/lattice-cryptography): Familia de esquemas criptográficos poscuánticos cuya seguridad se reduce a la dificultad de hallar vectores cortos o resolver ecuaciones lineales con pequeño error sobre retículos de alta dimensión.
- [Cartera Ledger](https://www.cyberglossary.org/es/term/ledger-wallet): Linea de carteras de hardware de la firma francesa Ledger SAS que guarda las claves de criptomonedas en un chip de elemento seguro certificado.
- [LGPD](https://www.cyberglossary.org/es/term/lgpd-brazil): Ley General de Proteccion de Datos de Brasil (Ley n.o 13.709/2018), en vigor desde el 18 de septiembre de 2020, que regula el tratamiento de datos personales por entidades publicas y privadas.
- [Living off the Land](https://www.cyberglossary.org/es/term/living-off-the-land): Estilo de ataque que abusa de herramientas y scripts legitimos ya instalados en el sistema victima en lugar de desplegar malware propio.
- [Firewall de LLM](https://www.cyberglossary.org/es/term/llm-firewall): Control de seguridad que se sitúa entre los usuarios y un gran modelo de lenguaje para inspeccionar prompts, contexto recuperado y salidas en tiempo real, bloqueando o reescribiendo el tráfico que viola la política.
- [Guardrails de LLM](https://www.cyberglossary.org/es/term/llm-guardrails): Mecanismos que restringen lo que una aplicación basada en LLM puede recibir o emitir, aplicando reglas de safety, seguridad y negocio alrededor del modelo subyacente.
- [Fuga del System Prompt de un LLM](https://www.cyberglossary.org/es/term/llm-prompt-leak): Ataque que extrae el prompt o las instrucciones ocultas del sistema de una aplicacion de LLM desplegada, exponiendo logica, secretos y herramientas.
- [Envenenamiento LLMNR](https://www.cyberglossary.org/es/term/llmnr-poisoning): Tecnica adversario en medio (MITRE T1557.001) que abusa del protocolo Link-Local Multicast Name Resolution en UDP/5355 para redirigir a las victimas a hosts controlados por el atacante.
- [LockBit](https://www.cyberglossary.org/es/term/lockbit): Operacion rusoparlante de ransomware-as-a-service que se convirtio en la marca de ransomware mas activa entre 2022 y 2024, hasta su grave disrupcion por la Operacion Cronos.
- [Agregacion de logs](https://www.cyberglossary.org/es/term/log-aggregation): Recopilacion, normalizacion y almacenamiento centralizado de los registros de eventos de muchos sistemas en una sola plataforma para busqueda, analisis y retencion.
- [Correlacion de logs](https://www.cyberglossary.org/es/term/log-correlation): Vincular eventos de varias fuentes de logs por campos comunes, ventanas de tiempo o secuencia para revelar actividad multietapa que un solo log no muestra.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/es/term/lolbin): Binario o script nativo y firmado (LOLBin/LOLBAS) que el atacante abusa para ejecutar codigo, descargar payloads, persistir o evadir controles aparentando ser una herramienta legitima.
- [Seguridad LoRaWAN](https://www.cyberglossary.org/es/term/lora-security): Modelo de claves, unión y protección de mensajes extremo a extremo definido por la especificación LoRaWAN para redes IoT de área amplia y bajo consumo.
- [Dirección MAC](https://www.cyberglossary.org/es/term/mac-address): Identificador de hardware de 48 bits (IEEE 802) grabado en una interfaz de red y utilizado para la entrega dentro de un mismo segmento de capa de enlace.
- [Ataque Magecart](https://www.cyberglossary.org/es/term/magecart-attack): Categoria de ataques de skimming digital en los que se inyecta JavaScript malicioso en paginas de pago de tiendas online para robar los datos de tarjeta a medida que el cliente los teclea.
- [Inicio de Sesion con Enlace Magico](https://www.cyberglossary.org/es/term/magic-link): Flujo de autenticacion sin contrasena en el que el usuario recibe una URL de un solo uso por correo o SMS que, al pulsarla, autentica la sesion.
- [Vigilancia masiva](https://www.cyberglossary.org/es/term/mass-surveillance): Monitorización masiva e indiscriminada de las comunicaciones, ubicaciones y actividad en línea de una población por gobiernos o grandes actores privados.
- [Ataques a MCP](https://www.cyberglossary.org/es/term/mcp-attacks): Ataques que explotan el Model Context Protocol (MCP) para inyectar prompts, abusar de herramientas o pivotar a traves de servidores en los que confia el asistente de IA.
- [Ataque de inferencia de membresía](https://www.cyberglossary.org/es/term/membership-inference): Ataque de privacidad que determina si un registro concreto formó parte del conjunto de entrenamiento de un modelo, analizando el comportamiento del modelo sobre ese registro.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/es/term/mev-maximal-extractable-value): Beneficio que pueden extraer los constructores de bloques, validadores o searchers reordenando, insertando o censurando transacciones dentro de los bloques que producen.
- [Fatiga de MFA (Push Bombing)](https://www.cyberglossary.org/es/term/mfa-fatigue): Ataque en el que el adversario, con la contrasena valida, inunda a la victima de notificaciones push de MFA hasta que esta aprueba una por confusion o cansancio.
- [MFT (Master File Table)](https://www.cyberglossary.org/es/term/mft-master-file-table): Estructura central de metadatos de NTFS que almacena un registro de 1024 bytes por cada archivo o directorio del volumen y sustenta casi todo el análisis forense del sistema de archivos de Windows.
- [Botnet Mirai](https://www.cyberglossary.org/es/term/mirai-botnet): Familia de malware IoT identificada en 2016 que recluta routers, cámaras y DVR mediante credenciales por defecto y participó en el DDoS contra Dyn que tumbó gran parte de internet en EE. UU.
- [MISP](https://www.cyberglossary.org/es/term/misp-platform): MISP es una plataforma de inteligencia de amenazas de codigo abierto para recopilar, almacenar, correlacionar y compartir indicadores estructurados y contexto analitico entre comunidades de confianza.
- [mitmproxy](https://www.cyberglossary.org/es/term/mitmproxy): Proxy interactivo open-source con soporte TLS que ingenieros de seguridad y QA usan para interceptar, inspeccionar, modificar y reproducir trafico HTTP y HTTPS.
- [Contenido mixto](https://www.cyberglossary.org/es/term/mixed-content): Situacion en la que una pagina HTTPS carga subrecursos (scripts, estilos, imagenes, XHR) por HTTP plano, debilitando las garantias de seguridad.
- [Mixer / Tumbler de Criptomonedas](https://www.cyberglossary.org/es/term/mixer-tumbler): Un mixer (o tumbler) de criptomonedas agrupa y mezcla depositos de muchos usuarios para ocultar los enlaces on-chain entre las direcciones de origen y de destino.
- [MLSecOps](https://www.cyberglossary.org/es/term/mlsecops): Disciplina que integra controles de seguridad y riesgo en todo el ciclo de vida del aprendizaje automático, desde la obtención de datos hasta el entrenamiento, despliegue, monitoreo y retiro.
- [Sandbox de aplicaciones moviles](https://www.cyberglossary.org/es/term/mobile-app-sandbox): Frontera impuesta por el sistema operativo que limita los archivos, IPC y API a los que puede acceder una app movil, de modo que una app comprometida no alcance los datos de otras.
- [Seguridad de aplicaciones móviles](https://www.cyberglossary.org/es/term/mobile-app-security): Práctica de diseñar, desarrollar y probar aplicaciones iOS y Android para proteger los datos del usuario, evitar la ingeniería inversa y resistir manipulación en tiempo de ejecución.
- [Ataque a la tienda de aplicaciones moviles](https://www.cyberglossary.org/es/term/mobile-app-store-attack): Ataque que abusa de un canal de distribucion de apps moviles —Google Play, App Store de Apple, tiendas de fabricante o markets de terceros— para entregar apps maliciosas o reempaquetadas.
- [Gestion de aplicaciones moviles (MAM)](https://www.cyberglossary.org/es/term/mobile-application-management): Controles que protegen los datos corporativos dentro de aplicaciones moviles concretas sin asumir la gestion completa del dispositivo.
- [Gestion de dispositivos moviles (MDM)](https://www.cyberglossary.org/es/term/mobile-device-management): Software que permite a una organizacion inscribir, configurar, supervisar y borrar remotamente terminales iOS, Android, macOS y Windows desde una consola central.
- [Interceptacion de OTP en moviles](https://www.cyberglossary.org/es/term/mobile-otp-interception): Ataques que capturan las contrasenas de un solo uso entregadas a un telefono, debilitando la autenticacion en dos factores basada en SMS o apps.
- [Permisos de aplicaciones moviles](https://www.cyberglossary.org/es/term/mobile-permissions): Controles del sistema operativo que exigen el consentimiento del usuario antes de que una app acceda a recursos sensibles como ubicacion, microfono, camara, contactos, fotos, SMS o sensores en segundo plano.
- [VPN movil](https://www.cyberglossary.org/es/term/mobile-vpn): Red privada virtual disenada para moviles y tabletas, que tuneliza el trafico de un dispositivo hacia una pasarela corporativa o un proveedor centrado en la privacidad sobre redes celulares y Wi-Fi.
- [Modbus](https://www.cyberglossary.org/es/term/modbus): Protocolo industrial sencillo y de especificación abierta para sondear registros y bobinas de PLC, RTU y dispositivos de campo, disponible en serie (RTU/ASCII) y TCP.
- [Extracción de modelos](https://www.cyberglossary.org/es/term/model-extraction): Ataque que reconstruye los parámetros, comportamiento o datos de entrenamiento de un modelo de ML confidencial mediante consultas sistemáticas a su API pública.
- [Inversión de modelo](https://www.cyberglossary.org/es/term/model-inversion): Ataque de privacidad que reconstruye características sensibles de los datos de entrenamiento de un modelo —como rostros o texto— explotando sus salidas o gradientes.
- [Simulación de riesgos Monte Carlo](https://www.cyberglossary.org/es/term/monte-carlo-risk): Técnica computacional que estima el riesgo ejecutando miles de escenarios aleatorios a partir de distribuciones de probabilidad de entrada, produciendo una distribución de resultados posibles.
- [MTA-STS](https://www.cyberglossary.org/es/term/mta-sts): Mecanismo de seguridad de correo (RFC 8461) que permite a un dominio exigir TLS en SMTP entrante y fijar la lista de MX de confianza, frustrando ataques de degradación y stripping de STARTTLS.
- [Cartera Multisig](https://www.cyberglossary.org/es/term/multisig-wallet): Cartera de criptomonedas que exige m-de-n firmas de claves independientes para autorizar una transaccion, eliminando el compromiso de una sola clave como fallo fatal.
- [Autenticacion Mutua](https://www.cyberglossary.org/es/term/mutual-authentication): Intercambio de autenticacion en el que ambas partes — cliente y servidor, o dos servicios — demuestran criptograficamente su identidad antes de intercambiar datos.
- [Actor Estatal](https://www.cyberglossary.org/es/term/nation-state-actor): Actor de amenaza patrocinado o alineado con un gobierno que realiza operaciones ciberneticas con fines estrategicos, de inteligencia, militares o economicos.
- [Envenenamiento NBT-NS](https://www.cyberglossary.org/es/term/nbtns-poisoning): Ataque adversario en medio que abusa del trafico heredado de NetBIOS Name Service en UDP/137 para falsificar respuestas de nombres y capturar autenticaciones NTLM.
- [Principio de necesidad de conocer (Need-to-Know)](https://www.cyberglossary.org/es/term/need-to-know): Principio que solo concede acceso a la informacion a quienes la requieran por sus funciones, aun cuando tengan el nivel de habilitacion adecuado.
- [Nessus](https://www.cyberglossary.org/es/term/nessus): Escaner comercial de vulnerabilidades de Tenable que identifica parches ausentes, configuraciones inseguras y servicios expuestos en redes, endpoints y cargas en la nube.
- [NetFlow](https://www.cyberglossary.org/es/term/netflow): Protocolo de registros de flujo originado en Cisco, junto a sus sucesores sFlow e IPFIX, que exporta metadatos resumidos de cada conversacion que cruza un dispositivo de red.
- [Antivirus de Nueva Generacion (NGAV)](https://www.cyberglossary.org/es/term/next-gen-antivirus-ngav): Proteccion de endpoint que complementa el escaneo por firmas con modelos de machine learning, analitica conductual y prevencion de exploits para detener amenazas desconocidas y fileless.
- [Ataque de relay NFC](https://www.cyberglossary.org/es/term/nfc-relay-attack): Ataque man-in-the-middle en tiempo real que tuneliza trafico NFC entre la tarjeta de la victima y un lector remoto para usar la tarjeta a distancia.
- [Fraude con NFTs](https://www.cyberglossary.org/es/term/nft-fraud): Cualquier esquema que explote el mercado de NFTs para estafar a compradores o creadores, incluyendo rugpulls, wash trading, plagio y smart contracts que vacian wallets.
- [Ataque Nightshade](https://www.cyberglossary.org/es/term/nightshade-attack): Técnica de envenenamiento de datos desarrollada por el equipo Glaze de la Universidad de Chicago que añade perturbaciones imperceptibles a imágenes para que los modelos text-to-image entrenados con ellas aprendan conceptos profundamente distorsionados.
- [Directiva NIS2](https://www.cyberglossary.org/es/term/nis2-directive): Directiva UE 2022/2555 que eleva los requisitos básicos de ciberseguridad y las obligaciones de notificación de incidentes para entidades esenciales e importantes en la Unión.
- [Estandarización PQC del NIST](https://www.cyberglossary.org/es/term/nist-pqc-standardization): Proceso plurianual del NIST que selecciona y estandariza algoritmos criptográficos poscuánticos; sus tres primeros estándares, FIPS 203, 204 y 205, se publicaron en agosto de 2024.
- [Nmap](https://www.cyberglossary.org/es/term/nmap): Escaner de red de codigo abierto que mapea hosts, enumera puertos y servicios y realiza fingerprinting de sistemas operativos en redes IP.
- [Paquete malicioso de npm](https://www.cyberglossary.org/es/term/npm-malicious-package): Paquete de npm que contiene codigo oculto para robar datos, instalar malware o comprometer aplicaciones que lo incluyan al instalarse.
- [Onion Routing](https://www.cyberglossary.org/es/term/onion-routing): Tecnica de comunicacion anonima que envuelve un mensaje en capas anidadas de cifrado, donde cada rele retira una hasta que el payload llega a su destino.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/es/term/opa-open-policy-agent): Motor de políticas de propósito general graduado por la CNCF que desacopla las decisiones de autorización de las aplicaciones y del control de admisión de Kubernetes usando el lenguaje Rego.
- [OPC UA](https://www.cyberglossary.org/es/term/opc-ua): OPC Unified Architecture, protocolo industrial orientado a servicios con autenticación y cifrado nativos para intercambiar datos semánticos entre OT e IT.
- [Tecnología Operativa (OT)](https://www.cyberglossary.org/es/term/operational-technology): Hardware y software que monitorizan y controlan procesos físicos, dispositivos e infraestructuras como fábricas, centrales eléctricas y servicios públicos.
- [TLS oportunista](https://www.cyberglossary.org/es/term/opportunistic-tls): Postura de cifrado en la que dos partes usan TLS si ambas lo soportan y caen a texto claro si no, típica de SMTP entre servidores mediante STARTTLS sin autenticación fuerte.
- [Manipulacion de Oraculo](https://www.cyberglossary.org/es/term/oracle-manipulation): Ataque que distorsiona el precio o el feed de datos consumido por un contrato inteligente para que tome decisiones erroneas en prestamos, liquidaciones o liquidacion final.
- [Orden de volatilidad](https://www.cyberglossary.org/es/term/order-of-volatility): Prioridad de adquisicion definida por RFC 3227 que obliga al equipo forense a recoger primero la evidencia mas efimera, antes de que se sobrescriba o se pierda.
- [OTX](https://www.cyberglossary.org/es/term/otx-threat-feed): OTX es un intercambio abierto y comunitario de inteligencia de amenazas —originalmente AlienVault, ahora LevelBlue OTX— donde los investigadores publican indicadores agrupados en Pulses.
- [OWASP LLM Top 10](https://www.cyberglossary.org/es/term/owasp-llm-top-10): Lista mantenida por OWASP con los diez riesgos de seguridad más críticos para aplicaciones construidas sobre grandes modelos de lenguaje.
- [Firma de paquetes](https://www.cyberglossary.org/es/term/package-signing): Aplicación de una firma criptográfica a un paquete de software para que los consumidores verifiquen la identidad del publicador y que el artefacto no se ha alterado tras su publicación.
- [pagefile.sys](https://www.cyberglossary.org/es/term/pagefile): Archivo de intercambio de memoria virtual de Windows en el volumen del sistema; puede contener fragmentos de memoria de procesos, credenciales, claves, lineas de comando y payloads descifrados.
- [Pass-the-Hash](https://www.cyberglossary.org/es/term/pass-the-hash): Ataque de reutilizacion de credenciales que autentica en sistemas Windows usando un hash NTLM robado en lugar de la contrasena en claro.
- [Pass-the-Ticket](https://www.cyberglossary.org/es/term/pass-the-ticket): Ataque sobre Active Directory que reutiliza un ticket Kerberos robado para suplantar a un usuario o servicio sin conocer la contrasena.
- [DNS pasivo](https://www.cyberglossary.org/es/term/passive-dns): Base de datos historica de resoluciones DNS observadas que permite consultar a que IPs apunto un dominio y que dominios compartieron una IP a lo largo del tiempo.
- [Entropia de Contrasena](https://www.cyberglossary.org/es/term/password-entropy): Medida en bits de la imprevisibilidad de una contrasena: mayor entropia significa que se necesitan mas intentos para que un atacante la adivine.
- [Política de Contraseñas](https://www.cyberglossary.org/es/term/password-policy): Conjunto documentado de reglas sobre cómo se crean, almacenan, rotan y validan las contraseñas de los usuarios para equilibrar seguridad y usabilidad.
- [Reutilización de contraseñas](https://www.cyberglossary.org/es/term/password-reuse): Práctica de usar la misma contraseña en varias cuentas o servicios, que permite que una sola brecha comprometa muchos de ellos.
- [PCAP](https://www.cyberglossary.org/es/term/pcap): Formato binario de captura de paquetes producido por libpcap, tcpdump y Wireshark que almacena los paquetes tal como se vieron en la red.
- [Exploit en PDF](https://www.cyberglossary.org/es/term/pdf-exploit): Documento PDF malicioso que abusa de bugs del parser, JavaScript embebido, fuentes o acciones externas en un lector de PDF para lograr ejecución de código o exfiltración de datos.
- [Spyware Pegasus (NSO Group)](https://www.cyberglossary.org/es/term/pegasus-spyware): Spyware movil comercial desarrollado por la empresa israeli NSO Group que infecta iPhone y Android, a menudo mediante exploits zero-click, y exfiltra mensajes, llamadas, ubicacion y audio de microfono.
- [Pentester](https://www.cyberglossary.org/es/term/pentester): Profesional autorizado de seguridad ofensiva que simula ataques reales contra sistemas, aplicaciones o personas para encontrar debilidades explotables antes que los adversarios.
- [Phishing de Permit2](https://www.cyberglossary.org/es/term/permit2-phishing): El phishing de Permit2 engaña a un usuario de Ethereum para que firme un mensaje off-chain de Uniswap Permit2 que otorga al atacante permiso para transferir sus tokens ERC-20.
- [Persistencia](https://www.cyberglossary.org/es/term/persistence): Táctica MITRE ATT&CK (TA0003) que agrupa las técnicas con las que un atacante mantiene el acceso al sistema tras reinicios, cambios de credenciales y respuesta a incidentes.
- [Información de Identificación Personal (PII)](https://www.cyberglossary.org/es/term/personally-identifiable-information): Cualquier dato que permita identificar a una persona específica por sí solo o combinado con otra información, como nombres, identificadores o registros biométricos.
- [PGP](https://www.cyberglossary.org/es/term/pgp): Pretty Good Privacy, esquema de cifrado y firma de extremo a extremo para correo, ficheros y mensajes, creado por Phil Zimmermann en 1991.
- [Estafa pig butchering (engorde de cerdos)](https://www.cyberglossary.org/es/term/pig-butchering-scam): Estafa romantica y de inversion en la que el delincuente construye una relacion con la victima y la lleva a una falsa plataforma de criptomonedas que termina robandole todos sus depositos.
- [PIPEDA](https://www.cyberglossary.org/es/term/pipeda): Ley federal canadiense de privacidad del sector privado que regula como las organizaciones recopilan, usan y divulgan informacion personal en actividades comerciales.
- [Píxel de rastreo](https://www.cyberglossary.org/es/term/pixel-tracking): Imagen o baliza diminuta, a menudo de 1x1 píxel transparente, incrustada en una web o correo para registrar silenciosamente aperturas, visitas y otros eventos.
- [Plaso](https://www.cyberglossary.org/es/term/plaso-log2timeline): Herramienta Python de codigo abierto creada por Kristinn Gudjonsson que extrae automaticamente marcas de tiempo de multiples fuentes para construir una 'super timeline' forense.
- [Controlador Lógico Programable (PLC)](https://www.cyberglossary.org/es/term/plc): Computador industrial robusto que ejecuta lógica de control determinista para leer sensores y accionar actuadores en procesos en tiempo real.
- [Microsoft Pluton](https://www.cyberglossary.org/es/term/pluton-chip): Procesador de seguridad disenado por Microsoft e integrado en el die de la CPU que implementa TPM 2.0 firmware, aislamiento de claves y atestacion de identidad para Windows 11.
- [Política como Código](https://www.cyberglossary.org/es/term/policy-as-code): Práctica de definir reglas de seguridad, cumplimiento y gobierno en código legible por máquina para versionarlas, probarlas, revisarlas y aplicarlas de forma automática.
- [Post-mortem](https://www.cyberglossary.org/es/term/post-mortem): Revision sin culpables tras un incidente para reconstruir la cronologia, identificar factores contribuyentes y definir acciones concretas que eviten o detecten el problema la proxima vez.
- [Spyware Predator (Intellexa)](https://www.cyberglossary.org/es/term/predator-spyware): Spyware movil comercial desarrollado por Cytrox y comercializado por el consorcio Intellexa, usado por clientes gubernamentales contra periodistas, politicos opositores y sociedad civil en iOS y Android.
- [Archivos Prefetch](https://www.cyberglossary.org/es/term/prefetch-files): Archivos .pf de Windows en C:\Windows\Prefetch que registran el arranque de los procesos y aportan una prueba forense solida de que un ejecutable se ejecuto en el sistema.
- [Privacidad desde el diseño](https://www.cyberglossary.org/es/term/privacy-by-design): Enfoque de ingeniería y gobierno que integra la privacidad en sistemas, procesos y configuraciones por defecto desde las primeras fases de diseño, en lugar de añadirla más tarde.
- [Evaluación de impacto de privacidad (PIA)](https://www.cyberglossary.org/es/term/privacy-impact-assessment): Proceso estructurado para identificar, evaluar y mitigar los riesgos de privacidad de un sistema, proyecto o tratamiento antes de su puesta en marcha.
- [Intersección privada de conjuntos (PSI)](https://www.cyberglossary.org/es/term/private-set-intersection): Protocolo criptográfico que permite a dos o más partes calcular la intersección de sus conjuntos privados sin revelar nada sobre los elementos que no comparten.
- [Inyeccion de procesos](https://www.cyberglossary.org/es/term/process-injection): Familia de tecnicas de evasion en la que el atacante ejecuta codigo malicioso dentro del espacio de memoria de un proceso legitimo para heredar su confianza e identidad.
- [PROFINET](https://www.cyberglossary.org/es/term/profinet): Protocolo de Ethernet industrial estandarizado por PROFIBUS & PROFINET International para comunicación en tiempo real entre PLC, accionamientos y dispositivos de campo.
- [Protestware](https://www.cyberglossary.org/es/term/protestware): Software open source en el que el mantenedor incorpora codigo con motivacion politica que muestra un mensaje o sabotea a usuarios percibidos como pertenecientes a un pais objetivo.
- [Atestación de procedencia](https://www.cyberglossary.org/es/term/provenance-attestation): Declaración firmada y verificable por máquina que describe cómo se produjo un artefacto de software —fuente, sistema de build, parámetros y dependencias— para que los consumidores confíen en su origen.
- [Re-cifrado por proxy](https://www.cyberglossary.org/es/term/proxy-re-encryption): Tecnica criptografica que permite a un proxy semiconfiable transformar un texto cifrado bajo la clave de Alicia en otro descifrable por Bob sin conocer el texto en claro.
- [Seudonimización](https://www.cyberglossary.org/es/term/pseudonymization): Técnica que sustituye los identificadores directos de los datos personales por alias reversibles, de modo que dejen de poder atribuirse a una persona sin información adicional guardada por separado.
- [Arquitectura de Referencia Empresarial Purdue](https://www.cyberglossary.org/es/term/purdue-model): Modelo de referencia por capas para redes industriales que segrega la TI de negocio del control de procesos, usado para diseñar la segmentación de ICS.
- [Contrasena Filtrada (Pwned)](https://www.cyberglossary.org/es/term/pwned-password): Contrasena que ya aparece en una filtracion conocida y por tanto nunca debe permitirse como secreto del usuario, segun el catalogo Have I Been Pwned de Troy Hunt.
- [Pirámide del Dolor](https://www.cyberglossary.org/es/term/pyramid-of-pain): Modelo de David Bianco que clasifica los indicadores de compromiso según cuánto le cuesta al atacante adaptarse cuando los defensores los detectan o bloquean.
- [Análisis cualitativo de riesgos](https://www.cyberglossary.org/es/term/qualitative-risk-analysis): Enfoque de análisis que valora probabilidad e impacto con escalas descriptivas (bajo/medio/alto o 1-5) en lugar de valores monetarios o probabilísticos.
- [Análisis cuantitativo de riesgos](https://www.cyberglossary.org/es/term/quantitative-risk-analysis): Enfoque de análisis que expresa probabilidad e impacto en cifras, generalmente como probabilidades y distribuciones de pérdida monetaria, para sustentar decisiones basadas en datos.
- [Distribucion cuantica de claves (QKD)](https://www.cyberglossary.org/es/term/quantum-key-distribution): Metodo que aprovecha propiedades cuanticas de los fotones para que dos partes compartan una clave secreta detectando cualquier espionaje en el canal.
- [Cuarentena (Endpoint)](https://www.cyberglossary.org/es/term/quarantine): Accion de seguridad en endpoint que mueve un archivo sospechoso fuera de su ubicacion original a un almacen controlado y neutralizado para que no pueda ejecutarse pero si analizarse o restaurarse.
- [Quishing (phishing con codigos QR)](https://www.cyberglossary.org/es/term/quishing-qr-phishing): Tecnica de phishing que usa un codigo QR en lugar de un enlace para llevar a la victima a una pagina de captura de credenciales o malware.
- [Seguridad de RAG](https://www.cyberglossary.org/es/term/rag-security): Disciplina dedicada a proteger los pipelines de generación aumentada por recuperación para que los documentos, almacenes vectoriales y pasos de recuperación que alimentan al LLM no puedan envenenarse, abusarse ni filtrar datos.
- [Banda de Ransomware](https://www.cyberglossary.org/es/term/ransomware-gang): Grupo cibercriminal con motivacion economica que desarrolla, opera o distribuye ransomware para extorsionar organizaciones cifrando archivos y amenazando con filtrar datos.
- [Limitacion de Tasa](https://www.cyberglossary.org/es/term/rate-limiting): La limitacion de tasa restringe el numero de peticiones que un identificador (IP, usuario, API key o token) puede realizar en una ventana de tiempo, protegiendo APIs y apps frente al abuso, scraping y fuerza bruta.
- [Reconocimiento](https://www.cyberglossary.org/es/term/reconnaissance): Primera fase de un ataque, en la que los adversarios recopilan información sobre personas, tecnología y exposición del objetivo antes de intentar la intrusión.
- [Frase de Recuperacion](https://www.cyberglossary.org/es/term/recovery-phrase): Lista de 12 o 24 palabras generada segun el estandar BIP-39 que codifica la semilla maestra de una cartera de criptomonedas y permite restaurar todas sus claves.
- [Ataque de Reentrada](https://www.cyberglossary.org/es/term/reentrancy-attack): Explotacion de un contrato inteligente en la que una llamada externa permite al atacante volver a entrar en la funcion antes de actualizar el estado, drenando los fondos en bucle.
- [Politica de referente (Referrer Policy)](https://www.cyberglossary.org/es/term/referrer-policy): Cabecera HTTP (o meta tag) que controla cuanta informacion de la URL de origen envia el navegador en la cabecera Referer al hacer peticiones salientes.
- [Refresh Token](https://www.cyberglossary.org/es/term/refresh-token): Credencial de larga duracion usada para obtener nuevos access tokens de corta vida en un servidor OAuth 2.0 sin que el usuario vuelva a iniciar sesion.
- [Builds reproducibles](https://www.cyberglossary.org/es/term/reproducible-builds): Prácticas de build que garantizan que compilar el mismo código fuente con las mismas instrucciones produzca un artefacto idéntico bit a bit, sin importar cuándo o dónde se construya.
- [Riesgo residual](https://www.cyberglossary.org/es/term/residual-risk): Riesgo que queda tras aplicar los controles y tratamientos previstos, y que la organización debe aceptar, transferir o seguir tratando.
- [REvil / Sodinokibi](https://www.cyberglossary.org/es/term/revil-ransomware): Operacion rusoparlante de ransomware-as-a-service activa entre 2019 y 2021, conocida por la doble extorsion y el ataque de cadena de suministro a Kaseya VSA.
- [Clonado de RFID](https://www.cyberglossary.org/es/term/rfid-cloning): Copia del identificador o de los datos criptograficos de una etiqueta RFID, como HID Prox o MIFARE Classic, en otro dispositivo para suplantar al original.
- [Derecho al olvido](https://www.cyberglossary.org/es/term/right-to-be-forgotten): Derecho del interesado a obtener la supresión de sus datos personales cuando ya no exista un motivo legal preponderante para seguir tratándolos, conforme al artículo 17 del RGPD.
- [Firma en anillo](https://www.cyberglossary.org/es/term/ring-signature): Firma digital generada por una de n claves publicas sin revelar cual firmante la produjo, propuesta por Rivest, Shamir y Tauman en 2001.
- [Apetito de riesgo](https://www.cyberglossary.org/es/term/risk-appetite): Cantidad y tipo agregado de riesgo que una organización está dispuesta a asumir o aceptar para perseguir sus objetivos estratégicos, definidos por el consejo y la alta dirección.
- [Evaluación de riesgos](https://www.cyberglossary.org/es/term/risk-assessment): Actividad estructurada dentro de la gestión de riesgos que identifica amenazas, vulnerabilidades e impactos sobre activos concretos y valora el riesgo resultante para decidir su tratamiento.
- [Autenticacion Basada en Riesgo (RBA)](https://www.cyberglossary.org/es/term/risk-based-authentication): Estrategia de autenticacion que calcula en tiempo real un score de riesgo por cada inicio de sesion y ajusta la respuesta — permitir, retar o bloquear — segun ese score.
- [Gestión de riesgos](https://www.cyberglossary.org/es/term/risk-management): Proceso coordinado de identificar, analizar, evaluar, tratar, monitorizar y comunicar los riesgos para mantenerlos dentro de la tolerancia definida por la organización.
- [Registro de riesgos](https://www.cyberglossary.org/es/term/risk-register): Inventario vivo de los riesgos identificados con su descripción, responsable, puntuaciones, tratamiento y estado, usado para seguir la exposición de la organización a lo largo del tiempo.
- [Tolerancia al riesgo](https://www.cyberglossary.org/es/term/risk-tolerance): Variación aceptable alrededor de un objetivo o categoría concreta de riesgo, expresada como límites cuantitativos o cualitativos derivados del apetito de riesgo.
- [Tratamiento del riesgo](https://www.cyberglossary.org/es/term/risk-treatment): Decisión y acciones para modificar un riesgo, normalmente aceptándolo, mitigándolo, transfiriéndolo o evitándolo, según los criterios de la organización.
- [Rooteo (Android)](https://www.cyberglossary.org/es/term/rooting-android): Obtener privilegios completos de superusuario (root) en un dispositivo Android, eludiendo las protecciones del kernel Linux, SELinux y el arranque verificado de Android.
- [Fuga de rutas BGP](https://www.cyberglossary.org/es/term/route-leak): Propagación no intencionada de BGP en la que un sistema autónomo anuncia rutas fuera de la relación comercial prevista, desviando a menudo tráfico global hacia el AS equivocado.
- [USB Rubber Ducky](https://www.cyberglossary.org/es/term/rubber-ducky): Dispositivo USB vendido por Hak5 que se hace pasar por un teclado e inyecta pulsaciones preprogramadas a velocidad de maquina al conectarse a un equipo objetivo.
- [Rug Pull](https://www.cyberglossary.org/es/term/rugpull): Estafa de salida en la que los desarrolladores de un token, coleccion NFT o protocolo DeFi vacian la liquidez o el tesoro y desaparecen, dejando a los inversores con activos sin valor.
- [Sistema Instrumentado de Seguridad (SIS)](https://www.cyberglossary.org/es/term/safety-instrumented-system): Sistema de control independiente que lleva el proceso a un estado seguro cuando las variables superan los límites definidos, protegiendo a personas, medio ambiente y activos.
- [Sandbox Escape](https://www.cyberglossary.org/es/term/sandbox-escape): Vulnerabilidad o cadena de exploits que permite a un codigo escapar de un sandbox aislante — navegador, VM o hipervisor — para lograr ejecucion en el entorno anfitrion.
- [Ataque Sandwich](https://www.cyberglossary.org/es/term/sandwich-attack): Forma de MEV en la que el atacante coloca una compra antes del swap pendiente de la victima y una venta justo despues, aprovechando el movimiento de precio que el mismo provoca.
- [SASE](https://www.cyberglossary.org/es/term/sase-architecture): SASE es una arquitectura entregada desde la nube, acunada por Gartner en 2019, que converge SD-WAN con servicios de seguridad como SWG, CASB, ZTNA y FWaaS en el borde de la red.
- [SCADA](https://www.cyberglossary.org/es/term/scada): Sistemas de supervisión, control y adquisición de datos que recogen telemetría de dispositivos de campo remotos y permiten operar grandes procesos industriales.
- [SCC](https://www.cyberglossary.org/es/term/scc-standard-contractual-clauses): Las Clausulas Contractuales Tipo son modelos aprobados por la Comision Europea que proporcionan garantias conformes al RGPD para las transferencias de datos personales fuera del EEE.
- [Script Kiddie](https://www.cyberglossary.org/es/term/script-kiddie): Atacante sin habilidades que usa herramientas, scripts o servicios prefabricados por otros para lanzar ataques sin comprender las tecnicas subyacentes.
- [seccomp](https://www.cyberglossary.org/es/term/seccomp): Funcion del kernel Linux que limita las llamadas al sistema que un proceso puede invocar; el modo moderno seccomp-BPF/eBPF permite filtros finos por syscall.
- [secp256k1](https://www.cyberglossary.org/es/term/secp256k1): Curva eliptica de Koblitz definida en SEC 2, con seguridad ~128 bits, utilizada por Bitcoin, Ethereum y otras blockchains para firmas ECDSA y Schnorr.
- [Secretos en el código (hardcoded)](https://www.cyberglossary.org/es/term/secrets-in-code): Incrustar credenciales, claves API, tokens o material criptográfico directamente en el código, ficheros de configuración o imágenes de contenedor, donde se descubren y abusan con facilidad.
- [Arranque seguro (Secure Boot)](https://www.cyberglossary.org/es/term/secure-boot): Funcion UEFI que verifica la firma criptografica de cada componente del arranque, rechazando ejecutar bootloaders, kernels o drivers que no esten firmados por una autoridad confiable.
- [App de Mensajeria Segura](https://www.cyberglossary.org/es/term/secure-messaging-app): Aplicacion de comunicaciones cuyo modo por defecto aplica cifrado de extremo a extremo, verificacion de identidad y secreto hacia adelante, de modo que solo los participantes leen los mensajes.
- [Computación segura multiparte (MPC)](https://www.cyberglossary.org/es/term/secure-multi-party-computation): Familia de protocolos criptográficos que permite a varias partes calcular conjuntamente una función sobre sus entradas privadas sin revelar nada más allá del resultado.
- [SWG](https://www.cyberglossary.org/es/term/secure-web-gateway): Una Secure Web Gateway (SWG) es un proxy —local o en la nube— que inspecciona el trafico web del usuario, aplica politica de uso aceptable y bloquea malware, phishing y exfiltracion.
- [Analista de seguridad (SOC Tier 1/2/3)](https://www.cyberglossary.org/es/term/security-analyst): Profesional de un SOC que monitoriza alertas, investiga incidentes y escala amenazas, con niveles habituales que van desde el triaje en Tier 1 hasta la investigación avanzada en Tier 3.
- [Arquitecto de seguridad](https://www.cyberglossary.org/es/term/security-architect): Tecnólogo sénior responsable de diseñar arquitecturas seguras por diseño a nivel corporativo, cloud y de producto, traduciendo riesgo y cumplimiento en patrones y controles técnicos concretos.
- [Seguridad como Código](https://www.cyberglossary.org/es/term/security-as-code): Práctica de expresar controles, pruebas e infraestructura de seguridad como código fuente para versionarlos, revisarlos, automatizarlos y entregarlos continuamente junto a las aplicaciones.
- [Formador de concienciación en seguridad](https://www.cyberglossary.org/es/term/security-awareness-trainer): Especialista responsable de diseñar, impartir y medir el programa de concienciación en seguridad que ayuda a los empleados a reconocer y resistir el phishing, la ingeniería social y otras amenazas a la capa humana.
- [Seguridad por oscuridad](https://www.cyberglossary.org/es/term/security-by-obscurity): Enfoque que confia en mantener en secreto el diseno, la implementacion o la ubicacion de un sistema como defensa principal, en lugar de en su solidez intrinseca.
- [Ingeniero de seguridad](https://www.cyberglossary.org/es/term/security-engineer): Ingeniero que diseña, construye y opera los controles, la automatización y las herramientas que mantienen seguros los sistemas en infraestructura, aplicaciones, identidad y pipelines de detección.
- [Playbook de seguridad](https://www.cyberglossary.org/es/term/security-playbook): Procedimiento documentado y repetible que indica a los respondedores exactamente que hacer y en que orden para un tipo concreto de alerta o incidente.
- [Frase Semilla](https://www.cyberglossary.org/es/term/seed-phrase): Lista legible de 12 o 24 palabras (normalmente un mnemonico BIP-39) que codifica el secreto maestro del que se derivan todas las claves de un monedero cripto.
- [Identidad autosoberana (SSI)](https://www.cyberglossary.org/es/term/self-sovereign-identity): Modelo de identidad en el que personas u organizaciones poseen y presentan sus propias credenciales directamente, sin depender de un proveedor de identidad central.
- [SELinux](https://www.cyberglossary.org/es/term/selinux): Security-Enhanced Linux, marco de control de acceso obligatorio desarrollado por la NSA e implementado mediante los hooks LSM y una politica de type enforcement.
- [Separacion de funciones (SoD)](https://www.cyberglossary.org/es/term/separation-of-duties): Principio de control que divide una tarea sensible entre varias personas o sistemas para que ningun actor pueda completarla por si solo.
- [Seguridad de Service Mesh](https://www.cyberglossary.org/es/term/service-mesh-security): Conjunto de controles de identidad, cifrado y autorización que un service mesh provee para asegurar el tráfico servicio-a-servicio en entornos cloud-native.
- [Reproducción de sesión](https://www.cyberglossary.org/es/term/session-replay): Técnica de analítica UX que graba DOM, clics, scrolls y pulsaciones de una sesión real para reproducir y analizar luego la experiencia del usuario.
- [Sextorsion](https://www.cyberglossary.org/es/term/sextortion): Extorsion basada en la amenaza de publicar o compartir imagenes intimas, reales o fabricadas, salvo que la victima pague dinero o ceda a nuevas exigencias.
- [SFTP](https://www.cyberglossary.org/es/term/sftp): Subsistema seguro de transferencia de archivos que se ejecuta dentro de una sesión SSH en el puerto TCP 22 y ofrece operaciones autenticadas y cifradas sobre archivos y directorios.
- [Shadow AI](https://www.cyberglossary.org/es/term/shadow-ai): Uso por parte de empleados de herramientas, modelos o servicios de IA sin conocimiento ni aprobación de las funciones de seguridad, privacidad o gobernanza de la organización.
- [Reparto de secreto de Shamir](https://www.cyberglossary.org/es/term/shamir-secret-sharing): Esquema criptografico de umbral propuesto por Adi Shamir (1979) que divide un secreto en n participaciones tal que k bastan para reconstruirlo y menos de k no revelan nada.
- [Shellbags](https://www.cyberglossary.org/es/term/shellbags): Claves de registro que almacenan los ajustes de vista de carpetas del Explorador por usuario y demuestran que un usuario concreto abrio una carpeta especifica, incluidas rutas externas y de red.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/es/term/shimcache): Valor del registro de Windows que guarda metadatos de ejecutables para comprobaciones de compatibilidad; usado historicamente como evidencia de ejecucion, con importantes matices de interpretacion.
- [Shodan](https://www.cyberglossary.org/es/term/shodan): Motor de busqueda que escanea internet de forma continua e indexa banners de servicios para consultar dispositivos expuestos, puertos, versiones de software y certificados.
- [Algoritmo de Shor](https://www.cyberglossary.org/es/term/shor-algorithm): Algoritmo cuántico que factoriza enteros grandes y calcula logaritmos discretos en tiempo polinómico, rompiendo RSA, Diffie-Hellman y la criptografía de curva elíptica en un ordenador cuántico suficientemente grande.
- [Ataque por analisis de consumo](https://www.cyberglossary.org/es/term/side-channel-power-analysis): Ataque de canal lateral que recupera claves secretas midiendo las variaciones de consumo electrico de un dispositivo criptografico durante sus operaciones.
- [Regla Sigma](https://www.cyberglossary.org/es/term/sigma-rule): Firma de deteccion neutral respecto al fabricante, en YAML, para eventos de log que se convierte en consultas para SIEM, EDR o XDR.
- [Protocolo Signal](https://www.cyberglossary.org/es/term/signal-protocol): Protocolo de cifrado de extremo a extremo desarrollado por Open Whisper Systems para el mensajero Signal, que combina el acuerdo X3DH con el algoritmo Double Ratchet.
- [Sigstore](https://www.cyberglossary.org/es/term/sigstore): Proyecto open source de la Linux Foundation que facilita firmar, verificar y proteger artefactos de software combinando claves efímeras, identidades OIDC y un registro de transparencia.
- [Silver Ticket](https://www.cyberglossary.org/es/term/silver-ticket): Ticket de servicio Kerberos (TGS) falsificado con el hash de una cuenta de servicio concreta, que concede acceso silencioso solo a ese servicio.
- [Intercambio de SIM (SIM swapping)](https://www.cyberglossary.org/es/term/sim-swapping): Tecnica de fraude en la que un atacante enganha o soborna a un operador movil para transferir el numero de la victima a una SIM que el controla.
- [Punto unico de fallo (SPOF)](https://www.cyberglossary.org/es/term/single-point-of-failure): Componente cuyo fallo individual hace que todo el sistema deje de funcionar, comprometiendo disponibilidad, resiliencia y objetivos de recuperacion.
- [Aislamiento de Sitios](https://www.cyberglossary.org/es/term/site-isolation): Arquitectura de seguridad de Chromium que coloca documentos de sitios distintos en procesos separados del sistema operativo para que un renderer comprometido no acceda a datos de otros sitios.
- [The Sleuth Kit](https://www.cyberglossary.org/es/term/sleuth-kit): Biblioteca y conjunto de herramientas de linea de comandos de codigo abierto para el analisis de bajo nivel de imagenes de disco y sistemas de archivos, mantenido por Brian Carrier.
- [SLSA Framework](https://www.cyberglossary.org/es/term/slsa-framework): Supply-chain Levels for Software Artifacts: conjunto escalonado de requisitos publicado por OpenSSF que endurece progresivamente la forma de construir, firmar y verificar software frente a manipulaciones de la cadena de suministro.
- [Auditoria de Contratos Inteligentes](https://www.cyberglossary.org/es/term/smart-contract-audit): Revision de seguridad independiente del codigo, la configuracion de despliegue y el diseno economico de un contrato inteligente antes del lanzamiento o de una actualizacion.
- [Seguridad de Contratos Inteligentes](https://www.cyberglossary.org/es/term/smart-contract-security): Practica de disenar, revisar y operar programas en cadena de modo que no puedan ser explotados para robar fondos, congelar la logica o violar las reglas de negocio.
- [S/MIME](https://www.cyberglossary.org/es/term/smime): Estándar IETF para firmar y cifrar de extremo a extremo mensajes MIME mediante certificados X.509 emitidos por una CA pública o corporativa.
- [Regla Snort](https://www.cyberglossary.org/es/term/snort-rule): Firma en el lenguaje de reglas de Snort que describe patrones de trafico de red para alertar o bloquear en modo IDS o IPS.
- [Inicio de Sesion Social](https://www.cyberglossary.org/es/term/social-login): Patron de autenticacion en el que los usuarios entran en un sitio de terceros usando su identidad existente en Google, Apple, Microsoft, Facebook, GitHub u otros proveedores.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/es/term/software-bill-of-materials): Inventario formal y legible por máquina de los componentes, bibliotecas y dependencias que componen un software, junto con sus versiones y relaciones.
- [Seguridad de la cadena de suministro de software](https://www.cyberglossary.org/es/term/software-supply-chain-security): Disciplina que protege cada eslabón de la producción de software —fuente, dependencias, build, firma, distribución y despliegue— frente a manipulación, código malicioso y pérdida de integridad.
- [Canal Lateral por Ejecución Especulativa](https://www.cyberglossary.org/es/term/speculative-execution): Clase de vulnerabilidades microarquitectónicas en las que las CPU filtran datos por cachés y predictores tras ejecutar instrucciones especulativamente por rutas que no debían ejecutarse.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/es/term/spf): Mecanismo de autenticación de correo del RFC 7208 que permite a un dominio publicar en DNS qué direcciones IP u hosts están autorizados a enviar correo con su dominio en el MAIL FROM del sobre.
- [SPHINCS+](https://www.cyberglossary.org/es/term/sphincs-plus): Esquema de firma digital sin estado basado en hash, estandarizado por el NIST como FIPS 205 (SLH-DSA) en agosto de 2024, que ofrece una seguridad poscuántica muy conservadora sin recurrir a problemas estructurados.
- [SPIFFE](https://www.cyberglossary.org/es/term/spiffe): Estándar abierto para asignar identidades criptográficas y portables a workloads usando SPIFFE IDs basados en URI y SVIDs X.509 o JWT de corta duración.
- [Runtime SPIRE](https://www.cyberglossary.org/es/term/spire-runtime): Implementación open source de referencia de SPIFFE: un sistema servidor-agente que atesta workloads y emite SVIDs X.509 o JWT de corta duración.
- [SSE](https://www.cyberglossary.org/es/term/sse-security-service-edge): SSE es la mitad de seguridad de SASE: un paquete entregado desde la nube con SWG, CASB, ZTNA y a menudo DLP y FWaaS que protege el trafico hacia internet, SaaS y apps privadas.
- [SSH](https://www.cyberglossary.org/es/term/ssh): Protocolo de red criptográfico (RFC 4251, puerto 22) que ofrece inicio de sesión remoto, ejecución de comandos y túneles autenticados, cifrados e íntegros sobre redes no fiables.
- [SSRF al metadato de la nube](https://www.cyberglossary.org/es/term/ssrf-cloud-metadata): Ataque SSRF que abusa de una aplicacion vulnerable para consultar el servicio de metadatos de instancia del proveedor cloud y robar credenciales temporales.
- [Starjacking](https://www.cyberglossary.org/es/term/starjacking): Tecnica de cadena de suministro en la que un paquete malicioso enlaza falsamente con un repositorio popular de GitHub para heredar su credibilidad y estrellas.
- [STARTTLS](https://www.cyberglossary.org/es/term/starttls): Extensión de SMTP, IMAP, POP3 y XMPP (RFC 3207) que actualiza una conexión en texto claro a TLS tras el saludo del protocolo, habilitando cifrado oportunista entre servidores y clientes de correo.
- [Autenticacion Step-Up](https://www.cyberglossary.org/es/term/step-up-authentication): Patron que exige factores de autenticacion adicionales o mas fuertes cuando el usuario intenta una operacion de mayor riesgo que la sesion actual.
- [STIX](https://www.cyberglossary.org/es/term/stix-format): STIX es un estándar OASIS que define un lenguaje estructurado y legible por máquinas para representar e intercambiar inteligencia de amenazas entre organizaciones y herramientas.
- [Stuxnet](https://www.cyberglossary.org/es/term/stuxnet): Gusano altamente sofisticado de 2010 que saboteó centrífugas de enriquecimiento de uranio iraníes reprogramando PLC Siemens, atribuido a EE. UU. e Israel.
- [Apropiación de subdominio](https://www.cyberglossary.org/es/term/subdomain-takeover): Ataque en el que un registro DNS huérfano (a menudo un CNAME) apunta a un recurso cloud o SaaS no reclamado, permitiendo a un atacante registrarlo y suplantar el subdominio.
- [Supercookie](https://www.cyberglossary.org/es/term/supercookie): Identificador de seguimiento persistente guardado fuera del almacenamiento habitual de cookies, diseñado para sobrevivir al borrado y al modo privado.
- [Suricata](https://www.cyberglossary.org/es/term/suricata): Motor de IDS, IPS y monitorizacion de seguridad de red de alto rendimiento y codigo abierto, mantenido por la Open Information Security Foundation (OISF).
- [Swatting](https://www.cyberglossary.org/es/term/swatting): Engano delictivo en el que se presenta un falso aviso de emergencia para provocar una respuesta policial armada, normalmente un equipo SWAT, contra el domicilio de una victima.
- [Medios sintéticos](https://www.cyberglossary.org/es/term/synthetic-media): Audio, imágenes, vídeos o texto producidos o modificados sustancialmente por IA generativa, en lugar de captados directamente del mundo físico.
- [Sysmon](https://www.cyberglossary.org/es/term/sysmon): Servicio de Sysinternals para Windows que genera telemetria detallada en el log de eventos sobre procesos, red, archivos, registro y carga de imagenes para monitoreo de seguridad.
- [t-Cercanía](https://www.cyberglossary.org/es/term/t-closeness): Modelo de privacidad de Li, Li y Venkatasubramanian que refuerza la l-diversidad limitando cuánto puede diferir la distribución de un atributo sensible en cada clase respecto a la distribución global.
- [TAXII Protocol](https://www.cyberglossary.org/es/term/taxii-protocol): TAXII es un protocolo de capa de aplicacion de OASIS sobre HTTPS para publicar, descubrir y consumir inteligencia de amenazas —normalmente contenido STIX— entre organizaciones.
- [TCP/IP](https://www.cyberglossary.org/es/term/tcp-ip): Conjunto de protocolos de Internet en cuatro capas que define cómo se direccionan, enrutan, fragmentan y entregan los paquetes entre hosts de redes interconectadas.
- [TCP](https://www.cyberglossary.org/es/term/tcp): Protocolo de transporte orientado a conexión (RFC 9293) que entrega un flujo de bytes ordenado, fiable y con control de congestión entre dos extremos sobre IP.
- [Ataque TEMPEST](https://www.cyberglossary.org/es/term/tempest-attack): Recuperacion de informacion secreta capturando emanaciones electromagneticas, acusticas u opticas no intencionadas de equipos electronicos.
- [Cookie de terceros](https://www.cyberglossary.org/es/term/third-party-cookie): Cookie creada por un dominio distinto al que aparece en la barra del navegador, usada históricamente para rastrear a los usuarios entre sitios.
- [Gestión de riesgos de terceros (TPRM)](https://www.cyberglossary.org/es/term/third-party-risk-management): Disciplina integral de identificar, evaluar, contratar, monitorizar y desvincular terceros para que los riesgos ciber, operativos y de cumplimiento que aportan se mantengan dentro del apetito.
- [Actor de Amenaza](https://www.cyberglossary.org/es/term/threat-actor): Individuo o grupo que causa o intenta causar dano a sistemas de informacion, organizaciones o personas mediante operaciones ciberneticas.
- [Cazador de amenazas](https://www.cyberglossary.org/es/term/threat-hunter-role): Defensor sénior que busca proactivamente actividad de adversarios en la telemetría corporativa que ha evadido las detecciones existentes, mediante hipótesis, inteligencia de amenazas y analítica de comportamiento.
- [Panorama de amenazas](https://www.cyberglossary.org/es/term/threat-landscape): Imagen actual de las amenazas que enfrenta una organizacion, sector o region: actores, tacticas, familias de malware, vulnerabilidades y tendencias a lo largo del tiempo.
- [Vector de amenaza](https://www.cyberglossary.org/es/term/threat-vector): Canal o medio por el que un actor amenazante puede entregar un ataque; suele usarse como sinonimo de vector de ataque, pero con enfasis en el modelado de amenazas.
- [Criptografía de umbral](https://www.cyberglossary.org/es/term/threshold-cryptography): Clase de esquemas criptográficos en la que una clave secreta se reparte entre n partes de forma que cualquier t de ellas —y ningún subconjunto menor— puede firmar, descifrar o realizar otra operación con la clave.
- [TLP](https://www.cyberglossary.org/es/term/tlp-traffic-light-protocol): TLP es un esquema simple de etiquetado mantenido por FIRST que indica el grado de sensibilidad de la informacion compartida y a quien puede redistribuirse.
- [Tokenización (privacidad)](https://www.cyberglossary.org/es/term/tokenization-privacy): Sustituir valores sensibles por tokens sin significado explotable fuera de una bóveda controlada, reduciendo el alcance de los datos personales o regulados.
- [Tor / Tor Browser](https://www.cyberglossary.org/es/term/tor-browser): Red de anonimato y navegador endurecido basado en Firefox que enruta el trafico por tres reles con onion routing para ocultar la identidad y el destino.
- [Modulo de plataforma confiable (TPM)](https://www.cyberglossary.org/es/term/tpm): Chip de seguridad estandar soldado a la placa o implementado en firmware que aporta almacenamiento de claves anclado en hardware, atestiguacion y arranque medido.
- [Ataque Adversarial Transferible](https://www.cyberglossary.org/es/term/transferable-attack-ml): Ataque en el que los ejemplos adversariales generados contra un modelo de ML tambien enganan a otros modelos no vistos, lo que permite atacar en caja negra sin acceso al objetivo.
- [Cartera Trezor](https://www.cyberglossary.org/es/term/trezor-wallet): Linea de carteras de hardware de codigo abierto de SatoshiLabs que guarda las semillas de criptomonedas fuera de linea y firma transacciones con pantalla y botones integrados.
- [TRITON / TRISIS](https://www.cyberglossary.org/es/term/triton-trisis): Malware descubierto en 2017 que atacaba sistemas instrumentados de seguridad Triconex de Schneider en una planta petroquímica saudí, atribuido a un actor vinculado a Rusia.
- [Vulnerabilidad de Confusión de Tipos](https://www.cyberglossary.org/es/term/type-confusion): Fallo de seguridad de memoria en el que el código accede a un objeto usando un tipo incompatible con su asignación real, permitiendo lectura, escritura o ejecución arbitrarias.
- [Paquete typosquatted](https://www.cyberglossary.org/es/term/typosquatted-package): Paquete open source malicioso publicado con un nombre muy parecido al de una libreria popular para que los desarrolladores lo instalen por error.
- [UDP](https://www.cyberglossary.org/es/term/udp): Protocolo de transporte sin conexión (RFC 768) que entrega datagramas individuales entre puertos con muy poca sobrecarga, sin garantías de fiabilidad ni orden.
- [Cluster UNC (Sin Categorizar)](https://www.cyberglossary.org/es/term/unc-cluster): Etiqueta de seguimiento de Mandiant para un conjunto de intrusiones relacionadas cuyo actor, motivacion o patrocinador aun no esta confirmado para graduarse a APT o FIN.
- [Enumeración de nombres de usuario](https://www.cyberglossary.org/es/term/username-enumeration): Forma específica de enumeración de cuentas en la que las respuestas confirman si un nombre de usuario existe, lo que permite enfocar mejor ataques posteriores.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/es/term/usnjrnl): Diario de numeros de secuencia de actualizacion (USN) de NTFS que registra cada operacion del sistema de archivos, dando a los forenses una linea de tiempo de alta resolucion de creaciones, modificaciones y borrados.
- [Gestión de riesgos de proveedores](https://www.cyberglossary.org/es/term/vendor-risk-management): Subconjunto del TPRM centrado en evaluar y supervisar a los proveedores directos, en particular sus prácticas de seguridad, privacidad y resiliencia operativa.
- [Credencial verificable](https://www.cyberglossary.org/es/term/verifiable-credential): Afirmación firmada criptográficamente y a prueba de manipulación, emitida por una parte sobre un sujeto, expresada en el modelo de datos Verifiable Credentials del W3C.
- [Framework VERIS](https://www.cyberglossary.org/es/term/veris-framework): Vocabulary for Event Recording and Incident Sharing de Verizon: un esquema abierto para describir incidentes de seguridad de forma estructurada y comparable.
- [Ataque con Deepfake de Video](https://www.cyberglossary.org/es/term/video-deepfake-attack): Ataque que emplea video sintetico generado por IA de una persona real, a menudo en una reunion en directo, para autorizar transacciones fraudulentas o difundir desinformacion.
- [CISO virtual (vCISO)](https://www.cyberglossary.org/es/term/virtual-ciso): Líder de seguridad experimentado contratado de forma fraccionada o por proyecto para ofrecer estrategia, gobierno y supervisión de riesgo de nivel CISO a organizaciones sin un CISO a tiempo completo.
- [VLAN](https://www.cyberglossary.org/es/term/vlan): Una LAN virtual (IEEE 802.1Q) agrupa puertos de switch en dominios de difusión separados etiquetando las tramas Ethernet con un VLAN ID de 12 bits.
- [Ataque de Clonacion de Voz](https://www.cyberglossary.org/es/term/voice-cloning): Ataque que utiliza voz generada por IA imitando a una persona real para eludir la autenticacion de voz o enganar a la victima y autorizar pagos o acciones.
- [Volatility Framework](https://www.cyberglossary.org/es/term/volatility-framework): Marco de codigo abierto para analisis forense de memoria creado originalmente por Aaron Walters y la Volatility Foundation, usado para extraer artefactos de imagenes de memoria RAM.
- [Fuga de VPN](https://www.cyberglossary.org/es/term/vpn-leak): Fallo del túnel VPN que permite que tráfico identificativo —IP, DNS, IPv6 o WebRTC— salga fuera del canal cifrado.
- [WAAP](https://www.cyberglossary.org/es/term/waap): WAAP (Web Application and API Protection) es la evolucion moderna del WAF, que anade seguridad de API, gestion de bots y mitigacion de DDoS en un servicio cloud unificado.
- [Drainer de Carteras](https://www.cyberglossary.org/es/term/wallet-drainer): Software malicioso o kit de phishing que enganan a los usuarios de wallets cripto para que firmen transacciones o aprobaciones que entregan todos sus tokens y NFTs valiosos.
- [Web skimmer / E-skimming](https://www.cyberglossary.org/es/term/web-skimmer): Codigo malicioso inyectado en un sitio web que roba datos de tarjeta o personales mientras el cliente los introduce en la pagina.
- [Fuga de IP por WebRTC](https://www.cyberglossary.org/es/term/webrtc-leak): Fuga del navegador en la que la maquinaria STUN/ICE de WebRTC expone la IP real local y pública del usuario, incluso con VPN o proxy activos.
- [Hacker de Sombrero Blanco](https://www.cyberglossary.org/es/term/white-hat-hacker): Profesional de seguridad que usa habilidades ofensivas solo con autorizacion expresa para encontrar y reportar vulnerabilidades para que los defensores las corrijan.
- [Consulta WHOIS](https://www.cyberglossary.org/es/term/whois-lookup): Consulta a la base WHOIS o RDAP que devuelve los datos de registro de un dominio o IP: registrador, registrante, fechas y servidores de nombres.
- [Ataque de Desautenticacion Wi-Fi](https://www.cyberglossary.org/es/term/wifi-deauth-attack): Un ataque de desautenticacion Wi-Fi abusa de las tramas de gestion 802.11 no protegidas para forzar la desconexion de clientes de un punto de acceso, provocando denegacion de servicio o ataques posteriores.
- [Identidad de la fuerza laboral](https://www.cyberglossary.org/es/term/workforce-identity): Identidades, credenciales y derechos de acceso de empleados, contratistas y servicios internos de una organización, frente a la identidad de clientes.
- [Identidad de Workload](https://www.cyberglossary.org/es/term/workload-identity): Identidad criptográfica asignada a un servicio, contenedor o función para autenticarse ante otros sistemas sin secretos compartidos de larga duración.
- [Inyección XPath](https://www.cyberglossary.org/es/term/xpath-injection): Fallo de inyección en el que entrada no confiable altera una consulta XPath sobre un documento XML, permitiendo exfiltración de datos o bypass de autenticación.
- [XSS Ciego](https://www.cyberglossary.org/es/term/xss-blind): Variante de XSS almacenado en la que el payload se ejecuta en un contexto que el atacante no ve, típicamente un panel administrativo interno.
- [XSS Almacenado](https://www.cyberglossary.org/es/term/xss-stored): Vulnerabilidad de scripting entre sitios persistente: el script del atacante se guarda en el servidor y se ejecuta en el navegador de cada visitante.
- [Regla YARA](https://www.cyberglossary.org/es/term/yara-rule): Firma textual en lenguaje YARA que describe patrones de bytes, cadenas o comportamiento para clasificar y detectar muestras de malware y archivos.
- [YubiKey](https://www.cyberglossary.org/es/term/yubikey): Familia de llaves de seguridad de Yubico que implementan FIDO2, WebAuthn, U2F, smartcard PIV, OpenPGP y OTP para autenticacion resistente a phishing.
- [Zeek](https://www.cyberglossary.org/es/term/zeek-ids): Monitor de seguridad de red de codigo abierto (antes Bro) que convierte el trafico en logs estructurados y conscientes del protocolo y en scripts para deteccion de amenazas.
- [Prueba de Conocimiento Cero (ZKP)](https://www.cyberglossary.org/es/term/zero-knowledge-proof): Protocolo criptográfico en el que un probador convence a un verificador de que una afirmación es cierta sin revelar nada más que su propia validez.
- [Seguridad Zigbee](https://www.cyberglossary.org/es/term/zigbee-security): Conjunto de controles criptográficos y de red que protegen las redes en malla Zigbee de dispositivos IoT de bajo consumo, basadas en IEEE 802.15.4 y claves AES-CCM*.
- [zk-SNARK](https://www.cyberglossary.org/es/term/zk-snark): Argumento de conocimiento no interactivo, sucinto y de conocimiento cero: una prueba pequeña y de verificación rápida de que una computación se ejecutó correctamente, sin revelar sus entradas.
- [zk-STARK](https://www.cyberglossary.org/es/term/zk-stark): Argumento de conocimiento escalable, transparente y de conocimiento cero: sistema de prueba sin configuración de confianza, compatible con la era poscuántica y basado solo en funciones hash resistentes a colisiones.
- [ZTNA](https://www.cyberglossary.org/es/term/ztna): ZTNA es un modelo que solo concede acceso a aplicaciones privadas concretas tras comprobar continuamente identidad, dispositivo y contexto; nunca acceso de red por defecto.
- [Marco AAA](https://www.cyberglossary.org/es/term/aaa-framework): Modelo fundacional de control de acceso compuesto por tres funciones encadenadas: autenticación, autorización y contabilidad.
- [Caso de abuso](https://www.cyberglossary.org/es/term/abuse-case): Artefacto de requisitos que describe cómo un actor malicioso intentaría deliberadamente usar mal un sistema para dañar a usuarios, datos o el negocio.
- [Active Directory](https://www.cyberglossary.org/es/term/active-directory): Servicio de directorio empresarial de Microsoft para redes Windows que ofrece autenticación, autorización y gestión de políticas centralizadas para usuarios, equipos y recursos.
- [Antiforense](https://www.cyberglossary.org/es/term/anti-forensics): Técnicas empleadas por atacantes o actores preocupados por la privacidad para obstaculizar, retrasar o frustrar las investigaciones forenses digitales.
- [Análisis de artefactos](https://www.cyberglossary.org/es/term/artifact-analysis): Examen de las trazas digitales que dejan los sistemas operativos y las aplicaciones para reconstruir las acciones del usuario, la ejecución de programas y el comportamiento del atacante.
- [Cifrado asimétrico](https://www.cyberglossary.org/es/term/asymmetric-encryption): Esquema criptográfico que utiliza pares de claves matemáticamente vinculados —pública para cifrar y privada para descifrar— y permite la comunicación segura sin compartir secretos previos.
- [Gestión de la superficie de ataque (ASM)](https://www.cyberglossary.org/es/term/attack-surface-management): Descubrimiento, inventario, clasificación y monitorización continuos de todos los activos que exponen a la organización a posibles ciberataques.
- [Autenticación](https://www.cyberglossary.org/es/term/authentication): Proceso de verificar que una entidad —usuario, dispositivo o servicio— es realmente quien dice ser antes de concederle acceso.
- [Puerta trasera](https://www.cyberglossary.org/es/term/backdoor): Mecanismo encubierto que evita la autenticación o los controles habituales para conceder al atacante un acceso futuro al sistema.
- [Troyano bancario](https://www.cyberglossary.org/es/term/banking-trojan): Malware diseñado para robar credenciales de banca en línea y autorizar transferencias fraudulentas, normalmente mediante web injects, captura de formularios o superposiciones.
- [Línea base de seguridad](https://www.cyberglossary.org/es/term/baseline-security): Configuración mínima de seguridad documentada y aceptable que todo sistema de un tipo dado debe cumplir antes de entrar en producción.
- [Biometría conductual](https://www.cyberglossary.org/es/term/behavioral-biometrics): Técnica de autenticación continua que perfila comportamientos únicos —ritmo de tecleo, movimientos de ratón, marcha o gestos táctiles— para detectar impostores.
- [Autenticación biométrica](https://www.cyberglossary.org/es/term/biometric-authentication): Método de autenticación que verifica la identidad a partir de rasgos físicos o fisiológicos únicos, como huellas, rostro, iris o voz.
- [Cifrado de bloque](https://www.cyberglossary.org/es/term/block-cipher): Cifrado simétrico que cifra bloques de tamaño fijo de texto claro con una clave secreta, normalmente combinado con un modo de operación para procesar datos de longitud arbitraria.
- [Blowfish](https://www.cyberglossary.org/es/term/blowfish): Cifrado Feistel con bloques de 64 bits y clave de longitud variable diseñado por Bruce Schneier en 1993; criptoanalíticamente seguro pero limitado por su bloque pequeño y superado por AES.
- [Bluebugging](https://www.cyberglossary.org/es/term/bluebugging): Ataque Bluetooth que obtiene control oculto y a nivel de comandos sobre el dispositivo víctima —más allá del robo pasivo de datos— para llamar, leer mensajes o retransmitir audio.
- [Bluejacking](https://www.cyberglossary.org/es/term/bluejacking): Ataque Bluetooth, mayormente molesto, en el que el atacante envía mensajes o contactos no solicitados a dispositivos cercanos visibles por Bluetooth.
- [Bluesnarfing](https://www.cyberglossary.org/es/term/bluesnarfing): Ataque que explota vulnerabilidades de Bluetooth para leer o copiar datos —contactos, mensajes, calendario, archivos— de un dispositivo cercano sin consentimiento del propietario.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/es/term/bring-your-own-key): Modelo de gestión de claves en el que el cliente genera o importa sus propias claves de cifrado en el KMS del proveedor cloud, en lugar de usar las generadas por este.
- [Autenticación rota](https://www.cyberglossary.org/es/term/broken-authentication): Categoría de vulnerabilidades en la que fallos de autenticación o gestión de sesión permiten al atacante suplantar a usuarios legítimos o tomar cuentas.
- [Secuestrador de navegador](https://www.cyberglossary.org/es/term/browser-hijacker): Software que cambia la configuración del navegador sin permiso para redirigir el tráfico, cambiar la página de inicio o el buscador, o inyectar anuncios no deseados.
- [Ataque de fuerza bruta](https://www.cyberglossary.org/es/term/brute-force-attack): Ataque que prueba sistemáticamente todos los valores posibles —contraseñas, PIN o claves— hasta dar con el correcto.
- [Compromiso de correo empresarial](https://www.cyberglossary.org/es/term/business-email-compromise): Fraude dirigido en el que el atacante suplanta o toma el control de un buzón corporativo para engañar a un empleado y hacer transferencias, cambiar datos de pago o entregar información sensible.
- [BIA (análisis de impacto en el negocio)](https://www.cyberglossary.org/es/term/business-impact-analysis): Análisis estructurado que identifica los procesos de negocio críticos, sus dependencias y el impacto operativo, financiero y reputacional de su interrupción.
- [Envenenamiento de caché](https://www.cyberglossary.org/es/term/cache-poisoning): Ataque que almacena una respuesta maliciosa en una caché compartida para que otros usuarios reciban después el contenido del atacante.
- [CASB (Cloud Access Security Broker)](https://www.cyberglossary.org/es/term/casb): Punto de aplicación de políticas situado entre los usuarios y las aplicaciones cloud/SaaS para garantizar visibilidad, protección de datos y controles contra amenazas.
- [CCPA](https://www.cyberglossary.org/es/term/ccpa): Ley de Privacidad del Consumidor de California, ley estatal de EE. UU. que otorga derechos a los residentes de California sobre su información personal.
- [Fraude del CEO](https://www.cyberglossary.org/es/term/ceo-fraud): Variante del BEC en la que el atacante suplanta a un alto directivo para presionar a un empleado a realizar una transferencia no autorizada u otra acción sensible.
- [Autoridad de certificación (CA)](https://www.cyberglossary.org/es/term/certificate-authority): Entidad de confianza que emite y firma certificados digitales, vinculando claves públicas a identidades verificadas como dominios u organizaciones.
- [Gestión de cambios](https://www.cyberglossary.org/es/term/change-management): Proceso estructurado para proponer, revisar, aprobar, planificar, implementar y revisar cambios en los sistemas de TI con riesgo controlado y trazabilidad clara.
- [Cifrado en la nube](https://www.cyberglossary.org/es/term/cloud-encryption): Práctica de cifrar los datos almacenados, procesados o transmitidos en servicios cloud para que solo las partes autorizadas con las claves correctas puedan leerlos.
- [Forense en la nube](https://www.cyberglossary.org/es/term/cloud-forensics): Investigación forense de infraestructura, aplicaciones y servicios SaaS en la nube, basada en APIs del proveedor, logs de auditoría y recursos efímeros.
- [CMMC](https://www.cyberglossary.org/es/term/cmmc): Programa de certificación del Departamento de Defensa de EE. UU. que verifica que los contratistas de la base industrial de defensa cuentan con controles de ciberseguridad adecuados.
- [CNAPP (Cloud-Native Application Protection)](https://www.cyberglossary.org/es/term/cnapp): Plataforma integrada que combina CSPM, CWPP, CIEM, escaneo de IaC y detección en runtime para proteger aplicaciones nativas en la nube de build a producción.
- [COBIT](https://www.cyberglossary.org/es/term/cobit): Marco de ISACA para el gobierno y la gestión de la información y la tecnología empresarial, que vincula los objetivos de negocio con los objetivos y controles de TI.
- [Ataque de arranque en frío](https://www.cyberglossary.org/es/term/cold-boot-attack): Ataque físico que recupera claves criptográficas y otros secretos de la RAM apagando rápidamente y releyendo la memoria volátil antes de que su contenido se degrade por completo.
- [Controles compensatorios](https://www.cyberglossary.org/es/term/compensating-controls): Salvaguardas alternativas que ofrecen un nivel de protección equivalente cuando no se puede implementar un control principal o exigido.
- [Cumplimiento normativo](https://www.cyberglossary.org/es/term/compliance): Disciplina que asegura el cumplimiento de requisitos legales, regulatorios, contractuales e internos de seguridad mediante controles documentados, evidencia y evaluación continua.
- [Gestión de configuración](https://www.cyberglossary.org/es/term/configuration-management): Disciplina para establecer, registrar e imponer el estado deseado de sistemas y aplicaciones de modo que las configuraciones se mantengan conocidas, consistentes y seguras.
- [Secuestro de cookies](https://www.cyberglossary.org/es/term/cookie-hijacking): Robo y reutilización de cookies HTTP de un usuario —normalmente de sesión o autenticación— para suplantarlo ante una aplicación web.
- [Envenenamiento de cookies](https://www.cyberglossary.org/es/term/cookie-poisoning): Ataque que modifica el contenido de las cookies HTTP antes de devolverlas a una aplicación web para alterar decisiones de confianza, identidad o lógica de negocio.
- [Controles correctivos](https://www.cyberglossary.org/es/term/corrective-controls): Medidas de seguridad que actúan tras un incidente para limitar daños, erradicar amenazas y restablecer los sistemas a un estado conocido como seguro.
- [CORS (Intercambio de Recursos entre Orígenes)](https://www.cyberglossary.org/es/term/cors): Mecanismo aplicado por el navegador que permite a un servidor relajar selectivamente la política del mismo origen para que JavaScript de un origen pueda leer respuestas de otro.
- [Fuzzing guiado por cobertura](https://www.cyberglossary.org/es/term/coverage-guided-fuzzing): Técnica de fuzzing que instrumenta el objetivo para medir cobertura de código y evoluciona entradas que exploran caminos nuevos, mejorando enormemente la eficacia.
- [Ladrón de credenciales](https://www.cyberglossary.org/es/term/credential-stealer): Malware dedicado a extraer contraseñas, hashes y tokens de autenticación del sistema infectado o de su memoria.
- [Bóveda de credenciales](https://www.cyberglossary.org/es/term/credential-vault): Servicio centralizado y auditado que almacena, rota y media de forma segura el acceso a secretos como contraseñas, claves de API, certificados y claves SSH.
- [Cross-Site Request Forgery (CSRF)](https://www.cyberglossary.org/es/term/cross-site-request-forgery): Ataque web que fuerza al navegador de un usuario autenticado a enviar peticiones no deseadas a un sitio vulnerable, ejecutando acciones sin su consentimiento.
- [Función hash criptográfica](https://www.cyberglossary.org/es/term/cryptographic-hash-function): Función unidireccional determinista que transforma entradas de longitud arbitraria en un resumen de longitud fija, resistente a preimágenes, segundas preimágenes y colisiones.
- [Clave criptográfica](https://www.cyberglossary.org/es/term/cryptographic-key): Valor secreto o público de alta entropía que parametriza un algoritmo criptográfico para cifrar, descifrar, firmar o autenticar datos.
- [CSPM (Cloud Security Posture Management)](https://www.cyberglossary.org/es/term/cspm): Categoría de herramientas que evalúan continuamente las cuentas de nube frente a buenas prácticas y normativas para detectar y corregir configuraciones incorrectas.
- [Inyección CSV](https://www.cyberglossary.org/es/term/csv-injection): Ataque que incrusta fórmulas de hoja de cálculo en archivos CSV exportados para que, al abrirlos en Excel o Sheets, se ejecuten acciones controladas por el atacante.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/es/term/cve-numbering-authority): Organización autorizada por el Programa CVE para asignar identificadores CVE y publicar registros de vulnerabilidades dentro de su ámbito definido.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/es/term/cvss): Marco abierto, mantenido por FIRST, que produce una puntuación de severidad 0–10 para una vulnerabilidad según sus características de explotación e impacto.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/es/term/cwe): Taxonomía comunitaria de tipos de debilidades de software y hardware: las clases de defecto que originan vulnerabilidades.
- [CWPP (Cloud Workload Protection Platform)](https://www.cyberglossary.org/es/term/cwpp): Plataforma que protege las cargas de trabajo en la nube —máquinas virtuales, contenedores y funciones serverless— durante todo su ciclo de vida, desde la build al runtime.
- [Ciberocupación (cybersquatting)](https://www.cyberglossary.org/es/term/cybersquatting): Registrar nombres de dominio que contienen marcas o identidades reconocidas sin autorización, normalmente para extraer dinero del titular o para engañar a los usuarios.
- [Evaluación de Impacto relativa a la Protección de Datos (DPIA)](https://www.cyberglossary.org/es/term/data-protection-impact-assessment): Evaluación estructurada, exigida por el artículo 35 del RGPD, que identifica y mitiga los riesgos para los derechos y libertades de las personas antes de iniciar un tratamiento de alto riesgo.
- [Amplificación DDoS](https://www.cyberglossary.org/es/term/ddos-amplification): Técnica de DDoS que abusa de servicios basados en UDP para reflejar respuestas mucho mayores que la petición falsificada, permitiendo a atacantes pequeños generar inundaciones masivas.
- [Ataque distribuido de denegación de servicio (DDoS)](https://www.cyberglossary.org/es/term/ddos-attack): Ataque de denegación de servicio lanzado desde muchas fuentes distribuidas a la vez —normalmente una botnet— para saturar el ancho de banda, la infraestructura o la aplicación del objetivo.
- [Descifrado](https://www.cyberglossary.org/es/term/decryption): Operación criptográfica inversa que convierte el texto cifrado de nuevo en texto claro utilizando el algoritmo y la clave adecuados.
- [Inspección profunda de paquetes (DPI)](https://www.cyberglossary.org/es/term/deep-packet-inspection): Técnica de inspección que examina toda la carga útil de los paquetes —no solo las cabeceras— para identificar aplicaciones, contenido y amenazas.
- [Controles detectivos](https://www.cyberglossary.org/es/term/detective-controls): Medidas de seguridad diseñadas para identificar y alertar sobre actividades maliciosas, infracciones de políticas o anomalías una vez ocurren en el entorno.
- [DFIR (Análisis forense y respuesta a incidentes)](https://www.cyberglossary.org/es/term/dfir): Disciplina combinada que fusiona la investigación forense digital con la respuesta a incidentes para detectar, contener, erradicar y aprender de los incidentes ciberseguridad.
- [Intercambio de claves Diffie–Hellman](https://www.cyberglossary.org/es/term/diffie-hellman-key-exchange): Protocolo de clave pública que permite a dos partes derivar un secreto compartido sobre un canal inseguro sin transmitirlo, basado en la dificultad del logaritmo discreto.
- [Firma digital](https://www.cyberglossary.org/es/term/digital-signature): Mecanismo criptográfico de clave pública que demuestra la autenticidad, integridad y no repudio de un mensaje o documento.
- [Traversal de directorios](https://www.cyberglossary.org/es/term/directory-traversal): Ataque que utiliza secuencias de ruta como ../ para escapar del directorio previsto por la aplicación y leer o escribir archivos arbitrarios del servidor.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/es/term/dirty-cow): Condición de carrera de 2016 en el kernel de Linux, en la gestión copy-on-write de mapeos de memoria, que permite a un usuario local convertirse en root al escribir en ficheros de solo lectura.
- [Control de acceso discrecional (DAC)](https://www.cyberglossary.org/es/term/discretionary-access-control): Modelo de control de acceso en el que el propietario de un recurso decide quién puede acceder y qué operaciones puede realizar.
- [Forense de disco](https://www.cyberglossary.org/es/term/disk-forensics): Análisis de medios de almacenamiento no volátiles (HDD, SSD, USB) para recuperar y examinar artefactos del sistema de archivos, aplicaciones y sistema operativo.
- [Ataque de amplificación de DNS](https://www.cyberglossary.org/es/term/dns-amplification): Ataque DDoS por reflexión que abusa de resolutores DNS abiertos: envía pequeñas consultas con la IP de la víctima falsificada para que los resolutores le devuelvan grandes respuestas DNS.
- [Secuestro de DNS](https://www.cyberglossary.org/es/term/dns-hijacking): Ataque que redirige la resolución DNS a respuestas controladas por el atacante alterando ajustes del cliente, configuración del router, respuestas del resolutor o registros DNS autoritativos.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/es/term/dns-over-https): Protocolo que cifra las consultas DNS transportándolas dentro de HTTPS, evitando que un observador en la ruta pueda leer o modificar las búsquedas.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/es/term/dns-over-tls): Protocolo que cifra las consultas DNS dentro de una sesión TLS dedicada, protegiéndolas de escuchas y manipulaciones en la red.
- [DNSSEC](https://www.cyberglossary.org/es/term/dnssec): Conjunto de extensiones del DNS que usa firmas digitales para que los resolutores verifiquen la autenticidad e integridad de los registros DNS.
- [Secuestro de dominio](https://www.cyberglossary.org/es/term/domain-hijacking): Toma de control no autorizada de un nombre de dominio registrado a nivel de registrador o registro, lo que permite al atacante redirigir tráfico, correo y confianza a su infraestructura.
- [Doble liberación](https://www.cyberglossary.org/es/term/double-free): Fallo de memoria en el que el mismo bloque del heap se libera dos veces, corrompiendo metadatos del asignador y a menudo permitiendo ejecución de código arbitraria.
- [Downloader](https://www.cyberglossary.org/es/term/downloader-malware): Malware ligero cuya función principal es descargar y ejecutar cargas adicionales desde un servidor remoto.
- [Doxware](https://www.cyberglossary.org/es/term/doxware): Malware que amenaza con publicar datos sensibles robados si no se paga un rescate, combinando extorsión y chantaje por filtración de datos.
- [Modelo DREAD](https://www.cyberglossary.org/es/term/dread-model): Modelo cualitativo de valoración de riesgos que puntúa las amenazas según Damage, Reproducibility, Exploitability, Affected users y Discoverability.
- [Drive-by download](https://www.cyberglossary.org/es/term/drive-by-download): Ataque en el que se instala malware silenciosamente en el dispositivo de la víctima por el mero hecho de visitar un sitio web comprometido o malicioso.
- [Buceo en la basura](https://www.cyberglossary.org/es/term/dumpster-diving): Rebuscar entre los materiales desechados por una organización o persona —papel, soportes extraíbles, hardware— para recuperar información sensible.
- [ECDH](https://www.cyberglossary.org/es/term/ecdh): Variante en curva elíptica del intercambio de claves Diffie–Hellman, con la misma funcionalidad de secreto compartido pero claves más pequeñas y operaciones más rápidas.
- [ECDSA](https://www.cyberglossary.org/es/term/ecdsa): Variante en curva elíptica del Digital Signature Algorithm, estandarizada en FIPS 186, que produce firmas compactas cuya seguridad depende del logaritmo discreto en curvas elípticas.
- [EDR (Detección y Respuesta en Endpoints)](https://www.cyberglossary.org/es/term/edr): Tecnología de seguridad para endpoints que registra continuamente actividad de procesos, ficheros, registro y red para detectar, investigar y responder a amenazas en los equipos.
- [Criptografía de curva elíptica (ECC)](https://www.cyberglossary.org/es/term/elliptic-curve-cryptography): Familia de algoritmos de clave pública basada en la estructura algebraica de las curvas elípticas sobre cuerpos finitos, con seguridad equivalente a RSA usando claves mucho más cortas.
- [Suplantación de correo electrónico](https://www.cyberglossary.org/es/term/email-spoofing): Falsificación de las cabeceras de un correo para que parezca enviado por un remitente de confianza, habitualmente para phishing, fraude o malware.
- [Cifrado](https://www.cyberglossary.org/es/term/encryption): Transformación criptográfica del texto claro en texto cifrado mediante un algoritmo y una clave, de modo que solo las partes autorizadas puedan recuperar los datos originales.
- [EPP (Plataforma de Protección de Endpoints)](https://www.cyberglossary.org/es/term/epp): Suite preventiva de seguridad de endpoint que combina antivirus, antimalware, firewall de host y protección frente a exploits para bloquear amenazas antes de su ejecución.
- [Adquisición de evidencias](https://www.cyberglossary.org/es/term/evidence-acquisition): Recolección defendible de evidencias digitales de sistemas, redes y servicios en la nube mediante herramientas y procedimientos forensemente sólidos.
- [Ataque gemelo malvado](https://www.cyberglossary.org/es/term/evil-twin-attack): Ataque Wi-Fi en el que el adversario levanta un punto de acceso pirata que imita un SSID legítimo, para que las víctimas se conecten y expongan tráfico o credenciales.
- [Certificado de validación extendida](https://www.cyberglossary.org/es/term/extended-validation-certificate): Certificado TLS emitido solo después de que la CA realiza una verificación estricta y estandarizada de la identidad legal, existencia física y autoridad de la organización solicitante.
- [Gestión de la superficie de ataque externa (EASM)](https://www.cyberglossary.org/es/term/external-attack-surface-management): Descubrimiento y monitorización continuos de todos los activos expuestos a internet que pertenecen a la organización, vistos desde la perspectiva de un atacante externo.
- [Identidad federada](https://www.cyberglossary.org/es/term/federated-identity): Esquema en el que distintas organizaciones o dominios confían en un proveedor de identidad común para que los usuarios reutilicen una misma identidad en todos ellos.
- [FedRAMP](https://www.cyberglossary.org/es/term/fedramp): Programa del Gobierno de EE. UU. que estandariza la evaluación de seguridad, la autorización y la monitorización continua de los servicios cloud utilizados por las agencias federales.
- [FERPA](https://www.cyberglossary.org/es/term/ferpa): Ley federal estadounidense que protege la privacidad de los expedientes educativos y otorga derechos sobre ellos a los padres y a los estudiantes elegibles.
- [FIDO2](https://www.cyberglossary.org/es/term/fido2): Estándar abierto de autenticación de la FIDO Alliance que combina WebAuthn (API del navegador) y CTAP (protocolo del autenticador) para un inicio de sesión sin contraseña y resistente al phishing.
- [Tallado de archivos](https://www.cyberglossary.org/es/term/file-carving): Técnica forense que recupera archivos del espacio no asignado o datos en bruto reconociendo firmas, cabeceras y pies de archivo sin depender de los metadatos del sistema de archivos.
- [Carga de archivos insegura](https://www.cyberglossary.org/es/term/file-upload-vulnerability): Vulnerabilidad web donde la aplicación acepta archivos del usuario sin validación adecuada, permitiendo subir archivos maliciosos que llevan a RCE, defacement o robo de datos.
- [Malware sin archivos](https://www.cyberglossary.org/es/term/fileless-malware): Malware que se ejecuta principalmente en memoria y abusa de herramientas legítimas del sistema, evitando el uso de ejecutables tradicionales en disco.
- [Malware de firmware](https://www.cyberglossary.org/es/term/firmware-malware): Código malicioso alojado en el firmware del dispositivo —BIOS/UEFI, tarjetas de red, discos o periféricos— que sobrevive a reinstalaciones del SO y a la mayoría de defensas de endpoint.
- [FISMA](https://www.cyberglossary.org/es/term/fisma): Ley federal de EE. UU. que obliga a las agencias federales y a sus contratistas a implantar programas de seguridad de la información basados en riesgos para los sistemas que manejan datos del Gobierno.
- [Imagen forense](https://www.cyberglossary.org/es/term/forensic-imaging): Copia bit a bit de un soporte de almacenamiento, verificada con hashes criptográficos, para análisis forense y como evidencia admisible.
- [Preparación forense](https://www.cyberglossary.org/es/term/forensic-readiness): Capacidad preparada de una organización para recopilar, preservar y analizar evidencias digitales con el mínimo impacto cuando surge un incidente o un asunto legal.
- [Vulnerabilidad de cadena de formato](https://www.cyberglossary.org/es/term/format-string-vulnerability): Fallo causado por pasar entrada controlada por el usuario como cadena de formato a funciones tipo printf, permitiendo lecturas o escrituras arbitrarias en memoria.
- [Proxy directo](https://www.cyberglossary.org/es/term/forward-proxy): Proxy configurado en el lado del cliente que retransmite las solicitudes salientes a servicios externos en nombre del usuario.
- [Ataque Fraggle](https://www.cyberglossary.org/es/term/fraggle-attack): Variante UDP del ataque Smurf que envía paquetes UDP echo o chargen falsificados a la dirección de difusión de una red, haciendo que cada host que responde inunde a la víctima.
- [Funciones como Servicio (FaaS)](https://www.cyberglossary.org/es/term/function-as-a-service): Modelo serverless en el que funciones efímeras se ejecutan bajo demanda ante eventos, mientras el proveedor gestiona servidores, escalado y entorno de ejecución.
- [Fuzz testing](https://www.cyberglossary.org/es/term/fuzz-testing): Técnica de pruebas automatizadas que bombardea un programa con grandes cantidades de entrada malformada, aleatoria o inesperada para descubrir caídas, corrupción de memoria y vulnerabilidades.
- [RGPD](https://www.cyberglossary.org/es/term/gdpr): Reglamento General de Protección de Datos de la Unión Europea que regula el tratamiento de datos personales de personas en la UE y el EEE.
- [Vulnerabilidad GHOST (CVE-2015-0235)](https://www.cyberglossary.org/es/term/ghost-vulnerability): Desbordamiento de heap de 2015 en las funciones gethostbyname de la GNU C Library (glibc) que podía explotarse remotamente para ejecutar código arbitrario en sistemas Linux.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/es/term/glba): Ley federal de Estados Unidos que obliga a las instituciones financieras a proteger la información de sus clientes y a explicar sus prácticas de uso compartido de datos.
- [Greyware](https://www.cyberglossary.org/es/term/greyware): Software en una zona gris entre legítimo y malicioso: molesto, intrusivo o arriesgado, pero sin un propósito claramente dañino para el usuario.
- [Troyano de hardware](https://www.cyberglossary.org/es/term/hardware-trojan): Modificación maliciosa de un circuito integrado, introducida en diseño o fabricación, que desencadena comportamientos encubiertos como fuga de datos o denegación de servicio.
- [HMAC](https://www.cyberglossary.org/es/term/hmac): Construcción de MAC con clave basada en una función hash criptográfica, definida en RFC 2104 y FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/es/term/hold-your-own-key): Modelo de gestión de claves en el que las claves de cifrado nunca salen del HSM o almacén del cliente; el proveedor cloud debe llamarlo para usar la clave.
- [Cifrado homomórfico](https://www.cyberglossary.org/es/term/homomorphic-encryption): Esquema de cifrado que permite realizar cálculos directamente sobre textos cifrados produciendo resultados también cifrados que se corresponden con las operaciones en el texto plano.
- [Honeynet](https://www.cyberglossary.org/es/term/honeynet): Red controlada de honeypots interconectados diseñada para estudiar el comportamiento de los atacantes en un entorno multihost realista.
- [Honeypot](https://www.cyberglossary.org/es/term/honeypot): Sistema o servicio señuelo expuesto deliberadamente para atraer atacantes, observar sus técnicas y desviarlos de los activos productivos.
- [Honeytoken](https://www.cyberglossary.org/es/term/honeytoken): Dato falso —credencial, archivo, registro o clave de API— que no tiene uso legítimo y dispara una alerta en cuanto se utiliza.
- [Escalada horizontal de privilegios](https://www.cyberglossary.org/es/term/horizontal-privilege-escalation): Fallo que permite a un usuario acceder a recursos o acciones de otro usuario con el mismo nivel de privilegio, sin obtener derechos superiores.
- [IDS basado en host (HIDS)](https://www.cyberglossary.org/es/term/host-based-ids): Agente de detección de intrusiones instalado en un servidor o endpoint que vigila archivos, procesos, registros y llamadas al sistema en busca de actividad maliciosa.
- [Inyección de cabecera Host](https://www.cyberglossary.org/es/term/host-header-injection): Vulnerabilidad en la que la aplicación confía en la cabecera HTTP Host (o X-Forwarded-Host) para construir URLs, permitiendo redirigir usuarios o envenenar cachés.
- [Contraseña de un solo uso basada en HMAC (HOTP)](https://www.cyberglossary.org/es/term/hotp): Algoritmo de OTP basado en eventos definido en la RFC 4226 que deriva un código corto a partir de un secreto compartido y un contador monótonamente creciente.
- [Ataque de desync HTTP](https://www.cyberglossary.org/es/term/http-desync-attack): Forma moderna de HTTP request smuggling que desincroniza una cadena de proxies y servidores para inyectar tráfico malicioso en las conexiones de otros usuarios.
- [HTTP Request Smuggling](https://www.cyberglossary.org/es/term/http-request-smuggling): Ataque que aprovecha discrepancias entre un proxy front-end y un servidor back-end sobre dónde termina una petición HTTP, para colar una segunda petición oculta.
- [División de respuestas HTTP](https://www.cyberglossary.org/es/term/http-response-splitting): Vulnerabilidad de inyección donde caracteres CR/LF en la entrada del usuario obligan al servidor a emitir respuestas HTTP adicionales controladas por el atacante.
- [Cabeceras de seguridad HTTP](https://www.cyberglossary.org/es/term/http-security-headers): Cabeceras de respuesta que instruyen a los navegadores a aplicar comportamientos defensivos como HTTPS obligatorio, restricciones de marco, políticas de contenido y control de referer.
- [Flag de cookie HttpOnly](https://www.cyberglossary.org/es/term/httponly-cookie): Atributo de cookie que la oculta a JavaScript prohibiendo el acceso desde «document.cookie», limitando el robo de sesión cuando se explota XSS.
- [HTTPS](https://www.cyberglossary.org/es/term/https): HTTP transportado sobre una conexión protegida por TLS, que aporta confidencialidad, integridad y autenticación del servidor al tráfico web.
- [Infraestructura como servicio (IaaS)](https://www.cyberglossary.org/es/term/iaas): Modelo de servicio en la nube en el que el proveedor entrega cómputo, almacenamiento y red virtualizados, y el cliente gestiona el SO, middleware y aplicaciones por encima.
- [Configuración incorrecta de IAM (cloud)](https://www.cyberglossary.org/es/term/iam-misconfiguration): Ajustes inseguros o demasiado permisivos del IAM en la nube que permiten a usuarios, roles o servicios realizar acciones más allá de lo que realmente necesitan.
- [IAST (Pruebas interactivas de seguridad de aplicaciones)](https://www.cyberglossary.org/es/term/iast): Pruebas de seguridad que instrumentan la aplicación desde dentro para observar la ejecución del código mientras es ejercitada por tráfico o tests.
- [Gestión de Identidades y Accesos (IAM)](https://www.cyberglossary.org/es/term/identity-and-access-management): Disciplina y conjunto de tecnologías para definir identidades digitales y controlar a qué recursos puede acceder cada identidad y en qué condiciones.
- [IEEE 802.1X](https://www.cyberglossary.org/es/term/ieee-802-1x): Estándar de control de acceso a red basado en puerto que autentica al dispositivo o usuario antes de permitir el tráfico en un puerto cableado o inalámbrico.
- [Plan de respuesta a incidentes](https://www.cyberglossary.org/es/term/incident-response-plan): Manual documentado y aprobado que define cómo la organización se prepara, detecta, contiene, erradica, recupera y aprende de los incidentes cibernéticos.
- [Indicador de Ataque (IoA)](https://www.cyberglossary.org/es/term/indicator-of-attack): Evidencia conductual de que un atacante está intentando una intrusión en curso, centrada en la intención y la técnica, no en artefactos posteriores.
- [Info stealer](https://www.cyberglossary.org/es/term/info-stealer): Malware que recolecta credenciales, cookies, tokens, monederos de criptomonedas y otros datos sensibles del dispositivo infectado y los envía al atacante.
- [Vector de inicialización (IV)](https://www.cyberglossary.org/es/term/initialization-vector): Valor inicial aleatorio para un modo de operación de cifrado por bloques que garantiza que textos planos idénticos cifrados con la misma clave produzcan textos cifrados distintos.
- [Validación de entrada](https://www.cyberglossary.org/es/term/input-validation): Comprobación del lado del servidor que verifica que cada entrada no confiable cumple el tipo, longitud, rango, formato y conjunto de valores esperados antes de ser procesada.
- [Referencia directa insegura a objetos (IDOR)](https://www.cyberglossary.org/es/term/insecure-direct-object-reference): Fallo de control de acceso en el que la aplicación expone referencias internas a objetos y permite al usuario cambiarlas para acceder a datos que no le pertenecen.
- [Sistema de detección de intrusiones (IDS)](https://www.cyberglossary.org/es/term/intrusion-detection-system): Control de seguridad pasivo que supervisa la actividad de red o de host en busca de comportamiento malicioso y genera alertas sin bloquear el tráfico.
- [Sistema de prevención de intrusiones (IPS)](https://www.cyberglossary.org/es/term/intrusion-prevention-system): Control de seguridad en línea que detecta tráfico malicioso y lo bloquea, restablece o filtra de forma activa en tiempo real.
- [Fraude de facturas](https://www.cyberglossary.org/es/term/invoice-fraud): Fraude en el que los atacantes envían facturas falsas o alteran las legítimas para que el pago se desvíe a cuentas bancarias bajo su control.
- [IPsec](https://www.cyberglossary.org/es/term/ipsec): Conjunto de protocolos de IETF que autentica y cifra paquetes IP para proporcionar comunicaciones seguras a nivel de red.
- [ISO/IEC 27002](https://www.cyberglossary.org/es/term/iso-iec-27002): Código internacional de buenas prácticas que ofrece orientación detallada para implementar los controles de seguridad listados en el Anexo A de ISO/IEC 27001.
- [ITIL](https://www.cyberglossary.org/es/term/itil): Marco mundialmente reconocido, publicado por AXELOS/PeopleCert, de buenas prácticas para la gestión de servicios de TI a lo largo del sistema de valor del servicio.
- [Juice jacking](https://www.cyberglossary.org/es/term/juice-jacking): Ataque en el que un puerto USB público o malicioso se usa para instalar malware o exfiltrar datos del teléfono que se conecta, abusando de las líneas de datos del cable USB.
- [Acceso just-in-time](https://www.cyberglossary.org/es/term/just-in-time-access): Modelo de acceso que concede permisos elevados o sensibles sólo por un tiempo limitado y para una tarea concreta, revocándolos automáticamente al terminar.
- [Kerberos](https://www.cyberglossary.org/es/term/kerberos): Protocolo de autenticación de red basado en tickets que utiliza criptografía simétrica y un Centro de Distribución de Claves de confianza para ofrecer inicio de sesión único seguro.
- [Función de derivación de claves (KDF)](https://www.cyberglossary.org/es/term/key-derivation-function): Función criptográfica que deriva una o varias claves criptográficas robustas a partir de un material secreto como una contraseña, un secreto compartido o una clave maestra.
- [Custodia de claves](https://www.cyberglossary.org/es/term/key-escrow): Disposición por la que se almacenan copias de claves criptográficas con un tercero de confianza para que entidades autorizadas puedan recuperarlas en condiciones definidas.
- [Rotación de claves](https://www.cyberglossary.org/es/term/key-rotation): Sustitución periódica de claves criptográficas por nuevas para limitar el volumen de datos protegidos por una sola clave y contener el impacto de un compromiso.
- [Seguridad de Kubernetes](https://www.cyberglossary.org/es/term/kubernetes-security): Protección de un cluster de Kubernetes —su API server, plano de control, nodos, cargas y red— frente a configuraciones erróneas, compromisos y movimiento lateral.
- [Ataque LAND](https://www.cyberglossary.org/es/term/land-attack): Ataque DoS heredado que envía un paquete TCP SYN falsificado cuya IP y puerto de origen coinciden con los de destino, provocando bucles o caídas en sistemas vulnerables.
- [Inyección LDAP](https://www.cyberglossary.org/es/term/ldap-injection): Ataque de inyección que manipula filtros de búsqueda o DNs de LDAP mediante entradas sin sanear para eludir la autenticación o leer datos del directorio.
- [LDAP](https://www.cyberglossary.org/es/term/ldap): Lightweight Directory Access Protocol, estándar del IETF para consultar y modificar servicios de directorio jerárquicos sobre TCP/IP, normalmente en los puertos 389 o 636 con TLS.
- [Inclusión local de archivos (LFI)](https://www.cyberglossary.org/es/term/local-file-inclusion): Vulnerabilidad que permite al atacante hacer que el servidor incluya y ejecute o muestre archivos locales seleccionados mediante entradas no saneadas.
- [Análisis de registros](https://www.cyberglossary.org/es/term/log-analysis): Revisión sistemática de registros de sistema, aplicaciones y seguridad para detectar, investigar y reconstruir eventos relevantes para la seguridad.
- [Bomba lógica](https://www.cyberglossary.org/es/term/logic-bomb): Código malicioso que permanece inactivo dentro de un programa y activa su carga solo cuando se cumple una condición lógica específica.
- [Identidad de máquina](https://www.cyberglossary.org/es/term/machine-identity): Identidad criptográfica de una entidad no humana —carga de trabajo, dispositivo, contenedor o cliente de API— utilizada para autenticarse y establecer confianza con otros sistemas.
- [Virus de macro](https://www.cyberglossary.org/es/term/macro-virus): Virus escrito en el lenguaje de macros de una aplicación ofimática que se ejecuta cuando se abre un documento infectado y se habilitan las macros.
- [Malvertising](https://www.cyberglossary.org/es/term/malvertising): Uso de redes publicitarias en línea para distribuir malware, exploits o estafas mediante anuncios aparentemente legítimos en sitios web de confianza.
- [Análisis de malware](https://www.cyberglossary.org/es/term/malware-analysis): Estudio estructurado de una muestra maliciosa para comprender su funcionamiento, origen, indicadores de compromiso e impacto sobre los sistemas afectados.
- [Payload](https://www.cyberglossary.org/es/term/malware-payload): Parte de un exploit, malware o ataque que realiza la acción maliciosa concreta, como cifrar archivos, abrir una puerta trasera o robar datos.
- [Ataque de intermediario (MitM)](https://www.cyberglossary.org/es/term/man-in-the-middle-attack): Ataque en el que un adversario retransmite o altera en secreto las comunicaciones entre dos partes que creen estar hablando directamente.
- [Control de acceso obligatorio (MAC)](https://www.cyberglossary.org/es/term/mandatory-access-control): Modelo de control de acceso en el que una política central —no el propietario del recurso— impone decisiones a partir de clasificaciones y habilitaciones asignadas a sujetos y objetos.
- [Clave maestra](https://www.cyberglossary.org/es/term/master-key): Clave de alto valor y larga duración a partir de la cual se derivan otras claves o que cifra directamente otras claves.
- [MD5](https://www.cyberglossary.org/es/term/md5): Función hash criptográfica de 128 bits diseñada por Ron Rivest en 1992; está rota: existen colisiones prácticas triviales y no debe usarse para fines de seguridad.
- [MDR (Detección y Respuesta Gestionadas)](https://www.cyberglossary.org/es/term/mdr): Servicio gestionado en el que un proveedor externo opera la detección, la caza de amenazas y la respuesta a incidentes en nombre del cliente, normalmente sobre telemetría de EDR/XDR y SIEM.
- [MTTC (tiempo medio de contención)](https://www.cyberglossary.org/es/term/mean-time-to-contain): Tiempo medio entre la detección de un incidente y el momento en que la amenaza ya no puede propagarse, exfiltrar datos ni causar más daño.
- [MTTD (tiempo medio de detección)](https://www.cyberglossary.org/es/term/mean-time-to-detect): Tiempo medio transcurrido entre el inicio de un incidente de seguridad y el momento en que los defensores lo identifican.
- [MTTR (tiempo medio de recuperación)](https://www.cyberglossary.org/es/term/mean-time-to-recover): Tiempo medio necesario para restablecer los sistemas y servicios afectados a su funcionamiento normal tras un incidente o una caída.
- [MTTR (tiempo medio de respuesta)](https://www.cyberglossary.org/es/term/mean-time-to-respond): Tiempo medio entre la detección de un incidente de seguridad y el inicio de una acción de respuesta efectiva.
- [Meltdown](https://www.cyberglossary.org/es/term/meltdown-vulnerability): Vulnerabilidad microarquitectónica (CVE-2017-5754) que permite a código sin privilegios leer memoria del kernel aprovechando la ejecución fuera de orden y una verificación de permisos retardada.
- [Corrupción de memoria](https://www.cyberglossary.org/es/term/memory-corruption): Término paraguas para vulnerabilidades en las que un programa escribe fuera de los límites previstos, comprometiendo seguridad de tipos, flujo de control o integridad de datos.
- [Forense de memoria](https://www.cyberglossary.org/es/term/memory-forensics): Disciplina que adquiere y analiza la RAM volátil del sistema para revelar procesos en ejecución, conexiones de red, código inyectado y artefactos en memoria.
- [Fuga de memoria](https://www.cyberglossary.org/es/term/memory-leak): Defecto en el que memoria que ya no se necesita no se devuelve al asignador, agotando progresivamente la memoria disponible y degradando o bloqueando el sistema.
- [Malware metamórfico](https://www.cyberglossary.org/es/term/metamorphic-malware): Malware que reescribe completamente su propio código en cada propagación, generando binarios distintos pero semánticamente equivalentes.
- [Microsegmentación](https://www.cyberglossary.org/es/term/microsegmentation): Forma de segmentación fina que aplica políticas de lista blanca entre cargas de trabajo o aplicaciones individuales, normalmente a nivel de host o hipervisor.
- [Caso de mal uso](https://www.cyberglossary.org/es/term/misuse-case): Caso de uso negativo que describe interacciones que el sistema debe impedir, representado junto a los casos de uso legítimos para analizarlos conjuntamente.
- [MITRE D3FEND](https://www.cyberglossary.org/es/term/mitre-d3fend): Grafo de conocimiento de MITRE sobre contramedidas defensivas de ciberseguridad y los artefactos digitales que observan o modifican, complemento de MITRE ATT&CK.
- [Forense móvil](https://www.cyberglossary.org/es/term/mobile-forensics): Adquisición y análisis forense de smartphones, tabletas y wearables para extraer comunicaciones, datos de aplicaciones, ubicación y otros artefactos.
- [Malware móvil](https://www.cyberglossary.org/es/term/mobile-malware): Software malicioso dirigido a smartphones y tabletas para robar datos, interceptar comunicaciones, minar criptomonedas o cometer fraude financiero.
- [Autenticación multifactor (MFA)](https://www.cyberglossary.org/es/term/multi-factor-authentication): Método de autenticación que requiere dos o más factores independientes —normalmente de categorías distintas— antes de conceder acceso.
- [Fuzzing por mutación](https://www.cyberglossary.org/es/term/mutation-fuzzing): Estrategia de fuzzing que crea nuevas entradas de prueba mutando aleatoriamente muestras válidas existentes: invirtiendo bits, insertando bytes o combinando archivos.
- [TLS mutuo (mTLS)](https://www.cyberglossary.org/es/term/mutual-tls): Extensión de TLS en la que tanto el cliente como el servidor presentan certificados X.509 para autenticarse criptográficamente entre sí.
- [Vulnerabilidad N-day](https://www.cyberglossary.org/es/term/n-day-vulnerability): Vulnerabilidad divulgada públicamente y ya con parche disponible, pero aún explotable en sistemas que no se han actualizado.
- [NDR (Detección y Respuesta de Red)](https://www.cyberglossary.org/es/term/ndr): Tecnología de seguridad de red que analiza el tráfico —incluidos paquetes descifrados, metadatos y flujos— mediante análisis conductual y ML para detectar amenazas y orquestar la respuesta.
- [Network Access Control (NAC)](https://www.cyberglossary.org/es/term/network-access-control): Conjunto de políticas y tecnologías que autentican dispositivos y usuarios antes de conceder acceso a la red y aplican de forma continua requisitos de cumplimiento.
- [IDS basado en red (NIDS)](https://www.cyberglossary.org/es/term/network-based-ids): Sensor de detección de intrusiones que inspecciona tráfico capturado de un segmento de red para identificar patrones maliciosos y violaciones de política.
- [Forense de red](https://www.cyberglossary.org/es/term/network-forensics): Captura, registro y análisis del tráfico y metadatos de red para investigar eventos de seguridad y reconstruir la actividad del atacante.
- [Cortafuegos de nueva generación (NGFW)](https://www.cyberglossary.org/es/term/next-generation-firewall): Cortafuegos avanzado que combina inspección con estado con conocimiento de aplicaciones, IPS integrado, control por identidad de usuario e inspección TLS para aplicar políticas más ricas.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/es/term/nist-cybersecurity-framework): Marco voluntario basado en riesgo publicado por el NIST que organiza los resultados de ciberseguridad en seis funciones principales.
- [NIST Risk Management Framework](https://www.cyberglossary.org/es/term/nist-rmf): Proceso del NIST en siete pasos, definido en SP 800-37, para integrar la gestión de riesgos de seguridad, privacidad y cadena de suministro en el ciclo de vida del sistema.
- [NIST SP 800-171](https://www.cyberglossary.org/es/term/nist-sp-800-171): Publicación del NIST que define los requisitos de seguridad para proteger la Información No Clasificada Controlada (CUI) en organizaciones no federales.
- [NIST SP 800-53](https://www.cyberglossary.org/es/term/nist-sp-800-53): Publicación del NIST que ofrece un catálogo exhaustivo de controles de seguridad y privacidad para los sistemas federales de EE. UU. y numerosos adoptantes del sector privado.
- [Virus no residente](https://www.cyberglossary.org/es/term/non-resident-virus): Virus que no permanece en memoria tras ejecutarse; busca e infecta archivos objetivo solo mientras corre el programa anfitrión y luego termina.
- [Nonce](https://www.cyberglossary.org/es/term/nonce): Número de un solo uso que se suministra a un algoritmo criptográfico para garantizar la frescura y evitar reutilizaciones o ataques de repetición.
- [Inyección NoSQL](https://www.cyberglossary.org/es/term/nosql-injection): Ataque de inyección que manipula operadores, JSON o el lenguaje de consulta de una base NoSQL para eludir la lógica o extraer datos.
- [Autenticación NTLM](https://www.cyberglossary.org/es/term/ntlm-authentication): Protocolo Windows heredado de autenticación por reto-respuesta que prueba la identidad a partir del hash de la contraseña, hoy considerado débil.
- [Ataque de amplificación NTP](https://www.cyberglossary.org/es/term/ntp-amplification): Ataque DDoS por reflexión que abusa de los comandos MONLIST (y similares) de NTP para que los servidores respondan con paquetes muy grandes a una dirección de víctima falsificada.
- [Desreferencia de puntero nulo](https://www.cyberglossary.org/es/term/null-pointer-dereference): Fallo en el que un programa lee o escribe a través de un puntero cuyo valor es nulo (o inválido), provocando normalmente un cierre del proceso y, a veces, posibilitando explotación.
- [OAuth 2.0](https://www.cyberglossary.org/es/term/oauth-2): Marco abierto de autorización que permite al propietario de un recurso conceder a una aplicación de terceros acceso limitado y delimitado a una API, sin compartir credenciales.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/es/term/ocsp): Protocolo basado en HTTP que permite a un cliente consultar en tiempo real a la CA si un certificado X.509 concreto es válido, está revocado o es desconocido.
- [Contraseña de un solo uso (OTP)](https://www.cyberglossary.org/es/term/one-time-password): Código numérico corto válido para un único intento de inicio de sesión o durante una ventana de tiempo breve, habitualmente como segundo factor.
- [Redirección abierta](https://www.cyberglossary.org/es/term/open-redirect): Vulnerabilidad en la que la aplicación reenvía al usuario a una URL del parámetro sin validarla, facilitando campañas de phishing y robo de credenciales.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/es/term/openid-connect): Capa de identidad construida sobre OAuth 2.0 que permite a los clientes verificar la identidad de un usuario y obtener información de perfil mediante tokens ID firmados.
- [OpenVPN](https://www.cyberglossary.org/es/term/openvpn): VPN de código abierto que se ejecuta en espacio de usuario y emplea TLS/OpenSSL para autenticar pares y tunelizar tráfico IP o Ethernet.
- [Inteligencia Operacional de Amenazas](https://www.cyberglossary.org/es/term/operational-threat-intelligence): Inteligencia a medio plazo sobre campañas concretas, actores y sus TTPs, utilizada para preparar a los defensores, hacer threat hunting y priorizar controles.
- [Codificación de salida](https://www.cyberglossary.org/es/term/output-encoding): Transformar datos no confiables a un formato seguro para un contexto específico (HTML, JavaScript, URL, SQL, shell) para que no escapen y se ejecuten como código.
- [OWASP Top 10](https://www.cyberglossary.org/es/term/owasp-top-10): Documento de concienciación de OWASP que enumera los riesgos de seguridad más críticos para las aplicaciones web, actualizado periódicamente a partir de datos reales de vulnerabilidades.
- [Plataforma como servicio (PaaS)](https://www.cyberglossary.org/es/term/paas): Modelo en el que el proveedor gestiona el runtime, middleware, SO e infraestructura, y el cliente se centra en el código y los datos de la aplicación.
- [Filtrado de paquetes](https://www.cyberglossary.org/es/term/packet-filtering): Técnica de seguridad de red que inspecciona los campos de cabecera de cada paquete y lo permite o descarta según un conjunto de reglas estáticas.
- [Manipulación de parámetros](https://www.cyberglossary.org/es/term/parameter-tampering): Ataque en el que el adversario modifica parámetros de peticiones HTTP, cookies o campos ocultos para manipular el comportamiento de la aplicación.
- [Consulta parametrizada](https://www.cyberglossary.org/es/term/parameterized-query): Consulta a base de datos cuyos valores se envían aparte del texto SQL mediante marcadores, de modo que la entrada del usuario nunca altera su estructura.
- [Frase de contraseña](https://www.cyberglossary.org/es/term/passphrase): Secuencia larga de palabras o caracteres utilizada como secreto de autenticación, elegida normalmente por su alta entropía y facilidad de recordar, no por su complejidad.
- [Gestor de contraseñas](https://www.cyberglossary.org/es/term/password-manager): Aplicación que genera, almacena y autocompleta credenciales únicas y fuertes, protegida por una frase maestra y, cada vez más, por passkeys.
- [Pulverización de contraseñas](https://www.cyberglossary.org/es/term/password-spraying): Ataque "low and slow" que prueba unas pocas contraseñas comunes contra muchas cuentas, manteniéndose por debajo de bloqueos y límites de tasa.
- [PBKDF2](https://www.cyberglossary.org/es/term/pbkdf2): Función de derivación de claves basada en contraseña definida en PKCS #5 / RFC 8018 que aplica una función pseudoaleatoria con un número configurable de iteraciones y sal.
- [PCI DSS](https://www.cyberglossary.org/es/term/pci-dss): Estándar global de seguridad de la información para organizaciones que almacenan, procesan o transmiten datos de tarjetas de pago, gestionado por el PCI Security Standards Council.
- [Pimienta (Pepper)](https://www.cyberglossary.org/es/term/pepper-cryptography): Secreto del lado del servidor que se combina con cada contraseña antes del hashing y se guarda fuera de la base de datos para mitigar el cracking offline tras una filtración de hashes.
- [Confidencialidad directa perfecta](https://www.cyberglossary.org/es/term/perfect-forward-secrecy): Propiedad de un protocolo que asegura que el compromiso de claves a largo plazo no permite descifrar tráfico de sesiones pasadas.
- [Pharming](https://www.cyberglossary.org/es/term/pharming): Ataque que redirige silenciosamente al usuario de un sitio legítimo a uno malicioso mediante manipulación del DNS, del archivo hosts o del enrutamiento local, sin que la víctima tenga que hacer clic en un enlace.
- [Piggybacking](https://www.cyberglossary.org/es/term/piggybacking): Acceso físico o lógico no autorizado obtenido cuando una persona autorizada permite intencionadamente que un atacante la siga al cruzar un control de acceso.
- [Ping de la muerte](https://www.cyberglossary.org/es/term/ping-of-death): Ataque DoS heredado que envía paquetes ICMP echo malformados o de tamaño excesivo y provoca el bloqueo, cuelgue o reinicio de las pilas TCP/IP vulnerables al reensamblarlos.
- [Ataque POODLE (CVE-2014-3566)](https://www.cyberglossary.org/es/term/poodle-attack): Ataque de oráculo de padding de 2014 contra SSL 3.0 (y algunas implementaciones TLS defectuosas) que permite a un man-in-the-middle descifrar bytes sensibles de una sesión HTTPS.
- [Reenvío de puertos](https://www.cyberglossary.org/es/term/port-forwarding): Configuración de NAT en la que un router redirige el tráfico que llega a un puerto público concreto hacia un host y un puerto internos elegidos.
- [Port Knocking](https://www.cyberglossary.org/es/term/port-knocking): Técnica que mantiene los puertos de servicio cerrados por defecto y los abre solo cuando el cliente envía una secuencia predefinida de intentos de conexión.
- [Criptografía post-cuántica](https://www.cyberglossary.org/es/term/post-quantum-cryptography): Algoritmos criptográficos clásicos diseñados para seguir siendo seguros frente a ataques de ordenadores clásicos y cuánticos a gran escala.
- [Programa potencialmente no deseado (PUP)](https://www.cyberglossary.org/es/term/potentially-unwanted-program): Software que no es estrictamente malicioso pero se instala sin consentimiento claro, se comporta de forma intrusiva o degrada la experiencia, como barras de herramientas empaquetadas, adware u optimizadores agresivos.
- [Preservación de evidencias](https://www.cyberglossary.org/es/term/preservation-of-evidence): Disciplina forense que protege la evidencia digital frente a alteración, pérdida o contaminación para que siga siendo admisible y fiable durante la investigación.
- [Pretexting](https://www.cyberglossary.org/es/term/pretexting): Técnica de ingeniería social en la que el atacante inventa un escenario o identidad creíble para manipular a la víctima y obtener información o conseguir que realice una acción.
- [Controles preventivos](https://www.cyberglossary.org/es/term/preventive-controls): Controles diseñados para impedir que un evento de seguridad llegue a producirse, eliminando la oportunidad o la capacidad de actuar.
- [Principio de mínimo privilegio](https://www.cyberglossary.org/es/term/principle-of-least-privilege): Principio de seguridad que otorga a cada usuario, proceso o servicio sólo los privilegios mínimos imprescindibles para cumplir su función.
- [Clave privada](https://www.cyberglossary.org/es/term/private-key): Mitad secreta de un par de claves asimétricas, usada para descifrar los mensajes dirigidos a su propietario o crear firmas digitales que prueban su identidad.
- [Escalada de privilegios](https://www.cyberglossary.org/es/term/privilege-escalation): Clase de vulnerabilidades que permite al atacante obtener permisos superiores a los concedidos inicialmente, por ejemplo pasar de usuario normal a administrador.
- [Gestión de accesos privilegiados (PAM)](https://www.cyberglossary.org/es/term/privileged-access-management): Conjunto de prácticas y herramientas que aseguran, controlan, monitorizan y auditan el acceso a cuentas y sistemas con privilegios administrativos elevados.
- [Exploit de prueba de concepto](https://www.cyberglossary.org/es/term/proof-of-concept-exploit): Código mínimo, normalmente no armado, que demuestra que una vulnerabilidad es real y explotable, publicado típicamente con fines de investigación o divulgación coordinada.
- [Contaminación de prototipos](https://www.cyberglossary.org/es/term/prototype-pollution): Vulnerabilidad de JavaScript en la que una entrada no confiable modifica Object.prototype, inyectando propiedades en todos los objetos y alterando el comportamiento o llegando a RCE.
- [Servidor proxy](https://www.cyberglossary.org/es/term/proxy-server): Servidor intermediario que retransmite las solicitudes de los clientes hacia otros servidores, ocultando al cliente y permitiendo inspección, filtrado y caché centralizados.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/es/term/proxylogon): SSRF preautenticado de 2021 en Microsoft Exchange Server que, encadenado con otras tres CVE, permitía a atacantes no autenticados tomar Exchange on-prem.
- [Criptografía de clave pública](https://www.cyberglossary.org/es/term/public-key-cryptography): Rama de la criptografía que usa pares de claves pública y privada para permitir cifrado, intercambio de claves, firmas digitales y autenticación sin secretos previos.
- [Infraestructura de clave pública (PKI)](https://www.cyberglossary.org/es/term/public-key-infrastructure): Conjunto de políticas, software, hardware y autoridades de confianza que emite, distribuye, valida y revoca certificados digitales que asocian identidades con claves públicas.
- [Clave pública](https://www.cyberglossary.org/es/term/public-key): Mitad distribuible libremente de un par de claves asimétricas, usada para cifrar mensajes destinados a su propietario o verificar firmas producidas por la clave privada correspondiente.
- [Purple Team](https://www.cyberglossary.org/es/term/purple-team): Modelo de ejercicio colaborativo en el que red team y blue team trabajan abiertamente juntos para mejorar la detección y la respuesta casi en tiempo real.
- [Autenticación push](https://www.cyberglossary.org/es/term/push-authentication): Método de MFA en el que el proveedor de identidad envía una solicitud de inicio de sesión a una app móvil de confianza, que el usuario aprueba o rechaza con un toque.
- [Criptografía cuántica](https://www.cyberglossary.org/es/term/quantum-cryptography): Criptografía que aprovecha propiedades cuánticas, normalmente de fotones, para obtener garantías de seguridad imposibles solo con comunicación clásica.
- [Ataque quid pro quo](https://www.cyberglossary.org/es/term/quid-pro-quo-attack): Ataque de ingeniería social en el que el atacante ofrece un servicio o beneficio a cambio de información o acceso por parte de la víctima.
- [Condición de carrera](https://www.cyberglossary.org/es/term/race-condition): Defecto en el que la seguridad o corrección del sistema depende del momento u orden de operaciones concurrentes, permitiendo a un atacante intercalar acciones y eludir comprobaciones.
- [RADIUS](https://www.cyberglossary.org/es/term/radius): Protocolo AAA ampliamente desplegado que utilizan los equipos de red para autenticar, autorizar y contabilizar el acceso de usuarios o dispositivos.
- [Ataque con tablas rainbow](https://www.cyberglossary.org/es/term/rainbow-table-attack): Ataque de precomputación que usa cadenas alternas de hash y funciones de reducción almacenadas en una tabla compacta para invertir hashes sin sal mucho más rápido que la fuerza bruta.
- [Ransomware como servicio (RaaS)](https://www.cyberglossary.org/es/term/ransomware-as-a-service): Modelo de negocio criminal en el que los operadores de ransomware alquilan su malware e infraestructura a afiliados, que ejecutan los ataques y comparten las ganancias.
- [RASP (Autoprotección de aplicaciones en tiempo de ejecución)](https://www.cyberglossary.org/es/term/rasp): Defensa integrada dentro de una aplicación en ejecución que supervisa el contexto y bloquea en tiempo real comportamientos maliciosos como inyección o deserialización insegura.
- [RPO (objetivo de punto de recuperación)](https://www.cyberglossary.org/es/term/recovery-point-objective): Cantidad máxima aceptable de pérdida de datos, expresada como una ventana temporal, que una empresa puede tolerar tras una interrupción.
- [RTO (objetivo de tiempo de recuperación)](https://www.cyberglossary.org/es/term/recovery-time-objective): Tiempo máximo aceptable durante el que un proceso o sistema puede estar indisponible tras una interrupción antes de que las consecuencias sean inaceptables.
- [Red Team](https://www.cyberglossary.org/es/term/red-team): Grupo de seguridad ofensiva que emula adversarios reales de extremo a extremo para evaluar cómo la organización detecta, contiene y responde a ataques.
- [Análisis del Registro de Windows](https://www.cyberglossary.org/es/term/registry-analysis): Examen forense de las colmenas del Registro de Windows para recuperar configuración, actividad del usuario y evidencias de ejecución de programas o persistencia.
- [Ataque de retransmisión](https://www.cyberglossary.org/es/term/relay-attack): Ataque que reenvía un intercambio de autenticación en tiempo real entre dos partes, de modo que el atacante queda autenticado sin conocer las credenciales.
- [VPN de acceso remoto](https://www.cyberglossary.org/es/term/remote-access-vpn): VPN que permite a un usuario individual conectar de forma segura su portátil o móvil a la red corporativa desde cualquier ubicación con Internet.
- [Inclusión remota de archivos (RFI)](https://www.cyberglossary.org/es/term/remote-file-inclusion): Vulnerabilidad que permite al atacante forzar al servidor a descargar y ejecutar código desde una URL remota que él elige.
- [Ataque de repetición](https://www.cyberglossary.org/es/term/replay-attack): Ataque que captura tráfico de red legítimo —normalmente tokens de autenticación o transacciones— y lo retransmite después para suplantar al emisor original.
- [Virus residente](https://www.cyberglossary.org/es/term/resident-virus): Virus que se instala en memoria para ejecutarse de forma continua e infectar archivos o procesos mucho después de que el programa que lo introdujo haya terminado.
- [Ingeniería inversa](https://www.cyberglossary.org/es/term/reverse-engineering): Proceso de desensamblar y analizar software compilado, firmware o hardware para recuperar su diseño, comportamiento y funcionamiento interno.
- [Proxy inverso](https://www.cyberglossary.org/es/term/reverse-proxy): Servidor situado frente a uno o varios servicios de backend que recibe las solicitudes de los clientes en su nombre y las reenvía hacia el interior.
- [Punto de acceso pirata](https://www.cyberglossary.org/es/term/rogue-access-point): Punto de acceso inalámbrico no autorizado conectado a una red, instalado por un atacante o ingenuamente por un empleado, que elude los controles de seguridad de la red.
- [Software de seguridad fraudulento](https://www.cyberglossary.org/es/term/rogue-security-software): Antivirus o limpiador de sistema falso que finge detectar amenazas y exige pago para repararlas, mientras a menudo instala malware real.
- [Estafa romántica](https://www.cyberglossary.org/es/term/romance-scam): Fraude de ingeniería social prolongado en el que el atacante construye una relación amorosa falsa con la víctima y explota esa confianza para sacar dinero, regalos o información sensible.
- [Rowhammer](https://www.cyberglossary.org/es/term/rowhammer): Vulnerabilidad hardware en DRAM en la que activar repetidamente una fila de memoria provoca cambios de bits en filas físicamente adyacentes, vulnerando la integridad de la memoria.
- [Algoritmo RSA](https://www.cyberglossary.org/es/term/rsa-algorithm): Algoritmo de clave pública creado por Rivest, Shamir y Adleman en 1977 cuya seguridad se basa en la dificultad de factorizar el producto de dos números primos grandes.
- [Configuración incorrecta de un bucket S3](https://www.cyberglossary.org/es/term/s3-bucket-misconfiguration): Error de configuración en un bucket de Amazon S3 (u otro almacén de objetos) que expone objetos, permite escrituras no deseadas o concede accesos amplios entre cuentas.
- [Software como Servicio (SaaS)](https://www.cyberglossary.org/es/term/saas): Modelo de entrega en la nube en el que un proveedor aloja y opera una aplicación a la que los clientes acceden por Internet mediante suscripción.
- [Salsa20](https://www.cyberglossary.org/es/term/salsa20): Cifrado de flujo con clave de 256 bits diseñado por Daniel J. Bernstein en 2005, incluido en el portafolio eSTREAM y antecesor directo de ChaCha20.
- [Sal](https://www.cyberglossary.org/es/term/salt-cryptography): Valor aleatorio único que se combina con una contraseña antes del hashing para frustrar tablas arcoíris y diferenciar el hash de cada usuario.
- [Cookie SameSite](https://www.cyberglossary.org/es/term/samesite-cookie): Atributo de cookie que controla si el navegador la envía en solicitudes entre sitios, con valores Strict, Lax y None, usado sobre todo para mitigar CSRF.
- [SAML](https://www.cyberglossary.org/es/term/saml): Estándar abierto basado en XML para intercambiar aserciones de autenticación y autorización entre un proveedor de identidad y un proveedor de servicio.
- [SANS Top 25](https://www.cyberglossary.org/es/term/sans-top-25): Lista publicada anualmente y mantenida por MITRE junto con el SANS Institute que clasifica las debilidades de software más peligrosas a partir de datos reales de CVE.
- [SCA (Análisis de composición de software)](https://www.cyberglossary.org/es/term/sca): Análisis automatizado de los componentes open source y de terceros de una aplicación para identificar vulnerabilidades conocidas, problemas de licencia y dependencias obsoletas o de riesgo.
- [Scareware](https://www.cyberglossary.org/es/term/scareware): Software o contenido web malicioso que usa mensajes alarmantes falsos para asustar a la víctima y obligarla a instalar basura, pagar por servicios falsos o llamar a estafadores.
- [Screen scraper](https://www.cyberglossary.org/es/term/screen-scraper): Malware o software de vigilancia que captura imágenes de la pantalla de la víctima o extrae texto de ella para obtener datos mostrados en el equipo.
- [scrypt](https://www.cyberglossary.org/es/term/scrypt): KDF basada en contraseña y con coste en memoria diseñada por Colin Percival en 2009 y descrita en RFC 7914, usada para hashing de contraseñas y como prueba de trabajo en algunas criptomonedas.
- [Programación segura](https://www.cyberglossary.org/es/term/secure-coding): Práctica de escribir código fuente minimizando los defectos de seguridad, siguiendo patrones defensivos, reglas específicas del lenguaje y guías reconocidas.
- [Enclave seguro](https://www.cyberglossary.org/es/term/secure-enclave): Región del procesador o SoC, aislada por hardware y protegida en integridad, que ejecuta código sensible y almacena claves fuera del alcance del sistema operativo principal.
- [Controles de seguridad](https://www.cyberglossary.org/es/term/security-controls): Salvaguardas o contramedidas —técnicas, administrativas o físicas— para prevenir, detectar o responder a amenazas sobre los activos de información.
- [Centro de Operaciones de Seguridad (SOC)](https://www.cyberglossary.org/es/term/security-operations-center): Equipo e instalación centralizada que monitoriza, detecta, investiga y responde de forma continua a incidentes de ciberseguridad en todo el entorno de TI.
- [Postura de seguridad](https://www.cyberglossary.org/es/term/security-posture): La solidez global de las defensas de ciberseguridad de una organización, expresada como su capacidad de predecir, prevenir, detectar, responder y recuperarse ante amenazas.
- [Requisitos de seguridad](https://www.cyberglossary.org/es/term/security-requirements): Declaraciones explícitas y verificables sobre lo que un sistema debe y no debe hacer para proteger la confidencialidad, integridad, disponibilidad y privacidad.
- [Certificado autofirmado](https://www.cyberglossary.org/es/term/self-signed-certificate): Certificado digital firmado con la misma clave privada cuya clave pública contiene, sin intervención de una autoridad de certificación externa.
- [Server-Side Request Forgery (SSRF)](https://www.cyberglossary.org/es/term/server-side-request-forgery): Vulnerabilidad web que permite a un atacante hacer que el servidor realice peticiones HTTP u otras hacia recursos elegidos por él, normalmente sistemas internos.
- [Seguridad serverless](https://www.cyberglossary.org/es/term/serverless-security): Práctica de proteger cargas basadas en eventos y funciones, como AWS Lambda, Azure Functions o Google Cloud Functions, donde el proveedor gestiona los servidores subyacentes.
- [Cuenta de servicio](https://www.cyberglossary.org/es/term/service-account): Identidad no humana utilizada por una aplicación, script o servicio para autenticarse ante otros sistemas, normalmente sin inicio de sesión interactivo.
- [SLA (acuerdo de nivel de servicio)](https://www.cyberglossary.org/es/term/service-level-agreement): Contrato formal que define el nivel de servicio esperado entre un proveedor y su cliente, incluidos compromisos medibles de rendimiento y seguridad.
- [Fijación de sesión](https://www.cyberglossary.org/es/term/session-fixation): Ataque en el que el adversario implanta un identificador de sesión conocido en el navegador de la víctima antes del inicio de sesión, para que siga siendo válido para él tras autenticarse.
- [Secuestro de sesión](https://www.cyberglossary.org/es/term/session-hijacking): Ataque que toma el control de la sesión autenticada de una víctima robando o falsificando su identificador de sesión, para actuar como el usuario sin sus credenciales.
- [Clave de sesión](https://www.cyberglossary.org/es/term/session-key): Clave simétrica de vida corta usada para proteger una única sesión de comunicación y luego descartada.
- [Gestión de sesiones](https://www.cyberglossary.org/es/term/session-management): Conjunto de controles que emiten, mantienen, renuevan y revocan una sesión autenticada, vinculando la identidad del usuario a las peticiones posteriores hasta el cierre o la caducidad.
- [SHA-1](https://www.cyberglossary.org/es/term/sha-1): Función hash criptográfica que produce un resumen de 160 bits, diseñada por la NSA en 1995 y actualmente considerada rota frente a colisiones.
- [SHA-256](https://www.cyberglossary.org/es/term/sha-256): Función hash criptográfica de 256 bits de la familia SHA-2, muy utilizada en firmas digitales, TLS, blockchains y verificación de integridad.
- [SHA-3](https://www.cyberglossary.org/es/term/sha-3): Familia de funciones hash basada en la construcción esponja de Keccak, estandarizada por el NIST como alternativa estructuralmente distinta a SHA-2.
- [Modelo de responsabilidad compartida](https://www.cyberglossary.org/es/term/shared-responsibility-model): Marco de seguridad en la nube que reparte las tareas entre el proveedor (seguridad de la nube) y el cliente (seguridad en la nube).
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/es/term/shellshock): Vulnerabilidad de 2014 en GNU Bash que permitía ejecutar comandos arbitrarios al fijar variables de entorno especialmente diseñadas y pasarlas a Bash a través de otros programas.
- [Shift-Left Security](https://www.cyberglossary.org/es/term/shift-left-security): Práctica de adelantar las actividades de seguridad en el ciclo de vida del software para detectar y corregir vulnerabilidades antes de llegar a producción.
- [Espionaje por encima del hombro](https://www.cyberglossary.org/es/term/shoulder-surfing): Observar la pantalla, el teclado o el teclado PIN de alguien por encima del hombro —directamente o con cámaras— para robar credenciales, códigos o información sensible.
- [Ataque de canal lateral](https://www.cyberglossary.org/es/term/side-channel-attack): Ataque que recupera secretos observando características físicas o de implementación —tiempo, consumo, emisiones electromagnéticas, cachés, señales acústicas— en lugar de fallos lógicos.
- [Detección basada en firmas](https://www.cyberglossary.org/es/term/signature-based-detection): Método de detección que compara tráfico, archivos o comportamientos observados con una base de datos de patrones maliciosos conocidos (firmas) para marcar actividad maliciosa.
- [Inicio de sesión único (SSO)](https://www.cyberglossary.org/es/term/single-sign-on): Esquema de autenticación que permite iniciar sesión una sola vez ante un proveedor de identidad de confianza y luego acceder a varias aplicaciones sin volver a introducir credenciales.
- [VPN Site-to-Site](https://www.cyberglossary.org/es/term/site-to-site-vpn): Túnel cifrado persistente entre dos redes —oficinas, centros de datos o VPC cloud— que permite a los hosts de cada lado comunicarse de forma transparente.
- [Smishing](https://www.cyberglossary.org/es/term/smishing): Phishing por SMS u otros canales de mensajería móvil que busca engañar a la víctima para que pulse enlaces maliciosos, llame a números fraudulentos o revele datos.
- [Ataque Smurf](https://www.cyberglossary.org/es/term/smurf-attack): Ataque DDoS por amplificación heredado que envía ICMP echo a la dirección de difusión de una red con la IP de la víctima falsificada, haciendo que todos los hosts respondan a la víctima.
- [SOAR](https://www.cyberglossary.org/es/term/soar): Plataforma que automatiza y orquesta los flujos de trabajo del SOC encadenando detecciones, enriquecimientos y acciones de respuesta en playbooks que se ejecutan en las herramientas de seguridad.
- [SOC 2](https://www.cyberglossary.org/es/term/soc-2): Estándar de atestación del AICPA en el que un auditor independiente evalúa los controles de una organización de servicios frente a los Trust Services Criteria.
- [Ingeniería social](https://www.cyberglossary.org/es/term/social-engineering): Manipulación psicológica de personas para que realicen acciones o revelen información confidencial que beneficia al atacante.
- [Ley Sarbanes-Oxley (SOX)](https://www.cyberglossary.org/es/term/sox): Ley federal estadounidense de 2002 que impone requisitos de gobierno, control interno y reporte a empresas cotizadas en bolsa para proteger a los inversores.
- [Spear phishing](https://www.cyberglossary.org/es/term/spear-phishing): Ataque de phishing dirigido y personalizado contra una persona u organización concreta utilizando datos personales o profesionales recopilados previamente.
- [Spectre](https://www.cyberglossary.org/es/term/spectre-vulnerability): Familia de ataques microarquitectónicos que abusan de la ejecución especulativa de la CPU para filtrar datos a través de canales laterales de caché entre fronteras de seguridad.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/es/term/spring4shell): Vulnerabilidad de 2022 de ejecución remota de código en Spring Framework por data binding inseguro en JDK 9+ que permitía manipular propiedades de Tomcat para desplegar un webshell.
- [SSL Stripping](https://www.cyberglossary.org/es/term/ssl-stripping): Ataque de hombre en el medio que degrada silenciosamente la conexión HTTPS de la víctima a HTTP en claro para poder leer y modificar el tráfico.
- [SSL VPN](https://www.cyberglossary.org/es/term/ssl-vpn): VPN que encapsula el tráfico sobre TLS (históricamente SSL), permitiendo el acceso remoto por puertos web estándar sin un protocolo VPN dedicado.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/es/term/ssl): Predecesor histórico de TLS, creado por Netscape en los años 90 para cifrar tráfico web y actualmente formalmente obsoleto.
- [SSPM (SaaS Security Posture Management)](https://www.cyberglossary.org/es/term/sspm): Categoría de herramientas que supervisa de forma continua configuraciones, identidades e integraciones de aplicaciones SaaS para detectar errores y comportamientos de riesgo.
- [Inyección de plantillas del lado del servidor](https://www.cyberglossary.org/es/term/ssti-attack): Ataque que inyecta sintaxis del motor de plantillas en entradas no fiables, provocando ejecución de código en el servidor cuando la plantilla se renderiza.
- [Vulnerabilidad de desbordamiento de pila](https://www.cyberglossary.org/es/term/stack-overflow-vulnerability): Desbordamiento de búfer en la pila del programa que normalmente sobrescribe la dirección de retorno guardada o punteros locales para redirigir la ejecución.
- [Cortafuegos con estado](https://www.cyberglossary.org/es/term/stateful-firewall): Cortafuegos que mantiene una tabla de conexiones activas y permite automáticamente el tráfico de retorno que coincide con una sesión establecida.
- [Cortafuegos sin estado](https://www.cyberglossary.org/es/term/stateless-firewall): Cortafuegos que evalúa cada paquete de forma independiente contra reglas estáticas, sin llevar registro del estado de las conexiones.
- [Estegoanálisis](https://www.cyberglossary.org/es/term/steganalysis): Disciplina forense dedicada a detectar y, cuando es posible, extraer información oculta incrustada con esteganografía en archivos aparentemente inocuos.
- [Inteligencia Estratégica de Amenazas](https://www.cyberglossary.org/es/term/strategic-threat-intelligence): Inteligencia de alto nivel y largo plazo sobre el panorama de amenazas, la intención del adversario y el contexto geopolítico, que orienta decisiones ejecutivas y del consejo.
- [Cifrado de flujo](https://www.cyberglossary.org/es/term/stream-cipher): Cifrado simétrico que cifra los datos bit a bit o byte a byte mediante XOR con un flujo pseudoaleatorio derivado de una clave y un nonce.
- [Modelo STRIDE](https://www.cyberglossary.org/es/term/stride-model): Marco de clasificación de amenazas creado por Microsoft que agrupa las amenazas de software en Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service y Elevation of Privilege.
- [Ataque a la cadena de suministro](https://www.cyberglossary.org/es/term/supply-chain-attack): Ataque que compromete a un proveedor de software, hardware o servicios de confianza para llegar a sus clientes finales.
- [Ejecución simbólica](https://www.cyberglossary.org/es/term/symbolic-execution): Técnica de análisis de programas que ejecuta el código con entradas simbólicas en vez de valores concretos, construyendo restricciones de ruta resueltas por un solver SMT para encontrar bugs.
- [Cifrado simétrico](https://www.cyberglossary.org/es/term/symmetric-encryption): Esquema de cifrado en el que se usa la misma clave secreta para cifrar y descifrar, ofreciendo gran velocidad y fuerte confidencialidad cuando la clave se distribuye de forma segura.
- [Ejercicio de mesa](https://www.cyberglossary.org/es/term/tabletop-exercise): Simulación basada en discusión donde los responsables recorren un incidente hipotético para probar planes, roles, decisiones y comunicaciones.
- [Tabnabbing](https://www.cyberglossary.org/es/term/tabnabbing): Ataque en el que una pestaña del navegador en segundo plano o recién abierta se reescribe silenciosamente para parecer una página de inicio de sesión legítima y robar credenciales cuando el usuario vuelve.
- [TACACS+](https://www.cyberglossary.org/es/term/tacacs): Protocolo AAA desarrollado por Cisco que separa autenticación, autorización y contabilidad y cifra todo el contenido del paquete entre cliente y servidor.
- [Inteligencia de Amenazas Táctica](https://www.cyberglossary.org/es/term/tactical-threat-intelligence): Inteligencia técnica de corta vida sobre herramientas, indicadores y firmas del adversario, consumida por analistas SOC y herramientas de seguridad para detectar y bloquear ataques.
- [Tailgating](https://www.cyberglossary.org/es/term/tailgating): Técnica de intrusión física en la que el atacante atraviesa un control de acceso siguiendo de cerca a una persona autorizada, sin su consentimiento o sin que se dé cuenta.
- [Ataque Teardrop](https://www.cyberglossary.org/es/term/teardrop-attack): Ataque DoS heredado que envía fragmentos IP con desplazamientos solapados o malformados para colapsar pilas TCP/IP que gestionan mal el reensamblado.
- [Estafa de soporte técnico](https://www.cyberglossary.org/es/term/tech-support-scam): Fraude en el que los atacantes se hacen pasar por soporte técnico de un fabricante conocido para que la víctima instale acceso remoto, entregue credenciales o pague servicios falsos.
- [Aislamiento de inquilinos](https://www.cyberglossary.org/es/term/tenant-isolation): Conjunto de controles que garantiza que, en una plataforma cloud o SaaS compartida, los datos, identidades y cargas de un cliente no puedan ser accedidos ni afectados por otro.
- [Modelado de amenazas](https://www.cyberglossary.org/es/term/threat-modeling): Análisis estructurado que identifica activos, amenazas, vulnerabilidades y mitigaciones de un sistema para diseñar la seguridad desde el inicio, no añadirla al final.
- [Bomba de tiempo](https://www.cyberglossary.org/es/term/time-bomb): Variante de bomba lógica cuya condición de disparo es una fecha, hora o intervalo concretos, no otro evento lógico.
- [Análisis de línea de tiempo](https://www.cyberglossary.org/es/term/timeline-analysis): Técnica forense que reconstruye la secuencia cronológica de eventos en un sistema correlacionando marcas de tiempo de archivos, registros y otros artefactos.
- [Vulnerabilidad TOCTOU](https://www.cyberglossary.org/es/term/toctou-vulnerability): Condición de carrera entre la comprobación y el uso, en la que el estado verificado por una decisión de seguridad cambia antes de ejecutar la acción correspondiente.
- [Contraseña de un solo uso basada en tiempo (TOTP)](https://www.cyberglossary.org/es/term/totp): Algoritmo de contraseña de un solo uso definido en RFC 6238 que deriva un código a partir de un secreto compartido y la hora actual, renovándose cada 30 segundos.
- [Trackware](https://www.cyberglossary.org/es/term/trackware): Software que monitoriza y reporta la actividad del usuario —sitios, apps, pulsaciones o ubicación— generalmente con fines publicitarios, analíticos o de acoso.
- [Proxy transparente](https://www.cyberglossary.org/es/term/transparent-proxy): Proxy interpuesto en la ruta de red que intercepta el tráfico de los clientes sin necesidad de configuración en ellos.
- [Trike](https://www.cyberglossary.org/es/term/trike): Metodología de modelado de amenazas de código abierto que adopta un enfoque basado en requisitos y riesgo centrado en actores, activos y acciones permitidas.
- [Triple DES (3DES)](https://www.cyberglossary.org/es/term/triple-des): Cifrado de bloque heredado que aplica DES tres veces con dos o tres claves para ampliar la longitud efectiva; ya retirado por NIST y considerado obsoleto.
- [Caballo de Troya](https://www.cyberglossary.org/es/term/trojan-horse): Malware que se hace pasar por un programa legítimo para que el usuario lo ejecute, entregando una carga maliciosa oculta.
- [Entorno de Ejecución Confiable (TEE)](https://www.cyberglossary.org/es/term/trusted-execution-environment): Contexto de ejecución seguro y aislado dentro del procesador donde el código y los datos están protegidos en confidencialidad e integridad, incluso frente al SO y al hipervisor.
- [Tácticas, Técnicas y Procedimientos (TTPs)](https://www.cyberglossary.org/es/term/ttps): Descripción por capas de cómo opera un actor de amenazas: tácticas (el porqué), técnicas (el cómo) y procedimientos (la implementación concreta).
- [Autenticación en dos factores (2FA)](https://www.cyberglossary.org/es/term/two-factor-authentication): Forma concreta de autenticación multifactor que exige exactamente dos factores —normalmente una contraseña más un segundo factor— para verificar la identidad.
- [Twofish](https://www.cyberglossary.org/es/term/twofish): Cifrado simétrico con bloque de 128 bits y clave de 128/192/256 bits diseñado por Schneier y otros como finalista de AES; seguro pero poco usado porque AES se convirtió en el estándar.
- [Typosquatting](https://www.cyberglossary.org/es/term/typosquatting): Registrar nombres de dominio o de paquete que son erratas o imitaciones visuales de los legítimos para captar a quien comete errores de tecleo o de reconocimiento.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/es/term/u2f): Estándar abierto de autenticación de la FIDO Alliance que añade un segundo factor hardware a la contraseña mediante una llave de seguridad USB, NFC o Bluetooth.
- [UBA (Análisis del Comportamiento de Usuarios)](https://www.cyberglossary.org/es/term/uba): Tecnología analítica que establece líneas base de actividad normal de los usuarios y marca anomalías para detectar abuso de cuentas, amenazas internas y credenciales comprometidas.
- [UEBA (Analítica de Comportamiento de Usuarios y Entidades)](https://www.cyberglossary.org/es/term/ueba): Tecnología de detección que perfila el comportamiento normal de usuarios y entidades y revela anomalías estadísticas o por aprendizaje automático que pueden indicar compromiso o riesgo interno.
- [Rootkit UEFI](https://www.cyberglossary.org/es/term/uefi-rootkit): Rootkit alojado en el firmware UEFI que se carga antes que el SO, sobrevive a borrados de disco y evade la mayoría de las soluciones de seguridad de endpoint.
- [UTM (Gestión Unificada de Amenazas)](https://www.cyberglossary.org/es/term/utm): Appliance de seguridad de red todo-en-uno que combina firewall, IPS, filtrado web, antivirus y VPN en un único dispositivo, dirigida sobre todo a pymes y oficinas remotas.
- [Escalada vertical de privilegios](https://www.cyberglossary.org/es/term/vertical-privilege-escalation): Fallo que permite a un usuario de bajo privilegio obtener derechos más altos, normalmente administrador, root o SYSTEM.
- [Vishing](https://www.cyberglossary.org/es/term/vishing): Phishing realizado por canales de voz —llamadas telefónicas o VoIP— para manipular a la víctima y obtener credenciales, pagos o acceso remoto.
- [Evaluación de vulnerabilidades](https://www.cyberglossary.org/es/term/vulnerability-assessment): Revisión sistemática de un entorno para identificar, clasificar y priorizar debilidades de seguridad, normalmente sin explotación activa.
- [Escaneo de vulnerabilidades](https://www.cyberglossary.org/es/term/vulnerability-scanning): Proceso automatizado que sondea sistemas, aplicaciones o contenedores contra firmas conocidas para producir una lista de posibles debilidades.
- [Wabbit](https://www.cyberglossary.org/es/term/wabbit): Programa autorreplicante que permanece en un único host y agota sus recursos generando copias sin fin, sin propagarse por la red.
- [Ataque de abrevadero](https://www.cyberglossary.org/es/term/watering-hole-attack): Ataque dirigido que compromete un sitio web frecuentado por un grupo concreto de usuarios para infectarlos cuando lo visitan.
- [Exploit armado](https://www.cyberglossary.org/es/term/weaponized-exploit): Exploit fiable y desarrollado por completo, listo para uso real, integrado típicamente en malware, marcos de intrusión o procedimientos de atacante.
- [Cortafuegos de aplicaciones web (WAF)](https://www.cyberglossary.org/es/term/web-application-firewall): Proxy inverso que inspecciona tráfico HTTP/HTTPS para bloquear ataques web como inyección SQL, XSS o abuso de bots antes de llegar a la aplicación.
- [Engaño de caché web](https://www.cyberglossary.org/es/term/web-cache-deception): Ataque en el que una URL maliciosa engaña a una caché intermedia para almacenar la respuesta autenticada y sensible de la víctima bajo una ruta cacheable públicamente.
- [WebAuthn](https://www.cyberglossary.org/es/term/webauthn): API JavaScript estándar del W3C que permite a las aplicaciones web registrar y autenticar usuarios mediante credenciales de clave pública en autenticadores de plataforma o externos.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/es/term/wep): Primer protocolo de confidencialidad de Wi-Fi, de 1997, hoy considerado roto e inseguro para cualquier uso en producción.
- [Whaling (caza de ballenas)](https://www.cyberglossary.org/es/term/whaling): Ataque de spear phishing dirigido a altos directivos u otros objetivos de alto valor, normalmente para obtener grandes pagos fraudulentos o información estratégica.
- [White Team](https://www.cyberglossary.org/es/term/white-team): Facilitadores neutrales que diseñan, supervisan y arbitran ejercicios y competiciones de ciberseguridad para que sean seguros, justos y alineados con los objetivos.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/es/term/wifi-pineapple): Plataforma comercial de auditoría inalámbrica de Hak5 que automatiza ataques de AP pirata, gemelo malvado y MITM, muy utilizada en ejercicios de Red Team.
- [Certificado wildcard](https://www.cyberglossary.org/es/term/wildcard-certificate): Certificado X.509 cuyo nombre de sujeto usa un asterisco para cubrir cualquier etiqueta única bajo un dominio determinado, por ejemplo *.example.com.
- [Wiper](https://www.cyberglossary.org/es/term/wiper-malware): Malware destructivo cuyo objetivo principal es borrar o corromper de forma irreversible datos, firmware o registros de arranque, no obtener beneficio económico.
- [WPA2](https://www.cyberglossary.org/es/term/wpa2): Segunda generación de Wi-Fi Protected Access, basada en AES-CCMP e IEEE 802.11i, que ha sido el estándar de facto de seguridad Wi-Fi desde 2004.
- [WPA3](https://www.cyberglossary.org/es/term/wpa3): Tercera generación de Wi-Fi Protected Access, que introduce autenticación basada en SAE, secreto hacia delante y protecciones más fuertes para Wi-Fi personal y empresarial.
- [Bloqueador de escritura](https://www.cyberglossary.org/es/term/write-blocker): Herramienta de hardware o software que permite leer un dispositivo de almacenamiento pero impide cualquier escritura que pueda alterar la evidencia.
- [Certificado X.509](https://www.cyberglossary.org/es/term/x509-certificate): Estructura estándar de certificado digital que vincula una clave pública con una identidad mediante la firma de una autoridad de certificación de confianza.
- [XDR (Detección y Respuesta Extendidas)](https://www.cyberglossary.org/es/term/xdr): Plataforma de seguridad que unifica telemetría de endpoint, red, identidad, correo y nube para entregar detecciones correlacionadas y acciones de respuesta integradas.
- [Inyección XML](https://www.cyberglossary.org/es/term/xml-injection): Ataque que introduce etiquetas, atributos o fragmentos XPath maliciosos en el procesamiento XML de una aplicación para alterar la lógica o extraer datos.
- [Ataque XXE](https://www.cyberglossary.org/es/term/xxe-attack): Ataque contra analizadores XML que abusa de la resolución de entidades externas para leer archivos, sondear redes internas o provocar denegación de servicio.
- [Yellow Team](https://www.cyberglossary.org/es/term/yellow-team): Los constructores —desarrolladores, arquitectos e ingenieros DevOps— que diseñan y entregan los sistemas que el red y el blue team atacan y defienden.
- [Red Zero Trust](https://www.cyberglossary.org/es/term/zero-trust-network): Arquitectura de red que nunca confía en usuarios, dispositivos o servicios por defecto y exige verificación continua basada en identidad para cada conexión.
- [Equipo zombi](https://www.cyberglossary.org/es/term/zombie-computer): Dispositivo conectado a Internet comprometido en secreto por malware para que un atacante pueda controlarlo de forma remota, normalmente como parte de una botnet.

## Term (zh)

- [5G 安全](https://www.cyberglossary.org/zh/term/5g-security): 5G 移动网络的安全架构，定义于 3GPP TS 33.501，涵盖用户隐私、双向认证以及信令和用户面流量的保护。
- [自适应攻击](https://www.cyberglossary.org/zh/term/adaptive-attack-ml): 一种针对机器学习系统的攻击，专门设计用于规避或攻破某个已知的防御，而非采用与防御无关的通用技术。
- [Android 恶意软件](https://www.cyberglossary.org/zh/term/android-malware): 针对 Android 操作系统的恶意软件，通常通过旁加载的 APK、Google Play 上的投放器应用或被入侵的第三方应用商店进行传播。
- [假定失陷（Assume Breach）](https://www.cyberglossary.org/zh/term/assume-breach): 一种安全运营理念，以对手已经潜入环境为前提来设计控制措施、监控和架构，在预防之外（而非取而代之）优先考虑检测、遏制与恢复。
- [Ed25519](https://www.cyberglossary.org/zh/term/ed25519): 基于扭曲爱德华兹曲线 edwards25519 的 EdDSA 签名方案,提供约 128 位安全性,具备确定性、高性能与抗旁路特性(RFC 8032)。
- [黑客行动主义者](https://www.cyberglossary.org/zh/term/hacktivist): 为推进政治、社会或意识形态诉求而发动网络攻击的威胁行为者,其动机并非获利或国家情报目标。
- [基于角色的访问控制(RBAC)](https://www.cyberglossary.org/zh/term/role-based-access-control): 一种将权限授予角色而非直接授予用户的授权模型,用户通过被指派到角色而继承相应权限。
- [面向返回的编程(ROP)](https://www.cyberglossary.org/zh/term/rop-return-oriented-programming): ROP 是一种代码复用利用技术,通过把以 RET 结尾的短指令序列(gadget)串成链来执行任意计算,而无需注入新代码。
- [IP 欺骗](https://www.cyberglossary.org/zh/term/ip-spoofing): 伪造网络数据包的源 IP 地址,以冒充其他主机、绕过过滤或放大拒绝服务攻击。
- [JWT 漏洞](https://www.cyberglossary.org/zh/term/jwt-vulnerabilities): JSON Web Token 验证实现中的一类缺陷,可让攻击者伪造令牌、提升权限或绕过身份验证。
- [OWASP ZAP](https://www.cyberglossary.org/zh/term/owasp-zap): Zed Attack Proxy,一款最初源自 OWASP、如今由 Checkmarx 与 ZAP 社区共同维护的开源 Web 应用安全测试工具。
- [SAST(静态应用安全测试)](https://www.cyberglossary.org/zh/term/sast): 在不执行代码的前提下,对源代码、字节码或二进制进行自动化分析,以发现注入、不安全 API 或弱加密等安全缺陷。
- [DES(数据加密标准)](https://www.cyberglossary.org/zh/term/des): 已过时的 64 位分组密码,有效密钥仅 56 位,1977 年由 NBS 标准化,因密钥空间可在数小时内被穷举,现已被视为破解。
- [域名生成算法(DGA)](https://www.cyberglossary.org/zh/term/domain-generation-algorithm): 恶意软件用于按确定性规则批量生成候选域名,以便被感染主机找到其命令控制服务器的算法。
- [拒绝服务攻击 (DoS)](https://www.cyberglossary.org/zh/term/dos-attack): 通过耗尽系统的带宽、算力、内存或应用层资源,使合法用户无法访问服务的攻击。
- [Dragonblood 漏洞](https://www.cyberglossary.org/zh/term/dragonblood): 针对 WPA3 SAE(Dragonfly)的一组侧信道与降级攻击,可使附近的攻击者获取 Wi-Fi 密码。
- [Cellebrite UFED](https://www.cyberglossary.org/zh/term/cellebrite): 以色列厂商 Cellebrite 推出的移动取证产品系列,可从智能手机、无人机、SIM 卡等设备中提取、解码并分析数据。
- [Censys](https://www.cyberglossary.org/zh/term/censys): 面向全互联网的扫描平台,发布结构化的主机与 TLS 证书数据,用于攻击面管理和基础设施关联分析。
- [凭据访问](https://www.cyberglossary.org/zh/term/credential-access): MITRE ATT&CK 战术 TA0006,涵盖窃取账户名、口令、令牌等机密信息的各种技术。
- [密码敏捷性](https://www.cyberglossary.org/zh/term/crypto-agility): 系统在威胁或标准变化时,能够快速、安全地替换加密算法、参数或密钥的特性。
- [证据保管链](https://www.cyberglossary.org/zh/term/chain-of-custody): 对每一份证据从查扣到最终处置过程中,每位经手人、所处地点与所执行操作进行的有序、可追溯的书面记录。
- [CISSP](https://www.cyberglossary.org/zh/term/cissp): 由 ISC2 颁发的高级、厂商中立的安全认证,覆盖通用知识体系 CBK 的八大领域,并要求至少五年带薪相关工作经验。
- [云安全](https://www.cyberglossary.org/zh/term/cloud-security): 用于保护托管在公有云、私有云或混合云环境中的数据、应用和基础设施的一整套策略、控制措施和技术。
- [夺旗赛(CTF)](https://www.cyberglossary.org/zh/term/ctf-capture-the-flag): 网络安全竞赛形式,参赛者通过解决安全挑战获取隐藏令牌,常用于培训、招聘和社区建设。
- [释放器(Dropper)](https://www.cyberglossary.org/zh/term/dropper): 一种用于在目标系统上安装("投放")其他恶意载荷的恶意软件,通常会先规避初始检测。
- [HIPAA](https://www.cyberglossary.org/zh/term/hipaa): 美国《健康保险流通与责任法》,为可识别个人健康信息的保护设立国家级标准。
- [初始访问](https://www.cyberglossary.org/zh/term/initial-access): MITRE ATT&CK 战术 TA0001,涵盖攻击者首次在目标环境中建立立足点所使用的各种技术。
- [不安全反序列化](https://www.cyberglossary.org/zh/term/insecure-deserialization): 应用对不可信数据进行反序列化的漏洞,攻击者可借此实例化任意对象,常常实现远程代码执行。
- [Cobalt Strike](https://www.cyberglossary.org/zh/term/cobalt-strike): 一款商业化的对手模拟平台,广泛用于红队行动,也常被攻击者滥用于后渗透与命令控制。
- [Metasploit](https://www.cyberglossary.org/zh/term/metasploit): 一款开源漏洞利用框架,将漏洞利用、载荷与后渗透模块整合到统一平台,供渗透测试人员和研究人员使用。
- [Mimikatz](https://www.cyberglossary.org/zh/term/mimikatz): 开源 Windows 后渗透工具,从内存和 LSASS 中提取明文密码、哈希、Kerberos 票据等凭据。
- [WireGuard](https://www.cyberglossary.org/zh/term/wireguard): 现代化、极简的 VPN 协议,采用固定的新一代密码学原语,并作为 Linux 内核的一部分运行。
- [钻石模型(入侵分析)](https://www.cyberglossary.org/zh/term/diamond-model): 一种入侵分析框架,将每一个恶意事件与四个相互关联的顶点绑定:对手、能力、基础设施和受害者。
- [数字取证](https://www.cyberglossary.org/zh/term/digital-forensics): 以法律可采信的方式对计算机、网络与设备中的数字证据进行识别、保全、分析和报告的科学学科。
- [DKIM](https://www.cyberglossary.org/zh/term/dkim): RFC 6376 定义的邮件认证标准,允许发送方域名为外发邮件附加加密签名,使接收方能够验证邮件头和正文未被篡改。
- [DMARC](https://www.cyberglossary.org/zh/term/dmarc): RFC 7489 定义的邮件认证标准,域名所有者可发布策略,告诉接收方如何处理未通过 SPF 或 DKIM 以及域名对齐检查的邮件。
- [Hashcat](https://www.cyberglossary.org/zh/term/hashcat): 基于 GPU 加速的开源密码恢复工具,支持字典、规则、掩码与混合攻击,可破解数百种哈希和认证算法。
- [明文(Plaintext)](https://www.cyberglossary.org/zh/term/plaintext): 未加密的可读数据,是加密的输入,也是正确解密后的输出。
- [威胁情报](https://www.cyberglossary.org/zh/term/threat-intelligence): 关于威胁与威胁行为者的、基于证据的知识——包含指标、TTP 和背景——用于指导安全决策与检测。
- [Wireshark](https://www.cyberglossary.org/zh/term/wireshark): 开源的网络协议分析器,可实时捕获并解析数据包,用于故障排查、安全分析与教学。
- [Bearer 令牌(持有者令牌)](https://www.cyberglossary.org/zh/term/bearer-token): RFC 6750 定义的不透明或结构化凭据,仅凭持有即可授予对资源的访问权限,不需证明持有者是合法所有者。
- [CIEM(云基础设施权限管理)](https://www.cyberglossary.org/zh/term/ciem): 一种用于发现、分析并精简云环境中身份与权限的安全实践及工具类别。
- [密码算法(Cipher)](https://www.cyberglossary.org/zh/term/cipher): 将明文变换为密文(加密)并能逆向得到明文(解密)的算法,由一个或多个加密密钥参数化。
- [加载器(Loader)](https://www.cyberglossary.org/zh/term/loader-malware): 一种为攻击下一阶段做准备并将后续载荷(通常直接在内存中)加载执行的恶意软件。
- [暗网](https://www.cyberglossary.org/zh/term/dark-web): 需要 Tor、I2P 等专用软件才能访问的互联网子集,设计上同时隐藏访客与服务器的身份。
- [DAST(动态应用安全测试)](https://www.cyberglossary.org/zh/term/dast): 对运行中的应用进行黑盒安全测试,通过网络发送请求并观察响应,以发现仅在运行时才暴露的注入、认证缺陷与配置问题。
- [数据丢失防护 (DLP)](https://www.cyberglossary.org/zh/term/data-loss-prevention): 在终端、网络、邮件和云服务中检测并阻止敏感数据未经授权外泄的一组技术与策略。
- [隔离区 (DMZ)](https://www.cyberglossary.org/zh/term/demilitarized-zone): 位于内外网络之间的缓冲网段,用于承载对外暴露的服务,并与内网隔离,以限制被攻陷后的影响范围。
- [浏览器沙箱](https://www.cyberglossary.org/zh/term/browser-sandbox): 操作系统层的隔离机制,限制浏览器的渲染进程和辅助进程,防止被攻陷的网页代码读取文件系统或其他应用。
- [金丝雀令牌](https://www.cyberglossary.org/zh/term/canary-token): 一种特殊的蜜标,被触发时悄悄回连控制端,作为未授权访问或数据滥用的早期告警绊线。
- [CIS Controls](https://www.cyberglossary.org/zh/term/cis-controls): 由 Center for Internet Security 维护的优先级排序的最佳实践网络安全控制集,用于防御最常见的网络攻击。
- [Cosign](https://www.cyberglossary.org/zh/term/cosign): Sigstore 项目提供的开源命令行工具,可使用有密钥或无密钥工作流对 OCI 工件及其他软件进行签名、验证与证明。
- [BIMI](https://www.cyberglossary.org/zh/term/bimi): 一项邮件标准,在支持的客户端中为通过认证的邮件在其旁边展示经过验证的品牌徽标,前提是该域名启用 quarantine 或 reject 的 DMARC 策略。
- [ChaCha20](https://www.cyberglossary.org/zh/term/chacha20): 由 Daniel J. Bernstein 设计的现代流密码,使用 256 位密钥和 96 位 nonce,常与 Poly1305 组合为 AEAD 算法 ChaCha20-Poly1305 广泛部署。
- [Confidential Computing](https://www.cyberglossary.org/zh/term/confidential-computing): 通过将工作负载运行在基于硬件的可信执行环境中,在数据被处理时对其加以保护,使其与宿主机和云运维人员相互隔离。
- [CRYSTALS-Kyber](https://www.cyberglossary.org/zh/term/crystals-kyber): 一种基于格的密钥封装机制,2024 年 8 月由 NIST 以 FIPS 203(ML-KEM)正式标准化,旨在在后量子时代取代 RSA 与 Diffie-Hellman 密钥交换。
- [加密货币挖矿程序](https://www.cyberglossary.org/zh/term/cryptominer): 进行加密货币挖矿的软件;恶意版本未经授权运行,将主机资源用于攻击者控制的钱包。
- [Lucky 13](https://www.cyberglossary.org/zh/term/lucky-13): 2013 年 AlFardan 与 Paterson 发布的 TLS 计时攻击,针对 MAC-then-encrypt 的 CBC 实现构造填充预言机以恢复明文。
- [网络分段](https://www.cyberglossary.org/zh/term/network-segmentation): 将网络划分为多个区域并对区域间流量进行受控管理的实践,用以遏制入侵并落实最小权限。
- [故障注入](https://www.cyberglossary.org/zh/term/fault-injection): 通过物理或逻辑手段在硬件或软件中故意制造异常条件,以绕过安全检查或泄露机密信息的一类攻击。
- [硬件令牌](https://www.cyberglossary.org/zh/term/hardware-token): 存储加密密钥并执行认证操作的物理设备,在多因素认证中用作持有因素。
- [安全软件开发生命周期(SSDLC)](https://www.cyberglossary.org/zh/term/secure-sdlc): 一种将安全活动嵌入每个阶段的开发生命周期,从需求与设计到编码、测试、发布和运维。
- [隐匿型恶意软件](https://www.cyberglossary.org/zh/term/stealth-malware): 专门设计用于通过隐藏、伪装和反分析手段,躲避用户、安全工具和取证调查人员检测的恶意软件。
- [iframe sandbox 属性](https://www.cyberglossary.org/zh/term/iframe-sandbox): HTML 属性,为 iframe 内容施加额外限制,默认禁用脚本、表单、导航与同源访问,除非显式重新启用。
- [Secure Cookie 标志](https://www.cyberglossary.org/zh/term/secure-cookie): 一种 Cookie 属性,告诉浏览器仅在 HTTPS 上发送该 Cookie,防止其在网络上以明文暴露。
- [Trusted Types](https://www.cyberglossary.org/zh/term/trusted-types): 浏览器 API 与 CSP 指令,要求危险的 DOM 接收器只能接受经策略审查的类型化值而非原始字符串,从而从根源上防止基于 DOM 的 XSS。
- [基于 DOM 的 XSS](https://www.cyberglossary.org/zh/term/xss-dom-based): 一种 XSS 变体,注入和执行完全发生在浏览器中,因为客户端 JavaScript 未经净化就将不可信数据写入接收器。
- [物理隔离网络 (Air-Gapped)](https://www.cyberglossary.org/zh/term/air-gapped-network): 在物理和逻辑上与其他网络 (尤其是互联网) 完全隔离的网络,用于保护 ICS、涉密网络、密钥金库等高敏感系统。
- [基于异常的检测](https://www.cyberglossary.org/zh/term/anomaly-based-detection): 通过建立正常活动的基线,并将偏离基线的行为标记为潜在恶意的检测方法。
- [应用程序白名单](https://www.cyberglossary.org/zh/term/application-whitelisting): 一种防御控制,只允许显式批准的可执行文件、脚本和库在端点上运行,默认拒绝其他一切。
- [诱饵攻击](https://www.cyberglossary.org/zh/term/baiting): 通过提供具有吸引力的物理或数字物品,引诱受害者运行恶意软件或泄露凭据的社会工程攻击。
- [Fork 炸弹](https://www.cyberglossary.org/zh/term/fork-bomb): 通过让进程不断派生(fork)自身,耗尽主机进程表、内存与 CPU 的拒绝服务技术。
- [批量赋值漏洞](https://www.cyberglossary.org/zh/term/mass-assignment): 应用将客户端提交的请求字段盲目绑定到内部对象属性,导致攻击者能写入本不应控制的字段的漏洞。
- [消息认证码(MAC)](https://www.cyberglossary.org/zh/term/message-authentication-code): 使用对称密钥计算的短标签,用于对消息进行认证并检测篡改,计算与验证使用同一个共享密钥。
- [子资源完整性 (SRI)](https://www.cyberglossary.org/zh/term/subresource-integrity): 浏览器在执行第三方加载的脚本或样式表前,先校验其加密哈希值的机制,防止被篡改的文件被运行。
- [Always-On VPN](https://www.cyberglossary.org/zh/term/always-on-vpn): 一种设备级策略:一旦网络可用即自动建立 VPN 隧道,并拒绝任何未经隧道的流量,由 Windows、Apple 和 Android 的配置文件强制实施。
- [攻击模式](https://www.cyberglossary.org/zh/term/attack-pattern): 对攻击者如何利用一类弱点的可复用描述,用于映射攻击技术、构建检测规则并加固系统以抵御威胁。
- [基于属性的访问控制(ABAC)](https://www.cyberglossary.org/zh/term/attribute-based-access-control): 一种授权模型,通过对主体、资源、操作和环境的属性进行策略评估,来决定是否允许某次访问请求。
- [Autopsy](https://www.cyberglossary.org/zh/term/autopsy-software): 由 Brian Carrier 与 Basis Technology 开发的开源数字取证平台,为 The Sleuth Kit 提供图形化前端并附带一套丰富的分析模块。
- [ARP 欺骗](https://www.cyberglossary.org/zh/term/arp-spoofing): 在本地网络中发送伪造 ARP 消息,将攻击者的 MAC 地址与他人 IP 绑定,从而将流量导向攻击者的攻击。
- [蓝队](https://www.cyberglossary.org/zh/term/blue-team): 负责监控、检测、响应并持续改进防御能力的防守方安全团队。
- [ChaCha20-Poly1305](https://www.cyberglossary.org/zh/term/chacha20-poly1305): 由 ChaCha20 流密码与 Poly1305 一次性认证器组成的 AEAD 结构,在 RFC 8439 中标准化,用于 TLS 1.3 和 WireGuard。
- [云配置错误](https://www.cyberglossary.org/zh/term/cloud-misconfiguration): 由云服务的不当或不安全设置造成的安全漏洞,例如对象存储暴露、IAM 策略薄弱或管理端口对外开放等。
- [引导扇区病毒](https://www.cyberglossary.org/zh/term/boot-sector-virus): 感染磁盘引导扇区或主引导记录的病毒,在操作系统加载之前运行。
- [EPSS(漏洞利用预测评分系统)](https://www.cyberglossary.org/zh/term/epss): 由 FIRST 维护、基于数据驱动的模型,用于估计某个 CVE 在未来 30 天内被实际利用的概率。
- [硬件安全模块(HSM)](https://www.cyberglossary.org/zh/term/hsm): 防篡改的硬件设备,在不向操作系统暴露原始密钥材料的前提下生成、保管并使用加密密钥。
- [MAC 欺骗](https://www.cyberglossary.org/zh/term/mac-spoofing): 将网卡的硬件 MAC 地址改写为攻击者选择的值,用以冒充其他设备、绕过 MAC 访问控制或规避追踪。
- [地址投毒](https://www.cyberglossary.org/zh/term/address-poisoning): 地址投毒是在受害者的交易历史中混入与正常地址首尾相似但由攻击者控制的「相像」地址,使其日后复制时误选并把资金转给攻击者。
- [AI 模型卡(Model Card)](https://www.cyberglossary.org/zh/term/ai-model-card): 由 Margaret Mitchell 等人于 2018 年提出的标准化文档,描述机器学习模型的预期用途、训练数据、性能、局限性与伦理考量。
- [基于属性的加密](https://www.cyberglossary.org/zh/term/attribute-based-encryption): Sahai 与 Waters 于 2005 年提出的公钥加密方案,密文与密钥分别绑定属性与策略,只有策略满足时才能解密。
- [Burp Suite](https://www.cyberglossary.org/zh/term/burp-suite): PortSwigger 推出的 Web 应用拦截代理与测试工具集,用于发现、篡改并利用 HTTP 与 HTTPS 应用中的漏洞。
- [CSRF 令牌](https://www.cyberglossary.org/zh/term/csrf-token): 嵌入表单或请求头中、每个会话唯一且不可预测的值,使服务器能确认状态变更请求来自本站页面。
- [Cyber Kill Chain](https://www.cyberglossary.org/zh/term/cyber-kill-chain): 洛克希德·马丁公司提出的七阶段模型,描述有针对性的入侵如何从侦察一路推进到目标行动。
- [DDoS 缓解](https://www.cyberglossary.org/zh/term/ddos-mitigation): DDoS 缓解是一套技术和服务,用于在分布式拒绝服务攻击耗尽目标的网络、基础设施或应用容量之前,吸收、过滤并重路由这些攻击流量。
- [密码学](https://www.cyberglossary.org/zh/term/cryptography): 通过数学技术在存在攻击者的情况下提供机密性、完整性、真实性和不可否认性的信息安全科学。
- [漏洞利用](https://www.cyberglossary.org/zh/term/exploit): 利用某个漏洞、引发代码执行、权限提升或信息泄露等非预期行为的代码、数据或技术。
- [密码](https://www.cyberglossary.org/zh/term/password): 用户向系统证明身份所提供的一串秘密字符,传统上是占主导地位的单因素认证方式。
- [计算机病毒](https://www.cyberglossary.org/zh/term/virus): 将自身代码插入其他程序或文件,并在宿主运行时被执行的恶意代码。
- [密文(Ciphertext)](https://www.cyberglossary.org/zh/term/ciphertext): 加密算法的输出:在没有正确密钥的情况下应当对任何人不可读的数据。
- [DevSecOps](https://www.cyberglossary.org/zh/term/devsecops): 一种将安全责任融入 DevOps 流程的文化与实践,使工程师能够持续、高效地交付安全的软件。
- [系统加固](https://www.cyberglossary.org/zh/term/hardening): 通过移除不必要的功能、收紧配置并强制安全默认值,降低系统的攻击面。
- [漏洞](https://www.cyberglossary.org/zh/term/vulnerability): 系统、应用或流程中可被攻击者利用以破坏机密性、完整性或可用性的弱点。
- [BIOS 根套件](https://www.cyberglossary.org/zh/term/bios-rootkit): 感染传统 BIOS 固件的 Rootkit,在操作系统启动前执行,实现位于操作系统下层的深度驻留。
- [银行卡侧录 (Card Skimming)](https://www.cyberglossary.org/zh/term/card-skimming): 在刷卡或结账环节通过隐藏的物理装置或网站结算页面的恶意脚本窃取支付卡数据的攻击。
- [代码注入](https://www.cyberglossary.org/zh/term/code-injection): 一类漏洞,攻击者提供的数据被应用作为代码解释并执行,导致在应用上下文中实现任意执行。
- [加密劫持](https://www.cyberglossary.org/zh/term/cryptojacking): 在受害者不知情的情况下,利用其计算资源为攻击者挖掘加密货币,通常通过恶意软件或网页脚本实现。
- [API 安全](https://www.cyberglossary.org/zh/term/api-security): 围绕 API 的设计、构建与运营,使其在受到攻击时仍能保持身份认证、授权、数据暴露与抗滥用能力的实践。
- [事件响应](https://www.cyberglossary.org/zh/term/incident-response): 针对网络安全事件进行准备、检测、分析、遏制、根除和恢复并总结经验教训的有组织流程。
- [渗透测试](https://www.cyberglossary.org/zh/term/penetration-testing): 对系统、应用或人员进行的经授权的模拟网络攻击,在真实攻击者之前发现可被利用的弱点。
- [TLS(传输层安全)](https://www.cyberglossary.org/zh/term/tls): 由 IETF 标准化的加密协议,为两个联网应用之间的通信提供机密性、完整性与认证。
- [攻击向量(Attack Vector)](https://www.cyberglossary.org/zh/term/attack-vector): 攻击者用以获取目标未授权访问的具体路径或技术,如钓鱼、利用某 CVE 漏洞或使用被窃凭据。
- [网络威胁情报(CTI)](https://www.cyberglossary.org/zh/term/cyber-threat-intelligence): 基于证据的对手知识体系,涵盖其动机和手法,用于支持防御决策并优先安排控制措施。
- [入侵指标(IoC)](https://www.cyberglossary.org/zh/term/indicator-of-compromise): 可观察的取证工件,如文件哈希、IP、域名、URL 或注册表键,可表明系统曾被或正被攻陷。
- [已知被利用漏洞(KEV)](https://www.cyberglossary.org/zh/term/known-exploited-vulnerability): 由美国 CISA 确认正在被实际利用并加入公开 KEV 目录的 CVE,会触发美国联邦机构的修复时限。
- [DNS 缓存投毒](https://www.cyberglossary.org/zh/term/dns-cache-poisoning): 一种将伪造记录插入 DNS 解析器缓存的攻击，使后续查询在 TTL 过期前始终返回攻击者选定的地址。
- [堆溢出](https://www.cyberglossary.org/zh/term/heap-overflow): 发生在动态分配内存中的缓冲区溢出，通常会破坏分配器元数据、函数指针或对象的虚函数表。
- [时序攻击](https://www.cyberglossary.org/zh/term/timing-attack): 一种侧信道攻击，通过测量操作在不同输入下的耗时来恢复机密信息。
- [零日漏洞利用](https://www.cyberglossary.org/zh/term/zero-day-exploit): 针对厂商尚不知晓、或尚无补丁可用的漏洞的可用利用代码——对攻击者而言极具价值。
- [命令与控制(C2)](https://www.cyberglossary.org/zh/term/command-and-control): 攻击者用来与被入侵系统保持通信并下发指令的基础设施和通道。
- [SIEM](https://www.cyberglossary.org/zh/term/siem): 聚合、归一并关联企业全网安全遥测数据,以支持检测、调查、合规与报告的平台。
- [威胁狩猎](https://www.cyberglossary.org/zh/term/threat-hunting): 基于假设的主动搜索,深入遥测数据,发现绕过现有检测的威胁。
- [反射型 XSS](https://www.cyberglossary.org/zh/term/xss-reflected): 一种非持久化 XSS,攻击者控制的请求参数被立即反射到响应中,并在受害者浏览器中执行。
- [MIME 嗅探](https://www.cyberglossary.org/zh/term/mime-sniffing): 浏览器根据响应字节猜测内容类型的行为,可被利用,将用户上传的文件作为脚本执行。
- [MITRE ATT&CK](https://www.cyberglossary.org/zh/term/mitre-attack): 由 MITRE 维护、面向全球开放的对手战术与技术知识库,基于真实攻击观察持续更新。
- [会话令牌(Session Token)](https://www.cyberglossary.org/zh/term/session-token): 认证成功后签发的不透明标识符,客户端在每次请求时回传,使服务器能够查询用户的会话状态。
- [间谍软件](https://www.cyberglossary.org/zh/term/spyware): 在用户不知情的情况下收集其与设备或组织信息、并将其发送给外部方的恶意软件。
- [密码套件](https://www.cyberglossary.org/zh/term/cipher-suite): 由密钥交换、身份认证、数据加密和完整性算法组合而成的命名集合,由 TLS 等协议在每次会话中协商使用。
- [整数溢出](https://www.cyberglossary.org/zh/term/integer-overflow): 算术运算产生超出整数类型可表示范围的结果,以回绕或截断的方式带来安全关键影响的缺陷。
- [远程访问木马(RAT)](https://www.cyberglossary.org/zh/term/remote-access-trojan): 一种使攻击者能够隐蔽、交互式地控制受感染设备的恶意软件,类似于隐藏的远程管理工具。
- [计算机蠕虫](https://www.cyberglossary.org/zh/term/worm): 无需宿主文件或用户操作即可在网络中自主复制传播的恶意软件。
- [证书吊销列表(CRL)](https://www.cyberglossary.org/zh/term/certificate-revocation-list): 由 CA 定期签发的吊销证书清单,列出在自然到期之前已被作废的证书,供依赖方判断证书是否仍可信。
- [CISA 已知被利用漏洞（KEV）目录](https://www.cyberglossary.org/zh/term/cisa-kev-catalog): 由美国 CISA 维护的 CVE 清单，收录有可信证据表明正在被实际利用的漏洞，并为美国联邦文职机构设定强制性的修复期限；企业也广泛将其作为优先级信号。
- [命令注入](https://www.cyberglossary.org/zh/term/command-injection): 用户输入未经过滤就传入操作系统 shell,导致应用程序执行攻击者提供命令的攻击。
- [内容安全策略 (CSP)](https://www.cyberglossary.org/zh/term/content-security-policy): 一种 HTTP 响应头,告诉浏览器允许加载哪些来源的脚本、样式、框架等内容,从而限制 XSS 与数据注入攻击的影响。
- [Kubernetes 准入控制器](https://www.cyberglossary.org/zh/term/admission-controller): 准入控制器是 Kubernetes API server 的插件,在已认证的请求被持久化前进行拦截,按照策略对对象进行校验、变更或拒绝。
- [AppInit_DLLs](https://www.cyberglossary.org/zh/term/appinit-dll): Windows 早期持久化技术,通过滥用注册表值,将指定 DLL 加载到所有链接 user32.dll 的用户态进程中。
- [地址空间布局随机化(ASLR)](https://www.cyberglossary.org/zh/term/aslr): ASLR 会随机化代码、栈、堆和共享库的内存位置,使攻击者无法可靠地预测利用漏洞所需的目标地址。
- [ASN.1](https://www.cyberglossary.org/zh/term/asn-1): 抽象语法标记一号(Abstract Syntax Notation One):一项 ITU-T 标准(X.680 系列),用与编程语言无关的方式描述密码学和电信中使用的数据结构。
- [容器安全](https://www.cyberglossary.org/zh/term/container-security): 保护容器镜像、镜像仓库、编排平台以及容器运行时环境的一整套实践。
- [HTTP 严格传输安全(HSTS)](https://www.cyberglossary.org/zh/term/hsts): 通过 HTTP 响应头声明的 Web 安全策略,指示浏览器在指定时间内只能通过 HTTPS 访问某个域名。
- [ISO/IEC 27001](https://www.cyberglossary.org/zh/term/iso-iec-27001): 信息安全管理体系(ISMS)要求的国际标准,组织可据此通过正式认证。
- [多态恶意软件](https://www.cyberglossary.org/zh/term/polymorphic-malware): 在每次感染时通过重新加密或加壳等手段改变磁盘上外观,但核心逻辑保持不变的恶意软件。
- [AWS IMDSv2](https://www.cyberglossary.org/zh/term/aws-imdsv2): 基于会话令牌的 AWS EC2 实例元数据服务替代方案，通过要求每次请求都携带由 PUT 签发的短时令牌，来挫败基于 SSRF 的 EC2 实例角色令牌凭据窃取。
- [BB84 协议](https://www.cyberglossary.org/zh/term/bb84-protocol): 首个量子密钥分发协议，由 Bennett 和 Brassard 于 1984 年提出，将随机比特编码在光子的偏振态上。
- [BLAKE2](https://www.cyberglossary.org/zh/term/blake2): 一种快速、现代的加密哈希函数，规范载于 RFC 7693，在提供与 SHA-3 相当的安全性的同时，在软件中拥有显著更高的性能。
- [证书固定](https://www.cyberglossary.org/zh/term/certificate-pinning): 一种技术，应用程序在其中硬编码一个预期的证书或公钥，并拒绝任何不匹配的 TLS 连接，从而挫败恶意或被入侵的 CA。
- [ATM 出钞攻击 (Jackpotting)](https://www.cyberglossary.org/zh/term/atm-jackpotting): 迫使 ATM 出钞器吐出全部现金的攻击,既可通过物理接触顶箱,也可通过对银行网络的入侵实施。
- [BlueBorne](https://www.cyberglossary.org/zh/term/blueborne): Armis 在 2017 年披露的一组蓝牙漏洞,可在 Android、iOS、Linux 与 Windows 上实现远程代码执行和中间人攻击。
- [引导级恶意软件(Bootkit)](https://www.cyberglossary.org/zh/term/bootkit): 感染 MBR、VBR 或 UEFI 等引导过程的恶意软件,可在操作系统之前加载并获取持久的特权控制。
- [访问控制失效](https://www.cyberglossary.org/zh/term/broken-access-control): 授权规则缺失或执行不当,使用户能够执行超出其权限的操作或访问越权数据的一类漏洞。
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/zh/term/amd-sev): AMD EPYC 提供的虚拟机内存加密与完整性保护技术,将客机与恶意或被攻陷的虚拟化层隔离。
- [AppArmor](https://www.cyberglossary.org/zh/term/apparmor): 基于路径的 Linux 强制访问控制系统,Ubuntu 和 SUSE 用其作为 SELinux 的简化替代方案,用于限制单个程序。
- [应用安全(AppSec)](https://www.cyberglossary.org/zh/term/application-security): 一门贯穿软件全生命周期的学科,通过设计、构建、测试与运营软件,使其能够抵御滥用、篡改和未授权访问。
- [资产管理](https://www.cyberglossary.org/zh/term/asset-management): 对安全计划需要保护的所有硬件、软件、云和数据资产进行持续发现、清点、分类和全生命周期跟踪。
- [账户枚举](https://www.cyberglossary.org/zh/term/account-enumeration): 利用应用响应差异来判断目标系统中存在哪些账户、邮箱或手机号的攻击。
- [账户锁定](https://www.cyberglossary.org/zh/term/account-lockout): 在连续失败次数达到设定阈值后,暂时或永久禁止登录的控制措施,用于减缓在线密码猜测攻击。
- [AEAD（关联数据认证加密）](https://www.cyberglossary.org/zh/term/aead): 一种对称加密原语，在一次操作中同时提供机密性、完整性和真实性，并能够将未加密的“关联数据”（首部、路由信息）绑定到密文的认证标签上。
- [AES-CTR](https://www.cyberglossary.org/zh/term/aes-ctr): 一种将 AES 变为密钥流生成器的流密码模式,通过加密递增计数器并与明文进行 XOR 实现加密。
- [审计记账 (AAA 中的 Accounting)](https://www.cyberglossary.org/zh/term/accounting): AAA 框架的第三大支柱:记录已认证身份的行为、时间、来源以及所访问的资源,以便审计与计费。
- [主动防御](https://www.cyberglossary.org/zh/term/active-defense): 一种超越被动监控的防御策略,在防御者自己的网络和资产范围内主动与对手交锋、误导并干扰其行动。
- [AES-CBC](https://www.cyberglossary.org/zh/term/aes-cbc): 一种未认证的分组密码模式,将 AES 加密与上一个密文分组链式结合;在不配合 MAC 时易受填充预言攻击。
- [Amcache.hve](https://www.cyberglossary.org/zh/term/amcache): Windows 注册表配置单元,记录系统中执行过或出现过的每个可执行文件的详细元数据(含 SHA-1),在现代 Windows 中是有力的执行证据。
- [CIA 三元组](https://www.cyberglossary.org/zh/term/cia-triad): 信息安全的基础模型,将目标归纳为机密性(Confidentiality)、完整性(Integrity)与可用性(Availability)。
- [字典攻击](https://www.cyberglossary.org/zh/term/dictionary-attack): 有针对性的密码猜测攻击,使用预先编制的常见词、泄露密码及规则衍生变体作为候选。
- [补丁管理](https://www.cyberglossary.org/zh/term/patch-management): 对修复漏洞或缺陷的软件更新进行识别、测试、部署和验证的端到端流程。
- [同源策略 (SOP)](https://www.cyberglossary.org/zh/term/same-origin-policy): 浏览器的安全规则,限制来自一个源的文档或脚本如何与来自不同源的资源交互。
- [黄金票据](https://www.cyberglossary.org/zh/term/golden-ticket): 使用 krbtgt 账户哈希签名伪造的 Kerberos 票据授予票据 (TGT),使攻击者可在整个域中冒充任意主体。
- [NTLM Relay 攻击](https://www.cyberglossary.org/zh/term/ntlm-relay): 一种中间人攻击 (MITRE T1557.001),攻击者将受害者的 NTLM 认证转发到另一服务,从而在不知密码的情况下冒充受害者。
- [Responder 攻击](https://www.cyberglossary.org/zh/term/responder-attack): 利用 Laurent Gaffie 的 Responder 工具对 LLMNR、NBT-NS 和 mDNS 进行投毒,运行伪造认证服务,在本地网络中捕获或转发 NTLM 凭据的攻击。
- [SMB Relay 攻击](https://www.cyberglossary.org/zh/term/smb-relay): NTLM Relay 的一种特定变体,攻击者将受害者的 SMB 认证转发到另一台 SMB 服务器,以受害者身份获取代码执行或文件访问。
- [AMSI 绕过](https://www.cyberglossary.org/zh/term/amsi-bypass): 禁用、修补或规避 Windows AMSI(反恶意软件扫描接口)的一类技术,使脚本和内存载荷不被杀毒引擎扫描。
- [bcrypt](https://www.cyberglossary.org/zh/term/bcrypt): 基于 Blowfish 密钥编排、带可调成本参数的自适应口令哈希函数,由 Provos 与 Mazières 于 1999 年提出。
- [BEAST 攻击](https://www.cyberglossary.org/zh/term/beast-attack): Rizzo 与 Duong 于 2011 年披露的针对 SSL 3.0 与 TLS 1.0 CBC 密码的选择明文攻击(CVE-2011-3389),利用可预测的 IV 恢复 HTTPS Cookie。
- [Bleichenbacher 攻击](https://www.cyberglossary.org/zh/term/bleichenbacher-attack): Daniel Bleichenbacher 在 1998 年提出的自适应选择密文攻击,当服务器泄露 PKCS#1 v1.5 填充是否合法时即可恢复 RSA 明文。
- [账户接管 (ATO)](https://www.cyberglossary.org/zh/term/account-takeover): 犯罪者非法控制合法用户账户,用以盗取资金、数据或实施进一步欺诈的攻击。
- [高级持续性威胁 (APT)](https://www.cyberglossary.org/zh/term/advanced-persistent-threat): 资源充裕、隐蔽性强的威胁组织 —— 通常由国家支持 —— 长期潜伏在目标网络中,用于窃取数据或为未来破坏行动预先布局。
- [广告软件](https://www.cyberglossary.org/zh/term/adware): 自动显示、注入或重定向到广告的软件,常与免费软件捆绑,并经常追踪用户行为。
- [AES-GCM](https://www.cyberglossary.org/zh/term/aes-gcm): 一种认证加密模式,将 AES 的计数器模式与基于 GHASH 的认证标签结合,在一次运算中同时提供机密性和完整性。
- [CVE(通用漏洞披露)](https://www.cyberglossary.org/zh/term/cve): 为每个已披露的软件或硬件漏洞分配唯一标识符的公共目录,使其能在全行业被明确引用。
- [键盘记录器](https://www.cyberglossary.org/zh/term/keylogger): 记录用户按键的软件或硬件,常被用于窃取密码、金融数据或消息内容。
- [Rootkit](https://www.cyberglossary.org/zh/term/rootkit): 一种隐蔽性极强的恶意软件,可在操作系统或设备上获得并隐藏特权访问权限,使常规工具难以检测。
- [零日漏洞](https://www.cyberglossary.org/zh/term/zero-day-vulnerability): 在被发现或被利用之时,厂商尚未知晓或尚无补丁可用的安全缺陷。
- [深度伪造(Deepfake)](https://www.cyberglossary.org/zh/term/deepfake): 由 AI 生成、能以假乱真地呈现真实人物说出或做出未曾发生之事的合成音视频或图像。
- [通行密钥 (Passkey)](https://www.cyberglossary.org/zh/term/passkey): 一种抗钓鱼的 FIDO2/WebAuthn 凭据,使用绑定设备或可同步的非对称密钥对,以加密挑战-响应取代密码。
- [提示词注入](https://www.cyberglossary.org/zh/term/prompt-injection): 通过向提示中夹带对抗性文本来覆盖 LLM 原有指令的攻击,使模型忽略安全限制或执行攻击者指定的操作。
- [AES(高级加密标准)](https://www.cyberglossary.org/zh/term/aes): 由 NIST 标准化的 128 位分组密码,密钥长度可为 128、192 或 256 位,由 Daemen 与 Rijmen 设计,是全球占主导地位的对称加密算法。
- [杀毒软件 (AV)](https://www.cyberglossary.org/zh/term/antivirus): 端点软件,通过特征码库、文件扫描和基本启发式检测和清除恶意文件,是端点安全的历史基础。
- [授权](https://www.cyberglossary.org/zh/term/authorization): 在身份认证完成后,决定该身份对哪些资源、可以执行哪些操作以及在何种条件下被允许的过程。
- [恶意软件](https://www.cyberglossary.org/zh/term/malware): 任何被故意设计用于破坏、损害计算机、网络或数据,或对其进行未经授权访问的软件。
- [访问令牌(Access Token)](https://www.cyberglossary.org/zh/term/access-token): 由授权服务器签发的短期凭据,客户端向 API 出示后即可代表用户或服务访问受保护资源。
- [API 密钥(API Key)](https://www.cyberglossary.org/zh/term/api-key): 服务签发的静态密文字符串,用于识别和认证调用方,通常通过请求头或查询参数随每次 API 调用发送。
- [Argon2](https://www.cyberglossary.org/zh/term/argon2): 现代的内存密集型口令哈希与密钥派生函数,在 2015 年口令哈希竞赛中胜出,并由 RFC 9106 标准化。
- [攻击面(Attack Surface)](https://www.cyberglossary.org/zh/term/attack-surface): 攻击者可以尝试进入、窃取数据或操控系统的所有点的总和,包括网络、软件、身份、供应链与人员。
- [跨站脚本(XSS)](https://www.cyberglossary.org/zh/term/cross-site-scripting): 一种 Web 漏洞,攻击者可在其他用户浏览的页面中注入恶意脚本,使其在受害者浏览器中以该站点的来源身份运行。
- [防火墙](https://www.cyberglossary.org/zh/term/firewall): 一种网络安全设备或软件,依据预定义的规则集监控和控制入站与出站流量,将可信网络与不可信网络隔离开来。
- [SQL 注入](https://www.cyberglossary.org/zh/term/sql-injection): 一种代码注入攻击,将攻击者控制的 SQL 语句植入数据库查询,以读取、篡改或破坏数据。
- [VPN(虚拟专用网络)](https://www.cyberglossary.org/zh/term/vpn): 在公共网络之上建立加密且经过认证的隧道,使流量看起来像是通过专用网络传输的技术。
- [DNS 隧道](https://www.cyberglossary.org/zh/term/dns-tunneling): 通过将任意数据编码到 UDP/TCP 53 端口的 DNS 查询与响应中而形成的隐蔽通道,常用于命令控制和数据外泄。
- [ICMP](https://www.cyberglossary.org/zh/term/icmp): 由 RFC 792(IPv4)和 RFC 4443(IPv6)定义的网络层控制与诊断协议,供主机和路由器报告错误并反馈路径状态。
- [网络地址转换 (NAT)](https://www.cyberglossary.org/zh/term/nat): 路由器在转发数据包时改写 IP 地址和端口的技术,使大量内部主机能共享一个或少量公网地址。
- [子网](https://www.cyberglossary.org/zh/term/subnet): 共享相同前缀的一段连续 IP 地址范围,定义了网络中的一个广播域和路由边界。
- [ARP](https://www.cyberglossary.org/zh/term/arp): RFC 826 定义的链路层协议,用于将 IPv4 地址映射为同一广播域中主机的 MAC 地址,以便投递帧。
- [CAPTCHA(验证码)](https://www.cyberglossary.org/zh/term/captcha): 用于区分真人与自动化机器人的挑战响应测试,常部署在注册、登录与表单提交等环节。
- [DHCP](https://www.cyberglossary.org/zh/term/dhcp): 基于 UDP 的协议(RFC 2131,67/68 端口),用于自动为加入网络的客户端分配 IP 地址和网络配置参数。
- [SYN 洪水攻击](https://www.cyberglossary.org/zh/term/syn-flood): 基于 TCP 的拒绝服务攻击,通过大量发送未完成三次握手的 SYN 包,耗尽目标的连接状态资源。
- [缓冲区溢出](https://www.cyberglossary.org/zh/term/buffer-overflow): 内存安全缺陷:程序写入数据超出已分配缓冲区末尾,破坏相邻内存,常被用于实现代码执行。
- [点击劫持 (Clickjacking)](https://www.cyberglossary.org/zh/term/clickjacking): 通过把目标页面叠加或隐藏在攻击者控制的页面之内,诱导用户点击与所见不符的目标的 UI 欺骗攻击。
- [撞库攻击](https://www.cyberglossary.org/zh/term/credential-stuffing): 利用某一服务泄露的大量用户名/密码组合,在其他服务上自动重放登录,利用用户密码复用接管账户的攻击。
- [TLS 握手](https://www.cyberglossary.org/zh/term/tls-handshake): Transport Layer Security 协议建立连接时的初始交换,用于验证服务器(可选地验证客户端)并派生用于加密会话后续数据的对称密钥。
- [DROWN 攻击 (CVE-2016-0800)](https://www.cyberglossary.org/zh/term/drown-attack): 2016 年披露的跨协议攻击,利用启用 SSLv2 且与 TLS 共享密钥的服务器来解密现代 TLS 会话,破坏 HTTPS、SMTPS 与 IMAPS 的安全性。
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/zh/term/eternalblue): 由 NSA 开发的 2017 年 Microsoft SMBv1 远程代码执行漏洞利用,被 Shadow Brokers 泄露后,WannaCry 与 NotPetya 借此横扫全球。
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/zh/term/printnightmare): 2021 年 Windows Print Spooler 服务漏洞,允许低权限用户安装恶意打印机驱动,从而以 SYSTEM 权限执行代码。
- [ProxyShell](https://www.cyberglossary.org/zh/term/proxyshell): 2021 年 Microsoft Exchange Server 的漏洞利用链(CVE-2021-34473、CVE-2021-34523、CVE-2021-31207),将三个缺陷组合为未认证远程代码执行。
- [僵尸网络](https://www.cyberglossary.org/zh/term/botnet): 由受恶意软件感染、由攻击者远程控制以执行协同动作的联网设备组成的网络。
- [DNS 欺骗](https://www.cyberglossary.org/zh/term/dns-spoofing): 通过注入伪造的 DNS 响应,将受害者从合法域名重定向到攻击者控制的 IP 地址的攻击。
- [勒索软件](https://www.cyberglossary.org/zh/term/ransomware): 对受害者数据进行加密或锁定系统,并要求支付赎金以恢复访问的恶意软件。
- [释放后使用](https://www.cyberglossary.org/zh/term/use-after-free): 程序在内存被释放之后仍继续使用该内存的安全缺陷,通常使攻击者得以控制对象状态并劫持执行。
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/zh/term/heartbleed): 2014 年 OpenSSL TLS 心跳扩展中的缓冲区越界读取漏洞,攻击者每次请求可读取最多 64 KB 进程内存,从而泄露密钥、会话与口令。
- [Kerberoasting](https://www.cyberglossary.org/zh/term/kerberoasting): 一种针对服务账户的离线口令破解攻击:申请 Kerberos 服务票据并对其加密部分进行离线破解,以还原明文密码。
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/zh/term/log4shell): 2021 年 12 月披露的 Apache Log4j 2 严重远程代码执行漏洞,攻击者只需让一段 JNDI 查询字符串被记入日志即可执行任意代码。
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/zh/term/zerologon): Microsoft Netlogon 协议中的密码学缺陷,允许网络攻击者重置域控的机器密码并接管 Active Directory。
- [LLMjacking(大模型劫持)](https://www.cyberglossary.org/zh/term/llmjacking): 一种攻击,攻击者利用窃取的云凭证访问并滥用托管的大语言模型服务,给受害者带来高额推理账单,或将访问权限转卖牟利。
- [AS-REP Roasting(AS-REP 烤制攻击)](https://www.cyberglossary.org/zh/term/as-rep-roasting): 一种 Active Directory 攻击,针对禁用了 Kerberos 预身份验证的账户请求 AS-REP 消息,再离线破解返回的加密数据块以还原用户口令。
- [网络钓鱼](https://www.cyberglossary.org/zh/term/phishing): 一种社会工程攻击,攻击者冒充可信方,诱骗受害者泄露凭据、转账或运行恶意软件。
- [中间对手(AiTM)钓鱼](https://www.cyberglossary.org/zh/term/adversary-in-the-middle): 一种钓鱼技术,在受害者与真实登录页面之间放置反向代理服务器,用于转发凭据并窃取认证后的会话 Cookie,从而绕过大多数多因素认证。
- [BYOVD(自带易受攻击驱动)](https://www.cyberglossary.org/zh/term/byovd): 一种攻击技术,攻击者加载经过合法签名但存在漏洞的内核驱动,然后利用该漏洞获取内核级访问权限并禁用安全工具。
- [供应商安全评估](https://www.cyberglossary.org/zh/term/vendor-security-assessment): 在业务合作开始前及合作期间,对第三方供应商的安全控制、策略与实践进行的结构化评估,用以衡量其带来的风险。
- [二维码钓鱼 (Quishing)](https://www.cyberglossary.org/zh/term/quishing): 将恶意网址藏入二维码的钓鱼攻击,诱导受害者用手机扫描,从而绕过企业防护访问凭据窃取或恶意软件页面。
- [智能体 AI 安全](https://www.cyberglossary.org/zh/term/agentic-ai-security): 面向可自主规划、调用工具并在真实系统中执行操作的 LLM 智能体的安全实践;在此场景下,提示注入可转化为远程代码执行,过度授权则带来真实的破坏面。
- [过度授权(Excessive Agency)](https://www.cyberglossary.org/zh/term/excessive-agency): OWASP LLM06:为基于 LLM 的系统授予超出实际需要的功能、权限或自主性,使一次提示注入或模型失误就足以造成超出预期的现实影响。
- [模型上下文协议(MCP)](https://www.cyberglossary.org/zh/term/model-context-protocol): Anthropic 于 2024 年底发布的开放协议,统一规范 LLM 客户端通过服务器连接外部工具、数据源与提示的方式,使 MCP 服务器成为智能体 AI 的关键安全边界。
- [XZ Utils 后门(CVE-2024-3094)](https://www.cyberglossary.org/zh/term/xz-utils-backdoor): 2024 年险些得手的供应链攻击:一名长期贡献者在大多数 Linux 发行版使用的 xz/liblzma 上游库中植入了被混淆的 SSH 后门。
- [3CX 供应链攻击](https://www.cyberglossary.org/zh/term/3cx-supply-chain): 2023 年 3 月的级联式供应链攻击,朝鲜攻击者将 3CX 软电话客户端木马化,影响全球下游客户。
- [C2PA](https://www.cyberglossary.org/zh/term/ai-content-provenance-c2pa): 内容来源与真实性联盟(Coalition for Content Provenance and Authenticity)制定的开放标准,通过加密签名的元数据记录数字媒体的创建与编辑历史。
- [Aircrack-ng](https://www.cyberglossary.org/zh/term/aircrack-ng): 开源 Wi-Fi 审计套件,用于捕获 802.11 流量并从握手包中破解 WEP 与 WPA/WPA2 预共享密钥。
- [Akira 勒索软件](https://www.cyberglossary.org/zh/term/akira-ransomware): 2023 年 3 月首次出现的双重勒索的勒索软件即服务,以复古风泄露站点和入侵 Cisco VPN 著称。
- [Atomic Red Team](https://www.cyberglossary.org/zh/term/atomic-red-team): Red Canary 推出的开源测试库,提供细粒度、聚焦的测试用例,模拟单个 MITRE ATT&CK 技术,用以验证检测能力和安全控制。
- [BIAS 攻击](https://www.cyberglossary.org/zh/term/bias-attack): 2020 年披露的 Bluetooth Impersonation AttackS 技术(CVE-2020-10135),利用 BR/EDR 弱认证伪装为已配对设备。
- [BlackEnergy](https://www.cyberglossary.org/zh/term/blackenergy): 俄罗斯 Sandworm 组织使用的模块化恶意软件家族,用于网络间谍和破坏性攻击,包括 2015 年 12 月乌克兰停电事件。
- [BleedingTooth](https://www.cyberglossary.org/zh/term/bleedingtooth): 2020 年披露的 Linux BlueZ 蓝牙漏洞集合,以 CVE-2020-12351 为代表,可在易受影响的 Linux 主机上实现零点击远程代码执行。
- [BPF LSM](https://www.cyberglossary.org/zh/term/bpf-lsm): Linux 安全模块,允许经过验证的 eBPF 程序挂载到 LSM 钩子,对系统调用、文件、套接字与 capability 实施自定义的强制访问控制。
- [BrakTooth](https://www.cyberglossary.org/zh/term/braktooth): 2021 年由新加坡科技设计大学研究人员披露的一组 16 个以上的商用 SoC 经典蓝牙漏洞。
- [BREACH 攻击](https://www.cyberglossary.org/zh/term/breach-attack): 2013 年披露的侧信道攻击,利用 HTTP 层压缩并观察攻击者构造请求的响应长度,从而恢复 HTTPS 保护下的机密。
- [CAC (通用访问卡)](https://www.cyberglossary.org/zh/term/cac-card-common-access): 美国国防部 (DoD) 颁发给军人、文职人员与承包商的智能身份卡,用于物理与逻辑访问。
- [CAPEC](https://www.cyberglossary.org/zh/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification,由 MITRE 维护的公开攻击模式目录,描述攻击者用以利用已知弱点的常见手法。
- [Carbanak](https://www.cyberglossary.org/zh/term/carbanak): 至少自 2013 年起活跃、以经济利益为目的的 APT 与恶意软件家族,主要攻击银行、支付处理商与酒店业,据估盗取约 10 亿美元。
- [CCSP](https://www.cyberglossary.org/zh/term/ccsp): ISC2 颁发的云安全认证,覆盖架构、数据保护、平台与基础设施安全、运营以及主流云厂商的法律合规问题。
- [CEH](https://www.cyberglossary.org/zh/term/ceh): EC-Council 颁发的道德黑客认证,系统讲解攻击者使用的工具与技术,涵盖侦察、漏洞利用、Web、无线和云端测试。
- [拒付欺诈](https://www.cyberglossary.org/zh/term/chargeback-fraud): 俗称'友好欺诈':持卡人完成一笔真实交易,随后向发卡行发起拒付,既留下商品又拿回款项。
- [Cilium](https://www.cyberglossary.org/zh/term/cilium-cni): 基于 eBPF 的容器网络接口(CNI),以内核级性能为 Kubernetes 工作负载提供网络、可观测性与安全能力。
- [CISA](https://www.cyberglossary.org/zh/term/cisa-certification): ISACA 颁发的信息系统审计师认证,覆盖审计流程、治理、采购开发、运营与信息资产保护五个领域。
- [CISM](https://www.cyberglossary.org/zh/term/cism): ISACA 颁发的管理层信息安全资格,涵盖治理、风险、项目建设与事件管理四大领域,面向信息安全经理。
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/zh/term/citrix-bleed): Citrix NetScaler ADC 和 Gateway 中的内存信息泄露漏洞,可泄漏会话令牌,使攻击者无需凭据或 MFA 即可劫持已认证会话。
- [Cl0p / Clop 勒索软件](https://www.cyberglossary.org/zh/term/clop-ransomware): 归属于 TA505 / FIN11 的勒索与数据勒索团伙,大规模利用文件传输软件中的零日漏洞,最具代表性的是 2023 年的 MOVEit Transfer 攻击。
- [Codecov Bash Uploader 入侵事件](https://www.cyberglossary.org/zh/term/codecov-bash-uploader): 2021 年 4 月的供应链事件,攻击者篡改 Codecov 的 Bash Uploader 脚本,从数千客户的 CI/CD 管线中外泄机密。
- [COM 劫持](https://www.cyberglossary.org/zh/term/com-hijacking): 一种持久化技术,将 Windows 组件对象模型的 CLSID 查找重定向到攻击者代码,只要宿主进程实例化该对象就会执行。
- [容器镜像扫描](https://www.cyberglossary.org/zh/term/container-image-scanning): 在 OCI/Docker 镜像部署到容器运行时之前,对其进行已知漏洞、机密信息、恶意软件和合规违规检查的安全实践。
- [控制流完整性(CFI)](https://www.cyberglossary.org/zh/term/control-flow-integrity): 控制流完整性(CFI)将程序的间接调用和返回限制在预先计算的合法目标集合内,阻断 ROP 与 JOP 等控制流劫持利用。
- [COSE](https://www.cyberglossary.org/zh/term/cose): CBOR Object Signing and Encryption(RFC 9052)是 JOSE 的 CBOR 二进制对应规范,面向资源受限的物联网设备及现代协议。
- [信用卡欺诈](https://www.cyberglossary.org/zh/term/credit-card-fraud): 未经授权使用支付卡数据,涵盖卡片在场的盗刷、卡片不在场的线上盗用以及 BIN 攻击,以从持卡人或商户处骗取资金。
- [CRIME 攻击](https://www.cyberglossary.org/zh/term/crime-attack): Rizzo 与 Duong 于 2012 年公开的侧信道攻击,利用 TLS 层压缩并观测密文长度,从而恢复 HTTPS 会话 Cookie。
- [CRISC](https://www.cyberglossary.org/zh/term/crisc): ISACA 颁发的 IT 风险与控制专业认证,涵盖治理、IT 风险评估、风险响应与报告、控制选择四个领域。
- [cron 持久化](https://www.cyberglossary.org/zh/term/cron-persistence): Linux 与 Unix 中的持久化技术,利用 cron、anacron 或 systemd 定时器按时间或事件重新执行攻击者代码。
- [网络保险](https://www.cyberglossary.org/zh/term/cyber-insurance): 一类专门的保险产品,将网络事件造成的财务影响——包括应急响应、业务中断和法律责任——转移给保险公司承担。
- [DarkSide 勒索软件](https://www.cyberglossary.org/zh/term/darkside-ransomware): 讲俄语团伙运营的勒索软件即服务,活跃于 2020 至 2021 年,因 2021 年 5 月攻击美国 Colonial Pipeline 而广为人知。
- [数据库活动监控(DAM)](https://www.cyberglossary.org/zh/term/database-activity-monitoring): 对数据库查询、特权用户操作和模式变更进行持续监控,以实时执行策略并发现数据滥用的安全控制类别。
- [数据库防火墙](https://www.cyberglossary.org/zh/term/database-firewall): 串接在应用与数据库之间的安全设备或代理,按白名单策略检查 SQL,在攻击触达数据库之前阻断注入、权限滥用及未授权语句。
- [dd (原始磁盘镜像)](https://www.cyberglossary.org/zh/term/dd-image-format): 由 Unix dd 工具 (或兼容工具) 生成的扁平、按位复制的存储设备副本,没有压缩、元数据或块级哈希。
- [DeFi(去中心化金融)](https://www.cyberglossary.org/zh/term/decentralized-finance-defi): 构建在公共区块链上的智能合约金融协议生态,在不依赖传统中介的情况下提供借贷、交易等服务。
- [欺骗防御技术](https://www.cyberglossary.org/zh/term/deception-technology): 一种防御方法,在网络、终端、AD 和云中部署诱饵、面包屑和伪造资产,以高保真方式检测、误导并研究攻击者。
- [数据执行保护(DEP)](https://www.cyberglossary.org/zh/term/dep-data-execution-prevention): DEP(又称 NX 位或 W^X)将内存页标记为不可执行,使攻击者无法运行注入到栈或堆中的 shellcode。
- [DHCP 欺骗](https://www.cyberglossary.org/zh/term/dhcp-spoofing): 攻击者通过伪造的应答回应 DHCP 请求,向受害客户端下发恶意网关、DNS 或其他选项的攻击。
- [DHCP 饥饿攻击](https://www.cyberglossary.org/zh/term/dhcp-starvation): 针对二层的拒绝服务攻击,使用伪造 MAC 地址向 DHCP 服务器发送大量 DISCOVER 请求,直到地址池耗尽。
- [Diameter 协议](https://www.cyberglossary.org/zh/term/diameter-protocol): 由 RFC 6733 标准化的 AAA(认证、授权、计费)协议,在 IMS、LTE EPC 和漫游/IPX 网络中取代了 RADIUS。
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/zh/term/dirty-pipe): Linux 内核漏洞,允许无特权进程覆盖任意只读文件(包括 SUID 二进制文件)的内容,从而获得 root 权限。
- [DLL 劫持](https://www.cyberglossary.org/zh/term/dll-hijacking): 一种滥用 Windows DLL 搜索顺序的攻击,使合法程序加载攻击者控制的库,而不是预期的库。
- [Docker Socket 攻击](https://www.cyberglossary.org/zh/term/docker-socket-attack): 通过容器内挂载的 /var/run/docker.sock 控制宿主机上的 Docker 守护进程,实现容器逃逸并获取宿主 root 权限。
- [DTP 攻击](https://www.cyberglossary.org/zh/term/dtp-attack): 在接入端口滥用 Cisco 动态中继协议(DTP),与交换机协商形成 trunk 以访问多个 VLAN 的攻击。
- [E01 (EnCase) 取证镜像格式](https://www.cyberglossary.org/zh/term/e01-image-format): 由 Guidance Software 为 EnCase 推出的取证磁盘镜像格式,以分段压缩文件保存采集数据,并嵌入元数据与校验值。
- [eBPF 安全](https://www.cyberglossary.org/zh/term/ebpf-security): 在 Linux 内核中运行扩展 BPF(eBPF)程序,为进程、网络和系统调用提供深度可观测性与策略执行的安全技术。
- [Elastic Stack(ELK)](https://www.cyberglossary.org/zh/term/elastic-stack): Elastic N.V. 提供的开源平台,将 Elasticsearch、Logstash、Kibana 与 Beats 组合,用于大规模采集、索引、搜索与可视化安全与运维日志。
- [ELF 二进制格式](https://www.cyberglossary.org/zh/term/elf-binary-format): Executable and Linkable Format,Linux、BSD 及多数 System V Unix 衍生系统使用的可执行文件、目标文件与共享库的标准二进制容器。
- [嵌入向量攻击](https://www.cyberglossary.org/zh/term/embedding-attacks): 针对 AI 嵌入向量的一类攻击,旨在还原、篡改或滥用原始输入或其语义,包括嵌入反演与基于相似度的投毒。
- [Emotet](https://www.cyberglossary.org/zh/term/emotet): 由模块化银行木马演变而来的恶意软件即服务加载器,曾为勒索软件联盟投递载荷,并于 2021 年 1 月被国际执法机构联合捣毁。
- [Equation Group(方程式组织)](https://www.cyberglossary.org/zh/term/equation-group): 卡巴斯基 2015 年公开的高水平网络间谍组织,普遍认为与美国国安局相关,以硬盘固件植入与 Stuxnet 相关工具著称。
- [Eric Zimmerman 的 EZ Tools](https://www.cyberglossary.org/zh/term/ez-tools-eric-zimmerman): 由 Eric Zimmerman 维护的免费 Windows DFIR 工具集,包含命令行与 GUI 工具,用于解析常见取证工件并构建时间线。
- [Falco](https://www.cyberglossary.org/zh/term/falco-runtime): 面向云原生的开源运行时安全引擎,通过将系统调用与审计事件输入规则引擎,检测容器、主机及 Kubernetes 中的异常行为。
- [FIDO 安全密钥](https://www.cyberglossary.org/zh/term/fido-security-key): 采用 FIDO U2F 或 FIDO2/WebAuthn 标准的硬件认证器,通过公钥认证实现抵抗钓鱼的登录,适用于 Web 与企业服务。
- [FREAK 攻击](https://www.cyberglossary.org/zh/term/freak-attack): 2015 年披露的 TLS 攻击(CVE-2015-0204),将 RSA 密钥交换降级为 512 位出口级密钥并对其因式分解以解密会话。
- [GIAC 认证](https://www.cyberglossary.org/zh/term/giac): 由 GIAC 颁发、与 SANS Institute 培训紧密配套的一系列基于岗位的网络安全认证,涵盖运营、事件响应、取证与渗透测试等方向。
- [礼品卡欺诈](https://www.cyberglossary.org/zh/term/gift-card-fraud): 对零售礼品卡的欺诈性购买、消耗或洗钱;礼品卡几乎不可逆,已成为骗子与 BEC 团伙的常用工具。
- [Google Chronicle SecOps](https://www.cyberglossary.org/zh/term/google-chronicle): Google Cloud 提供的云原生 SIEM 与 SOAR(原 Backstory),以按员工数固定计价存储 PB 级遥测数据,并通过 YARA-L 检测语言进行查询。
- [GrayKey](https://www.cyberglossary.org/zh/term/graykey): Grayshift (现归 Magnet Forensics) 推出的专用软硬件取证设备,被执法机构用于解锁并提取已锁定 iOS 与 Android 设备的数据。
- [gVisor](https://www.cyberglossary.org/zh/term/gvisor): gVisor 是 Google 开源的应用层内核,在用户态拦截容器的系统调用,从而显著缩小暴露给不可信工作负载的宿主内核攻击面。
- [反击式黑客行动(Hack-Back)](https://www.cyberglossary.org/zh/term/hack-back): 私营受害方主动对攻击者基础设施实施的报复性进攻行为,在大多数国家的计算机滥用法律下基本属于违法。
- [无头浏览器](https://www.cyberglossary.org/zh/term/headless-browser): 一种没有图形界面、通过程序驱动的真实浏览器,常用于自动化测试、网页抓取和安全自动化。
- [堆风水](https://www.cyberglossary.org/zh/term/heap-feng-shui): Alexander Sotirov 在 2007 年提出的确定性堆整理技术,通过精心安排分配,让易受攻击的对象与攻击者控制的对象紧邻。
- [堆喷射](https://www.cyberglossary.org/zh/term/heap-spray): 一种利用原语,通过在堆中铺设大量相同的载荷副本,使被破坏的指针几乎肯定落在攻击者控制的数据上。
- [Hive 勒索软件](https://www.cyberglossary.org/zh/term/hive-ransomware): 活跃于 2021 至 2023 年的勒索软件即服务,主要攻击医疗和关键基础设施,2022 年底被 FBI 秘密渗透。
- [蜜罐账号(Honey Account)](https://www.cyberglossary.org/zh/term/honey-account): 以凭据为核心的诱饵账号(通常不构建完整的人物身份),一旦被攻击者尝试使用就触发告警。
- [蜜罐文件](https://www.cyberglossary.org/zh/term/honeyfile): 放置在存储中的诱饵文档,一旦攻击者或内部人员读取、复制或外泄,即可触发告警。
- [蜜罐用户(Honeyuser)](https://www.cyberglossary.org/zh/term/honeyuser): 在目录服务和人力资源系统中预先配置的虚假身份,任何登录尝试或枚举行为都会立即暴露攻击者。
- [HSRP / VRRP 攻击](https://www.cyberglossary.org/zh/term/hsrp-attack): 通过伪造高优先级的 HSRP 或 VRRP 报文,夺取子网的活跃网关角色并拦截流量的攻击。
- [HTTP/2 安全](https://www.cyberglossary.org/zh/term/http-2-security): HTTP/2(RFC 9113)在 TLS 1.2+ 上的安全模型,以及 HPACK、多路复用、CONTINUATION 帧和 2023 年 Rapid Reset 攻击带来的运营隐患。
- [HTTP/3 / QUIC](https://www.cyberglossary.org/zh/term/http-3-quic): HTTP/3(RFC 9114)是 HTTP 在 QUIC(RFC 9000)之上的映射,QUIC 是基于 UDP 的加密传输协议,内置 TLS 1.3 并按流多路复用,无队头阻塞。
- [IcedID / BokBot](https://www.cyberglossary.org/zh/term/icedid): 2017 年首次出现的模块化银行木马与加载器,后来成为 Conti、Quantum 等团伙部署勒索软件的主要先导工具。
- [IFEO 注入](https://www.cyberglossary.org/zh/term/ifeo-image-file-execution-options): 一种利用 Windows 注册表 Image File Execution Options 项的持久化与提权技术,只要目标可执行文件启动就会触发攻击者代码。
- [IMSI 捕获器](https://www.cyberglossary.org/zh/term/imsi-catcher): 一种伪基站,可诱使附近手机泄露 IMSI/IMEI,并在弱网络中拦截通话和短信。
- [固有因素 (你本身)](https://www.cyberglossary.org/zh/term/inherence-factor): 基于用户生物特征的认证因素,例如指纹、人脸、虹膜、声音或键入节奏。
- [整数下溢](https://www.cyberglossary.org/zh/term/integer-underflow): 一种算术缺陷(CWE-191):无符号整数被减到 0 以下会回绕成极大值,常导致超大分配或缓冲区越界。
- [Intel CET](https://www.cyberglossary.org/zh/term/intel-cet): Intel CET(控制流强制技术)是一项 CPU 功能,结合硬件影子栈与间接分支跟踪(IBT)以阻断 ROP、JOP 和 COP 利用。
- [IP 分片攻击](https://www.cyberglossary.org/zh/term/ip-fragmentation-attack): 一类滥用 IP 分片(重叠、过小、过大等)的网络攻击,用于使主机崩溃、绕过 IDS/IPS 或造成拒绝服务。
- [Ivanti Connect Secure 零日漏洞 (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/zh/term/ivanti-zero-day): Ivanti Connect Secure VPN 设备中可被串联利用的两个零日漏洞,2023 年底至 2024 年初被疑似中国间谍团伙利用。
- [面向跳转的编程(JOP)](https://www.cyberglossary.org/zh/term/jop-jump-oriented-programming): Bletsch 等人在 2011 年提出的代码复用利用技术,通过一个 dispatcher 串联以间接跳转结尾的 gadget,作为 ROP 的替代方案,无需依赖 ret。
- [JOSE](https://www.cyberglossary.org/zh/term/jose-framework): JavaScript Object Signing and Encryption,IETF 标准家族(RFC 7515-7520 和 8037),用 JSON 表示已签名和加密的数据。
- [JWE](https://www.cyberglossary.org/zh/term/jwe): JSON Web Encryption(RFC 7516)是 JOSE 系列中的一种格式,通过认证加密以及密钥包装或密钥协商,机密地封装载荷。
- [JWK](https://www.cyberglossary.org/zh/term/jwk): JSON Web Key,定义于 RFC 7517,是用于 JOSE 和 OAuth 系列协议中,表示公钥或私钥的 JSON 对象。
- [JWS](https://www.cyberglossary.org/zh/term/jws): JSON Web Signature(RFC 7515)是 JOSE 系列中的一种格式,通过对 Base64URL 编码的头部和负载进行数字签名或 MAC,保护任意内容的完整性与来源。
- [KAPE (Kroll 工件解析与提取器)](https://www.cyberglossary.org/zh/term/kape-kroll-artifact-parser): 由 Kroll 推出的 Windows 取证分流工具,可从在线系统或镜像中收集取证工件,并通过解析模块生成可直接审查的结果。
- [KARMA 攻击](https://www.cyberglossary.org/zh/term/karma-attack): 一种伪造接入点攻击,恶意 AP 对任何探测请求做出响应,冒充客户端寻找的任意首选网络。
- [Kaseya VSA 供应链攻击](https://www.cyberglossary.org/zh/term/kaseya-vsa): 2021 年 7 月的勒索软件供应链攻击,REvil 利用 Kaseya VSA 的零日漏洞向约 1500 家下游组织推送勒索软件。
- [内核 ASLR(KASLR)](https://www.cyberglossary.org/zh/term/kaslr): 内核地址空间随机化(KASLR)在每次启动时随机化内核基址与模块加载地址,防止攻击者依赖固定内核符号进行本地提权。
- [Kata Containers](https://www.cyberglossary.org/zh/term/kata-containers): Kata Containers 是一个开源运行时,通过为每个容器或 Kubernetes Pod 启动一个轻量虚拟机来提供硬件级隔离。
- [内核态与用户态](https://www.cyberglossary.org/zh/term/kernel-vs-user-mode): 现代操作系统强制实施的两种 CPU 特权级别:内核态(管理员级、Ring 0)拥有完整硬件访问权限,用户态(Ring 3)被限制在自己的地址空间并只能执行有限指令。
- [KNOB 攻击](https://www.cyberglossary.org/zh/term/knob-attack): 2019 年披露的蓝牙协议漏洞(CVE-2019-9506),可强制 BR/EDR 配对将有效熵降至 1 字节,从而暴力破解加密。
- [知识因素 (你所知道的)](https://www.cyberglossary.org/zh/term/knowledge-factor): 基于用户所知道的信息的认证因素,例如密码、PIN、口令短语或安全问题答案。
- [known_hosts 文件](https://www.cyberglossary.org/zh/term/known-hosts): OpenSSH 客户端文件(~/.ssh/known_hosts),用于固定服务器公钥,以便 SSH 在主机密钥变化时识别潜在的中间人攻击。
- [KRACK 攻击](https://www.cyberglossary.org/zh/term/krack-attack): 针对 WPA2 的密钥重装攻击,通过迫使四次握手中的随机数复用,使攻击者能够解密或重放 Wi-Fi 流量。
- [kube-bench](https://www.cyberglossary.org/zh/term/kube-bench): Aqua Security 推出的开源工具,可自动按照 CIS Kubernetes Benchmark 检查 Kubernetes 集群的配置。
- [Kubescape](https://www.cyberglossary.org/zh/term/kubescape): 由 ARMO 开发的开源 Kubernetes 安全平台,用于扫描集群、清单和镜像中的错误配置、漏洞与策略偏移。
- [Kyverno](https://www.cyberglossary.org/zh/term/kyverno): Kyverno 是 CNCF 的 Kubernetes 策略引擎,使用原生 YAML(而非新 DSL)编写策略,实现资源的校验、变更与生成。
- [LastPass 数据泄露事件 (2022)](https://www.cyberglossary.org/zh/term/lastpass-2022): 2022 年 LastPass 经历的两阶段入侵事件,攻击者先窃取源代码,随后从云存储桶中外泄客户加密保管库的备份。
- [launchd 持久化](https://www.cyberglossary.org/zh/term/launchd-persistence): macOS 持久化技术,通过安装 LaunchDaemon 或 LaunchAgent 的 plist 文件,让 launchd 在开机、登录或触发时执行攻击者代码。
- [Layer 2(L2)](https://www.cyberglossary.org/zh/term/layer-2-blockchain): 构建在基础 Layer 1 区块链(如以太坊或比特币)之上的扩展网络,在链下处理交易并继承底层链的安全性。
- [LD_PRELOAD 劫持](https://www.cyberglossary.org/zh/term/ld-preload): 一种 Linux 持久化与库劫持技术,利用 LD_PRELOAD 环境变量或 /etc/ld.so.preload 文件向动态链接进程注入攻击者代码。
- [Linux Capabilities](https://www.cyberglossary.org/zh/term/linux-capabilities): 由 POSIX.1e 草案定义的 Linux 内核机制,将无所不能的 root 权限拆分为 40 多种独立的能力,可分别授予进程和文件。
- [位置因素 (你所在的地方)](https://www.cyberglossary.org/zh/term/location-factor): 基于用户地理或网络位置的上下文认证因素,例如 GPS 坐标、IP 地理位置或办公室 Wi-Fi,用于评估一次登录。
- [Locky 勒索软件](https://www.cyberglossary.org/zh/term/locky-ransomware): 2016 年大规模流行的勒索软件家族,主要通过恶意 Office 附件传播,会加密文件并将其重命名为 .locky 扩展名。
- [Logjam 攻击](https://www.cyberglossary.org/zh/term/logjam-attack): 2015 年披露的 TLS 攻击,将 Diffie-Hellman 密钥交换降级为 512 位出口级弱素数,再借助预计算予以破解。
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/zh/term/looney-tunables): glibc 动态加载器中由 GLIBC_TUNABLES 环境变量触发的缓冲区溢出漏洞,可在许多 Linux 发行版上获得本地 root。
- [LTE 安全](https://www.cyberglossary.org/zh/term/lte-security): 由 3GPP TS 33.401 定义的 4G/LTE 移动网络安全架构,涵盖 EPS-AKA 认证以及 RRC、NAS 和用户面流量的加密。
- [Mach-O](https://www.cyberglossary.org/zh/term/mach-o-format): Mach-O 是 macOS、iOS、watchOS、tvOS 等 Apple 系统使用的原生可执行文件、目标文件及共享库格式,适用于 Apple 工具链生成的二进制。
- [Magnet AXIOM](https://www.cyberglossary.org/zh/term/magnet-axiom): 加拿大 Magnet Forensics 推出的商用 DFIR 平台,可摄取磁盘、移动与云端来源,解析工件并在统一界面中提供给分析师审查。
- [邮件炸弹](https://www.cyberglossary.org/zh/term/mailbomb): 基于电子邮件的拒绝服务攻击,通过大量邮件或巨型邮件压垮邮箱或邮件服务器的存储、处理能力和用户注意力。
- [Maze 勒索软件](https://www.cyberglossary.org/zh/term/maze-ransomware): 2019 至 2020 年活跃的勒索软件团伙,率先采用双重勒索模式:先加密文件,再以在专属泄露站点公开数据相威胁。
- [Medusa 勒索软件](https://www.cyberglossary.org/zh/term/medusa-ransomware): 自 2021 年起活跃的勒索软件即服务,采用双重勒索,运营公开的 Medusa Blog 泄露站点,常瞄准医疗和教育行业。
- [内存安全语言](https://www.cyberglossary.org/zh/term/memory-safe-languages): Rust、Go、Swift、Java、C# 等内存安全语言可在源头消除导致 C/C++ 大多数可利用漏洞的空间与时间型内存错误。
- [内存安全](https://www.cyberglossary.org/zh/term/memory-safety): 内存安全指程序绝不读取、写入或执行未合法分配的内存,从而消除整类漏洞的属性。
- [Microsoft Sentinel](https://www.cyberglossary.org/zh/term/microsoft-sentinel): 微软在 Azure 上提供的云原生 SIEM 与 SOAR 服务,使用 Kusto Query Language(KQL)查询日志,并与 Microsoft 365 Defender 及 Azure 数据源原生集成。
- [MITRE Engage](https://www.cyberglossary.org/zh/term/mitre-engage): MITRE 推出的对手交战(adversary engagement)框架,将防御方的欺骗、阻断与交战活动编入体系,取代早先的 MITRE Shield 知识库。
- [MOVEit Transfer SQL 注入 (CVE-2023-34362)](https://www.cyberglossary.org/zh/term/moveit-transfer): Progress MOVEit Transfer 中的 SQL 注入漏洞,2023 年被 Cl0p 用于从数千家组织窃取文件。
- [Kubernetes NetworkPolicy](https://www.cyberglossary.org/zh/term/network-policy-k8s): Kubernetes NetworkPolicy 是按命名空间作用的资源,通过 IP、端口与协议控制哪些 Pod 可以与哪些 Pod 或外部端点通信。
- [NIST SP 800-30](https://www.cyberglossary.org/zh/term/nist-sp-800-30): NIST 特别出版物,提供对信息系统及其支撑业务进行风险评估的方法指南。
- [NIST SP 800-37](https://www.cyberglossary.org/zh/term/nist-sp-800-37): NIST 风险管理框架,定义了一套覆盖系统全生命周期、用于管理安全与隐私风险的七步流程。
- [NIST SP 800-61](https://www.cyberglossary.org/zh/term/nist-sp-800-61): NIST 发布的《计算机安全事件处置指南》,描述政府与行业事件响应团队普遍采用的四阶段生命周期。
- [Nitrokey](https://www.cyberglossary.org/zh/term/nitrokey): 由德国厂商 Nitrokey GmbH 推出的开源安全密钥,在 USB 令牌中集成了 FIDO2、OpenPGP、X.509 智能卡与 OTP 功能。
- [NotPetya](https://www.cyberglossary.org/zh/term/notpetya): 2017 年 6 月伪装成勒索软件的破坏性擦除器,通过被植入后门的 M.E.Doc 更新传播,归因于俄罗斯 Sandworm。
- [OCTAVE 方法](https://www.cyberglossary.org/zh/term/octave-method): 由卡内基梅隆大学 SEI 提出的信息安全风险评估方法,聚焦关键资产层面的组织与运营风险。
- [Okta 客服系统泄露事件 (2023)](https://www.cyberglossary.org/zh/term/okta-2023): 2023 年 9 至 10 月 Okta 客户支持工单系统遭入侵,导致包含会话令牌的 HAR 文件被泄露,波及多家下游客户。
- [one_gadget RCE](https://www.cyberglossary.org/zh/term/one-gadget-rce): CTF 与真实利用中常用的捷径,只要满足寄存器与栈条件,就能用一个 libc 地址直接得到 shell。
- [OPA Gatekeeper](https://www.cyberglossary.org/zh/term/opa-gatekeeper): OPA Gatekeeper 是 CNCF 的策略控制器,基于 Open Policy Agent 与 Rego 语言,在 Kubernetes 上执行准入与审计策略。
- [ORM 注入](https://www.cyberglossary.org/zh/term/orm-injection): 针对使用对象关系映射器(ORM)的应用的注入攻击,通过动态查询、批量赋值或原生 SQL 逃逸接口篡改数据访问。
- [OSCP](https://www.cyberglossary.org/zh/term/oscp): Offensive Security 颁发的实操型攻击安全认证,需要在 24 小时的监考实战考试中攻陷实验网络。
- [OSSEC](https://www.cyberglossary.org/zh/term/ossec): 免费开源的主机入侵检测系统,支持日志分析、文件完整性监控、Rootkit 检测与主动响应,覆盖 Linux、Windows、macOS 与 Solaris。
- [OSSTMM](https://www.cyberglossary.org/zh/term/osstmm): 由 ISECOM 维护的开源、同行评审的安全测试方法,定义了跨五个通道、科学且可重复的运营安全度量。
- [越界读取](https://www.cyberglossary.org/zh/term/out-of-bounds-read): 一种内存安全缺陷(CWE-125),程序读取了预定缓冲区之外的字节,导致相邻内存内容被泄露。
- [OWASP API 安全 Top 10](https://www.cyberglossary.org/zh/term/owasp-api-top-10): OWASP 发布的意识文档,列出影响 Web API 的最关键安全风险,作为通用 OWASP Top 10 的补充。
- [OWASP ASVS](https://www.cyberglossary.org/zh/term/owasp-asvs): OWASP 应用安全验证标准,提供一套可测试的安全需求清单,用于设计、构建并验证 Web 应用与 API。
- [OWASP Dependency-Check](https://www.cyberglossary.org/zh/term/owasp-dependency-check): OWASP 提供的开源软件成分分析工具,通过 CPE 与 CVE 数据匹配项目依赖,报告已知漏洞。
- [OWASP MASVS](https://www.cyberglossary.org/zh/term/owasp-masvs): OWASP 移动应用安全验证标准,为 iOS 与 Android 移动应用提供可测试的安全需求基线。
- [OWASP 移动 Top 10](https://www.cyberglossary.org/zh/term/owasp-mobile-top-10): OWASP 发布的意识文档,列出 iOS、Android 等平台移动应用最关键的安全风险。
- [OWASP SAMM](https://www.cyberglossary.org/zh/term/owasp-samm): OWASP 软件保障成熟度模型,用于持续衡量和改进组织安全软件开发实践的框架。
- [OWASP WSTG](https://www.cyberglossary.org/zh/term/owasp-wstg): OWASP Web 安全测试指南,内容详尽的开源手册,描述如何针对最常见的 Web 应用安全弱点进行测试。
- [填充预言机攻击](https://www.cyberglossary.org/zh/term/padding-oracle): Vaudenay 在 2002 年提出的密码学攻击,当服务器披露篡改消息的 PKCS#7 填充是否合法时,可解密 CBC 模式的密文。
- [PASTA 威胁建模](https://www.cyberglossary.org/zh/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis,以风险为中心、七阶段的威胁建模方法,将技术威胁与业务影响对齐。
- [支付欺诈](https://www.cyberglossary.org/zh/term/payment-fraud): 通过合法支付系统转移资金的各类欺诈手法,涵盖银行卡、电汇、ACH、实时支付与数字钱包等。
- [PE 可执行文件格式](https://www.cyberglossary.org/zh/term/pe-executable-format): Portable Executable,即 Windows 用于 .exe、.dll、.sys、.ocx 等文件的二进制格式,源自较旧的 COFF 对象格式。
- [PEM 格式](https://www.cyberglossary.org/zh/term/pem-format): RFC 7468 定义的密码学对象(密钥、证书、CRL)文本编码,将 Base64 编码的 DER 包裹在 BEGIN 与 END 头部之间。
- [电话飞客 (Phreaking)](https://www.cyberglossary.org/zh/term/phreaking): 操纵电话系统的经典艺术,最初针对模拟 PSTN,现在涵盖 VoIP 与 SS7,用于实现免费或未经授权的通话。
- [PIV 卡](https://www.cyberglossary.org/zh/term/piv-card-personal-identity): 符合 FIPS 201 与 NIST SP 800-73 的美国联邦智能卡,承载身份凭据与 PKI 密钥,供联邦雇员和承包商使用。
- [Pixie Dust 攻击](https://www.cyberglossary.org/zh/term/pixie-dust-attack): 一种离线攻击,利用 WPS 注册协议中弱随机数,可在数秒内恢复易受攻击 AP 的 WPS PIN。
- [PKCS#11](https://www.cyberglossary.org/zh/term/pkcs-11): 一种被称为 Cryptoki 的标准 C 语言 API,允许应用程序在不依赖厂商专有驱动的情况下使用 HSM、智能卡等加密令牌。
- [PKCS#12](https://www.cyberglossary.org/zh/term/pkcs-12): 由 RFC 7292 标准化的口令保护文件格式(.pfx / .p12),将私钥与其证书链打包在一起。
- [PKCS#7](https://www.cyberglossary.org/zh/term/pkcs-7): 用于打包签名和/或加密数据的二进制格式,IETF 在 RFC 5652 中将其标准化为加密消息语法(CMS)。
- [Play 勒索软件](https://www.cyberglossary.org/zh/term/play-ransomware): 采用双重勒索的勒索软件团伙,亦称 PlayCrypt,自 2022 年中期活跃,因利用 Microsoft Exchange 与 Fortinet 漏洞而广受关注。
- [Playwright 安全](https://www.cyberglossary.org/zh/term/playwright-security): 针对 Playwright 的安全注意事项,微软推出的跨浏览器自动化框架,可通过隔离上下文控制 Chromium、Firefox 与 WebKit。
- [PMKID 攻击](https://www.cyberglossary.org/zh/term/pmkid-attack): 一种针对 WPA/WPA2-PSK 的离线破解方法,仅凭从 AP 捕获的单个 PMKID 字段即可推导出口令,无需客户端。
- [Pod 安全标准(PSS)](https://www.cyberglossary.org/zh/term/pod-security-standards): Pod 安全标准(PSS)是 Kubernetes 定义的 Privileged、Baseline、Restricted 三种安全档位,用以规范 Pod 配置并替代已弃用的 PodSecurityPolicy。
- [持有因素 (你所拥有的)](https://www.cyberglossary.org/zh/term/possession-factor): 基于用户持有的物理或加密对象的认证因素,例如硬件令牌、智能卡、认证器应用或注册的手机。
- [混杂模式](https://www.cyberglossary.org/zh/term/promiscuous-mode): 网络接口的一种模式,NIC 会将链路上看到的所有帧都送给操作系统,实现对共享或镜像段流量的被动嗅探。
- [PTES](https://www.cyberglossary.org/zh/term/ptes-framework): 社区构建的渗透测试方法论,将一次项目划分为七个阶段,从前期沟通直至报告与修复建议。
- [Puppeteer 安全](https://www.cyberglossary.org/zh/term/puppeteer-security): 针对 Puppeteer 的安全注意事项,它是 Google 维护的 Node.js 库,通过 DevTools Protocol 驱动 Chrome 与 Chromium 实现自动化与测试。
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/zh/term/pwnkit): Polkit pkexec 工具中的本地权限提升漏洞,使任何无特权用户都可在大多数 Linux 发行版上获得 root 权限。
- [QakBot / QBot](https://www.cyberglossary.org/zh/term/qakbot): 长期活跃的银行木马和勒索软件加载器,2023 年 8 月被 FBI 的 Duck Hunt 行动捣毁,其运营者数月后重新出现。
- [注册表 Run 键持久化](https://www.cyberglossary.org/zh/term/registry-run-key): 经典 Windows 持久化技术,在 Run 或 RunOnce 注册表项中添加条目,使二进制或脚本在每次用户登录时执行。
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/zh/term/regresshion): OpenSSH 服务器中由信号处理函数竞争条件导致的未认证远程代码执行漏洞,可在认证之前触发。
- [RAG(检索增强生成)](https://www.cyberglossary.org/zh/term/retrieval-augmented-generation): Retrieval-Augmented Generation:在查询时从知识库检索相关文档,并将其注入提示词以为 LLM 输出提供依据的模式。
- [数据可携权](https://www.cyberglossary.org/zh/term/right-of-portability): GDPR 赋予数据主体的权利,可以结构化、通用且机器可读的格式获取自身个人数据,并将其转移给另一控制者。
- [更正权](https://www.cyberglossary.org/zh/term/right-of-rectification): GDPR 赋予数据主体的权利,可要求数据控制者在不无故拖延的情况下更正与其有关的不准确或不完整的个人数据。
- [ROBOT 攻击](https://www.cyberglossary.org/zh/term/robot-attack): 2017 年复活的 Bleichenbacher 1998 年 RSA PKCS#1 v1.5 填充预言机攻击,可对仍受影响的 TLS 服务器解密会话或冒充身份。
- [robots.txt](https://www.cyberglossary.org/zh/term/robots-txt): 放置在网站根目录的纯文本文件,告知守规则的爬虫哪些路径可以或不可以抓取,由 IETF RFC 9309 正式标准化。
- [非法 DHCP 服务器](https://www.cyberglossary.org/zh/term/rogue-dhcp): 连接到网络的未授权 DHCP 服务器,向客户端下发 IP 配置,有意或无意地将流量重定向到攻击者控制的基础设施。
- [Rust 安全特性](https://www.cyberglossary.org/zh/term/rust-security): Rust 通过所有权、借用与生命周期在编译期强制内存与线程安全,在不依赖垃圾回收的前提下消除 UAF 与数据竞争等典型未定义行为。
- [Ryuk 勒索软件](https://www.cyberglossary.org/zh/term/ryuk-ransomware): 由 WIZARD SPIDER 自 2018 年起运营的定向勒索软件家族,常借由 TrickBot 入侵向企业、医院与地方政府勒索巨额赎金。
- [Sandworm Team(沙虫小组)](https://www.cyberglossary.org/zh/term/sandworm-team): 俄罗斯 GRU 第 74455 部队(APT44),发起过 NotPetya、乌克兰电网攻击,以及 2018 年平昌冬奥的 Olympic Destroyer 行动。
- [计划任务持久化](https://www.cyberglossary.org/zh/term/scheduled-task-persistence): 一种持久化与执行手法,攻击者创建或修改 Windows 计划任务,使载荷在登录、开机或定时等触发条件下运行。
- [Security Onion](https://www.cyberglossary.org/zh/term/security-onion): 由 Doug Burks 创建、Security Onion Solutions 维护的免费开源 Linux 发行版,面向威胁狩猎、网络安全监控与日志管理。
- [CompTIA Security+](https://www.cyberglossary.org/zh/term/security-plus): 由 CompTIA 颁发的入门级、厂商中立的网络安全认证,涵盖威胁、架构、运营和治理基础,面向初级从业人员。
- [SeDebugPrivilege](https://www.cyberglossary.org/zh/term/sedebugprivilege): Windows 中极为强大的特权,允许持有者打开、读取并修改任意进程(包括 LSASS)的内存,是攻击者窃取凭据时的首选目标。
- [服务账户令牌(Service Account Token)](https://www.cyberglossary.org/zh/term/service-account-token): 挂载在 Kubernetes Pod 中的 JWT 凭据,用于让工作负载向 API Server 以及信任集群身份提供方的其他服务进行认证。
- [影子栈](https://www.cyberglossary.org/zh/term/shadow-stack): 影子栈是一条独立且受保护的栈,用于保存返回地址副本,使 CPU 能在正常栈被篡改时检测并阻止 ROP 攻击。
- [Shadow Brokers 泄露事件](https://www.cyberglossary.org/zh/term/shadowbrokers): 自称 The Shadow Brokers 的团体在 2016-2017 年间公开泄露了与美国国安局相关的攻击性网络工具,其中包括 EternalBlue。
- [SIEM 规则调优](https://www.cyberglossary.org/zh/term/siem-rule-tuning): 对 SIEM 中检测规则进行持续优化,以降低误报、消除盲区,并使其与组织的威胁模型保持一致。
- [SIM 卡克隆](https://www.cyberglossary.org/zh/term/sim-cloning): 复制 SIM 卡内的秘密密钥 Ki,使第二张卡在移动网络中冒充原 SIM。
- [SIP 攻击](https://www.cyberglossary.org/zh/term/sip-attack): 针对会话初始协议(SIP)服务的攻击,涵盖分机号枚举、口令爆破、话费欺诈与通话劫持等。
- [智能卡](https://www.cyberglossary.org/zh/term/smart-card): 信用卡尺寸、内嵌安全微控制器的设备,用于存储凭据并执行加密运算;接触式卡片由 ISO/IEC 7816 标准定义。
- [SMEP / SMAP](https://www.cyberglossary.org/zh/term/smep-smap): SMEP 与 SMAP 是阻止内核执行或访问用户空间页面的 CPU 特性,可阻断常见的本地提权技术。
- [SOC 成熟度模型](https://www.cyberglossary.org/zh/term/soc-maturity-model): 从人员、流程、技术与服务四个维度评估安全运营中心,为多年期的能力提升路线图提供依据的框架。
- [SolarWinds Sunburst](https://www.cyberglossary.org/zh/term/solarwinds-sunburst): 2020 年的一次供应链攻击,攻击者在 SolarWinds Orion 更新中植入名为 Sunburst 的后门,导致美国政府机构和全球企业被入侵。
- [垃圾邮件](https://www.cyberglossary.org/zh/term/spam-email): 向大量收件人无差别发送的未经请求的群发电子邮件,通常用于广告、欺诈、传播恶意软件或作为钓鱼的载体。
- [Splunk SPL 查询](https://www.cyberglossary.org/zh/term/splunk-spl-query): 使用 Splunk 搜索处理语言(SPL)编写的查询,用于过滤、转换、关联和可视化机器数据,服务于检测、狩猎与报表。
- [Splunk Enterprise Security](https://www.cyberglossary.org/zh/term/splunk): Splunk Inc.(2024 年被 Cisco 收购)推出的商用 SIEM 解决方案,使用 Splunk Processing Language(SPL)对机器数据进行摄取、索引与关联,支持安全监控与调查。
- [SS7 攻击](https://www.cyberglossary.org/zh/term/ss7-attack): 滥用 7 号信令系统(SS7)运营商间消息,在全球范围内定位用户、拦截短信或重定向通话。
- [SSH 代理转发](https://www.cyberglossary.org/zh/term/ssh-agent-forwarding): OpenSSH 的一项功能,使用 -A 或 ForwardAgent yes 启用,会在远程主机上暴露一个 UNIX 套接字,使远端命令可借助本地 SSH 代理完成对后续主机的认证。
- [SSH 密钥类型](https://www.cyberglossary.org/zh/term/ssh-key-types): OpenSSH 支持的用户与主机身份认证非对称算法:RSA、ECDSA(NIST 曲线),以及目前的现代默认 Ed25519。
- [SSL/TLS 降级攻击](https://www.cyberglossary.org/zh/term/ssl-downgrade): 主动型中间人攻击,强迫客户端与服务器协商较弱的协议版本、密码套件或密钥长度,从而为后续攻击铺路。
- [栈金丝雀](https://www.cyberglossary.org/zh/term/stack-canary): 栈金丝雀是函数局部缓冲区与保存的返回地址之间放置的秘密值,用于在攻击者劫持控制流之前检测栈溢出。
- [Stingray 设备](https://www.cyberglossary.org/zh/term/stingray-device): 由 Harris Corporation 最初制造的商用伪基站设备,通过模拟基站收集 IMSI,并对移动设备进行追踪或拦截。
- [存储过程滥用](https://www.cyberglossary.org/zh/term/stored-procedure-abuse): 利用具有特权或实现不安全的数据库存储过程执行任意 SQL、操作系统命令,或从数据库层进行权限提升。
- [生成树协议攻击](https://www.cyberglossary.org/zh/term/stp-attack): 二层攻击,通过伪造 BPDU 帧操控生成树拓扑,常将攻击者主机选举为根桥以实施 MITM 或 DoS。
- [TCP 重置注入](https://www.cyberglossary.org/zh/term/tcp-reset-injection): 伪造与现有连接匹配的 TCP RST 报文,使端点突然关闭连接,中断或劫持会话的攻击。
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/zh/term/teamcity-cve-2024): JetBrains TeamCity 本地部署版中的身份认证绕过漏洞,使未认证攻击者可获取管理员权限并在构建服务器上执行代码。
- [Tetragon](https://www.cyberglossary.org/zh/term/tetragon): Cilium 项目下基于 eBPF 的 Kubernetes 运行时安全工具,可同步观测并强制约束进程、文件和网络行为。
- [时间因素 (身份认证)](https://www.cyberglossary.org/zh/term/time-factor-auth): 基于一天中的时间、星期或会话时长来限制或评估访问的上下文认证因素,通常与基于风险的策略结合使用。
- [令牌冒用(Token Impersonation)](https://www.cyberglossary.org/zh/term/token-impersonation): Windows 上的提权技术(MITRE ATT&CK T1134),攻击者复制现有访问令牌并以另一用户的身份执行代码。
- [TrickBot](https://www.cyberglossary.org/zh/term/trickbot): 由 WIZARD SPIDER 团伙运营的模块化银行木马和后渗透框架,曾为 Ryuk、Conti 和 Diavol 等勒索软件铺路。
- [Trivy](https://www.cyberglossary.org/zh/term/trivy-scanner): 由 Aqua Security 提供的开源单一二进制扫描器,可在容器镜像、文件系统、Git 仓库和 Kubernetes 集群中发现 CVE、配置错误、机密、SBOM 与许可证问题。
- [UAC 绕过](https://www.cyberglossary.org/zh/term/uac-bypass): Windows 提权技术,在不提示用户的情况下将中完整性进程提升为高完整性,通常通过滥用具有自动提升属性的签名程序实现。
- [用户账户控制(UAC)](https://www.cyberglossary.org/zh/term/uac): Windows Vista 引入的安全特性,以受限令牌运行交互会话,并在执行管理员操作进行提权时弹窗要求确认或输入凭据。
- [User-Agent 伪造](https://www.cyberglossary.org/zh/term/user-agent-spoofing): 伪造 User-Agent 头或相关 Client Hints,使请求看似来自与实际不同的浏览器、设备或操作系统。
- [向量数据库安全](https://www.cyberglossary.org/zh/term/vector-database-security): 保护 AI 系统所使用的向量数据库,防范数据泄露、投毒、租户串通以及运营或供应链入侵的一组控制措施。
- [VLAN 跳跃](https://www.cyberglossary.org/zh/term/vlan-hopping): 针对交换机的攻击,通过滥用 trunk 协商或 802.1Q 双标签,使主机能够发送或接收原本不属于其所在 VLAN 的帧。
- [VoIP 安全](https://www.cyberglossary.org/zh/term/voip-security): 保护互联网语音(SIP 信令与 RTP 媒体)免受窃听、欺诈、拒绝服务和身份伪造的一组安全控制。
- [VoLTE 安全](https://www.cyberglossary.org/zh/term/volte-security): 基于 LTE 的语音(Voice over LTE)安全:对通过 4G/5G 数据承载传输的 SIP/RTP 通话进行的 IMS 认证、信令与媒体保护。
- [VPN 紧急停断(Kill Switch)](https://www.cyberglossary.org/zh/term/vpn-kill-switch): 一项安全保护:一旦 VPN 隧道断开,主机上所有网络流量将被自动阻断,以防止未加密连接造成意外泄露。
- [VPN 分流(Split Tunneling)](https://www.cyberglossary.org/zh/term/vpn-split-tunnel): 一种 VPN 配置,仅将所选流量(如企业子网)经加密隧道传输,其余流量直接走本地互联网。
- [WannaCry](https://www.cyberglossary.org/zh/term/wannacry): 2017 年 5 月爆发的自传播勒索蠕虫,利用泄露的 NSA SMBv1 漏洞 EternalBlue,在 150 个国家加密了超过 20 万台系统的文件。
- [战争驾驶 (Wardriving)](https://www.cyberglossary.org/zh/term/wardriving): 通过驾车、步行或飞行穿越某个区域,记录 Wi-Fi 接入点及其 SSID 和位置,以构建无线覆盖地图的行为。
- [Wazuh](https://www.cyberglossary.org/zh/term/wazuh): 开源 XDR 与 SIEM 平台,2015 年源自 OSSEC 的 Fork,通过 Wazuh Indexer 与 Dashboard 统一端点、云与容器的遥测数据。
- [Wi-Fi 6E](https://www.cyberglossary.org/zh/term/wifi-6e): Wi-Fi 6(802.11ax)向 6 GHz 频段的扩展。Wi-Fi 联盟要求该频段下的认证设备与网络必须使用 WPA3。
- [Wi-Fi 7](https://www.cyberglossary.org/zh/term/wifi-7): IEEE 802.11be 的市场名称,引入 320 MHz 信道、4K-QAM 调制以及多链路操作(MLO),并将 WPA3 作为强制的安全基线。
- [WMI 事件订阅持久化](https://www.cyberglossary.org/zh/term/wmi-persistence): 一种持久化手法,注册永久 WMI 事件过滤器和消费者,使攻击者代码在指定系统事件发生时被触发。
- [WPS 攻击](https://www.cyberglossary.org/zh/term/wps-attack): 对 Wi-Fi Protected Setup 八位 PIN 的在线暴力破解,可在数小时内还原 WPA/WPA2 口令。
- [ZK-Rollup](https://www.cyberglossary.org/zh/term/zero-knowledge-rollup): 一种 Layer 2 扩容方案,在链下批量处理交易,并向底层 Layer 1 区块链提交一份关于其有效性的简洁零知识证明。
- [自适应认证](https://www.cyberglossary.org/zh/term/adaptive-authentication): 一种根据设备、位置、行为等信号在实时变化的身份认证方式,会动态调整所需的认证因素强度和数量。
- [对抗样本](https://www.cyberglossary.org/zh/term/adversarial-example): 经过有意扰动(通常人眼难以察觉)的输入,使机器学习模型给出错误的或攻击者指定的预测。
- [AI 对齐](https://www.cyberglossary.org/zh/term/ai-alignment): 通过研究与工程手段,使 AI 系统所追求的目标、遵循的指令和实际行为符合开发者与用户意图的工作领域。
- [AI 物料清单(AIBOM)](https://www.cyberglossary.org/zh/term/ai-bill-of-materials): 对构成 AI 系统的每一项组件——数据集、基础模型、微调数据、依赖库、提示与评估制品——的机读清单,用于安全、合规与问责。
- [AI 内容检测](https://www.cyberglossary.org/zh/term/ai-content-detection): 用于估计一段文本、图像、音频或视频是否由 AI 模型生成、而非来自人类的工具和技术。
- [AI 生成的虚假信息](https://www.cyberglossary.org/zh/term/ai-disinformation): 由生成式 AI 制作或放大的虚假与误导性内容,用以欺骗受众、操控舆论,或影响选举、市场与冲突局势。
- [AI 生成的恶意软件](https://www.cyberglossary.org/zh/term/ai-generated-malware): 由大型语言模型撰写、变形或辅助编写的恶意代码,降低了攻击者的技术门槛并加快了变种生产。
- [AI 治理](https://www.cyberglossary.org/zh/term/ai-governance): 组织和监管机构用于确保 AI 系统以负责任、合法方式开发、部署与运营的政策、流程、角色与控制的总和。
- [AI 幻觉](https://www.cyberglossary.org/zh/term/ai-hallucination): 生成式 AI 输出流畅且自信、但事实错误、凭空捏造或与来源不符的失效模式。
- [AI 事件响应](https://www.cyberglossary.org/zh/term/ai-incident-response): 组织用于检测、遏制、调查、通报与恢复涉及 AI 系统的事件的一整套流程、角色与剧本。
- [AI 越狱](https://www.cyberglossary.org/zh/term/ai-jailbreak): 诱使经过对齐的 AI 模型绕过自身安全策略,输出运营方本欲禁止的内容或行为的技术。
- [AI 红队](https://www.cyberglossary.org/zh/term/ai-red-team): 针对 AI 系统模拟对抗者的专门团队,在真实攻击者之前发现安全、Safety 与滥用风险。
- [AI 安全(Safety)](https://www.cyberglossary.org/zh/term/ai-safety): 致力于防止 AI 系统对用户、运营者及社会造成非预期危害的学科,涵盖技术、运营与社会三个维度。
- [AI 供应链风险](https://www.cyberglossary.org/zh/term/ai-supply-chain-risk): 组织在构建和部署 AI 系统时所组合的第三方数据集、基础模型、依赖库、插件与基础设施带来的威胁集合。
- [Token 走私](https://www.cyberglossary.org/zh/term/ai-token-smuggling): 一类越狱技术,把有害指令隐藏在安全过滤器不识别的编码、语言或 token 序列中,从而绕过 LLM 的安全防护。
- [AI 水印](https://www.cyberglossary.org/zh/term/ai-watermarking): 在 AI 生成内容中嵌入可检测信号的技术,用于事后验证其来源、所属模型或与训练集的关联。
- [告警疲劳](https://www.cyberglossary.org/zh/term/alert-fatigue): 由过多、低价值或重复告警造成的分析人员注意力下降,导致真正的事件响应被延误。
- [Android 调试桥 (ADB)](https://www.cyberglossary.org/zh/term/android-debug-bridge): Android SDK 中的命令行开发者工具,可让宿主电脑通过 USB 或 TCP 与 Android 设备或模拟器通信,以安装应用、读取日志并执行 shell 命令。
- [APT 组织](https://www.cyberglossary.org/zh/term/apt-group): 拥有命名并被持续跟踪的威胁组织(通常受国家支持),对特定组织或行业发起有针对性、长期且资源充足的入侵活动。
- [ARC(已认证接收链)](https://www.cyberglossary.org/zh/term/arc-email): RFC 8617 定义的邮件标准,通过让每个中间节点用密码学签署此前检查的结果,使认证结果在多次转发后仍可保留。
- [ARM TrustZone](https://www.cyberglossary.org/zh/term/arm-trustzone): ARM 处理器上的硬件安全扩展,将 SoC 划分为安全世界与普通世界,提供保护密钥、DRM 与生物识别数据的 TEE。
- [AWS IMDSv1 攻击](https://www.cyberglossary.org/zh/term/aws-imdsv1): 通过向旧版 IMDSv1 端点发送未认证的 GET 请求(通常借助 SSRF)窃取 EC2 实例角色凭据。
- [机器学习后门攻击](https://www.cyberglossary.org/zh/term/backdoor-attack-ml): 训练阶段的攻击,在模型中植入隐藏行为:对干净输入表现正常,但只要出现秘密触发器,就输出攻击者指定的结果。
- [BadUSB](https://www.cyberglossary.org/zh/term/bad-usb): 通过重写 USB 设备控制器固件,使其在接入系统时伪装为键盘、网卡或存储分区等恶意身份的一类攻击。
- [基带攻击](https://www.cyberglossary.org/zh/term/baseband-attack): 针对手机蜂窝调制解调器 (基带处理器) 的攻击,利用 2G/3G/4G/5G 协议栈解析漏洞,在流量到达应用 OS 之前执行代码。
- [行为检测](https://www.cyberglossary.org/zh/term/behavioral-detection): 通过分析进程、用户和网络流的运行时行为(而非静态文件特征码)来识别恶意活动的检测方法。
- [BGP 劫持](https://www.cyberglossary.org/zh/term/bgp-hijacking): 攻击者所在的自治系统通告并不真正拥有的 IP 前缀,从而吸引并可能拦截全球互联网流量的攻击。
- [黑帽黑客](https://www.cyberglossary.org/zh/term/black-hat-hacker): 出于个人利益、意识形态或恶意目的,在未经授权的情况下入侵系统,违反计算机犯罪相关法律的恶意威胁行为者。
- [BlackCat / ALPHV](https://www.cyberglossary.org/zh/term/blackcat-alphv): 基于 Rust 编写的勒索软件即服务运营组织,2021 年末至 2024 年活跃,以跨平台加密器与激进的多阶段勒索著称。
- [区块链安全](https://www.cyberglossary.org/zh/term/blockchain-security): 保护分布式账本、共识机制、智能合约及其周边基础设施免受攻击、欺诈与盗窃的综合学科。
- [BloodHound](https://www.cyberglossary.org/zh/term/bloodhound): 开源工具,利用图论方法绘制并分析 Active Directory 与 Azure AD 中通往域管理员等高价值目标的攻击路径。
- [BLS 签名](https://www.cyberglossary.org/zh/term/bls-signature): Boneh、Lynn、Shacham 于 2001 年提出的基于双线性配对的短签名,支持确定性单签名以及多签名者的高效聚合。
- [Bluetooth LE 安全](https://www.cyberglossary.org/zh/term/bluetooth-le-security): 蓝牙核心规范为低功耗蓝牙设备定义的配对、加密与隐私机制。
- [机器人管理](https://www.cyberglossary.org/zh/term/bot-management): 机器人管理是指识别自动化流量、区分善意机器人与恶意机器人,并据此分别放行、挑战或阻断。
- [浏览器指纹识别](https://www.cyberglossary.org/zh/term/browser-fingerprinting): 一种无状态跟踪技术,通过组合浏览器、设备和配置属性,生成近乎唯一的标识来识别用户。
- [漏洞赏金猎人](https://www.cyberglossary.org/zh/term/bug-bounty-hunter): 独立的安全研究人员,通过漏洞赏金或协调披露计划向厂商报告漏洞,以换取金钱奖励与公开致谢。
- [漏洞赏金计划](https://www.cyberglossary.org/zh/term/bug-bounty-program): 组织正式邀请外部研究人员报告安全漏洞并根据影响支付奖励的计划。
- [自带设备办公 (BYOD)](https://www.cyberglossary.org/zh/term/byod): 员工使用个人拥有的智能手机、平板或笔记本电脑访问企业应用与数据的办公模式。
- [回拨钓鱼(Callback Phishing)](https://www.cyberglossary.org/zh/term/callback-phishing): 两阶段钓鱼攻击:看似无害的邮件诱导受害者拨打电话,人工坐席再引导其安装恶意软件。
- [Canvas 指纹识别](https://www.cyberglossary.org/zh/term/canvas-fingerprinting): 一种浏览器指纹识别技术,利用在 HTML canvas 上绘图时 GPU 与字体渲染的细微差异来识别设备。
- [CDN 安全](https://www.cyberglossary.org/zh/term/cdn-security): CDN 安全利用内容分发网络的全球边缘节点 —— 在贴近用户处终结 TLS —— 实施 DDoS 防护、WAF、机器人管理与 TLS 安全配置。
- [证书透明度](https://www.cyberglossary.org/zh/term/certificate-transparency): 由 RFC 6962 与 9162 定义的 TLS 证书追加式公共日志体系,任何人都可审计任意域名实际签发的证书。
- [首席信息安全官(CISO)](https://www.cyberglossary.org/zh/term/chief-information-security-officer): 对组织信息安全战略、风险态势与事件响应能力负责的高级管理人员,通常向 CIO、COO 或 CEO 汇报。
- [恶意浏览器扩展](https://www.cyberglossary.org/zh/term/chrome-extension-malware): 滥用宿主权限窃取凭据、劫持会话、注入广告或外发用户数据的浏览器插件,常通过被攻陷的合法扩展更新实现。
- [CI/CD 安全](https://www.cyberglossary.org/zh/term/ci-cd-security): 保护持续集成与持续交付流水线,防止其被入侵、被注入恶意代码、机密泄露与未授权部署的一整套控制。
- [CIDR 表示法](https://www.cyberglossary.org/zh/term/cidr): 无类域间路由(CIDR)表示法用地址加斜杠和有效位数来表示一个 IP 前缀,例如 10.0.0.0/8。
- [剪贴板劫持者](https://www.cyberglossary.org/zh/term/clipboard-hijacker): 剪贴板劫持者(crypto clipper)是一类监视操作系统剪贴板的恶意软件,会在受害者复制加密货币地址后悄悄替换为攻击者控制的地址。
- [云端挖矿劫持](https://www.cyberglossary.org/zh/term/cloud-cryptojacking): 未经授权使用受害者的云计算资源挖掘加密货币,使受害者承担高额账单,而攻击者获得收益。
- [云端数据外泄](https://www.cyberglossary.org/zh/term/cloud-data-exfiltration): 未经授权将数据从云账户复制或传输出去,通常通过对象存储 API、快照、跨账户复制或攻击者控制的账户实现。
- [云密钥泄露](https://www.cyberglossary.org/zh/term/cloud-key-leak): 长期有效的云访问密钥意外暴露在公开仓库、容器镜像、日志或客户端代码中,通常在几分钟内被滥用。
- [云端令牌窃取](https://www.cyberglossary.org/zh/term/cloud-token-theft): 从云身份服务窃取 OAuth、SAML 或签名令牌,并重放以冒充用户或服务,无需密码。
- [冷钱包](https://www.cyberglossary.org/zh/term/cold-wallet): 私钥在离线设备上生成与保管的加密钱包,使其免受远程网络攻击者侵害。
- [收集(MITRE 战术)](https://www.cyberglossary.org/zh/term/collection-mitre): MITRE ATT&CK 战术 TA0009,涵盖在外发数据之前收集有价值信息的各种技术。
- [同意管理](https://www.cyberglossary.org/zh/term/consent-management): 依据隐私法律收集、记录、刷新与执行用户对个人数据处理与 Cookie 设置授权的流程与工具。
- [容器逃逸](https://www.cyberglossary.org/zh/term/container-escape): 一种突破容器与宿主机隔离边界的攻击,使攻击者在底层节点或内核上执行代码。
- [Conti 勒索软件](https://www.cyberglossary.org/zh/term/conti-ransomware): 讲俄语的勒索软件团伙,2020—2022 年间运营高产量的双重勒索项目,因大规模内部聊天记录与源码泄露后解散。
- [持续认证](https://www.cyberglossary.org/zh/term/continuous-authentication): 一种在整个会话期间持续利用行为与设备信号验证用户身份的认证方式,而非仅在登录时进行一次性认证。
- [邮件会话劫持(Conversation Hijacking)](https://www.cyberglossary.org/zh/term/conversation-hijacking): 攻击者在已建立信任的现有邮件线程中插入恶意回复,以投递恶意软件或欺诈指令的攻击。
- [协调式漏洞披露 (CVD)](https://www.cyberglossary.org/zh/term/coordinated-disclosure): 漏洞发现者、受影响厂商以及有时的协调方共同就时间表达成一致后再公开披露安全漏洞的流程。
- [CORS 配置错误](https://www.cyberglossary.org/zh/term/cors-misconfig): 不安全的 CORS 策略允许不受信任的来源读取认证响应,常见手法是反射 Origin 头并返回 Access-Control-Allow-Credentials: true。
- [CPRA](https://www.cyberglossary.org/zh/term/cpra): 2020 年《加州隐私权法》,对 CCPA 进行修订和扩充,于 2023 年 1 月 1 日全面生效。
- [凭据收集](https://www.cyberglossary.org/zh/term/credential-harvesting): 大规模收集用户名、密码、令牌等身份验证机密的行为,通常用于后续账户接管或在黑市出售。
- [CRLF 注入](https://www.cyberglossary.org/zh/term/crlf-injection): 通过向 HTTP 头、日志或其他文本协议中插入回车换行符,以伪造新行并改变协议语义的攻击。
- [跨站点跟踪](https://www.cyberglossary.org/zh/term/cross-site-tracking): 将同一用户在多个不相关网站上的活动关联起来,构建长期行为画像的做法。
- [加密货币洗钱](https://www.cyberglossary.org/zh/term/crypto-laundering): 将犯罪所得加密货币通过混币器、跨链与交易所等途径转移以掩盖其来源,最终兑换为法币的过程。
- [密码学物料清单(CBOM)](https://www.cyberglossary.org/zh/term/cryptographic-bill-of-materials): 列举软件或系统使用的所有密码学资产(算法、密钥长度、证书、库与协议)的清单,用于支撑密码敏捷性与后量子准备。
- [密码学擦除](https://www.cyberglossary.org/zh/term/cryptographic-erasure): 通过安全销毁加密密钥而非覆盖存储介质本身,使加密数据无法恢复。
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/zh/term/crystals-dilithium): 基于格的数字签名方案,2024 年 8 月由 NIST 标准化为 FIPS 204(ML-DSA),用作 RSA、DSA 与 ECDSA 签名的后量子替代方案。
- [CSPM 发现项](https://www.cyberglossary.org/zh/term/cspm-finding): 云安全态势管理(CSPM)工具在云资源违反安全基线、策略或合规规则时生成的告警。
- [Curve25519](https://www.cyberglossary.org/zh/term/curve25519): 由 Daniel J. Bernstein 设计的蒙哥马利椭圆曲线,用于 RFC 7748 中定义的 X25519 Diffie-Hellman,提供约 128 位安全性。
- [信息物理系统 (CPS)](https://www.cyberglossary.org/zh/term/cyber-physical-system): 将传感器、执行器与计算紧密耦合,用于监控并控制物理过程的工程系统,数字层与物理层高度融合。
- [网络犯罪即服务(CaaS)](https://www.cyberglossary.org/zh/term/cybercrime-as-a-service): 地下市场模式,专门化的犯罪卖家提供工具、基础设施或专业能力,使客户无需自建能力即可发动网络攻击。
- [DANE](https://www.cyberglossary.org/zh/term/dane): RFC 6698 定义的协议族,利用经 DNSSEC 签名的 TLSA 记录,将服务的 TLS 证书或公钥绑定到 DNS 中,降低对公共 CA 的依赖。
- [数据匿名化](https://www.cyberglossary.org/zh/term/data-anonymization): 对个人数据进行不可逆的处理,使其在与其他可用信息结合时也无法直接或间接识别到任何个人。
- [数据泄露事件](https://www.cyberglossary.org/zh/term/data-breach): 经证实的安全事件,未经授权方访问、外传或披露敏感、受保护或机密信息。
- [数据分级](https://www.cyberglossary.org/zh/term/data-classification): 按敏感程度和价值对数据进行标记的过程,以便一致地应用相应的保护、处理与保留控制。
- [数据外泄](https://www.cyberglossary.org/zh/term/data-leak): 敏感数据因配置错误或人为疏忽而意外暴露,通常不是攻击者主动入侵造成的。
- [数据脱敏](https://www.cyberglossary.org/zh/term/data-masking): 用真实但虚构的值替代敏感数据,使下游用户、应用或环境可以使用数据而不会暴露原始信息。
- [数据最小化](https://www.cyberglossary.org/zh/term/data-minimization): 一项隐私原则,要求组织仅在明确合法目的所必需的范围内收集、处理和保留个人数据。
- [数据投毒](https://www.cyberglossary.org/zh/term/data-poisoning): 针对机器学习系统的攻击,攻击者注入、篡改或重新标注训练数据,使最终模型出现错误行为或被植入隐蔽后门。
- [数据驻留](https://www.cyberglossary.org/zh/term/data-residency): 在合同、客户或行业监管的驱动下,将数据物理存储(有时还包括处理)在特定国家或地区内的要求。
- [数据保留](https://www.cyberglossary.org/zh/term/data-retention): 定义不同类别数据保存多久,以及何时进行安全删除、归档或匿名化的政策与控制。
- [数据主权](https://www.cyberglossary.org/zh/term/data-sovereignty): 数据在采集、存储或处理所在国接受当地法律与治理结构约束的原则,无论服务提供方总部位于何处。
- [数据主体访问请求 (DSAR)](https://www.cyberglossary.org/zh/term/data-subject-access-request): 由数据主体向控制者发起的正式请求,用以了解其个人数据是否被处理并获取副本,源自 GDPR 第 15 条等法律。
- [去中心化标识符 (DID)](https://www.cyberglossary.org/zh/term/decentralized-identifier-did): 由 W3C 标准化的标识符,由主体直接控制,不依赖任何中心化注册机构,可解析为包含密码学密钥材料的文档。
- [深网](https://www.cyberglossary.org/zh/term/deep-web): 所有未被公共搜索引擎索引的网络内容,例如私有数据库、内网与需登录的门户;与暗网不同。
- [防御规避](https://www.cyberglossary.org/zh/term/defense-evasion): MITRE ATT&CK 战术 TA0005,涵盖攻击者用来规避检测、禁用安全工具并隐藏自身活动的各种技术。
- [纵深防御(Defense in Depth)](https://www.cyberglossary.org/zh/term/defense-in-depth): 通过叠加相互独立的安全控制,使任一控制失效时,其他控制仍能防御、检测或遏制攻击的策略。
- [依赖混淆攻击](https://www.cyberglossary.org/zh/term/dependency-confusion): 供应链攻击的一种,攻击者在公共注册中心发布与组织内部依赖同名的恶意包,诱使构建工具拉取公共版本。
- [依赖固定](https://www.cyberglossary.org/zh/term/dependency-pinning): 把软件依赖以精确版本进行声明,通常结合加密哈希,使构建始终消费同一批工件并抵御供应链篡改的实践。
- [检测工程](https://www.cyberglossary.org/zh/term/detection-engineering): 以代码方式设计、测试、部署并维护安全检测的学科,可对对手技术实现可度量的覆盖率。
- [差分隐私](https://www.cyberglossary.org/zh/term/differential-privacy): 一种数学框架,用于在发布统计或训练模型时量化隐私损失,通过加入经过校准的噪声使任何单个个体的影响在可证明的范围内。
- [数字身份](https://www.cyberglossary.org/zh/term/digital-identity): 在网络系统中代表个人、组织或设备的一组标识符、凭据与属性的集合。
- [发现(MITRE 战术)](https://www.cyberglossary.org/zh/term/discovery-mitre): MITRE ATT&CK 战术 TA0007,涵盖攻击者获得访问后用于了解受害环境的各种技术。
- [分布式控制系统 (DCS)](https://www.cyberglossary.org/zh/term/distributed-control-system): 一种集成式 ICS 架构,控制器、操作员站和工程工具分布于全厂,并通过厂商专属网络紧密耦合。
- [DLL 注入](https://www.cyberglossary.org/zh/term/dll-injection): 一种代码注入技术,强制目标 Windows 进程加载并执行攻击者提供的动态链接库(DLL)。
- [DNP3](https://www.cyberglossary.org/zh/term/dnp3): Distributed Network Protocol 3,事件驱动的 ICS 协议,广泛用于电力、水务、油气行业的 SCADA 主站与远程站点之间通信。
- [DNS 泄漏](https://www.cyberglossary.org/zh/term/dns-leak): 一种隐私泄漏:DNS 查询绕过 VPN 或 Tor 隧道,以明文形式发送给用户的 ISP 或默认解析器。
- [DNS 重绑定](https://www.cyberglossary.org/zh/term/dns-rebinding): 一种基于浏览器的攻击,通过极低的 DNS TTL,使主机名先解析到攻击者服务器,再切换到内部 IP,从而绕过同源策略。
- [DNS 黑名单 (DNSBL)](https://www.cyberglossary.org/zh/term/dnsbl): 基于 DNS 的查询机制(RFC 5782),邮件系统可向其查询已知发送垃圾邮件或恶意软件的 IP 或域名,并据此执行阻断、评分或路由决策。
- [域名暗影攻击(Domain Shadowing)](https://www.cyberglossary.org/zh/term/domain-shadowing): 攻击者入侵合法域名所有者的注册商账户,在受信任的父域下悄悄创建恶意子域名的攻击手法。
- [DORA 条例](https://www.cyberglossary.org/zh/term/dora-regulation): 欧盟第 2022/2554 号《数字运营韧性法案》,自 2025 年 1 月 17 日起适用于金融业。
- [人肉搜索 (Doxxing)](https://www.cyberglossary.org/zh/term/doxxing): 在网络上公开或威胁公开他人的私人身份信息,意图骚扰、恐吓或便于实施伤害的行为。
- [数据处理协议 (DPA)](https://www.cyberglossary.org/zh/term/dpa-data-processing-agreement): GDPR 第 28 条要求的具有约束力的合同,在控制者委托处理者代为处理个人数据时签署。
- [DPF](https://www.cyberglossary.org/zh/term/dpf-data-privacy-framework): 欧美数据隐私框架,2023 年 7 月通过的充分性机制,取代《隐私盾》用于跨大西洋个人数据传输。
- [粉尘攻击](https://www.cyberglossary.org/zh/term/dust-attack): 粉尘攻击是指向大量钱包发送数量极小的加密货币,当收款方日后花费这些粉尘时,链上分析者可以借此将地址聚类并去匿名化。
- [安全邮件网关](https://www.cyberglossary.org/zh/term/email-gateway): 位于网络边界或云端的服务,在邮件抵达用户邮箱前过滤入站和出站邮件中的垃圾邮件、钓鱼、恶意软件、数据泄漏和违规行为。
- [沙箱 / 模拟器检测](https://www.cyberglossary.org/zh/term/emulator-detection): 恶意软件用于识别自身是否运行在分析沙箱、模拟器或虚拟机中,从而拒绝触发,以规避分析的反分析技术。
- [EnCase](https://www.cyberglossary.org/zh/term/encase): EnCase 是 OpenText(原 Guidance Software)推出的商用数字取证产品系列,自上世纪 90 年代末以来广泛应用于执法和企业调查领域。
- [端到端加密 (E2EE)](https://www.cyberglossary.org/zh/term/end-to-end-encryption): 一种加密模型,只有通信的两端持有密钥,中间服务器和网络运营商均无法读取明文。
- [端点隔离](https://www.cyberglossary.org/zh/term/endpoint-isolation): EDR 响应动作,切断被攻陷主机除安全管理通道之外的所有网络通信,防止攻击者在响应人员调查期间继续横向移动。
- [企业移动管理 (EMM)](https://www.cyberglossary.org/zh/term/enterprise-mobility-management): 将 MDM、MAM、身份、内容与访问控制整合在一起,用于在企业范围内管理移动设备与应用的综合平台。
- [企业风险管理(ERM)](https://www.cyberglossary.org/zh/term/enterprise-risk-management): 面向全企业的整合性方法,识别、治理和处置战略、财务、运营、合规和网络等各类风险,使之与业务目标一致。
- [信封加密](https://www.cyberglossary.org/zh/term/envelope-encryption): 一种将大块数据用快速数据密钥加密、再用 KMS 或 HSM 中保管的主密钥对该数据密钥进行加密(封装)的模式。
- [伦理黑客](https://www.cyberglossary.org/zh/term/ethical-hacker): 获得授权对系统使用攻击技术、帮助所有者在被对手利用前发现并修复弱点的安全专业人员。
- [欧盟人工智能法案](https://www.cyberglossary.org/zh/term/eu-ai-act): 欧盟第 2024/1689 号条例,确立基于风险方法的人工智能统一规则,于 2025 至 2027 年分阶段适用。
- [Eval 注入](https://www.cyberglossary.org/zh/term/eval-injection): 代码注入的一种具体形式,起因于将不受信任的输入传递给动态求值原语(如 JavaScript eval() 或 Python eval/exec)。
- [机器学习逃逸攻击](https://www.cyberglossary.org/zh/term/evasion-attack-ml): 在推理阶段精心构造输入,以绕过已部署机器学习模型(如恶意软件分类器或内容过滤器)既定判断的攻击。
- [邪恶女仆攻击](https://www.cyberglossary.org/zh/term/evil-maid-attack): 一种物理攻击,攻击者在短时间内接触无人看管的设备,篡改固件、引导加载程序或硬件,以便日后窃取数据。
- [执行(MITRE 战术)](https://www.cyberglossary.org/zh/term/execution-mitre): MITRE ATT&CK 战术 TA0002,涵盖让攻击者控制的代码在本地或远程系统上运行的各种技术。
- [数据外泄](https://www.cyberglossary.org/zh/term/exfiltration): MITRE ATT&CK 战术 TA0010,涵盖将被盗数据从受害者网络传送到攻击者控制位置的各种技术。
- [FAIR(信息风险因子分析)](https://www.cyberglossary.org/zh/term/fair-model): 一项开放的国际标准,通过将风险分解为损失事件频率与损失量级等因子,在财务维度上量化信息风险与网络风险。
- [Falcon(签名方案)](https://www.cyberglossary.org/zh/term/falcon-signature): 基于 NTRU 格的后量子签名方案,2022 年因签名体积小被 NIST 选中,目前正在以 FIPS 206(FN-DSA)进行最终标准化。
- [漏报](https://www.cyberglossary.org/zh/term/false-negative): 检测未能识别的恶意活动,使威胁悄然进行,防御者无法察觉并响应。
- [误报](https://www.cyberglossary.org/zh/term/false-positive): 将正常活动标记为恶意的安全告警,消耗分析人员时间并削弱对相应检测规则的信任。
- [Fast Flux 快速通量](https://www.cyberglossary.org/zh/term/fast-flux): 僵尸网络使用的 DNS 技术,在许多被入侵主机间快速轮换恶意域名背后的 IP 地址,以抵抗下架和封禁。
- [联邦学习](https://www.cyberglossary.org/zh/term/federated-learning): 一种分布式机器学习范式,众多客户端在中央协调者的协调下共同训练模型,而原始数据始终保留在本地设备上。
- [51% 攻击](https://www.cyberglossary.org/zh/term/fifty-one-percent-attack): 单一实体掌控区块链超过一半算力或质押权重,利用其改写历史、进行双花或审查交易的攻击。
- [文件完整性监控 (FIM)](https://www.cyberglossary.org/zh/term/file-integrity-monitoring): 通过将关键操作系统、应用与配置文件与可信加密基线进行对比,检测异常变更的安全控制。
- [FIN 威胁组织](https://www.cyberglossary.org/zh/term/fin-threat-group): Mandiant 命名体系下的财务驱动型威胁组织,主要针对支付系统、零售、酒旅及金融机构发起入侵。
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/zh/term/fips-140): 由 NIST 维护的美国联邦标准,规定加密模块的安全要求,并通过授权实验室进行认证。
- [固件空中升级 (OTA)](https://www.cyberglossary.org/zh/term/firmware-ota): 通过无线或网络通道为远程设备分发并安装固件升级的机制,无需物理接触设备。
- [闪电贷攻击](https://www.cyberglossary.org/zh/term/flash-loan-attack): DeFi 攻击者在一笔交易中借入巨额无抵押闪电贷,以操纵价格或治理,在贷款偿还前盗取资金。
- [取证哈希验证](https://www.cyberglossary.org/zh/term/forensic-hash-verification): 对取证镜像与原始介质计算并比对加密哈希(通常为 MD5 和 SHA-256),以证明证据完整性的实务做法。
- [取证工具包](https://www.cyberglossary.org/zh/term/forensic-toolkit): 对数字取证人员所使用的、经过验证的硬件、软件和程序集合的通用术语,用于获取、保全和分析证据。
- [Formjacking 表单劫持](https://www.cyberglossary.org/zh/term/formjacking): 通过在受害者浏览器中拦截表单提交过程,把输入数据发送给攻击者服务器的攻击。
- [区块链抢跑(Front-Running)](https://www.cyberglossary.org/zh/term/front-running-blockchain): 链上交易滥用,行为者在内存池中看到待打包交易后,以更高 Gas 抢先提交自己的交易,从而利用可预测的价格影响牟利。
- [FTK](https://www.cyberglossary.org/zh/term/ftk-forensic-toolkit): Forensic Toolkit(FTK)是由 AccessData 开发、现归 Exterro 所有的商用数字取证套件,用于获取、索引和分析计算机证据。
- [FTP](https://www.cyberglossary.org/zh/term/ftp): RFC 959 定义的早期文件传输协议,使用 TCP 21 端口进行控制、20 端口传输数据,凭据与文件均以明文传输,因安全原因已基本被废弃。
- [GitOps 安全](https://www.cyberglossary.org/zh/term/gitops-security): 针对 GitOps 工作流的安全实践:基础设施与应用的声明式期望状态保存在 Git 中,由自动化控制器持续与生产环境进行对账。
- [Glitch 攻击](https://www.cyberglossary.org/zh/term/glitch-attack): 一种故障注入技术,短暂扰动电压或时钟信号,使芯片跳过指令或泄露加密机密。
- [GnuPG (GPG)](https://www.cyberglossary.org/zh/term/gpg): OpenPGP 标准(RFC 4880、RFC 9580)的自由软件实现,用于签名、加密和解密数据,包括电子邮件与软件包。
- [灰帽黑客](https://www.cyberglossary.org/zh/term/grey-hat-hacker): 介于伦理与非伦理之间的黑客,常在未经明确授权的情况下探测系统,但通常意在披露而非造成损害。
- [灰名单](https://www.cyberglossary.org/zh/term/greylisting): 一种反垃圾邮件技术,初次见到的发送方三元组会被返回 SMTP 临时拒绝,只有当对方按规范重试时才接受邮件。
- [Grover 算法](https://www.cyberglossary.org/zh/term/grover-algorithm): 一种量子搜索算法,可在 N 条记录的无结构数据中以约 sqrt(N) 步找到目标项,对对称密码与哈希函数提供平方级加速。
- [黑客](https://www.cyberglossary.org/zh/term/hacker): 具有深厚技术好奇心、以创造性解决方案理解、改造或攻破系统、软件、网络或硬件的人。
- [硬件证明](https://www.cyberglossary.org/zh/term/hardware-attestation): 一种加密协议:设备使用根植于抗篡改硬件的密钥,向远程验证方证明自身身份与软件度量值。
- [硬件钱包](https://www.cyberglossary.org/zh/term/hardware-wallet): 一种专用物理设备,在防篡改的安全单元中存储加密货币私钥,并在离线环境下完成交易签名。
- [先收割,后解密](https://www.cyberglossary.org/zh/term/harvest-now-decrypt-later): 一种攻击策略,对手当下记录加密流量,等到具备密码学意义的量子计算机出现后再行解密。
- [哈希碰撞(Hash Collision)](https://www.cyberglossary.org/zh/term/hash-collision): 两个不同输入产生相同加密哈希值的情况,破坏依赖该哈希函数的完整性、唯一性与签名保证。
- [启发式检测](https://www.cyberglossary.org/zh/term/heuristic-detection): 通过经验法则指标(可疑代码模式、加壳器、异常字符串、API 组合等)识别可能是恶意文件的方法,无需精确匹配特征码。
- [hiberfil.sys](https://www.cyberglossary.org/zh/term/hiberfil): Windows 的压缩休眠文件,保存系统进入休眠时物理内存的近乎完整快照,使取证人员能从已关机系统访问 RAM 内容。
- [HITRUST](https://www.cyberglossary.org/zh/term/hitrust): 以风险与合规为核心的安全框架 HITRUST CSF,广泛用于美国医疗行业以证明对 HIPAA、NIST 等权威来源的对齐。
- [人机界面 (HMI)](https://www.cyberglossary.org/zh/term/hmi): 供操作员可视化过程状态并向 PLC、DCS、SCADA 下发指令的软件或操作面板。
- [热钱包](https://www.cyberglossary.org/zh/term/hot-wallet): 私钥保存在联网设备上的加密钱包,用更低的安全性换取频繁交易的便捷签名体验。
- [I2P](https://www.cyberglossary.org/zh/term/i2p): Invisible Internet Project,匿名 P2P 网络:所有节点都同时是路由节点,使用单向隧道和 garlic 路由。
- [IAM 权限提升](https://www.cyberglossary.org/zh/term/iam-privilege-escalation): 利用现有的云 IAM 权限获取更高权限,常见手段包括修改策略、传递角色或为自身授予管理员权限。
- [ICO 骗局](https://www.cyberglossary.org/zh/term/ico-scam): 欺诈性的首次代币发行(ICO),发行方以虚假承诺募集加密货币,在销售结束后跑路或崩盘。
- [基于身份的加密](https://www.cyberglossary.org/zh/term/identity-based-encryption): 公钥加密方案,以任意标识符(如电子邮件、电话)作为公钥,由可信的私钥生成器(PKG)签发私钥(Boneh/Franklin 2001)。
- [身份盗用](https://www.cyberglossary.org/zh/term/identity-theft): 未经授权使用他人个人信息冒充该人,以开立账户、申请信贷、领取福利或实施其他欺诈。
- [IEC 62443](https://www.cyberglossary.org/zh/term/iec-62443): 面向工业自动化与控制系统网络安全的 IEC 标准族,覆盖资产所有者、系统集成商和产品供应商等角色。
- [IMEI (国际移动设备识别码)](https://www.cyberglossary.org/zh/term/imei): 由 GSMA 分配、用于在蜂窝网络上唯一识别移动设备的 15 位数字,运营商以此封禁被盗手机。
- [影响(MITRE 战术)](https://www.cyberglossary.org/zh/term/impact-mitre): MITRE ATT&CK 战术 TA0040,涵盖以破坏系统、数据或业务流程的可用性或完整性为目标的各种技术。
- [不可能旅行检测](https://www.cyberglossary.org/zh/term/impossible-travel): 检测同一身份连续登录的地理位置是否在两次时间间隔内无法以合理方式抵达的安全机制。
- [IMSI (国际移动用户识别码)](https://www.cyberglossary.org/zh/term/imsi): 存储在 SIM 或 eSIM 配置中、用于在蜂窝网络上唯一标识用户的 15 位标识符,由 MCC、MNC、MSIN 字段组成。
- [in-toto](https://www.cyberglossary.org/zh/term/in-toto): 一项开放框架,对软件供应链的每一步进行密码学证明,使消费者能够验证工件的构建与处理过程完全符合项目所有者的设计意图。
- [事件响应人员](https://www.cyberglossary.org/zh/term/incident-responder): 在确认发生的安全事件中主导或协助技术应对的专业人员,负责遏制、清除、取证分析与恢复,并与法务、公关、管理层紧密协作。
- [间接提示词注入](https://www.cyberglossary.org/zh/term/indirect-prompt-injection): 提示词注入的变种,恶意指令被隐藏在第三方内容(网页、文档、邮件)中,由 LLM 通过检索、浏览或工具调用而读入。
- [工业控制系统 (ICS)](https://www.cyberglossary.org/zh/term/industrial-control-system): 用于自动化和监控工业过程的系统统称,包括 SCADA、DCS、PLC、RTU 和安全控制器。
- [Industroyer / CrashOverride](https://www.cyberglossary.org/zh/term/industroyer): 模块化的 ICS 恶意软件,用于 2016 年乌克兰电网攻击,并于 2022 年以 Industroyer2 升级出现,可直接使用电网原生协议跳闸变电站。
- [固有风险](https://www.cyberglossary.org/zh/term/inherent-risk): 在任何控制或缓解措施实施之前,某项活动或资产所固有的风险水平,反映对威胁的原始暴露程度。
- [初始访问经纪人(IAB)](https://www.cyberglossary.org/zh/term/initial-access-broker): 专门获取企业网络未授权访问权并出售给其他犯罪者(尤其是勒索软件附属者)的网络犯罪专家。
- [内部威胁](https://www.cyberglossary.org/zh/term/insider-threat): 现任或前员工、承包商、合作伙伴等具有合法访问权限的人员,出于故意或过失而滥用权限造成损害的风险。
- [Intel SGX](https://www.cyberglossary.org/zh/term/intel-sgx): Intel Software Guard Extensions:一组 CPU 指令,可创建加密内存飞地,以保护代码与数据免受被攻陷的操作系统或虚拟化层影响。
- [iOS 恶意软件](https://www.cyberglossary.org/zh/term/ios-malware): 针对 Apple iPhone 与 iPad 的恶意软件,涵盖针对应用开发者的供应链攻击、商业雇佣式间谍软件,以及面向越狱设备的特定威胁。
- [IoT 僵尸网络](https://www.cyberglossary.org/zh/term/iot-botnet): 由被攻陷的物联网设备组成、受远程控制的网络,用于发动 DDoS、撞库、点击欺诈或挖矿等攻击。
- [物联网安全](https://www.cyberglossary.org/zh/term/iot-security): 针对物联网设备、网关、网络与云服务的安全防护学科。需要应对其规模、资源受限以及长生命周期等挑战。
- [IP 地址](https://www.cyberglossary.org/zh/term/ip-address): 分配给网络接口、用于在 IP 网络中进行路由的数字标识符:IPv4(RFC 791)为 32 位,IPv6(RFC 8200)为 128 位。
- [Istio 安全](https://www.cyberglossary.org/zh/term/istio-security): Istio 服务网格的安全特性集合:基于 SPIFFE 的工作负载身份、自动双向 TLS,以及用于细粒度访问控制的 AuthorizationPolicy 和 RequestAuthentication。
- [iOS 越狱](https://www.cyberglossary.org/zh/term/jailbreak-ios): 在 iPhone 或 iPad 上绕过 Apple 的代码签名与沙箱限制,从而安装未经 Apple 批准的软件的过程。
- [JIT 喷射](https://www.cyberglossary.org/zh/term/jit-spray): 一种利用 JIT 编译器在合法生成的可执行内存页中夹带攻击者选定的可执行字节的漏洞利用技术。
- [JSONP 漏洞](https://www.cyberglossary.org/zh/term/jsonp-vulnerability): JSONP 接口将敏感的已认证数据包装在攻击者指定的回调函数中,导致跨源数据泄露的漏洞。
- [跳转列表 (Jump Lists)](https://www.cyberglossary.org/zh/term/jumplists): 按 Windows AppID 索引的应用程序历史文件,记录用户最近打开的文件和任务,是将文件访问与特定程序关联的有力证据。
- [JWT(JSON Web Token)](https://www.cyberglossary.org/zh/term/jwt): 紧凑、URL 安全的令牌格式(RFC 7519),携带带签名的 JSON 声明,广泛用作访问令牌、ID 令牌和会话载体。
- [k-匿名性](https://www.cyberglossary.org/zh/term/k-anonymity): 由 Latanya Sweeney 提出的隐私模型,要求数据集中每条记录在准标识符上至少与 k-1 条其他记录无法区分。
- [Kali Linux](https://www.cyberglossary.org/zh/term/kali-linux): 由 OffSec 维护的基于 Debian 的 Linux 发行版,预装了数百款渗透测试、红队与数字取证工具。
- [密钥管理系统](https://www.cyberglossary.org/zh/term/key-management-system): 为应用程序集中生成、存储、轮换并审计密码学密钥的服务,通常由硬件安全模块提供后端保障。
- [Kubernetes 集群攻击](https://www.cyberglossary.org/zh/term/kubernetes-cluster-attack): 针对 Kubernetes(K8s)集群的入侵,利用暴露的 API、薄弱的 RBAC 或脆弱的工作负载来控制控制平面或工作节点。
- [l-多样性](https://www.cyberglossary.org/zh/term/l-diversity): Machanavajjhala 等人提出的对 k-匿名性的扩展,要求每个等价类中至少包含 l 个分布良好、不同的敏感属性取值。
- [横向移动](https://www.cyberglossary.org/zh/term/lateral-movement): MITRE ATT&CK 战术 TA0008,涵盖攻击者从一个被攻陷主机扩展到环境中其他系统的各种技术。
- [基于格的密码学](https://www.cyberglossary.org/zh/term/lattice-cryptography): 一类后量子密码方案,其安全性可归约到在高维格中寻找短向量或在带小误差的线性方程上求解的困难问题。
- [Ledger 硬件钱包](https://www.cyberglossary.org/zh/term/ledger-wallet): 法国公司 Ledger SAS 推出的硬件钱包系列,使用经过认证的安全单元芯片保存加密货币私钥。
- [LGPD](https://www.cyberglossary.org/zh/term/lgpd-brazil): 巴西《通用数据保护法》(第 13.709/2018 号法律),自 2020 年 9 月 18 日起生效,规范公共和私营部门对个人数据的处理。
- [就地取材攻击](https://www.cyberglossary.org/zh/term/living-off-the-land): 攻击者不投放自有恶意软件,而是滥用受害系统中已存在的合法工具和脚本完成攻击的战术风格。
- [LLM 防火墙](https://www.cyberglossary.org/zh/term/llm-firewall): 位于用户与大型语言模型之间的安全控制,实时检查提示、检索上下文与输出,对违反策略的流量进行拦截或改写。
- [LLM 守护栏](https://www.cyberglossary.org/zh/term/llm-guardrails): 约束基于 LLM 的应用能接收或输出哪些内容的机制,围绕底层模型落实 Safety、安全与业务规则。
- [LLM 系统提示词泄露](https://www.cyberglossary.org/zh/term/llm-prompt-leak): 通过攻击使已部署的大型语言模型应用泄露其隐藏的系统提示词或指令,从而暴露其业务逻辑、密钥和工具定义。
- [LLMNR 投毒](https://www.cyberglossary.org/zh/term/llmnr-poisoning): 一种中间人技术 (MITRE T1557.001),滥用 UDP/5355 上的链路本地多播名称解析协议,将受害者引导至攻击者控制的主机。
- [LockBit](https://www.cyberglossary.org/zh/term/lockbit): 讲俄语的勒索软件即服务运营组织,2022—2024 年成为全球最活跃的勒索软件品牌,直至被 Cronos 行动重创。
- [日志聚合](https://www.cyberglossary.org/zh/term/log-aggregation): 将多个系统的事件日志收集、规范化并集中存储到统一平台,以便检索、分析和长期保留。
- [日志关联](https://www.cyberglossary.org/zh/term/log-correlation): 依据共享字段、时间窗口或事件顺序,将来自多个日志源的事件关联起来,以呈现单条日志无法显示的多阶段活动。
- [LOLBin / LOLBAS](https://www.cyberglossary.org/zh/term/lolbin): 被攻击者滥用、外表仍是合法管理工具的已签名原生二进制或脚本(LOLBin/LOLBAS),可用于执行、下载、持久化或绕过防护。
- [LoRaWAN 安全](https://www.cyberglossary.org/zh/term/lora-security): LoRaWAN 规范为低功耗广域 IoT 网络定义的端到端密钥、入网与消息保护模型。
- [MAC 地址](https://www.cyberglossary.org/zh/term/mac-address): IEEE 802 标准定义的 48 位硬件标识符,固化在网卡中,用于同一数据链路层段内的帧投递。
- [Magecart 攻击](https://www.cyberglossary.org/zh/term/magecart-attack): 在电商结账页面注入恶意 JavaScript,在客户输入支付卡数据的同时进行窃取的一类数字 skimming 攻击。
- [魔法链接登录](https://www.cyberglossary.org/zh/term/magic-link): 一种无密码登录流程,用户通过邮件或短信收到一次性 URL,点击后即可完成身份验证。
- [大规模监控](https://www.cyberglossary.org/zh/term/mass-surveillance): 由政府或大型私营机构对整个人群的通信、位置和上网活动进行的无差别批量监控。
- [MCP 攻击](https://www.cyberglossary.org/zh/term/mcp-attacks): 利用模型上下文协议 (MCP) 注入提示、滥用工具或通过 AI 助手所信任的服务器进行横向渗透的攻击。
- [成员推断攻击](https://www.cyberglossary.org/zh/term/membership-inference): 一种隐私攻击,通过分析模型对某条记录的行为,判断该记录是否曾出现在该模型的训练集中。
- [MEV(最大可提取价值)](https://www.cyberglossary.org/zh/term/mev-maximal-extractable-value): 区块构建者、验证人或 Searcher 通过对所产生区块中的交易进行排序、插入或审查所能提取的利润。
- [MFA 疲劳攻击(Push Bombing)](https://www.cyberglossary.org/zh/term/mfa-fatigue): 攻击者已获得有效密码后,不断向受害者发起 MFA 推送提示,直至对方因困惑或厌烦而误点同意的攻击。
- [MFT(主文件表)](https://www.cyberglossary.org/zh/term/mft-master-file-table): NTFS 的核心元数据结构,为卷上每个文件或目录保存一条 1024 字节的记录,几乎所有 Windows 文件系统取证都以它为基础。
- [Mirai 僵尸网络](https://www.cyberglossary.org/zh/term/mirai-botnet): 2016 年首次出现的 IoT 恶意软件家族,通过默认口令收编路由器、摄像头和 DVR,曾用于击垮美国大半互联网的 Dyn DNS DDoS 攻击。
- [MISP](https://www.cyberglossary.org/zh/term/misp-platform): MISP 是一个开源威胁情报平台,用于收集、存储、关联并在可信社区之间共享结构化指标和分析师上下文。
- [mitmproxy](https://www.cyberglossary.org/zh/term/mitmproxy): 开源的交互式 TLS 代理工具,安全与 QA 工程师常用于拦截、查看、修改并重放 HTTP 与 HTTPS 流量。
- [混合内容](https://www.cyberglossary.org/zh/term/mixed-content): HTTPS 页面通过明文 HTTP 加载脚本、样式、图片、XHR 等子资源,从而削弱整个页面的安全保证的情况。
- [加密货币混币器 / Tumbler](https://www.cyberglossary.org/zh/term/mixer-tumbler): 加密货币混币器(tumbler)将众多用户的存款汇集并打乱,以模糊链上来源地址与目的地址之间的关联。
- [MLSecOps](https://www.cyberglossary.org/zh/term/mlsecops): 在机器学习全生命周期(数据收集、训练、部署、监控到退役)中整合安全与风险控制的实践。
- [移动应用沙箱](https://www.cyberglossary.org/zh/term/mobile-app-sandbox): 由操作系统强制实施的边界,限制移动应用可访问的文件、IPC 与 API,使被攻陷的应用难以触及其他应用的数据。
- [移动应用安全](https://www.cyberglossary.org/zh/term/mobile-app-security): 通过设计、开发和测试 iOS 与 Android 应用来保护用户数据、防止逆向工程并抵御运行时篡改的实践。
- [移动应用商店攻击](https://www.cyberglossary.org/zh/term/mobile-app-store-attack): 滥用移动应用分发渠道 (Google Play、Apple App Store、厂商应用商店或第三方市场) 向受害者投递恶意或重打包应用的攻击。
- [移动应用管理 (MAM)](https://www.cyberglossary.org/zh/term/mobile-application-management): 在不完全接管设备的前提下,针对具体移动应用保护企业数据的一组控制措施。
- [移动设备管理 (MDM)](https://www.cyberglossary.org/zh/term/mobile-device-management): 用于让组织从集中控制台对 iOS、Android、macOS 与 Windows 终端进行注册、配置、监控和远程擦除的软件。
- [移动 OTP 拦截](https://www.cyberglossary.org/zh/term/mobile-otp-interception): 拦截发送到手机上的一次性密码,从而破坏基于短信或应用的双因素认证的攻击。
- [移动应用权限](https://www.cyberglossary.org/zh/term/mobile-permissions): 由操作系统强制要求用户同意才能让应用访问敏感资源(如位置、麦克风、摄像头、联系人、照片、短信或后台传感器)的控制机制。
- [移动 VPN](https://www.cyberglossary.org/zh/term/mobile-vpn): 面向智能手机与平板的虚拟专用网络,通过蜂窝或 Wi-Fi 链路将移动设备的流量隧道化到企业网关或注重隐私的服务商。
- [Modbus](https://www.cyberglossary.org/zh/term/modbus): 一种简单、公开规范的工业协议,用于在 PLC、RTU 和现场设备上轮询线圈和寄存器,可基于串行 (RTU/ASCII) 或 TCP 运行。
- [模型抽取](https://www.cyberglossary.org/zh/term/model-extraction): 通过系统地查询机器学习模型的公开 API,重建其参数、行为或训练数据的攻击。
- [模型反演](https://www.cyberglossary.org/zh/term/model-inversion): 一种隐私攻击,通过利用模型的输出或梯度来重建训练数据中的敏感特征(如人脸或文本)。
- [蒙特卡洛风险模拟](https://www.cyberglossary.org/zh/term/monte-carlo-risk): 通过从输入概率分布中抽取上千次随机场景来估计风险的计算方法,生成可能结果的概率分布。
- [MTA-STS](https://www.cyberglossary.org/zh/term/mta-sts): RFC 8461 定义的邮件安全机制,域名可对入站 SMTP 强制启用 TLS 并固定受信任的 MX 主机,从而防御降级和 STARTTLS 剥离攻击。
- [多签钱包](https://www.cyberglossary.org/zh/term/multisig-wallet): 需要 n 把独立密钥中的 m 把共同签名才能授权交易的加密货币钱包,使单一密钥泄露不再致命。
- [双向认证](https://www.cyberglossary.org/zh/term/mutual-authentication): 通信的双方(客户端与服务器,或两个服务)在交换数据前互相以密码学方式证明身份的认证机制。
- [国家级威胁行为者](https://www.cyberglossary.org/zh/term/nation-state-actor): 受政府支持或与政府一致的威胁行为者,为实现战略、情报、军事或经济目标开展网络行动。
- [NBT-NS 投毒](https://www.cyberglossary.org/zh/term/nbtns-poisoning): 一种中间人攻击,利用 UDP/137 上的传统 NetBIOS 名称服务流量伪造名称应答,以捕获 NTLM 认证。
- [知必要原则(Need-to-Know)](https://www.cyberglossary.org/zh/term/need-to-know): 只有因职责需要的人员才能获取相关信息的安全原则,即使其拥有相应的访问许可级别。
- [Nessus](https://www.cyberglossary.org/zh/term/nessus): Tenable 推出的商用漏洞扫描器,可在网络、终端与云负载中识别缺失补丁、错误配置和暴露的服务。
- [NetFlow](https://www.cyberglossary.org/zh/term/netflow): 源自 Cisco 的流记录协议,以及其继任者 sFlow 和 IPFIX,用于导出穿过网络设备的每一次会话的摘要元数据。
- [新一代杀毒软件 (NGAV)](https://www.cyberglossary.org/zh/term/next-gen-antivirus-ngav): 在特征码扫描之外,结合机器学习模型、行为分析与漏洞利用防护,以阻止未知与无文件威胁的端点保护方案。
- [NFC 中继攻击](https://www.cyberglossary.org/zh/term/nfc-relay-attack): 一种实时中间人攻击,在受害者卡片与远端读卡器之间隧道转发 NFC 流量,使攻击者得以远程使用该卡。
- [NFT 欺诈](https://www.cyberglossary.org/zh/term/nft-fraud): 利用 NFT 市场欺诈买家或创作者的各类手段,包括跑路(rugpull)、洗售交易、抄袭铸造以及清空钱包的智能合约。
- [Nightshade 攻击](https://www.cyberglossary.org/zh/term/nightshade-attack): 芝加哥大学 Glaze 团队提出的数据投毒技术,通过为图像添加人眼难以察觉的扰动,使在这些图像上训练的文生图模型学到严重扭曲的概念。
- [NIS2 指令](https://www.cyberglossary.org/zh/term/nis2-directive): 欧盟第 2022/2555 号指令,提高了欧盟范围内基本实体和重要实体的网络安全基线要求和事件报告义务。
- [NIST 后量子密码标准化](https://www.cyberglossary.org/zh/term/nist-pqc-standardization): NIST 多年期的后量子密码算法选型与标准化项目;首批三项标准 FIPS 203、204、205 已于 2024 年 8 月正式发布。
- [Nmap](https://www.cyberglossary.org/zh/term/nmap): 开源网络扫描器,用于在 IP 网络上发现主机、枚举开放端口与服务,并对操作系统进行指纹识别。
- [恶意 npm 包](https://www.cyberglossary.org/zh/term/npm-malicious-package): 包含隐藏代码、安装后会窃取数据、植入恶意软件或破坏下游应用的 npm 软件包。
- [洋葱路由](https://www.cyberglossary.org/zh/term/onion-routing): 一种匿名通信技术,将消息包裹在多层嵌套加密中,每个中继剥除一层,直到载荷到达目的地。
- [OPA(开放策略代理)](https://www.cyberglossary.org/zh/term/opa-open-policy-agent): CNCF 毕业的通用策略引擎,使用 Rego 语言将授权决策与应用以及 Kubernetes 准入控制解耦。
- [OPC UA](https://www.cyberglossary.org/zh/term/opc-ua): OPC 统一架构,面向服务的工业协议,内置认证与加密,用于在 OT 和 IT 系统之间交换语义化数据。
- [运营技术 (OT)](https://www.cyberglossary.org/zh/term/operational-technology): 用于监控和控制物理过程、设备和基础设施(如工厂、发电厂和公用事业)的硬件与软件。
- [机会性 TLS](https://www.cyberglossary.org/zh/term/opportunistic-tls): 双方在均支持时使用 TLS、否则回退到明文的加密策略,典型见于使用 STARTTLS 但缺乏强认证的邮件服务器之间。
- [预言机操纵](https://www.cyberglossary.org/zh/term/oracle-manipulation): 通过扰乱智能合约所依赖的价格或数据源,使合约在借贷、清算或结算中做出严重错误决策的攻击。
- [易失性顺序 (Order of Volatility)](https://www.cyberglossary.org/zh/term/order-of-volatility): 由 RFC 3227 定义的采集优先级,要求取证响应人员先收集最易失的证据,以免被覆盖或丢失。
- [OTX](https://www.cyberglossary.org/zh/term/otx-threat-feed): OTX 是一个开放的社区型威胁情报交换平台 —— 最初由 AlienVault 推出,现归 LevelBlue 运营 —— 研究人员在此以 Pulse 的形式发布指标。
- [OWASP LLM Top 10](https://www.cyberglossary.org/zh/term/owasp-llm-top-10): 由 OWASP 维护的清单,列出对基于大型语言模型构建的应用最关键的十大安全风险。
- [软件包签名](https://www.cyberglossary.org/zh/term/package-signing): 对软件包进行加密签名,使使用者能够验证发布者身份并确认工件在发布后未被篡改。
- [pagefile.sys](https://www.cyberglossary.org/zh/term/pagefile): 位于系统卷的 Windows 虚拟内存交换文件,可能包含进程内存片段,包括凭据、密钥、命令行及解密后的载荷。
- [哈希传递攻击](https://www.cyberglossary.org/zh/term/pass-the-hash): 一种凭据重用攻击,使用窃取的 NTLM 密码哈希而非明文密码,直接对 Windows 系统进行身份验证。
- [票据传递攻击](https://www.cyberglossary.org/zh/term/pass-the-ticket): 针对 Active Directory 的攻击,通过重放窃取的 Kerberos 票据冒充用户或服务,而无需知道其密码。
- [被动 DNS](https://www.cyberglossary.org/zh/term/passive-dns): 记录已观测到的 DNS 解析的历史数据库,可用来查询某域名曾经指向的 IP,以及某个 IP 上历史共存的域名。
- [密码熵](https://www.cyberglossary.org/zh/term/password-entropy): 以比特为单位衡量密码不可预测性的指标,熵越高,攻击者破解所需的尝试次数就越多。
- [密码策略](https://www.cyberglossary.org/zh/term/password-policy): 一套规定用户密码如何创建、存储、轮换和验证的成文规则,用以在安全性与可用性之间取得平衡。
- [密码重复使用](https://www.cyberglossary.org/zh/term/password-reuse): 在多个账户或服务中使用相同密码的习惯,会让单次数据泄露牵连大量其他账户。
- [PCAP](https://www.cyberglossary.org/zh/term/pcap): 由 libpcap、tcpdump、Wireshark 等工具生成的二进制数据包捕获文件格式,按原样存储链路上的网络数据包。
- [PDF 漏洞利用](https://www.cyberglossary.org/zh/term/pdf-exploit): 通过精心构造的 PDF 文档,利用解析器漏洞、嵌入式 JavaScript、字体处理或外部动作来在 PDF 阅读器中实现代码执行或数据外发的攻击。
- [Pegasus 间谍软件 (NSO Group)](https://www.cyberglossary.org/zh/term/pegasus-spyware): 由以色列 NSO Group 开发的商业移动间谍软件,常通过零点击漏洞链感染 iOS 与 Android 手机,窃取消息、通话、位置与麦克风音频等数据。
- [渗透测试工程师](https://www.cyberglossary.org/zh/term/pentester): 获得授权的攻击性安全专业人员,模拟真实攻击针对系统、应用或人员,以在攻击者之前发现可利用的弱点。
- [Permit2 钓鱼](https://www.cyberglossary.org/zh/term/permit2-phishing): Permit2 钓鱼是诱骗以太坊用户对 Uniswap Permit2 的链下消息进行签名,从而把转移其 ERC-20 代币的权限授予攻击者。
- [持久化](https://www.cyberglossary.org/zh/term/persistence): MITRE ATT&CK 战术 TA0003,涵盖让攻击者在重启、凭据更改和事件响应过程中仍能保持对系统访问的各种技术。
- [个人可识别信息 (PII)](https://www.cyberglossary.org/zh/term/personally-identifiable-information): 可单独或与其他信息结合用于识别特定个人的任何数据,例如姓名、标识符或生物特征记录。
- [PGP](https://www.cyberglossary.org/zh/term/pgp): 由 Phil Zimmermann 于 1991 年创立的端到端加密与数字签名方案,用于邮件、文件和消息。
- [杀猪盘(Pig Butchering)](https://www.cyberglossary.org/zh/term/pig-butchering-scam): 长线杀猪盘是一种结合恋爱与投资的诈骗:犯罪分子先与受害者建立关系,再诱导其在假加密货币平台投资,最终将所有存款一并卷走。
- [PIPEDA](https://www.cyberglossary.org/zh/term/pipeda): 加拿大联邦私营部门隐私法,规范组织在商业活动中收集、使用和披露个人信息的方式。
- [跟踪像素](https://www.cyberglossary.org/zh/term/pixel-tracking): 嵌入在网页或邮件中、通常为 1x1 透明像素的微小图像或信标,用于静默记录打开、访问等用户事件。
- [Plaso](https://www.cyberglossary.org/zh/term/plaso-log2timeline): 由 Kristinn Gudjonsson 创建的开源 Python 工具,可自动从多种数据源中提取时间戳,构建用于取证分析的"超级时间线"。
- [可编程逻辑控制器 (PLC)](https://www.cyberglossary.org/zh/term/plc): 经过加固的工业计算机,通过执行确定性控制逻辑读取传感器、驱动执行器,用于实时控制物理过程。
- [Microsoft Pluton](https://www.cyberglossary.org/zh/term/pluton-chip): 微软设计、直接集成到 CPU 芯片上的安全处理器,为 Windows 11 提供固件 TPM 2.0、密钥隔离与身份证明能力。
- [策略即代码](https://www.cyberglossary.org/zh/term/policy-as-code): 将安全、合规与治理规则用机器可读的代码进行定义,从而可版本化、可测试、可评审并自动执行的实践。
- [事后复盘](https://www.cyberglossary.org/zh/term/post-mortem): 事件结束后的无追责评审,用于还原时间线、识别促成因素,并明确下次能预防或更早检测此问题的具体行动。
- [Predator 间谍软件 (Intellexa)](https://www.cyberglossary.org/zh/term/predator-spyware): 由 Cytrox 开发、Intellexa 联盟营销的商业移动间谍软件,被政府客户用于针对 iOS 与 Android 上的记者、反对派政治人物与公民社会人士。
- [Prefetch 文件](https://www.cyberglossary.org/zh/term/prefetch-files): 存放于 C:\Windows\Prefetch 的 Windows .pf 文件,记录进程启动信息,是证明可执行文件曾在系统上运行的有力取证依据。
- [隐私设计](https://www.cyberglossary.org/zh/term/privacy-by-design): 一种工程与治理方法,在系统、流程及默认配置的最早设计阶段就内建隐私考量,而非事后补救。
- [隐私影响评估 (PIA)](https://www.cyberglossary.org/zh/term/privacy-impact-assessment): 在系统、项目或数据处理活动上线前,结构化地识别、评估并降低其隐私风险的过程。
- [隐私集合交集(PSI)](https://www.cyberglossary.org/zh/term/private-set-intersection): 一种密码协议,允许两个或多个参与方计算各自私有集合的交集,而不泄露其他不相同的元素。
- [进程注入](https://www.cyberglossary.org/zh/term/process-injection): 一类规避检测的技术,攻击者在合法进程的地址空间内执行恶意代码,以借用其信任与身份。
- [PROFINET](https://www.cyberglossary.org/zh/term/profinet): 由 PROFIBUS & PROFINET International 标准化的工业以太网协议,用于 PLC、驱动器和现场设备之间的实时通信。
- [抗议软件(Protestware)](https://www.cyberglossary.org/zh/term/protestware): 开源软件的维护者出于政治动机加入显示口号或破坏特定国家用户的代码,因而引发争议的一类软件。
- [来源证明(Provenance Attestation)](https://www.cyberglossary.org/zh/term/provenance-attestation): 对软件工件如何生成(源代码、构建系统、参数与依赖)进行签名且可机器验证的声明,使使用者能够信任其来源。
- [代理重加密](https://www.cyberglossary.org/zh/term/proxy-re-encryption): 一种密码学技术,半可信代理可将以 Alice 公钥加密的密文转换为 Bob 可解密的密文,而无需获知明文。
- [假名化](https://www.cyberglossary.org/zh/term/pseudonymization): 将个人数据中的直接标识符替换为可还原的别名,使数据在缺少另行保管的附加信息时无法归属到具体个人。
- [普渡企业参考架构 (Purdue 模型)](https://www.cyberglossary.org/zh/term/purdue-model): 用于工业网络的分层参考模型,将业务 IT 与过程控制隔离,被广泛用于 ICS 网络分段设计。
- [已泄露密码](https://www.cyberglossary.org/zh/term/pwned-password): 已出现在已知数据泄露中的密码,因此绝不应再被允许作为用户口令,典型来源是 Troy Hunt 的 Have I Been Pwned 服务。
- [痛苦金字塔](https://www.cyberglossary.org/zh/term/pyramid-of-pain): David Bianco 提出的模型,按攻击者更换某类 IoC 所付出的代价对其进行分级。
- [定性风险分析](https://www.cyberglossary.org/zh/term/qualitative-risk-analysis): 采用低/中/高或 1-5 等描述性等级来评估发生可能性与影响,而不使用货币或概率数值的风险分析方法。
- [定量风险分析](https://www.cyberglossary.org/zh/term/quantitative-risk-analysis): 用数字表达发生可能性与影响的风险分析方法,通常以概率和货币损失分布来支撑数据驱动的决策。
- [量子密钥分发(QKD)](https://www.cyberglossary.org/zh/term/quantum-key-distribution): 利用光子的量子力学特性让两方共享秘密密钥的方法,并可检测信道上的任何窃听行为。
- [隔离区 (端点)](https://www.cyberglossary.org/zh/term/quarantine): 将疑似恶意文件从原位置转移到受控、已失效化的存储中,使其无法执行但仍可分析或恢复的端点安全动作。
- [Quishing(二维码钓鱼)](https://www.cyberglossary.org/zh/term/quishing-qr-phishing): 用二维码代替可点击链接,引导受害者前往凭据窃取或恶意软件页面的钓鱼手法。
- [RAG 安全](https://www.cyberglossary.org/zh/term/rag-security): 保护检索增强生成(RAG)流水线的实践,确保为 LLM 提供素材的文档、向量库与检索步骤无法被投毒、滥用或用于数据外泄。
- [勒索软件团伙](https://www.cyberglossary.org/zh/term/ransomware-gang): 以经济利益为动机的网络犯罪团伙,开发、运营或分发勒索软件,通过加密文件与数据泄露威胁勒索组织。
- [限速](https://www.cyberglossary.org/zh/term/rate-limiting): 限速对某个标识(IP、用户、API key 或令牌)在一段时间内的请求数量加以约束,用以保护 API 和应用免受滥用、爬取和暴力破解。
- [侦察](https://www.cyberglossary.org/zh/term/reconnaissance): 攻击的第一阶段,攻击者在尝试入侵之前,收集目标的人员、技术和暴露面等信息。
- [助记词](https://www.cyberglossary.org/zh/term/recovery-phrase): 按 BIP-39 标准生成的 12 或 24 个单词列表,编码了加密货币钱包的主种子,可用于恢复全部派生密钥。
- [重入攻击](https://www.cyberglossary.org/zh/term/reentrancy-attack): 智能合约漏洞,外部调用使攻击者在状态更新前再次进入原函数,通过递归循环不断转出资金。
- [引用来源策略 (Referrer Policy)](https://www.cyberglossary.org/zh/term/referrer-policy): HTTP 响应头(或 meta 标签),用于控制浏览器在外发请求的 Referer 头中携带多少来源 URL 信息。
- [刷新令牌(Refresh Token)](https://www.cyberglossary.org/zh/term/refresh-token): 用于在 OAuth 2.0 授权服务器上换取新短期访问令牌的长期凭据,无需用户再次登录。
- [可复现构建](https://www.cyberglossary.org/zh/term/reproducible-builds): 通过特定的构建实践,使同一份源代码在同一构建指令下,无论何时何地构建都能产生比特位一致的工件。
- [残余风险](https://www.cyberglossary.org/zh/term/residual-risk): 在已规划的控制和处置措施实施之后仍然存在的风险,组织必须选择接受、转移或进一步处置。
- [REvil / Sodinokibi](https://www.cyberglossary.org/zh/term/revil-ransomware): 讲俄语的勒索软件即服务运营组织,2019—2021 年活跃,以双重勒索和针对 Kaseya VSA 的供应链攻击闻名。
- [RFID 克隆](https://www.cyberglossary.org/zh/term/rfid-cloning): 把 RFID 标签(如 HID Prox 或 MIFARE Classic)的标识符或加密数据复制到另一设备上,以伪装成原卡。
- [被遗忘权](https://www.cyberglossary.org/zh/term/right-to-be-forgotten): 在没有压倒性合法理由继续处理时,个人有权要求删除涉及自身的个人数据,源自 GDPR 第 17 条。
- [环签名](https://www.cyberglossary.org/zh/term/ring-signature): 由 Rivest、Shamir、Tauman 于 2001 年提出的数字签名方案,任一签名者可代表 n 个公钥之一签名,验证者无法分辨具体是谁。
- [风险偏好](https://www.cyberglossary.org/zh/term/risk-appetite): 由董事会和高层确定的、组织为实现战略目标而愿意追求或承担的风险的总体数量与类型。
- [风险评估](https://www.cyberglossary.org/zh/term/risk-assessment): 风险管理中的结构化活动,针对特定资产识别威胁、脆弱性与影响,并对由此产生的风险进行评级,以支持处置决策。
- [基于风险的认证 (RBA)](https://www.cyberglossary.org/zh/term/risk-based-authentication): 一种为每次登录实时计算风险分数,并据此决定放行、挑战或拒绝的认证策略。
- [风险管理](https://www.cyberglossary.org/zh/term/risk-management): 对风险进行识别、分析、评估、处置、监控与沟通的协调过程,以将风险保持在组织既定的容忍度之内。
- [风险登记册](https://www.cyberglossary.org/zh/term/risk-register): 记录已识别风险的描述、责任人、评分、处置和状态的动态清单,用于跟踪组织在不同时间的风险敞口。
- [风险容忍度](https://www.cyberglossary.org/zh/term/risk-tolerance): 围绕具体目标或风险类别的可接受波动范围,以从风险偏好衍生出的定量或定性限值表达。
- [风险处置](https://www.cyberglossary.org/zh/term/risk-treatment): 依据组织的风险准则,对风险作出修改性的决定与行动,通常包括接受、缓解、转移或规避。
- [Android Root](https://www.cyberglossary.org/zh/term/rooting-android): 在 Android 设备上获取不受限制的超级用户 (root) 权限,绕过 Linux 内核、SELinux 和 Android 验证启动链所施加的保护。
- [BGP 路由泄漏](https://www.cyberglossary.org/zh/term/route-leak): BGP 中意外的传播行为:某自治系统将路由通告到本不该到达的商业关系范围之外,往往使全球流量被错误地引向另一 AS。
- [USB Rubber Ducky](https://www.cyberglossary.org/zh/term/rubber-ducky): Hak5 出品的 USB 设备,插入目标计算机后会伪装成键盘,以机器速度注入预先编写的按键序列。
- [Rug Pull(抽地毯/卷款跑路)](https://www.cyberglossary.org/zh/term/rugpull): 代币、NFT 项目或 DeFi 协议的开发者抽走流动性或金库资金后消失,使持有者持有的资产瞬间归零的退出诈骗。
- [安全仪表系统 (SIS)](https://www.cyberglossary.org/zh/term/safety-instrumented-system): 独立的控制系统,在被监测变量超出限值时使过程进入安全状态,以保护人员、环境与资产。
- [沙箱逃逸](https://www.cyberglossary.org/zh/term/sandbox-escape): 一种漏洞或漏洞利用链,使代码能从隔离的沙箱(浏览器、VM 或 hypervisor)中逃出,在宿主环境获得代码执行能力。
- [三明治攻击](https://www.cyberglossary.org/zh/term/sandwich-attack): MEV 的一种形式,攻击者在受害者的待打包兑换前买入、之后立刻卖出,从自己制造的价格波动中获利。
- [SASE](https://www.cyberglossary.org/zh/term/sase-architecture): SASE 是 Gartner 于 2019 年提出的云交付架构,在网络边缘将 SD-WAN 与 SWG、CASB、ZTNA、FWaaS 等安全服务融合在一起。
- [SCADA](https://www.cyberglossary.org/zh/term/scada): 数据采集与监控系统,从远程现场设备收集遥测数据,使运营人员能够监视并操作大型工业过程。
- [SCC](https://www.cyberglossary.org/zh/term/scc-standard-contractual-clauses): 标准合同条款是由欧盟委员会批准的合同模板,为将个人数据传输到欧洲经济区(EEA)以外提供符合 GDPR 的保障措施。
- [脚本小子(Script Kiddie)](https://www.cyberglossary.org/zh/term/script-kiddie): 缺乏技术深度的攻击者,直接套用他人编写的工具、脚本或服务发动攻击,通常并不理解底层原理。
- [seccomp](https://www.cyberglossary.org/zh/term/seccomp): Linux 内核机制,用于限制进程可发起的系统调用;现代 seccomp-BPF/eBPF 模式可针对单个 syscall 进行精细过滤。
- [secp256k1](https://www.cyberglossary.org/zh/term/secp256k1): SEC 2 定义的 Koblitz 椭圆曲线,提供约 128 位安全性,被 Bitcoin、Ethereum 等众多区块链用于 ECDSA 与 Schnorr 签名。
- [硬编码机密(代码中的密钥)](https://www.cyberglossary.org/zh/term/secrets-in-code): 把凭据、API 密钥、令牌或密码学材料直接写入源代码、配置文件或容器镜像中,极易被发现并被滥用。
- [安全启动(Secure Boot)](https://www.cyberglossary.org/zh/term/secure-boot): UEFI 提供的功能,会校验每个启动组件的加密签名,拒绝运行未由可信权威签名的引导程序、内核或驱动。
- [安全消息应用](https://www.cyberglossary.org/zh/term/secure-messaging-app): 默认采用端到端加密、身份验证和前向保密的通信应用,只有参与者本人可以读取消息。
- [安全多方计算(MPC)](https://www.cyberglossary.org/zh/term/secure-multi-party-computation): 一类密码协议,允许多方在不泄露各自私有输入的前提下,共同计算某个函数并只获得最终结果。
- [SWG](https://www.cyberglossary.org/zh/term/secure-web-gateway): 安全 Web 网关(SWG)是部署在本地或云端的代理,负责检查用户的 Web 流量,强制执行可接受使用策略,并阻断恶意软件、钓鱼与数据外泄。
- [安全分析师(SOC Tier 1/2/3)](https://www.cyberglossary.org/zh/term/security-analyst): 在安全运营中心负责监控告警、调查事件并升级威胁的专业人员,通常按从 Tier 1 初级分诊到 Tier 3 高级调查的等级划分。
- [安全架构师](https://www.cyberglossary.org/zh/term/security-architect): 负责为企业、云与产品端到端设计"安全内建"架构的资深技术人员,将风险与合规要求转化为具体的技术模式与控制措施。
- [安全即代码](https://www.cyberglossary.org/zh/term/security-as-code): 将安全控制、测试和基础设施以源代码形式表达,实现版本化、同行评审、自动化,并与应用一起持续交付的实践。
- [安全意识培训师](https://www.cyberglossary.org/zh/term/security-awareness-trainer): 负责设计、交付并衡量安全意识培养项目的专业人员,帮助员工识别并抵御钓鱼、社工以及其他针对人这一层面的威胁。
- [靠隐蔽求安全(Security by Obscurity)](https://www.cyberglossary.org/zh/term/security-by-obscurity): 把保密系统的设计、实现或位置当作主要防御手段,而不是依靠其内在强度的做法。
- [安全工程师](https://www.cyberglossary.org/zh/term/security-engineer): 负责设计、构建并运维各类安全控制、自动化与工具的工程师,工作覆盖基础设施、应用、身份与检测体系等领域。
- [安全剧本](https://www.cyberglossary.org/zh/term/security-playbook): 为特定告警或事件类型而准备的可重复执行的书面流程,告诉响应人员按何种顺序做什么。
- [助记词](https://www.cyberglossary.org/zh/term/seed-phrase): 由 12 或 24 个单词组成的可读列表(通常为 BIP-39 助记词),编码出加密钱包所有密钥派生所依赖的主秘密。
- [自我主权身份 (SSI)](https://www.cyberglossary.org/zh/term/self-sovereign-identity): 一种身份模型,使个人或组织直接持有并出示自己的凭证,而不必依赖中心化身份提供方。
- [SELinux](https://www.cyberglossary.org/zh/term/selinux): 由美国国家安全局开发的安全增强型 Linux,通过 LSM 钩子与类型强制策略实现强制访问控制(MAC)框架。
- [职责分离(SoD)](https://www.cyberglossary.org/zh/term/separation-of-duties): 将敏感任务拆分给多名人员或多个系统的控制原则,确保没有任何单一行为者能独立完成该任务。
- [服务网格安全](https://www.cyberglossary.org/zh/term/service-mesh-security): 服务网格为云原生环境中服务间流量提供的身份、加密与授权控制集合。
- [会话回放](https://www.cyberglossary.org/zh/term/session-replay): 一种 UX 分析技术,会记录真实用户会话中的 DOM、点击、滚动与按键,以便事后回放与分析。
- [性勒索 (Sextortion)](https://www.cyberglossary.org/zh/term/sextortion): 以公开或散布真实或伪造的私密影像相威胁,迫使受害者支付金钱或满足其他要求的勒索行为。
- [SFTP](https://www.cyberglossary.org/zh/term/sftp): 运行在 SSH 会话内部、通常通过 TCP 22 端口提供经过身份验证和加密的文件与目录操作的安全文件传输子系统。
- [影子 AI](https://www.cyberglossary.org/zh/term/shadow-ai): 员工在未获组织安全、隐私或治理职能知情或批准的情况下使用 AI 工具、模型或服务的行为。
- [Shamir 秘密共享](https://www.cyberglossary.org/zh/term/shamir-secret-sharing): Adi Shamir 于 1979 年提出的门限密码方案,将秘密分成 n 份,任意 k 份可重构秘密,少于 k 份则无法获得任何信息。
- [Shellbags](https://www.cyberglossary.org/zh/term/shellbags): 保存每个用户在 Windows 资源管理器中文件夹视图设置的注册表键,可作为该用户访问过特定文件夹的取证证据,包括可移动介质和网络路径。
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/zh/term/shimcache): Windows 注册表中的一个值,用于应用兼容性检查时记录可执行文件元数据;历史上常作为执行证据,但在解读时需特别注意若干限制。
- [Shodan](https://www.cyberglossary.org/zh/term/shodan): 持续扫描互联网并索引服务横幅的搜索引擎,可查询暴露的设备、端口、软件版本和证书。
- [Shor 算法](https://www.cyberglossary.org/zh/term/shor-algorithm): 一种量子算法,可在多项式时间内完成大整数分解和离散对数计算,在足够规模的量子计算机上能够攻破 RSA、Diffie-Hellman 和椭圆曲线密码。
- [功耗分析攻击](https://www.cyberglossary.org/zh/term/side-channel-power-analysis): 一种侧信道攻击,通过测量加密设备在运算时的功耗波动来恢复秘密密钥。
- [Sigma 规则](https://www.cyberglossary.org/zh/term/sigma-rule): 面向日志事件的厂商无关 YAML 检测签名,可转换为 SIEM、EDR 或 XDR 后端的查询语句。
- [Signal 协议](https://www.cyberglossary.org/zh/term/signal-protocol): 由 Open Whisper Systems 为 Signal 即时通讯开发的端到端加密协议,将 X3DH 密钥协商与 Double Ratchet 算法结合在一起。
- [Sigstore](https://www.cyberglossary.org/zh/term/sigstore): Linux 基金会下的开源项目,通过短期密钥、OIDC 身份和透明日志,使签名、验证与保护软件工件变得简单。
- [白银票据](https://www.cyberglossary.org/zh/term/silver-ticket): 使用目标服务账户哈希伪造的 Kerberos 服务票据(TGS),可隐蔽地访问该特定服务。
- [SIM 卡置换 (SIM Swapping)](https://www.cyberglossary.org/zh/term/sim-swapping): 攻击者通过欺骗或贿赂移动运营商,将受害者的手机号码转移到攻击者控制的 SIM 卡上的诈骗手法。
- [单点故障(SPOF)](https://www.cyberglossary.org/zh/term/single-point-of-failure): 某个组件单独发生故障即可导致整个系统停摆,破坏可用性、韧性与恢复目标。
- [站点隔离](https://www.cyberglossary.org/zh/term/site-isolation): Chromium 的一种安全架构,将不同站点的文档放入独立的操作系统进程,使被攻陷的渲染进程无法读取跨站点数据。
- [The Sleuth Kit](https://www.cyberglossary.org/zh/term/sleuth-kit): 由 Brian Carrier 维护的开源取证库及命令行工具集,用于对磁盘镜像和文件系统进行底层分析。
- [SLSA Framework](https://www.cyberglossary.org/zh/term/slsa-framework): Supply-chain Levels for Software Artifacts:OpenSSF 发布的分级要求集合,逐级强化软件构建、签名与验证,以抵御供应链篡改。
- [智能合约审计](https://www.cyberglossary.org/zh/term/smart-contract-audit): 由独立第三方对智能合约源代码、部署配置与经济设计进行的安全评审,通常在上线或升级前完成。
- [智能合约安全](https://www.cyberglossary.org/zh/term/smart-contract-security): 通过设计、审查和运维链上程序,防止其被利用以盗取资金、冻结逻辑或违反业务规则的实践。
- [S/MIME](https://www.cyberglossary.org/zh/term/smime): IETF 标准,使用由公共或企业 CA 签发的 X.509 证书对 MIME 邮件进行端到端签名与加密。
- [Snort 规则](https://www.cyberglossary.org/zh/term/snort-rule): 采用 Snort 入侵检测规则语言描述的签名,用于在 IDS 或 IPS 模式下对特定网络流量进行告警或阻断。
- [社交登录](https://www.cyberglossary.org/zh/term/social-login): 一种允许用户使用 Google、Apple、Microsoft、Facebook、GitHub 等已有身份登录第三方网站的认证模式。
- [软件物料清单(SBOM)](https://www.cyberglossary.org/zh/term/software-bill-of-materials): 以机器可读形式正式描述构成一款软件的组件、库与依赖项及其版本与关系的清单。
- [软件供应链安全](https://www.cyberglossary.org/zh/term/software-supply-chain-security): 保护软件生产链中每一个环节——源代码、依赖、构建、签名、分发与部署——使其免受篡改、恶意代码与完整性破坏的学科。
- [推测执行侧信道](https://www.cyberglossary.org/zh/term/speculative-execution): 一类微架构漏洞,CPU 沿本不应执行的路径推测执行指令后,通过缓存和预测器泄露数据。
- [SPF(发件人策略框架)](https://www.cyberglossary.org/zh/term/spf): RFC 7208 定义的邮件认证机制,允许域名所有者在 DNS 中公开授权使用其域名作为信封 MAIL FROM 的 IP 地址或主机。
- [SPHINCS+](https://www.cyberglossary.org/zh/term/sphincs-plus): 无状态的基于哈希的数字签名方案,2024 年 8 月由 NIST 以 FIPS 205(SLH-DSA)发布,提供不依赖结构化数学假设的保守型后量子安全。
- [SPIFFE](https://www.cyberglossary.org/zh/term/spiffe): 为软件工作负载分配可加密验证、可移植身份的开放标准,使用基于 URI 的 SPIFFE ID 和短期的 X.509 或 JWT SVID。
- [SPIRE 运行时](https://www.cyberglossary.org/zh/term/spire-runtime): SPIFFE 的官方开源参考实现:由服务器与代理组成,可对工作负载进行证明并签发短期 X.509 或 JWT SVID。
- [SSE](https://www.cyberglossary.org/zh/term/sse-security-service-edge): SSE 是 SASE 中的安全部分,即云交付的 SWG、CASB、ZTNA 组合,通常还包括 DLP 与 FWaaS,用于保护用户到互联网、SaaS 与私有应用的流量。
- [SSH](https://www.cyberglossary.org/zh/term/ssh): RFC 4251 定义、运行在 22 端口的加密网络协议,在不可信网络上提供经过身份验证、加密且完整性保护的远程登录、命令执行与隧道。
- [云元数据 SSRF](https://www.cyberglossary.org/zh/term/ssrf-cloud-metadata): 一种服务端请求伪造攻击,通过有漏洞的应用让虚拟机查询云厂商的实例元数据服务,窃取临时凭据。
- [Starjacking(蹭星攻击)](https://www.cyberglossary.org/zh/term/starjacking): 一种供应链伎俩,恶意软件包将仓库地址伪造为热门 GitHub 项目,以借用该项目的星标、贡献者与可信度。
- [STARTTLS](https://www.cyberglossary.org/zh/term/starttls): RFC 3207 定义的 SMTP/IMAP/POP3/XMPP 扩展,在协议握手之后将明文连接升级到 TLS,实现邮件服务器与客户端之间的机会性加密。
- [分级提升认证 (Step-Up)](https://www.cyberglossary.org/zh/term/step-up-authentication): 一种在用户执行比当前会话原本被授权的更高风险操作时,要求附加或更强认证因素的模式。
- [STIX](https://www.cyberglossary.org/zh/term/stix-format): STIX 是 OASIS 制定的开放标准,以结构化、机器可读的语言表示和交换网络威胁情报。
- [Stuxnet](https://www.cyberglossary.org/zh/term/stuxnet): 2010 年披露的高复杂度蠕虫,通过重编程西门子 PLC 破坏伊朗铀浓缩离心机,普遍被归因于美国与以色列。
- [子域接管](https://www.cyberglossary.org/zh/term/subdomain-takeover): 由于悬空的 DNS 记录(通常是 CNAME)指向未被领取的云或 SaaS 资源,攻击者可以重新注册该资源并冒充该子域。
- [超级 Cookie](https://www.cyberglossary.org/zh/term/supercookie): 存放在常规 Cookie 存储之外的持久跟踪标识,设计目的就是抵御清除 Cookie 与隐私模式。
- [Suricata](https://www.cyberglossary.org/zh/term/suricata): 由 Open Information Security Foundation(OISF)维护的高性能开源网络 IDS、IPS 与安全监控引擎。
- [Swatting(虚假报警)](https://www.cyberglossary.org/zh/term/swatting): 犯罪性恶作剧:谎报紧急情况以触发对受害者住址的全副武装警察响应,通常是 SWAT 特警队。
- [合成媒体](https://www.cyberglossary.org/zh/term/synthetic-media): 由生成式 AI 制作或大量修改的音频、图像、视频或文本内容,而非直接从物理世界采集得到的素材。
- [Sysmon](https://www.cyberglossary.org/zh/term/sysmon): Microsoft Sysinternals 提供的 Windows 服务,可在事件日志中生成丰富的进程、网络、文件、注册表与映像加载等安全遥测数据。
- [t-接近度](https://www.cyberglossary.org/zh/term/t-closeness): Li、Li 与 Venkatasubramanian 提出的隐私模型,要求每个等价类中敏感属性的分布与全局分布的差距不超过阈值 t,以增强 l-多样性。
- [TAXII Protocol](https://www.cyberglossary.org/zh/term/taxii-protocol): TAXII 是 OASIS 制定的基于 HTTPS 的应用层协议,用于在组织之间发布、发现和消费威胁情报,通常承载 STIX 内容。
- [TCP/IP](https://www.cyberglossary.org/zh/term/tcp-ip): 由四层组成的互联网协议族,规定了如何在互联的网络中对数据包进行寻址、路由、分片并可靠交付。
- [TCP](https://www.cyberglossary.org/zh/term/tcp): 面向连接的传输层协议(RFC 9293),在 IP 之上为两个端点提供有序、可靠且带拥塞控制的字节流传输。
- [TEMPEST 攻击](https://www.cyberglossary.org/zh/term/tempest-attack): 通过捕获电子设备非预期发出的电磁、声学或光学辐射,恢复其中所处理的机密信息。
- [第三方 Cookie](https://www.cyberglossary.org/zh/term/third-party-cookie): 由浏览器地址栏域名之外的另一域名设置的 Cookie,历史上常用于跨站点跟踪用户。
- [第三方风险管理(TPRM)](https://www.cyberglossary.org/zh/term/third-party-risk-management): 对第三方进行识别、评估、签约、持续监控直至退出的端到端管理流程,使其带来的网络、运营与合规风险保持在偏好之内。
- [威胁行为者](https://www.cyberglossary.org/zh/term/threat-actor): 通过网络行动有意造成或试图造成对信息系统、组织或个人伤害的个人或组织。
- [威胁猎手](https://www.cyberglossary.org/zh/term/threat-hunter-role): 资深防御人员,基于假设、威胁情报与行为分析,主动在企业遥测中搜寻已绕过现有检测的攻击者活动。
- [威胁态势(Threat Landscape)](https://www.cyberglossary.org/zh/term/threat-landscape): 组织、行业或地区当前面临威胁的全貌:威胁行为者、战术、恶意软件家族、漏洞及其随时间变化的趋势。
- [威胁载体(Threat Vector)](https://www.cyberglossary.org/zh/term/threat-vector): 威胁行为者借以投递攻击的渠道或手段,常与攻击向量互换使用,但更偏向威胁建模视角。
- [门限密码学](https://www.cyberglossary.org/zh/term/threshold-cryptography): 一类密码方案,将一个秘密密钥拆分到 n 个参与方手中,只有其中任意 t 方共同合作才能完成签名、解密或其他密钥操作,小于 t 方则无法进行。
- [TLP](https://www.cyberglossary.org/zh/term/tlp-traffic-light-protocol): TLP 是由 FIRST 维护的一套简单标签方案,用于标明共享的网络安全信息的敏感程度以及允许的再分发范围。
- [令牌化(隐私)](https://www.cyberglossary.org/zh/term/tokenization-privacy): 用在受控令牌库之外没有可利用含义的非敏感令牌替代敏感数据值,从而缩小个人或受监管数据的范围。
- [Tor / Tor 浏览器](https://www.cyberglossary.org/zh/term/tor-browser): 基于 Firefox 的强化浏览器与匿名网络;通过三跳 onion 路由中继转发流量,以隐藏用户身份与访问目标。
- [可信平台模块(TPM)](https://www.cyberglossary.org/zh/term/tpm): 由 TCG 标准化的安全芯片,焊接在主板上或以固件方式实现,提供基于硬件的密钥存储、远程证明与度量启动。
- [可迁移对抗攻击](https://www.cyberglossary.org/zh/term/transferable-attack-ml): 在一个机器学习模型上构造的对抗样本同样能欺骗未见过的其他模型,从而无需访问目标模型即可实施黑盒攻击。
- [Trezor 硬件钱包](https://www.cyberglossary.org/zh/term/trezor-wallet): SatoshiLabs 推出的开源硬件钱包系列,可离线保管助记词,并通过自带的屏幕和按键对交易进行签名。
- [TRITON / TRISIS](https://www.cyberglossary.org/zh/term/triton-trisis): 2017 年发现的恶意软件,针对沙特一座石化工厂的施耐德 Triconex 安全仪表系统,被归因于与俄罗斯有关联的攻击者。
- [类型混淆漏洞](https://www.cyberglossary.org/zh/term/type-confusion): 一种内存安全漏洞,代码以与对象实际分配类型不兼容的类型访问对象,通常可导致任意读写或代码执行。
- [拼写抢注包(Typosquatted Package)](https://www.cyberglossary.org/zh/term/typosquatted-package): 以与流行库非常相似的名称发布的恶意开源包,引诱开发者输入错误时误装。
- [UDP](https://www.cyberglossary.org/zh/term/udp): RFC 768 定义的无连接传输协议,以最小开销在端口之间传送独立数据报,但不保证可靠性或顺序。
- [UNC 集群(未分类)](https://www.cyberglossary.org/zh/term/unc-cluster): Mandiant 用于跟踪一组相关入侵的代号,其行为者、动机或支持者尚未足以确认,无法升格为 APT 或 FIN。
- [用户名枚举](https://www.cyberglossary.org/zh/term/username-enumeration): 账户枚举的一种特定形式,通过应用响应确认某个用户名是否存在,从而帮助攻击者更有针对性地发起后续攻击。
- [$UsnJrnl ($J)](https://www.cyberglossary.org/zh/term/usnjrnl): NTFS 更新序列号变更日志,记录每一次文件系统操作,为取证人员提供高粒度的文件创建、修改与删除时间线。
- [供应商风险管理](https://www.cyberglossary.org/zh/term/vendor-risk-management): TPRM 的子集,聚焦于评估和监督直接供应商,尤其关注其安全、隐私与运营韧性实践。
- [可验证凭证 (Verifiable Credential)](https://www.cyberglossary.org/zh/term/verifiable-credential): 由一方对主体作出的、防篡改且经密码学签名的陈述,采用 W3C 可验证凭证数据模型表示。
- [VERIS 框架](https://www.cyberglossary.org/zh/term/veris-framework): Verizon 推出的「事件记录与事件共享词汇表」(VERIS),一种用于以结构化、可比较方式描述安全事件的开放模式。
- [视频深度伪造攻击](https://www.cyberglossary.org/zh/term/video-deepfake-attack): 利用 AI 合成的真人视频 (常出现在实时视频会议中) 授权欺诈交易或散布虚假信息的攻击。
- [虚拟 CISO(vCISO)](https://www.cyberglossary.org/zh/term/virtual-ciso): 以兼职或合同方式聘用的资深安全负责人,为没有专职 CISO 的组织提供 CISO 级别的战略、治理与风险监督。
- [VLAN](https://www.cyberglossary.org/zh/term/vlan): 虚拟局域网(IEEE 802.1Q)通过在以太网帧中插入 12 位 VLAN ID,将交换机端口划分为彼此独立的广播域。
- [语音克隆攻击](https://www.cyberglossary.org/zh/term/voice-cloning): 利用 AI 合成模仿真人的语音绕过声纹认证,或诱骗受害者授权付款与操作的攻击。
- [Volatility 框架](https://www.cyberglossary.org/zh/term/volatility-framework): 由 Aaron Walters 与 Volatility 基金会主创的开源内存取证框架,用于从易失性内存(RAM)镜像中提取数字痕迹。
- [VPN 泄漏](https://www.cyberglossary.org/zh/term/vpn-leak): VPN 隧道失效导致标识性流量(IP、DNS、IPv6 或 WebRTC)逃出加密通道的情形。
- [WAAP](https://www.cyberglossary.org/zh/term/waap): WAAP(Web 应用与 API 防护)是 WAF 的现代演进形态,在统一的云服务中集成 API 安全、机器人管理与 DDoS 防护。
- [钱包窃取器(Wallet Drainer)](https://www.cyberglossary.org/zh/term/wallet-drainer): 通过钓鱼或恶意脚本诱骗加密钱包用户签署交易或授权,从而一次性转走所有代币与 NFT 的攻击工具。
- [Web skimmer / 电子 skimming](https://www.cyberglossary.org/zh/term/web-skimmer): 注入到网站中的恶意代码,在客户输入时窃取支付卡或个人数据。
- [WebRTC IP 泄漏](https://www.cyberglossary.org/zh/term/webrtc-leak): 一种浏览器侧泄漏:WebRTC 的 STUN/ICE 机制会暴露用户真实的本地与公网 IP,即使开启了 VPN 或代理。
- [白帽黑客](https://www.cyberglossary.org/zh/term/white-hat-hacker): 在获得明确授权的前提下使用攻击技能,发现并报告漏洞以便防御者修复的安全专业人员。
- [WHOIS 查询](https://www.cyberglossary.org/zh/term/whois-lookup): 对 WHOIS 或 RDAP 数据库的查询,可返回域名或 IP 的注册信息,包括注册商、注册人、日期和域名服务器。
- [Wi-Fi 去认证攻击](https://www.cyberglossary.org/zh/term/wifi-deauth-attack): Wi-Fi 去认证攻击利用未受保护的 802.11 管理帧,强行将客户端从接入点踢下线,从而实现拒绝服务或为后续攻击铺路。
- [员工身份(Workforce Identity)](https://www.cyberglossary.org/zh/term/workforce-identity): 组织内部员工、外包人员与内部服务的身份、凭据与访问权限,有别于面向客户的身份(CIAM)。
- [工作负载身份](https://www.cyberglossary.org/zh/term/workload-identity): 为服务、容器或函数分配的加密身份,使其无需长期共享密钥即可对其他系统进行身份认证。
- [XPath 注入](https://www.cyberglossary.org/zh/term/xpath-injection): 通过不受信任的输入修改针对 XML 文档的 XPath 查询的注入漏洞,可导致数据外发或认证绕过。
- [盲打 XSS](https://www.cyberglossary.org/zh/term/xss-blind): 存储型 XSS 的一种,载荷在攻击者无法直接观察到的环境中触发,通常是内部管理后台或工作台。
- [存储型 XSS](https://www.cyberglossary.org/zh/term/xss-stored): 一种持久化的跨站脚本漏洞,攻击者注入的脚本被保存到服务器,并在每位访问者的浏览器中执行。
- [YARA 规则](https://www.cyberglossary.org/zh/term/yara-rule): 采用 YARA 语言编写的文本签名,通过字节、字符串或行为模式对恶意软件样本和文件进行分类与检测。
- [YubiKey](https://www.cyberglossary.org/zh/term/yubikey): Yubico 推出的硬件安全密钥系列,支持 FIDO2、WebAuthn、U2F、PIV 智能卡、OpenPGP 及 OTP 等协议,实现抗钓鱼认证。
- [Zeek](https://www.cyberglossary.org/zh/term/zeek-ids): 开源的网络安全监控工具(原名 Bro),将网络流量转换为面向协议、结构化的日志,并通过脚本进行威胁检测。
- [零知识证明(ZKP)](https://www.cyberglossary.org/zh/term/zero-knowledge-proof): 一种密码协议,证明方可在不向验证方泄露除命题真伪以外任何信息的前提下,使其确信某项陈述为真。
- [Zigbee 安全](https://www.cyberglossary.org/zh/term/zigbee-security): 保护低功耗 IoT 设备 Zigbee 网状网络的加密和网络控制集合,基于 IEEE 802.15.4 与 AES-CCM* 密钥体系。
- [zk-SNARK](https://www.cyberglossary.org/zh/term/zk-snark): 零知识简洁非交互式知识论证:一种短小且可快速验证的证明,可证明某项计算已正确执行而不泄露其输入。
- [zk-STARK](https://www.cyberglossary.org/zh/term/zk-stark): 零知识可扩展透明知识论证:无需可信设置、仅依赖抗碰撞哈希函数,被认为对量子攻击具有抵抗力的零知识证明系统。
- [ZTNA](https://www.cyberglossary.org/zh/term/ztna): ZTNA 是一种模型,仅在持续校验身份、设备和上下文之后,才授予用户对特定私有应用的访问权限,默认不提供任何网络层访问。
- [AAA 框架](https://www.cyberglossary.org/zh/term/aaa-framework): 由认证 (Authentication)、授权 (Authorization)、记账 (Accounting) 三个串联功能构成的基础访问控制模型。
- [滥用用例](https://www.cyberglossary.org/zh/term/abuse-case): 一种需求层面的工件,描述恶意行为者如何有意滥用系统以损害用户、数据或业务。
- [Active Directory](https://www.cyberglossary.org/zh/term/active-directory): 微软面向 Windows 网络的企业级目录服务,为用户、计算机和资源提供集中式身份验证、授权与策略管理。
- [反取证](https://www.cyberglossary.org/zh/term/anti-forensics): 攻击者或注重隐私者用于阻碍、延迟或挫败数字取证调查的各种技术。
- [工件分析](https://www.cyberglossary.org/zh/term/artifact-analysis): 对操作系统和应用程序在使用过程中遗留的数字痕迹进行检查,以重建用户行为、程序执行和攻击者活动。
- [非对称加密](https://www.cyberglossary.org/zh/term/asymmetric-encryption): 使用数学上相关的密钥对——公钥加密、私钥解密——的密码方案,无需事先共享秘密即可实现安全通信。
- [攻击面管理(ASM)](https://www.cyberglossary.org/zh/term/attack-surface-management): 对所有可能让组织面临网络攻击风险的资产进行持续的发现、清点、分类和监控。
- [身份认证](https://www.cyberglossary.org/zh/term/authentication): 在授予访问权限前,验证某个实体(用户、设备或服务)确实是其所声称身份的过程。
- [后门](https://www.cyberglossary.org/zh/term/backdoor): 绕过正常认证或访问控制、为攻击者提供未来进入系统通道的隐蔽机制。
- [银行木马](https://www.cyberglossary.org/zh/term/banking-trojan): 专门窃取网上银行凭据并授权欺诈交易的恶意软件,通常通过网页注入、表单抓取或界面覆盖实现。
- [安全基线](https://www.cyberglossary.org/zh/term/baseline-security): 某类系统在投入生产之前必须满足的、有文档记录的最低可接受安全配置。
- [行为生物特征](https://www.cyberglossary.org/zh/term/behavioral-biometrics): 通过分析击键节奏、鼠标轨迹、步态或触屏手势等独特用户行为,持续验证身份并发现冒用的技术。
- [生物特征认证](https://www.cyberglossary.org/zh/term/biometric-authentication): 根据指纹、人脸、虹膜或声纹等独特的生理特征来验证身份的认证方式。
- [分组密码](https://www.cyberglossary.org/zh/term/block-cipher): 对固定长度明文分组使用密钥进行加密的对称密码,通常结合工作模式以处理任意长度的数据。
- [Blowfish](https://www.cyberglossary.org/zh/term/blowfish): Bruce Schneier 于 1993 年设计的 Feistel 分组密码,分组长度 64 位、密钥长度可变;算法本身安全,但因分组过小已被 AES 取代。
- [蓝牙控制攻击](https://www.cyberglossary.org/zh/term/bluebugging): 比蓝牙窃取更进一步的攻击,通过 Bluetooth 在受害设备上获取隐蔽的命令级控制,可拨打电话、读取消息或转发音频。
- [蓝牙骚扰](https://www.cyberglossary.org/zh/term/bluejacking): 一种以骚扰为主的蓝牙攻击,攻击者向附近处于可被发现状态的蓝牙设备发送未经允许的消息或联系人。
- [蓝牙窃取](https://www.cyberglossary.org/zh/term/bluesnarfing): 利用蓝牙漏洞,在未经设备主人同意的情况下,从附近设备读取或复制联系人、短信、日历、文件等数据的攻击。
- [自带密钥 (BYOK)](https://www.cyberglossary.org/zh/term/bring-your-own-key): 一种密钥管理模式,客户在本地生成或导入自己的加密密钥到云服务商的 KMS 中,而不是使用云服务商生成的密钥。
- [认证失效](https://www.cyberglossary.org/zh/term/broken-authentication): 认证或会话管理存在缺陷,使攻击者得以冒充合法用户或接管账户的一类漏洞。
- [浏览器劫持者](https://www.cyberglossary.org/zh/term/browser-hijacker): 未经用户同意更改浏览器设置的软件,用于重定向流量、修改主页与搜索引擎,或注入不需要的广告。
- [暴力破解攻击](https://www.cyberglossary.org/zh/term/brute-force-attack): 系统性地枚举所有可能值(通常是密码、PIN 或密钥),直到找到正确值的攻击。
- [商业邮件诈骗](https://www.cyberglossary.org/zh/term/business-email-compromise): 针对性诈骗:攻击者冒充或接管企业邮箱,诱使员工汇款、修改付款信息或发送敏感数据。
- [BIA(业务影响分析)](https://www.cyberglossary.org/zh/term/business-impact-analysis): 一种结构化分析,用于识别关键业务流程、其依赖关系,以及这些流程中断对运营、财务和声誉造成的影响。
- [缓存投毒](https://www.cyberglossary.org/zh/term/cache-poisoning): 将恶意响应保存在共享缓存中,使后续用户收到由攻击者控制内容的攻击。
- [CASB(云访问安全代理)](https://www.cyberglossary.org/zh/term/casb): 位于用户与云/SaaS 应用之间的策略执行点,用于实现可视化、数据保护和威胁防护。
- [CCPA](https://www.cyberglossary.org/zh/term/ccpa): 美国加州消费者隐私法,赋予加州居民对企业所持有的个人信息相关权利。
- [CEO 诈骗](https://www.cyberglossary.org/zh/term/ceo-fraud): BEC 的一种子类型,攻击者冒充高级管理人员向员工施压,促使其进行未授权汇款或其他敏感操作。
- [证书颁发机构(CA)](https://www.cyberglossary.org/zh/term/certificate-authority): 可信第三方实体,负责颁发并签名数字证书,将公钥与已核验的域名或机构身份绑定在一起。
- [变更管理](https://www.cyberglossary.org/zh/term/change-management): 在风险可控、可追溯的前提下,对 IT 系统的变更进行提出、评审、审批、计划、实施与复盘的结构化流程。
- [云加密](https://www.cyberglossary.org/zh/term/cloud-encryption): 对在云服务中存储、处理或传输的数据进行加密,使只有持有正确密钥的授权方才能读取。
- [云取证](https://www.cyberglossary.org/zh/term/cloud-forensics): 针对云端基础设施、应用与 SaaS 服务的取证调查,依赖云厂商 API、审计日志与短暂资源。
- [CMMC](https://www.cyberglossary.org/zh/term/cmmc): 美国国防部的认证计划,用于核实国防工业基础中的承包商是否具备充分的网络安全控制能力。
- [CNAPP(云原生应用保护平台)](https://www.cyberglossary.org/zh/term/cnapp): 一种集成式安全平台,融合 CSPM、CWPP、CIEM、IaC 扫描与运行时检测,用于保护云原生应用从构建到运行时的全过程。
- [COBIT](https://www.cyberglossary.org/zh/term/cobit): ISACA 制定的企业信息与技术治理与管理框架,将业务目标与 IT 目标和控制相连接。
- [冷启动攻击](https://www.cyberglossary.org/zh/term/cold-boot-attack): 通过快速断电并在内容完全衰减前重新读取易失内存,从 RAM 中获取加密密钥及其他机密信息的物理攻击。
- [补偿性控制](https://www.cyberglossary.org/zh/term/compensating-controls): 在无法实施主要或必需控制时,采用替代性保障措施,以提供同等级别的保护。
- [合规](https://www.cyberglossary.org/zh/term/compliance): 通过文档化控制、证据收集和持续评估,满足法律、监管、合同及内部安全要求的实践。
- [配置管理](https://www.cyberglossary.org/zh/term/configuration-management): 通过定义、记录并强制执行系统与应用的期望状态,使配置保持已知、可预期且安全的管理实践。
- [Cookie 劫持](https://www.cyberglossary.org/zh/term/cookie-hijacking): 窃取并重放用户的 HTTP Cookie(通常是会话或认证 Cookie),以冒充该用户访问 Web 应用的攻击。
- [Cookie 污染 (Cookie Poisoning)](https://www.cyberglossary.org/zh/term/cookie-poisoning): 在 HTTP Cookie 被发回 Web 应用之前修改其内容,以篡改信任、身份或业务逻辑判断的攻击。
- [纠正性控制](https://www.cyberglossary.org/zh/term/corrective-controls): 在事件发生后采取行动以限制损害、消除威胁并将系统恢复到已知正常状态的安全措施。
- [CORS(跨源资源共享)](https://www.cyberglossary.org/zh/term/cors): 由浏览器强制执行的机制,允许服务器有选择地放宽同源策略,使一个源上的 JavaScript 可以读取另一个源的响应。
- [覆盖率引导模糊测试](https://www.cyberglossary.org/zh/term/coverage-guided-fuzzing): 通过插桩目标程序、测量代码覆盖率,并演化能够触达新路径的输入,从而显著提升缺陷发现效率的模糊测试技术。
- [凭据窃取程序](https://www.cyberglossary.org/zh/term/credential-stealer): 专门用于从受感染系统或其内存中提取密码、哈希和认证令牌的恶意软件。
- [凭据保险库](https://www.cyberglossary.org/zh/term/credential-vault): 集中化且可审计的服务,用于安全存储、轮换并代理对密码、API 密钥、证书和 SSH 密钥等机密的访问。
- [跨站请求伪造(CSRF)](https://www.cyberglossary.org/zh/term/cross-site-request-forgery): 一种 Web 攻击,迫使已认证用户的浏览器向存在漏洞的站点发送非预期请求,在用户毫不知情的情况下执行状态变更操作。
- [密码学哈希函数](https://www.cyberglossary.org/zh/term/cryptographic-hash-function): 将任意长度输入映射为固定长度摘要的确定性单向函数,具备抗碰撞、抗原像和抗第二原像三大安全性质。
- [密码学密钥](https://www.cyberglossary.org/zh/term/cryptographic-key): 高熵的秘密或公开值,用于参数化加密算法,以加密、解密、签名或认证数据。
- [CSPM(云安全姿态管理)](https://www.cyberglossary.org/zh/term/cspm): 一类持续将云账户与最佳实践和合规基线进行比对,以发现并修复配置错误的工具。
- [CSV 注入](https://www.cyberglossary.org/zh/term/csv-injection): 在导出的 CSV 文件中嵌入电子表格公式,使 Excel 或 Sheets 打开时执行攻击者指定操作的攻击。
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/zh/term/cve-numbering-authority): 由 CVE 计划授权,在其规定的范围内为漏洞分配 CVE ID 并发布 CVE 记录的组织。
- [CVSS(通用漏洞评分系统)](https://www.cyberglossary.org/zh/term/cvss): 由 FIRST 维护的开放框架,根据漏洞的利用特征和影响,为其打出 0–10 的严重性评分。
- [CWE(通用缺陷枚举)](https://www.cyberglossary.org/zh/term/cwe): 由社区维护的软件与硬件弱点类型分类体系,描述导致漏洞的根本性缺陷类别。
- [CWPP(云工作负载保护平台)](https://www.cyberglossary.org/zh/term/cwpp): 一种保护云端工作负载(虚拟机、容器和无服务器函数)从构建到运行时整个生命周期的平台。
- [域名抢注 (Cybersquatting)](https://www.cyberglossary.org/zh/term/cybersquatting): 未经授权注册含有他人商标或知名品牌名的域名,通常以向权利人勒索高价或欺骗用户为目的。
- [数据保护影响评估(DPIA)](https://www.cyberglossary.org/zh/term/data-protection-impact-assessment): 在开展高风险个人数据处理前,按 GDPR 第 35 条要求进行的结构化评估,用于识别并缓解对个人权利与自由的风险。
- [DDoS 放大攻击](https://www.cyberglossary.org/zh/term/ddos-amplification): 利用 UDP 服务对伪造请求返回远大于请求的应答,使小规模攻击者也能制造巨大的洪水流量的 DDoS 技术。
- [分布式拒绝服务攻击 (DDoS)](https://www.cyberglossary.org/zh/term/ddos-attack): 由大量分布式来源同时发起的拒绝服务攻击,通常借助僵尸网络,旨在压垮目标的带宽、基础设施或应用。
- [解密](https://www.cyberglossary.org/zh/term/decryption): 使用正确算法和密钥将密文还原为原始明文的逆向密码运算。
- [深度包检测(DPI)](https://www.cyberglossary.org/zh/term/deep-packet-inspection): 一种不仅检查报头还分析数据包整个负载的检测技术,用于识别应用、内容和威胁。
- [检测性控制](https://www.cyberglossary.org/zh/term/detective-controls): 用于在环境中发生恶意活动、违规行为或异常后进行识别和告警的安全措施。
- [DFIR(数字取证与事件响应)](https://www.cyberglossary.org/zh/term/dfir): 将数字取证调查与事件响应相结合的综合学科,用于检测、遏制、清除并总结网络安全事件。
- [Diffie–Hellman 密钥交换](https://www.cyberglossary.org/zh/term/diffie-hellman-key-exchange): 一种公钥协议,使两方能够在不安全信道上推导出共享密钥而不实际传输该密钥,其安全性基于离散对数问题的困难性。
- [数字签名](https://www.cyberglossary.org/zh/term/digital-signature): 一种公钥密码学机制,用于证明消息或文档的真实性、完整性以及不可否认性。
- [目录遍历](https://www.cyberglossary.org/zh/term/directory-traversal): 利用 ../ 等路径序列突破应用预期目录,读取或写入服务器上任意文件的攻击。
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/zh/term/dirty-cow): 2016 年披露的 Linux 内核竞争条件,出现在内存映射的写时复制处理中,本地用户可借此向只读文件写入数据并提升为 root。
- [自主访问控制(DAC)](https://www.cyberglossary.org/zh/term/discretionary-access-control): 由资源拥有者自行决定谁可以访问以及执行何种操作的访问控制模型。
- [磁盘取证](https://www.cyberglossary.org/zh/term/disk-forensics): 对硬盘、SSD、U 盘等非易失性存储介质进行分析,恢复并解释文件系统、应用与操作系统层面的痕迹。
- [DNS 放大攻击](https://www.cyberglossary.org/zh/term/dns-amplification): 通过开放 DNS 解析器实施的反射型 DDoS 攻击:攻击者用伪造的受害者 IP 发送小型 DNS 查询,使解析器向受害者返回大型响应。
- [DNS 劫持](https://www.cyberglossary.org/zh/term/dns-hijacking): 通过修改客户端设置、路由器配置、解析器响应或权威 DNS 记录,将 DNS 解析重定向到攻击者控制结果的攻击。
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/zh/term/dns-over-https): 通过将 DNS 查询封装在 HTTPS 中传输的协议,可防止路径上的观察者读取或篡改查询。
- [DNS over TLS (DoT)](https://www.cyberglossary.org/zh/term/dns-over-tls): 在专用 TLS 会话中加密 DNS 查询的协议,防止其在网络上被窃听或篡改。
- [DNSSEC](https://www.cyberglossary.org/zh/term/dnssec): 一组 DNS 扩展,通过数字签名使解析器能够验证 DNS 记录的真实性和完整性。
- [域名劫持](https://www.cyberglossary.org/zh/term/domain-hijacking): 在注册商或注册局层面对已注册域名实施的未授权接管,使攻击者可以将流量、邮件和信任重定向到恶意基础设施。
- [重复释放](https://www.cyberglossary.org/zh/term/double-free): 对同一堆块进行两次释放的内存安全缺陷,会破坏分配器元数据,通常可被用于实现任意代码执行。
- [下载器(Downloader)](https://www.cyberglossary.org/zh/term/downloader-malware): 一种轻量级恶意软件,主要功能是从远程服务器获取并执行额外的恶意载荷。
- [Doxware(数据曝光勒索软件)](https://www.cyberglossary.org/zh/term/doxware): 威胁公开被盗敏感数据以索取赎金的恶意软件,将勒索与数据泄露胁迫结合在一起。
- [DREAD 模型](https://www.cyberglossary.org/zh/term/dread-model): 一种定性风险评分模型,从 Damage、Reproducibility、Exploitability、Affected users、Discoverability 五个维度对威胁打分。
- [路过式下载](https://www.cyberglossary.org/zh/term/drive-by-download): 用户仅仅访问被攻陷或恶意网站,设备便被悄无声息地安装恶意软件的攻击。
- [翻垃圾箱](https://www.cyberglossary.org/zh/term/dumpster-diving): 翻查组织或个人丢弃的废纸、可移动介质、硬件,以恢复敏感信息的攻击手法。
- [ECDH](https://www.cyberglossary.org/zh/term/ecdh): Diffie–Hellman 密钥交换在椭圆曲线上的变体,以更短的密钥和更快的运算提供相同的共享密钥功能。
- [ECDSA](https://www.cyberglossary.org/zh/term/ecdsa): DSA 在椭圆曲线上的变体,由 FIPS 186 标准化,生成紧凑签名,其安全性依赖于椭圆曲线离散对数问题。
- [EDR(端点检测与响应)](https://www.cyberglossary.org/zh/term/edr): 持续记录端点进程、文件、注册表与网络活动,以检测、调查并响应主机层威胁的端点安全技术。
- [椭圆曲线密码学(ECC)](https://www.cyberglossary.org/zh/term/elliptic-curve-cryptography): 基于有限域上椭圆曲线代数结构的公钥算法族,以远小于 RSA 的密钥实现等同安全强度。
- [电子邮件欺骗](https://www.cyberglossary.org/zh/term/email-spoofing): 伪造邮件头使邮件看似来自可信发件人,通常用于钓鱼、欺诈或投递恶意软件。
- [加密](https://www.cyberglossary.org/zh/term/encryption): 使用算法和密钥将明文转换为密文的密码学过程,使只有授权方才能恢复原始数据。
- [EPP(端点保护平台)](https://www.cyberglossary.org/zh/term/epp): 结合杀毒、反恶意软件、主机防火墙与漏洞利用防护的预防型端点安全套件,用于在威胁执行前进行阻断。
- [证据获取](https://www.cyberglossary.org/zh/term/evidence-acquisition): 使用取证可靠的工具和流程,从系统、网络和云服务中可辩护地收集数字证据。
- [邪恶双子攻击](https://www.cyberglossary.org/zh/term/evil-twin-attack): 攻击者搭建模仿合法 SSID 的伪造接入点,使受害者连入,从而泄露流量或凭据的 Wi-Fi 攻击。
- [扩展验证证书(EV)](https://www.cyberglossary.org/zh/term/extended-validation-certificate): 在 CA 按统一规范对申请机构的法律身份、实地存在与申请权限进行严格审核后才会签发的 TLS 证书。
- [外部攻击面管理(EASM)](https://www.cyberglossary.org/zh/term/external-attack-surface-management): 从外部攻击者的视角持续发现并监控组织所有暴露在公共互联网上的资产。
- [联合身份](https://www.cyberglossary.org/zh/term/federated-identity): 一种架构,不同组织或安全域通过共同信任的身份提供方,让用户使用同一份身份跨域访问各种系统。
- [FedRAMP](https://www.cyberglossary.org/zh/term/fedramp): 美国政府项目,统一规范联邦机构所使用云服务的安全评估、授权和持续监控。
- [FERPA](https://www.cyberglossary.org/zh/term/ferpa): 美国联邦法律,保护学生教育记录的隐私,并赋予家长和符合条件的学生对这些记录的权利。
- [FIDO2](https://www.cyberglossary.org/zh/term/fido2): FIDO 联盟推出的开放认证标准,结合 WebAuthn(浏览器 API)和 CTAP(认证器协议),实现抗钓鱼的无密码登录。
- [文件雕刻](https://www.cyberglossary.org/zh/term/file-carving): 一种不依赖文件系统元数据,通过识别文件特征码、头部和尾部,从未分配空间或原始数据中恢复文件的取证技术。
- [不安全文件上传](https://www.cyberglossary.org/zh/term/file-upload-vulnerability): Web 应用未经严格校验即接收用户上传文件的漏洞,攻击者可借此上传恶意文件,导致远程代码执行、网页篡改或数据泄露。
- [无文件恶意软件](https://www.cyberglossary.org/zh/term/fileless-malware): 主要在内存中运行、利用受信任的系统工具,尽量避免在磁盘上留下传统可执行文件的恶意软件。
- [固件恶意软件](https://www.cyberglossary.org/zh/term/firmware-malware): 驻留在设备固件(BIOS/UEFI、网卡、硬盘或外设)中的恶意代码,可以在重装操作系统和大多数端点防御之后继续存在。
- [FISMA](https://www.cyberglossary.org/zh/term/fisma): 美国联邦法律,要求联邦机构及其承包商对处理政府数据的系统实施基于风险的信息安全计划。
- [取证镜像](https://www.cyberglossary.org/zh/term/forensic-imaging): 对存储介质进行逐位复制并以加密哈希校验,用于取证分析与可采纳的法律证据。
- [取证就绪](https://www.cyberglossary.org/zh/term/forensic-readiness): 组织在发生事件或法律事项时,能够以最小干扰收集、保全并分析数字证据的预先准备能力。
- [格式化字符串漏洞](https://www.cyberglossary.org/zh/term/format-string-vulnerability): 因将用户可控输入直接作为 printf 等函数的格式化字符串而引发的漏洞,可被用于任意内存读写。
- [正向代理](https://www.cyberglossary.org/zh/term/forward-proxy): 在客户端侧配置的代理,代表用户将出站请求转发到外部服务。
- [Fraggle 攻击](https://www.cyberglossary.org/zh/term/fraggle-attack): Smurf 攻击的 UDP 变种,将伪造的 UDP echo 或 chargen 包发送到网络广播地址,使所有响应主机向受害者发起洪水流量。
- [函数即服务 (FaaS)](https://www.cyberglossary.org/zh/term/function-as-a-service): 一种无服务器云模型,事件触发短生命周期函数按需运行,服务器、伸缩与运行时由服务商负责。
- [模糊测试](https://www.cyberglossary.org/zh/term/fuzz-testing): 通过向程序输入大量畸形、随机或未预期的数据,自动发现崩溃、内存破坏与安全漏洞的测试技术。
- [GDPR(欧盟通用数据保护条例)](https://www.cyberglossary.org/zh/term/gdpr): 欧盟通用数据保护条例,规范对位于欧盟和欧洲经济区个人的个人数据处理活动。
- [GHOST 漏洞 (CVE-2015-0235)](https://www.cyberglossary.org/zh/term/ghost-vulnerability): 2015 年披露的 GNU C 库(glibc)gethostbyname 系列函数中的堆缓冲区溢出,可被远程触发,在 Linux 系统上执行任意代码。
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/zh/term/glba): 美国联邦法律,要求金融机构保护客户信息并说明其信息共享做法。
- [灰色软件](https://www.cyberglossary.org/zh/term/greyware): 介于合法软件与恶意软件之间的灰色地带软件,可能令人讨厌、具侵入性或带有风险,但并非明确为了伤害用户而设计。
- [硬件木马](https://www.cyberglossary.org/zh/term/hardware-trojan): 在芯片设计或制造阶段植入的恶意改动,可触发数据泄露或拒绝服务等隐蔽行为。
- [HMAC](https://www.cyberglossary.org/zh/term/hmac): 基于密码学哈希函数的带密钥消息认证码结构,由 RFC 2104 与 FIPS 198-1 定义。
- [客户独管密钥 (HYOK)](https://www.cyberglossary.org/zh/term/hold-your-own-key): 一种密钥管理模式,加密密钥始终保留在客户自己的 HSM 或密钥库中,云服务商必须回调到该系统才能使用密钥。
- [同态加密](https://www.cyberglossary.org/zh/term/homomorphic-encryption): 一种加密方案,允许在密文上直接进行计算,得到的加密结果与对明文执行相同操作的结果一致。
- [蜜网](https://www.cyberglossary.org/zh/term/honeynet): 由多个互联蜜罐组成的受控网络,用于在真实的多主机环境中研究攻击者的行为。
- [蜜罐](https://www.cyberglossary.org/zh/term/honeypot): 故意暴露的诱饵系统或服务,用于吸引攻击者、观察其技战术并将其引离生产资产。
- [蜜标](https://www.cyberglossary.org/zh/term/honeytoken): 嵌入真实系统中的虚假数据(凭据、文件、记录或 API 密钥),没有合法用途,一旦被访问即触发告警。
- [水平权限提升](https://www.cyberglossary.org/zh/term/horizontal-privilege-escalation): 使用户能够访问同等权限级别下其他用户的资源或操作的安全缺陷,而不获得更高权限。
- [基于主机的入侵检测系统(HIDS)](https://www.cyberglossary.org/zh/term/host-based-ids): 部署在服务器或终端上的入侵检测代理,通过监控本地文件、进程、日志和系统调用来发现恶意行为。
- [Host 头注入](https://www.cyberglossary.org/zh/term/host-header-injection): 应用程序信任 HTTP Host(或 X-Forwarded-Host)头构造 URL,导致攻击者可以重定向用户或污染缓存的漏洞。
- [基于 HMAC 的一次性密码 (HOTP)](https://www.cyberglossary.org/zh/term/hotp): RFC 4226 定义的基于事件的一次性密码算法,根据共享密钥与一个单调递增的计数器生成短码。
- [HTTP 失同步攻击](https://www.cyberglossary.org/zh/term/http-desync-attack): 现代形式的 HTTP 请求走私,使一条由代理和服务器组成的链路失去同步,从而将恶意流量注入其他用户的连接。
- [HTTP 请求走私](https://www.cyberglossary.org/zh/term/http-request-smuggling): 利用前端代理与后端服务器对 HTTP 请求边界判断不一致的攻击,使攻击者可以在合法请求中夹带一个隐藏的额外请求。
- [HTTP 响应拆分](https://www.cyberglossary.org/zh/term/http-response-splitting): 用户输入中未受信任的 CR/LF 字符迫使服务器发出额外的、由攻击者控制的 HTTP 响应的注入漏洞。
- [HTTP 安全响应头](https://www.cyberglossary.org/zh/term/http-security-headers): 指示浏览器执行强制 HTTPS、限制嵌入、内容策略和引用来源等防御行为的响应头集合。
- [HttpOnly Cookie 标志](https://www.cyberglossary.org/zh/term/httponly-cookie): 禁止 JavaScript 通过 document.cookie 访问的 Cookie 属性,可在出现 XSS 时限制会话被窃取。
- [HTTPS](https://www.cyberglossary.org/zh/term/https): 运行在 TLS 加密连接之上的 HTTP,为 Web 流量提供机密性、完整性以及服务端身份认证。
- [基础设施即服务(IaaS)](https://www.cyberglossary.org/zh/term/iaas): 一种云服务模型,云厂商提供虚拟化的计算、存储和网络,客户负责其上的操作系统、中间件和应用。
- [IAM 配置错误(云)](https://www.cyberglossary.org/zh/term/iam-misconfiguration): 云端身份与访问管理的不安全或过度授权设置,使用户、角色或服务获得超出实际需要的权限。
- [IAST(交互式应用安全测试)](https://www.cyberglossary.org/zh/term/iast): 通过在应用内部植入探针,在测试或流量驱动下实时观察代码执行,从而进行安全测试的方法。
- [身份与访问管理 (IAM)](https://www.cyberglossary.org/zh/term/identity-and-access-management): 用于定义数字身份并控制每个身份在何种条件下可访问哪些资源的一套学科与技术体系。
- [IEEE 802.1X](https://www.cyberglossary.org/zh/term/ieee-802-1x): 基于端口的网络访问控制标准,在有线或无线端口允许通信之前对设备或用户进行身份认证。
- [事件响应计划](https://www.cyberglossary.org/zh/term/incident-response-plan): 经过批准的书面剧本,规定组织如何对网络安全事件进行准备、检测、遏制、根除、恢复并总结教训。
- [攻击指标(IoA)](https://www.cyberglossary.org/zh/term/indicator-of-attack): 表明攻击者当前正在尝试入侵的行为证据,聚焦于意图与技术,而非事后留下的工件。
- [信息窃取木马](https://www.cyberglossary.org/zh/term/info-stealer): 一种从受感染设备中收集凭据、Cookie、令牌、加密钱包等敏感数据并外传给攻击者的恶意软件。
- [初始化向量(IV)](https://www.cyberglossary.org/zh/term/initialization-vector): 分组密码工作模式所使用的随机初始值,用于保证相同明文在同一密钥下加密会得到不同密文。
- [输入校验](https://www.cyberglossary.org/zh/term/input-validation): 在应用处理数据前,服务端检查所有不可信输入是否符合预期的类型、长度、范围、格式和取值集合。
- [不安全的直接对象引用 (IDOR)](https://www.cyberglossary.org/zh/term/insecure-direct-object-reference): 应用将内部对象的引用暴露给用户,用户可篡改该引用以访问本不属于自己的数据的访问控制缺陷。
- [入侵检测系统(IDS)](https://www.cyberglossary.org/zh/term/intrusion-detection-system): 一种被动的安全控制措施,监控网络或主机活动以发现恶意行为并触发告警,但不主动阻断流量。
- [入侵防御系统(IPS)](https://www.cyberglossary.org/zh/term/intrusion-prevention-system): 一种串接在数据路径中的安全控制设备,能够实时检测恶意流量并主动丢弃、重置或净化。
- [发票诈骗](https://www.cyberglossary.org/zh/term/invoice-fraud): 攻击者发送伪造发票或篡改真实发票,把付款引流到他们控制的银行账户的诈骗手法。
- [IPsec](https://www.cyberglossary.org/zh/term/ipsec): IETF 制定的一组协议,对 IP 数据包进行认证和加密,以在网络层提供安全通信。
- [ISO/IEC 27002](https://www.cyberglossary.org/zh/term/iso-iec-27002): 国际信息安全控制实施指南,为 ISO/IEC 27001 附录 A 中列出的控制提供详细实施建议。
- [ITIL](https://www.cyberglossary.org/zh/term/itil): 由 AXELOS/PeopleCert 发布、全球公认的 IT 服务管理最佳实践框架,贯穿服务价值体系。
- [USB 充电劫持](https://www.cyberglossary.org/zh/term/juice-jacking): 利用公共或恶意 USB 充电口的 USB 数据线数据脚,在用户充电时安装恶意软件或窃取数据的攻击。
- [即时访问(JIT)](https://www.cyberglossary.org/zh/term/just-in-time-access): 一种仅在限定时间和特定任务范围内授予敏感或高权限,并在到期后自动撤销的访问模型。
- [Kerberos](https://www.cyberglossary.org/zh/term/kerberos): 基于票据的网络认证协议,利用对称加密和受信的密钥分发中心实现跨服务的安全单点登录。
- [密钥派生函数(KDF)](https://www.cyberglossary.org/zh/term/key-derivation-function): 从口令、共享密钥或主密钥等秘密素材派生出一个或多个强加密密钥的密码学函数。
- [密钥托管](https://www.cyberglossary.org/zh/term/key-escrow): 将加密密钥副本交由可信第三方保管的安排,以便在约定条件下由授权实体进行恢复。
- [密钥轮换](https://www.cyberglossary.org/zh/term/key-rotation): 定期用新密钥替换旧密钥的运维实践,用以限制单一密钥所保护的数据量并控制泄露影响。
- [Kubernetes 安全](https://www.cyberglossary.org/zh/term/kubernetes-security): 对 Kubernetes 集群(API Server、控制平面、节点、工作负载与网络)的保护,防止配置错误、被攻陷以及横向移动。
- [LAND 攻击](https://www.cyberglossary.org/zh/term/land-attack): 构造源 IP 和端口与目的相同的伪造 TCP SYN 数据包,使易受影响的系统陷入死循环或崩溃的早期 DoS 攻击。
- [LDAP 注入](https://www.cyberglossary.org/zh/term/ldap-injection): 通过未经过滤的输入篡改 LDAP 搜索过滤器或 DN,以绕过认证或读取目录数据的注入攻击。
- [LDAP](https://www.cyberglossary.org/zh/term/ldap): 轻量目录访问协议,IETF 制定的标准,用于通过 TCP/IP 查询和修改分层目录服务,通常使用 389 端口或 636 端口(配合 TLS)。
- [本地文件包含(LFI)](https://www.cyberglossary.org/zh/term/local-file-inclusion): 允许攻击者通过未过滤输入选择本地文件,使服务器对其进行包含、执行或显示的漏洞。
- [日志分析](https://www.cyberglossary.org/zh/term/log-analysis): 对系统、应用和安全日志进行系统化审查,以检测、调查和重建与安全相关的事件。
- [逻辑炸弹](https://www.cyberglossary.org/zh/term/logic-bomb): 潜伏在程序中、仅在满足特定逻辑条件时才触发恶意载荷的代码。
- [机器身份](https://www.cyberglossary.org/zh/term/machine-identity): 用于认证并与其他系统建立信任的非人类实体(工作负载、设备、容器或 API 客户端)的加密身份。
- [宏病毒](https://www.cyberglossary.org/zh/term/macro-virus): 用办公软件宏语言编写的病毒,当被感染的文档被打开并启用宏后执行。
- [恶意广告](https://www.cyberglossary.org/zh/term/malvertising): 利用在线广告网络,通过看似正规的广告在可信网站上分发恶意软件、漏洞利用或诈骗内容。
- [恶意软件分析](https://www.cyberglossary.org/zh/term/malware-analysis): 对恶意样本进行结构化研究,以了解其功能、来源、入侵指标以及对受影响系统的影响。
- [载荷(Payload)](https://www.cyberglossary.org/zh/term/malware-payload): 漏洞利用、恶意软件或攻击中真正执行恶意行为的部分,例如加密文件、打开后门或窃取数据。
- [中间人攻击 (MitM)](https://www.cyberglossary.org/zh/term/man-in-the-middle-attack): 攻击者在通信双方之间秘密转发或篡改消息,而双方均以为是在直接对话的一种攻击。
- [强制访问控制(MAC)](https://www.cyberglossary.org/zh/term/mandatory-access-control): 由中心策略而非资源拥有者强制执行的访问控制模型,基于赋予主体与客体的密级和许可级别做出决策。
- [主密钥](https://www.cyberglossary.org/zh/term/master-key): 用于派生其他密钥或直接加密其他密钥的高价值长期密钥。
- [MD5](https://www.cyberglossary.org/zh/term/md5): Ron Rivest 于 1992 年设计的 128 位密码学哈希函数;已被破解,可轻易构造实用碰撞,不得用于任何安全相关用途。
- [MDR(托管检测与响应)](https://www.cyberglossary.org/zh/term/mdr): 由外部供应商代为客户运营检测、威胁狩猎与事件响应的托管服务,通常基于 EDR/XDR 与 SIEM 遥测数据。
- [MTTC(平均遏制时间)](https://www.cyberglossary.org/zh/term/mean-time-to-contain): 从检测到安全事件到威胁不再能够扩散、外泄数据或造成进一步损害的状态之间的平均时间。
- [MTTD(平均检测时间)](https://www.cyberglossary.org/zh/term/mean-time-to-detect): 从安全事件发生到防御方识别该事件之间的平均经过时间。
- [MTTR(平均恢复时间)](https://www.cyberglossary.org/zh/term/mean-time-to-recover): 在安全事件或服务中断之后,将受影响的系统和服务恢复至正常运行所需的平均时间。
- [MTTR(平均响应时间)](https://www.cyberglossary.org/zh/term/mean-time-to-respond): 从检测到安全事件到针对该事件启动有效响应行动之间的平均时间。
- [Meltdown](https://www.cyberglossary.org/zh/term/meltdown-vulnerability): 一个微架构漏洞(CVE-2017-5754),利用乱序执行和延迟的权限检查,让无特权代码能够读取内核内存。
- [内存破坏](https://www.cyberglossary.org/zh/term/memory-corruption): 对一类漏洞的统称:程序在预期内存范围之外读写,破坏类型安全、控制流或数据完整性。
- [内存取证](https://www.cyberglossary.org/zh/term/memory-forensics): 获取并分析系统易失性 RAM 的取证学科,用以揭示运行进程、网络连接、注入代码及内存中的痕迹。
- [内存泄漏](https://www.cyberglossary.org/zh/term/memory-leak): 已无需使用的内存未归还给分配器,逐步耗尽可用内存,导致系统性能下降甚至崩溃的缺陷。
- [变形恶意软件](https://www.cyberglossary.org/zh/term/metamorphic-malware): 在每次传播时完全重写自身代码、生成语义等价但结构不同二进制文件的恶意软件。
- [微分段](https://www.cyberglossary.org/zh/term/microsegmentation): 细粒度的分段方式,基于身份在工作负载或应用之间下发白名单策略,通常由主机或虚拟化层执行。
- [误用用例](https://www.cyberglossary.org/zh/term/misuse-case): 一种负向用例,描述系统必须阻止的交互,并与正常用例一起绘制,以便联合分析。
- [MITRE D3FEND](https://www.cyberglossary.org/zh/term/mitre-d3fend): 由 MITRE 维护的网络安全防御对策知识图谱,描述防御技术及其作用的数字工件,是 MITRE ATT&CK 的防御侧补充。
- [移动取证](https://www.cyberglossary.org/zh/term/mobile-forensics): 对智能手机、平板和可穿戴设备进行取证采集与分析,提取通讯、应用数据、定位等痕迹。
- [移动恶意软件](https://www.cyberglossary.org/zh/term/mobile-malware): 针对智能手机和平板电脑的恶意软件,用于窃取数据、截取通信、挖矿或实施金融欺诈。
- [多因素认证 (MFA)](https://www.cyberglossary.org/zh/term/multi-factor-authentication): 在授予访问权限前,要求提供两个或两个以上独立认证因素(通常来自不同类别)的认证方法。
- [变异模糊测试](https://www.cyberglossary.org/zh/term/mutation-fuzzing): 通过对现有合法样本进行随机变异(翻转比特、插入字节、文件拼接等)来生成新测试输入的模糊测试策略。
- [双向 TLS(mTLS)](https://www.cyberglossary.org/zh/term/mutual-tls): TLS 的扩展模式,客户端和服务器都出示 X.509 证书,从而以加密方式相互认证对方身份。
- [N-day 漏洞](https://www.cyberglossary.org/zh/term/n-day-vulnerability): 已被公开披露且已有可用补丁,但仍可在未更新系统上被利用的漏洞。
- [NDR(网络检测与响应)](https://www.cyberglossary.org/zh/term/ndr): 通过对网络流量(含解密报文、元数据与流记录)进行行为分析与机器学习,检测威胁并联动响应的网络安全技术。
- [网络准入控制 (NAC)](https://www.cyberglossary.org/zh/term/network-access-control): 一组策略与技术,在授予设备和用户网络访问之前进行身份认证,并持续执行合规性要求。
- [基于网络的入侵检测系统(NIDS)](https://www.cyberglossary.org/zh/term/network-based-ids): 通过对从网络段捕获的流量进行检查,识别恶意模式和策略违规的入侵检测传感器。
- [网络取证](https://www.cyberglossary.org/zh/term/network-forensics): 对网络流量与元数据进行采集、记录和分析,用于调查安全事件并重建攻击者行为。
- [下一代防火墙(NGFW)](https://www.cyberglossary.org/zh/term/next-generation-firewall): 在状态化检测基础上引入应用识别、集成 IPS、用户身份控制和 TLS 解密,从而实施更精细策略的高级防火墙。
- [NIST 网络安全框架](https://www.cyberglossary.org/zh/term/nist-cybersecurity-framework): 由美国国家标准与技术研究院发布的自愿性、基于风险的框架,将网络安全目标分为六大核心功能。
- [NIST 风险管理框架](https://www.cyberglossary.org/zh/term/nist-rmf): NIST 在 SP 800-37 中定义的七步流程,用于将安全、隐私和供应链风险管理整合到系统生命周期中。
- [NIST SP 800-171](https://www.cyberglossary.org/zh/term/nist-sp-800-171): NIST 发布的标准,规定非联邦组织在存储或处理受控非保密信息(CUI)时必须满足的安全要求。
- [NIST SP 800-53](https://www.cyberglossary.org/zh/term/nist-sp-800-53): NIST 发布的安全与隐私控制综合目录,适用于美国联邦信息系统及众多私营部门采用者。
- [非驻留型病毒](https://www.cyberglossary.org/zh/term/non-resident-virus): 执行后不留在内存中的病毒;只在宿主程序运行期间查找并感染目标文件,然后退出。
- [随机数(Nonce)](https://www.cyberglossary.org/zh/term/nonce): 提供给密码学算法的 "一次性数值",用于保证新鲜性,防止重放或密钥/IV 重用。
- [NoSQL 注入](https://www.cyberglossary.org/zh/term/nosql-injection): 通过篡改 NoSQL 数据库的操作符、JSON 结构或查询 DSL 来绕过业务逻辑或窃取数据的注入攻击。
- [NTLM 认证](https://www.cyberglossary.org/zh/term/ntlm-authentication): 一种基于挑战-响应的传统 Windows 认证协议,通过用户密码哈希证明身份,以现代标准衡量已被视为弱协议。
- [NTP 放大攻击](https://www.cyberglossary.org/zh/term/ntp-amplification): 利用 NTP 的 MONLIST 等命令实施的反射型 DDoS,使 NTP 服务器向伪造的受害者地址返回体积巨大的数据包。
- [空指针解引用](https://www.cyberglossary.org/zh/term/null-pointer-dereference): 程序通过空(或无效)指针进行读写,通常导致进程崩溃,某些情况下还可被用于实际利用。
- [OAuth 2.0](https://www.cyberglossary.org/zh/term/oauth-2): 开放的授权框架,允许资源所有者在不共享凭据的情况下,授予第三方应用对 API 的有限范围访问。
- [OCSP(在线证书状态协议)](https://www.cyberglossary.org/zh/term/ocsp): 一种基于 HTTP 的协议,允许客户端实时向 CA 的响应器查询特定 X.509 证书的状态(有效、已吊销或未知)。
- [一次性密码 (OTP)](https://www.cyberglossary.org/zh/term/one-time-password): 只在一次登录尝试或短暂时间窗口内有效的短位数字码,通常用作第二认证因素。
- [开放重定向](https://www.cyberglossary.org/zh/term/open-redirect): 应用在未对请求参数中的 URL 进行校验的情况下将用户跳转过去的漏洞,常被用于钓鱼和凭据窃取活动。
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/zh/term/openid-connect): 构建在 OAuth 2.0 之上的身份层,允许客户端通过签名的 ID 令牌验证用户身份并获取基本资料。
- [OpenVPN](https://www.cyberglossary.org/zh/term/openvpn): 在用户态运行的开源 VPN,使用 TLS/OpenSSL 进行对等端认证,并通过隧道传输任意 IP 或以太网流量。
- [运营威胁情报](https://www.cyberglossary.org/zh/term/operational-threat-intelligence): 中期情报,描述具体攻击活动、威胁行为者及其 TTPs,帮助防御者做好准备、开展威胁狩猎并优先安排控制。
- [输出编码](https://www.cyberglossary.org/zh/term/output-encoding): 将不可信数据转换为特定输出上下文(HTML、JavaScript、URL、SQL、Shell)安全的形式,使其无法逃逸并被当作代码执行。
- [OWASP Top 10](https://www.cyberglossary.org/zh/term/owasp-top-10): OWASP 发布的安全意识文件,列出 Web 应用最关键的安全风险,基于真实漏洞数据定期更新。
- [平台即服务(PaaS)](https://www.cyberglossary.org/zh/term/paas): 一种云服务模型,云厂商管理运行时、中间件、操作系统与基础设施,客户专注于应用代码与数据。
- [包过滤](https://www.cyberglossary.org/zh/term/packet-filtering): 一种网络安全技术,根据静态规则集检查每个数据包的报头字段,从而决定放行或丢弃。
- [参数篡改](https://www.cyberglossary.org/zh/term/parameter-tampering): 攻击者修改 HTTP 请求、Cookie 或隐藏表单字段中的参数,以操纵应用行为的攻击。
- [参数化查询](https://www.cyberglossary.org/zh/term/parameterized-query): 通过占位符将取值与 SQL 文本分开传输的数据库查询,用户输入永远无法改变查询的结构。
- [口令短语](https://www.cyberglossary.org/zh/term/passphrase): 由多个单词或字符组成的较长认证秘密,通常因熵高且便于记忆而被采用,而非追求字符复杂度。
- [密码管理器](https://www.cyberglossary.org/zh/term/password-manager): 用于生成、存储并自动填充强壮且唯一凭据的应用程序,通常以主口令短语保护,并越来越多地结合 passkey。
- [密码喷洒攻击](https://www.cyberglossary.org/zh/term/password-spraying): 低速广撒网式攻击:用少量常见密码尝试大量账户,以避开账户锁定和速率限制阈值。
- [PBKDF2](https://www.cyberglossary.org/zh/term/pbkdf2): 由 PKCS #5 / RFC 8018 定义的基于口令的密钥派生函数,使用可配置迭代次数和盐反复调用一个伪随机函数。
- [PCI DSS](https://www.cyberglossary.org/zh/term/pci-dss): 适用于存储、处理或传输支付卡数据的组织的全球信息安全标准,由 PCI 安全标准委员会维护。
- [胡椒(Pepper)](https://www.cyberglossary.org/zh/term/pepper-cryptography): 服务端持有的一段秘密,在口令哈希之前与每个口令拼接,与数据库分开存储,用于在哈希泄露后缓解离线破解风险。
- [完美前向保密](https://www.cyberglossary.org/zh/term/perfect-forward-secrecy): 协议属性,确保长期密钥即便日后泄露也无法解密以前会话的流量。
- [域名劫持式钓鱼 (Pharming)](https://www.cyberglossary.org/zh/term/pharming): 通过篡改 DNS、hosts 文件或本地路由,将用户从合法网站静默重定向到恶意站点的攻击,且无需受害者点击任何链接。
- [搭便车攻击](https://www.cyberglossary.org/zh/term/piggybacking): 授权人员有意让攻击者跟随其通过访问控制点,从而获得未授权的物理或逻辑访问。
- [死亡之 Ping (Ping of Death)](https://www.cyberglossary.org/zh/term/ping-of-death): 一种历史性 DoS 攻击,通过发送畸形或超大的 ICMP echo 数据包,使存在缺陷的 TCP/IP 协议栈在重组时崩溃、挂起或重启。
- [POODLE 攻击 (CVE-2014-3566)](https://www.cyberglossary.org/zh/term/poodle-attack): 2014 年针对 SSL 3.0(以及部分有缺陷的 TLS 实现)的填充预言机攻击,中间人可借此解密 HTTPS 会话中的敏感字节。
- [端口转发](https://www.cyberglossary.org/zh/term/port-forwarding): 一种 NAT 配置,路由器将到达特定公网端口的流量重定向到选定的内部主机和端口。
- [端口敲门](https://www.cyberglossary.org/zh/term/port-knocking): 一种技术,默认关闭服务端口,只有当客户端按预先约定的顺序发起一系列连接尝试后才打开端口。
- [后量子密码学](https://www.cyberglossary.org/zh/term/post-quantum-cryptography): 面向经典计算机与大规模量子计算机均能保持安全的经典密码算法体系。
- [可能不需要的程序(PUP)](https://www.cyberglossary.org/zh/term/potentially-unwanted-program): 并非严格意义上的恶意软件,但在缺乏明确同意的情况下被安装、行为侵入或降低体验的程序,例如捆绑工具栏、广告软件或激进的"优化"工具。
- [证据保全](https://www.cyberglossary.org/zh/term/preservation-of-evidence): 防止数字证据被篡改、丢失或污染,使其在整个调查过程中保持可采性与可靠性的取证学科。
- [托词攻击](https://www.cyberglossary.org/zh/term/pretexting): 攻击者编造可信的情境或身份,操纵目标披露信息或执行特定操作的社会工程手段。
- [预防性控制](https://www.cyberglossary.org/zh/term/preventive-controls): 旨在从源头上阻止安全事件发生的控制措施,通过消除机会或行为能力来实现。
- [最小权限原则](https://www.cyberglossary.org/zh/term/principle-of-least-privilege): 一种安全原则,要求向每个用户、进程或服务仅授予其完成职责所必需的最少权限,绝不多余。
- [私钥](https://www.cyberglossary.org/zh/term/private-key): 非对称密钥对中保密的一方,用于解密发给所有者的密文或生成可证明其身份的数字签名。
- [权限提升](https://www.cyberglossary.org/zh/term/privilege-escalation): 一类漏洞,使攻击者获得超出原本授予的权限,例如从普通用户变为管理员。
- [特权访问管理(PAM)](https://www.cyberglossary.org/zh/term/privileged-access-management): 一套用于保护、控制、监控和审计具有管理员或更高权限账户与系统访问的实践与工具。
- [概念验证利用(PoC)](https://www.cyberglossary.org/zh/term/proof-of-concept-exploit): 用于证明漏洞真实存在且可被利用的最小化、通常未武器化的代码,常用于研究或协同披露。
- [原型链污染](https://www.cyberglossary.org/zh/term/prototype-pollution): JavaScript 漏洞,攻击者通过不可信输入修改 Object.prototype,向所有对象注入属性,从而改变应用行为甚至导致 RCE。
- [代理服务器](https://www.cyberglossary.org/zh/term/proxy-server): 位于客户端与其访问的服务之间的中介服务器,负责转发请求,可隐藏客户端并集中实现流量审查、过滤和缓存。
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/zh/term/proxylogon): 2021 年 Microsoft Exchange Server 的未认证 SSRF 漏洞,与另外三个 CVE 配合可让未认证攻击者完全控制本地 Exchange。
- [公钥密码学](https://www.cyberglossary.org/zh/term/public-key-cryptography): 使用成对的公钥与私钥实现加密、密钥交换、数字签名和身份认证的密码学分支,无需事先共享秘密。
- [公钥基础设施(PKI)](https://www.cyberglossary.org/zh/term/public-key-infrastructure): 由政策、软件、硬件和可信机构组成的体系,负责签发、分发、验证和吊销数字证书,将身份与公钥绑定。
- [公钥](https://www.cyberglossary.org/zh/term/public-key): 非对称密钥对中可自由分发的一方,用于加密发给所有者的数据,或验证由对应私钥生成的数字签名。
- [紫队](https://www.cyberglossary.org/zh/term/purple-team): 红蓝公开协作的演练模式,目标是近乎实时地改进检测与响应能力。
- [推送式认证](https://www.cyberglossary.org/zh/term/push-authentication): 一种 MFA 方法,身份提供方向受信任的手机应用推送登录请求,用户点击即可批准或拒绝。
- [量子密码学](https://www.cyberglossary.org/zh/term/quantum-cryptography): 利用量子力学性质(通常是光子的性质)来获得仅靠经典通信无法实现的安全保证的密码学。
- [等价交换攻击](https://www.cyberglossary.org/zh/term/quid-pro-quo-attack): 攻击者承诺提供某种服务或好处,以换取受害者的信息或访问权限的社会工程攻击。
- [竞态条件](https://www.cyberglossary.org/zh/term/race-condition): 系统的安全性或正确性依赖于并发操作的时序或顺序的缺陷,攻击者可借机交错执行并绕过检查。
- [RADIUS](https://www.cyberglossary.org/zh/term/radius): 广泛部署的 AAA 协议,网络设备借此对用户或设备访问进行身份认证、授权和计费。
- [彩虹表攻击](https://www.cyberglossary.org/zh/term/rainbow-table-attack): 一种预计算攻击,通过把哈希函数与归约函数交替形成的链以紧凑表格存储,从而能远比暴力破解更快地反推未加盐的密码哈希。
- [勒索软件即服务(RaaS)](https://www.cyberglossary.org/zh/term/ransomware-as-a-service): 一种犯罪商业模式,勒索软件运营者将其恶意软件和基础设施租赁给执行攻击的关联方(affiliate),并按比例分成。
- [RASP(运行时应用自保护)](https://www.cyberglossary.org/zh/term/rasp): 嵌入到运行中应用程序内部的防御机制,实时监视执行上下文并阻断注入、反序列化攻击等恶意行为。
- [RPO(恢复点目标)](https://www.cyberglossary.org/zh/term/recovery-point-objective): 企业在中断发生后可以容忍的最大可接受数据丢失量,通常以时间窗口表示。
- [RTO(恢复时间目标)](https://www.cyberglossary.org/zh/term/recovery-time-objective): 在中断发生后,业务流程或系统可被允许中断的最长可接受时长,超过该时间将导致不可接受的影响。
- [红队](https://www.cyberglossary.org/zh/term/red-team): 进攻方安全团队,通过端到端模拟真实对手来评估组织的检测、遏制和响应能力。
- [Windows 注册表分析](https://www.cyberglossary.org/zh/term/registry-analysis): 对 Windows 注册表蜂巢进行取证检查,以恢复配置信息、用户活动以及程序执行或持久化的证据。
- [中继攻击](https://www.cyberglossary.org/zh/term/relay-attack): 在两方之间实时转发认证交互的攻击,攻击者无需知道凭据即可被认证通过。
- [远程接入 VPN](https://www.cyberglossary.org/zh/term/remote-access-vpn): 允许个人用户从任意可上网的位置,通过笔记本或手机安全接入企业网络的 VPN。
- [远程文件包含(RFI)](https://www.cyberglossary.org/zh/term/remote-file-inclusion): 允许攻击者迫使服务器从其指定的远程 URL 获取并执行代码的漏洞。
- [重放攻击](https://www.cyberglossary.org/zh/term/replay-attack): 捕获合法网络流量(通常是身份令牌或交易),并稍后重新发送以冒充原始发送方的攻击。
- [驻留型病毒](https://www.cyberglossary.org/zh/term/resident-virus): 将自身安装在内存中的病毒,能够持续运行,并在宿主程序退出后很久仍可感染文件或进程。
- [逆向工程](https://www.cyberglossary.org/zh/term/reverse-engineering): 对编译后的软件、固件或硬件进行反汇编与分析,以还原其设计、行为和内部工作原理的过程。
- [反向代理](https://www.cyberglossary.org/zh/term/reverse-proxy): 位于一个或多个后端服务之前的服务器,代为接收客户端请求并向后端转发。
- [非法接入点](https://www.cyberglossary.org/zh/term/rogue-access-point): 未经授权接入网络的无线 AP,可能是攻击者植入,也可能是员工无意中接入,会绕过网络安全控制。
- [假冒安全软件](https://www.cyberglossary.org/zh/term/rogue-security-software): 伪装成杀毒或系统清理工具的虚假软件,声称发现威胁并要求付费修复,常常本身就安装真正的恶意软件。
- [情感诈骗](https://www.cyberglossary.org/zh/term/romance-scam): 长期社会工程骗局:攻击者与受害者建立虚假的恋爱关系,再利用这种信任骗取金钱、礼物或敏感信息。
- [Rowhammer](https://www.cyberglossary.org/zh/term/rowhammer): DRAM 上的硬件漏洞:反复激活某一内存行会导致物理上相邻行的位发生翻转,从而破坏内存完整性。
- [RSA 算法](https://www.cyberglossary.org/zh/term/rsa-algorithm): 由 Rivest、Shamir 与 Adleman 于 1977 年提出的公钥算法,其安全性基于对两个大素数乘积进行因数分解的困难性。
- [S3 存储桶配置错误](https://www.cyberglossary.org/zh/term/s3-bucket-misconfiguration): Amazon S3 存储桶(或同类对象存储)上的配置错误,导致对象被公开、出现非预期写入或授予过宽的跨账户访问。
- [软件即服务 (SaaS)](https://www.cyberglossary.org/zh/term/saas): 一种云交付模式,供应商托管并运营应用程序,客户通过互联网以订阅方式使用。
- [Salsa20](https://www.cyberglossary.org/zh/term/salsa20): Daniel J. Bernstein 于 2005 年设计的 256 位密钥流密码,入选 eSTREAM 软件组合,是 ChaCha20 的直接前身。
- [盐(Salt)](https://www.cyberglossary.org/zh/term/salt-cryptography): 在口令哈希之前与之拼接的唯一随机值,用于抵御彩虹表并使每个用户的哈希都不同。
- [SameSite Cookie](https://www.cyberglossary.org/zh/term/samesite-cookie): 控制浏览器在跨站请求中是否携带 Cookie 的属性,取值为 Strict、Lax、None,主要用于缓解 CSRF。
- [SAML](https://www.cyberglossary.org/zh/term/saml): 基于 XML 的开放标准,用于在身份提供方与服务提供方之间交换认证与授权断言。
- [SANS Top 25](https://www.cyberglossary.org/zh/term/sans-top-25): 由 MITRE 与 SANS Institute 共同维护并每年发布的列表,基于真实 CVE 数据列出最危险的软件弱点。
- [SCA(软件成分分析)](https://www.cyberglossary.org/zh/term/sca): 对应用使用的开源与第三方组件进行自动化分析,识别已知漏洞、许可证风险以及过时或高风险依赖。
- [恐吓软件](https://www.cyberglossary.org/zh/term/scareware): 通过虚假的警告信息恐吓用户,使其安装垃圾软件、支付虚假服务费用或拨打骗子电话的恶意软件或网页内容。
- [屏幕抓取器](https://www.cyberglossary.org/zh/term/screen-scraper): 对受害者屏幕进行截图或从中提取文字,以收集屏幕上显示数据的恶意软件或监控代码。
- [scrypt](https://www.cyberglossary.org/zh/term/scrypt): 由 Colin Percival 于 2009 年设计、由 RFC 7914 标准化的基于口令的内存密集型 KDF,用于口令哈希,也作为部分加密货币的工作量证明算法。
- [安全编码](https://www.cyberglossary.org/zh/term/secure-coding): 在编写源代码时遵循防御性模式、语言特定规则与公认指南,以最大程度减少安全缺陷的实践。
- [安全飞地](https://www.cyberglossary.org/zh/term/secure-enclave): 由硬件隔离并具备完整性保护的处理器或 SoC 区域,用于运行敏感代码并存放密钥,使其不受主操作系统访问。
- [安全控制](https://www.cyberglossary.org/zh/term/security-controls): 用于预防、检测或应对针对信息资产威胁的技术、管理或物理保障措施。
- [安全运营中心(SOC)](https://www.cyberglossary.org/zh/term/security-operations-center): 集中化的团队与设施,持续监控、检测、调查并响应组织 IT 环境中的网络安全事件。
- [安全态势](https://www.cyberglossary.org/zh/term/security-posture): 组织网络安全防御的整体强度,体现为其预测、预防、检测、响应和从威胁中恢复的综合能力。
- [安全需求](https://www.cyberglossary.org/zh/term/security-requirements): 明确且可验证的陈述,规定系统为保护机密性、完整性、可用性和隐私必须做什么、不能做什么。
- [自签名证书](https://www.cyberglossary.org/zh/term/self-signed-certificate): 由自身私钥对其所包含的公钥进行签名的数字证书,不涉及任何外部证书颁发机构。
- [服务器端请求伪造(SSRF)](https://www.cyberglossary.org/zh/term/server-side-request-forgery): 一种 Web 漏洞,使攻击者能够诱使服务器代为发起 HTTP 或其他网络请求,通常指向内部系统。
- [无服务器安全](https://www.cyberglossary.org/zh/term/serverless-security): 针对 AWS Lambda、Azure Functions、Google Cloud Functions 等基于事件和函数的无服务器工作负载的安全实践,其中底层服务器由云厂商管理。
- [服务账户](https://www.cyberglossary.org/zh/term/service-account): 由应用程序、脚本或服务使用的非人类身份,通常用于在没有交互登录的情况下向其他系统进行认证。
- [SLA(服务级别协议)](https://www.cyberglossary.org/zh/term/service-level-agreement): 在服务提供方与客户之间正式约定预期服务水平的合同,涵盖可衡量的性能与安全承诺。
- [会话固定](https://www.cyberglossary.org/zh/term/session-fixation): 攻击者在受害者登录前向其浏览器植入已知的会话 ID,使其在认证后仍对攻击者有效的攻击。
- [会话劫持](https://www.cyberglossary.org/zh/term/session-hijacking): 通过窃取或伪造会话标识符,接管受害者已认证的会话,使攻击者无需密码即可冒充其身份的攻击。
- [会话密钥](https://www.cyberglossary.org/zh/term/session-key): 用于保护单次通信会话的短期对称密钥,会话结束后即予销毁。
- [会话管理](https://www.cyberglossary.org/zh/term/session-management): 用于颁发、维护、刷新和吊销已认证会话的一组控制措施,将用户身份与后续请求绑定,直至注销或过期。
- [SHA-1](https://www.cyberglossary.org/zh/term/sha-1): 由美国国家安全局于 1995 年设计的密码学哈希函数,输出 160 位摘要,目前在抗碰撞性方面已被视为破解。
- [SHA-256](https://www.cyberglossary.org/zh/term/sha-256): SHA-2 系列中的 256 位密码学哈希函数,广泛用于数字签名、TLS、区块链与完整性校验。
- [SHA-3](https://www.cyberglossary.org/zh/term/sha-3): 基于 Keccak 海绵结构的哈希函数家族,由 NIST 标准化为与 SHA-2 结构上完全不同的替代方案。
- [共享责任模型](https://www.cyberglossary.org/zh/term/shared-responsibility-model): 一种云安全框架,将安全职责划分为云服务商负责的“云本身的安全”与客户负责的“云中工作负载的安全”。
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/zh/term/shellshock): 2014 年披露的 GNU Bash 漏洞,攻击者通过让其他程序向 Bash 传入特制环境变量即可执行任意命令。
- [安全左移(Shift-Left Security)](https://www.cyberglossary.org/zh/term/shift-left-security): 把安全活动前移至软件生命周期的早期阶段,使漏洞在进入生产前就被发现并修复的实践。
- [肩窥攻击](https://www.cyberglossary.org/zh/term/shoulder-surfing): 直接或借助摄像头,从他人身后窥视其屏幕、键盘或 PIN 键盘,以窃取凭据、验证码或敏感信息。
- [侧信道攻击](https://www.cyberglossary.org/zh/term/side-channel-attack): 通过观察系统的物理或实现特征(时序、功耗、电磁辐射、缓存、声学信号等)而非逻辑漏洞,来恢复机密信息的攻击。
- [基于特征的检测](https://www.cyberglossary.org/zh/term/signature-based-detection): 通过将观察到的流量、文件或行为与已知恶意模式(特征/签名)数据库进行匹配来识别恶意活动的检测方法。
- [单点登录 (SSO)](https://www.cyberglossary.org/zh/term/single-sign-on): 一种认证方式,用户在可信的身份提供方完成一次登录后,即可访问多个应用而无需再次输入凭据。
- [站点到站点 VPN](https://www.cyberglossary.org/zh/term/site-to-site-vpn): 在两张网络之间(分支、数据中心或云上 VPC)建立的持久加密隧道,使两侧主机可以透明互访。
- [短信钓鱼 (Smishing)](https://www.cyberglossary.org/zh/term/smishing): 通过 SMS 等移动消息渠道实施的钓鱼攻击,诱导受害者点击恶意链接、拨打欺诈电话或泄露信息。
- [Smurf 攻击](https://www.cyberglossary.org/zh/term/smurf-attack): 向网络广播地址发送伪造源 IP 为受害者的 ICMP echo 请求,使该网络上所有主机向受害者回应的早期放大型 DDoS 攻击。
- [SOAR](https://www.cyberglossary.org/zh/term/soar): 通过将检测、富化与响应动作串联为剧本并在各类安全工具中执行,实现 SOC 工作流自动化与编排的平台。
- [SOC 2](https://www.cyberglossary.org/zh/term/soc-2): 由 AICPA 制定的鉴证标准,由独立审计师依据 Trust Services Criteria 评估服务型组织的控制措施。
- [社会工程学](https://www.cyberglossary.org/zh/term/social-engineering): 通过心理操纵让目标执行特定行为或泄露机密信息,从而使攻击者获益的攻击方式。
- [萨班斯-奥克斯利法案(SOX)](https://www.cyberglossary.org/zh/term/sox): 2002 年美国联邦法律,对上市公司施加治理、内部控制和报告要求,以保护投资者利益。
- [鱼叉式网络钓鱼](https://www.cyberglossary.org/zh/term/spear-phishing): 针对特定个人或组织、利用事先收集的个人或职业信息精心定制的钓鱼攻击。
- [Spectre](https://www.cyberglossary.org/zh/term/spectre-vulnerability): 一类利用 CPU 推测执行,通过基于缓存的侧信道跨越安全边界泄露数据的微架构攻击。
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/zh/term/spring4shell): 2022 年披露的 Spring Framework 远程代码执行漏洞,在 JDK 9+ 上不安全的数据绑定让攻击者可操纵 Tomcat 属性以部署 Webshell。
- [SSL 剥离](https://www.cyberglossary.org/zh/term/ssl-stripping): 一种中间人攻击,悄悄将受害者的 HTTPS 连接降级为明文 HTTP,使攻击者能够读取并篡改流量。
- [SSL VPN](https://www.cyberglossary.org/zh/term/ssl-vpn): 通过 TLS(历史上称为 SSL)封装隧道的 VPN,可通过标准 Web 端口实现远程访问,无需专用 VPN 协议。
- [SSL(安全套接层)](https://www.cyberglossary.org/zh/term/ssl): TLS 的历史前身,由 Netscape 于 1990 年代开发用于加密 Web 流量,如今已被正式废弃。
- [SSPM(SaaS 安全姿态管理)](https://www.cyberglossary.org/zh/term/sspm): 一类持续监控 SaaS 应用配置、身份和集成的工具,用于发现配置错误和高风险行为。
- [服务端模板注入](https://www.cyberglossary.org/zh/term/ssti-attack): 将模板引擎语法注入到不可信输入中,导致模板渲染时在服务器上执行代码的攻击。
- [栈溢出漏洞](https://www.cyberglossary.org/zh/term/stack-overflow-vulnerability): 发生在程序栈上的缓冲区溢出,通常会覆盖保存的返回地址或局部函数指针以重定向执行。
- [状态化防火墙](https://www.cyberglossary.org/zh/term/stateful-firewall): 通过连接状态表跟踪活动连接的防火墙,自动放行与已建立会话匹配的返回流量。
- [无状态防火墙](https://www.cyberglossary.org/zh/term/stateless-firewall): 对每个数据包独立按静态规则进行评估、且不跟踪连接状态的防火墙。
- [隐写分析](https://www.cyberglossary.org/zh/term/steganalysis): 在看似正常的文件中检测——并在可能时提取——通过隐写术嵌入的隐藏信息的取证学科。
- [战略威胁情报](https://www.cyberglossary.org/zh/term/strategic-threat-intelligence): 面向高层决策的长期、宏观情报,涵盖威胁态势、攻击者意图和地缘政治背景,用于支撑董事会与高管决策。
- [流密码](https://www.cyberglossary.org/zh/term/stream-cipher): 通过将数据与由密钥和 nonce 派生的伪随机密钥流逐位或逐字节异或来加密的对称密码。
- [STRIDE 模型](https://www.cyberglossary.org/zh/term/stride-model): Microsoft 提出的威胁分类框架,将软件威胁归类为 Spoofing、Tampering、Repudiation、Information Disclosure、Denial of Service 与 Elevation of Privilege。
- [供应链攻击](https://www.cyberglossary.org/zh/term/supply-chain-attack): 通过攻陷可信的第三方软件、硬件或服务提供商,进而入侵其下游客户的攻击方式。
- [符号执行](https://www.cyberglossary.org/zh/term/symbolic-execution): 一种程序分析技术,使用符号输入而非具体值执行代码,通过 SMT 求解器求解路径约束以发现缺陷。
- [对称加密](https://www.cyberglossary.org/zh/term/symmetric-encryption): 加密和解密使用同一个秘密密钥的加密方案,在密钥安全分发的前提下提供高速度和强机密性。
- [桌面演练](https://www.cyberglossary.org/zh/term/tabletop-exercise): 以讨论为主的模拟演练,相关方按既定情景推演假想的网络事件,检验计划、角色、决策与沟通。
- [标签页伪装攻击 (Tabnabbing)](https://www.cyberglossary.org/zh/term/tabnabbing): 后台或新打开的浏览器标签页静默改写自身,伪装成可信的登录页面,等待用户切回时再输入凭据的攻击。
- [TACACS+](https://www.cyberglossary.org/zh/term/tacacs): Cisco 开发的 AAA 协议,将身份认证、授权与计费分离,并在客户端与服务器之间加密整个数据包负载。
- [战术威胁情报](https://www.cyberglossary.org/zh/term/tactical-threat-intelligence): 关于对手工具、指标和特征的短期、高度技术化情报,由 SOC 分析师和安全工具消费以检测和拦截攻击。
- [尾随攻击](https://www.cyberglossary.org/zh/term/tailgating): 一种物理入侵手段,攻击者紧跟授权人员通过访问控制点,而对方并不知情或并未同意。
- [Teardrop 攻击](https://www.cyberglossary.org/zh/term/teardrop-attack): 通过发送 offset 重叠或字段畸形的 IP 分片,使重组逻辑存在缺陷的 TCP/IP 协议栈崩溃的早期 DoS 攻击。
- [技术支持诈骗](https://www.cyberglossary.org/zh/term/tech-support-scam): 攻击者冒充知名厂商的技术支持人员,诱使受害者安装远程访问工具、交出凭据或为虚假服务付款的欺诈。
- [租户隔离](https://www.cyberglossary.org/zh/term/tenant-isolation): 在共享的云或 SaaS 平台中,确保一个客户的数据、身份与工作负载不能被另一个客户访问或干扰的一整套控制措施。
- [威胁建模](https://www.cyberglossary.org/zh/term/threat-modeling): 一种结构化分析方法,识别系统的资产、威胁、漏洞与缓解措施,从而在设计阶段构建安全,而不是事后弥补。
- [定时炸弹](https://www.cyberglossary.org/zh/term/time-bomb): 一种触发条件为特定日期、时间或时间间隔的逻辑炸弹,而非其他逻辑事件。
- [时间线分析](https://www.cyberglossary.org/zh/term/timeline-analysis): 一种取证技术,通过关联文件、日志和其他工件的时间戳,重建系统上事件的时间顺序。
- [TOCTOU 漏洞](https://www.cyberglossary.org/zh/term/toctou-vulnerability): 检查到使用之间发生的竞态条件:安全决策所检查的状态在对应动作执行之前被改变。
- [基于时间的一次性密码 (TOTP)](https://www.cyberglossary.org/zh/term/totp): RFC 6238 定义的一种一次性密码算法,根据共享密钥和当前时间生成短码,每 30 秒刷新一次。
- [跟踪软件](https://www.cyberglossary.org/zh/term/trackware): 监视并上报用户活动(访问的网站、所用应用、键盘按键或位置)的软件,常用于广告、数据分析或跟踪监控。
- [透明代理](https://www.cyberglossary.org/zh/term/transparent-proxy): 串联在网络路径中的代理,无需客户端配置即可截获客户端流量。
- [Trike](https://www.cyberglossary.org/zh/term/trike): 一种开源威胁建模方法,采用以需求为导向、基于风险的视角,围绕参与者、资产及其允许的操作展开。
- [三重 DES(3DES)](https://www.cyberglossary.org/zh/term/triple-des): 通过对 DES 算法连续应用三次(使用两或三把密钥)以延长有效密钥长度的传统分组密码,已被 NIST 废弃,视为过时算法。
- [特洛伊木马](https://www.cyberglossary.org/zh/term/trojan-horse): 伪装成合法程序、诱使用户运行并执行隐藏恶意载荷的恶意软件。
- [可信执行环境 (TEE)](https://www.cyberglossary.org/zh/term/trusted-execution-environment): 处理器中一种安全、隔离的执行环境,代码和数据在其中获得机密性与完整性保护,主机操作系统和虚拟化层也无法访问。
- [战术、技术与过程(TTPs)](https://www.cyberglossary.org/zh/term/ttps): 对威胁行为者运作方式的分层描述:战术(为什么)、技术(怎么做)、过程(具体实现)。
- [双因素认证 (2FA)](https://www.cyberglossary.org/zh/term/two-factor-authentication): 多因素认证的具体形式之一,要求恰好两个因素(通常是密码加上第二因素)来验证身份。
- [Twofish](https://www.cyberglossary.org/zh/term/twofish): 由 Schneier 等人设计的 128 位分组、128/192/256 位密钥的对称密码,曾是 AES 候选决赛算法;安全但因 AES 成为标准而使用较少。
- [拼写抢注 (Typosquatting)](https://www.cyberglossary.org/zh/term/typosquatting): 注册与合法域名或软件包名极为相似的拼写错误版本或视觉仿冒名,以利用用户或开发者的输入和识别错误。
- [U2F (通用第二因素)](https://www.cyberglossary.org/zh/term/u2f): FIDO 联盟提出的开放认证标准,通过 USB、NFC 或蓝牙安全密钥为密码增加硬件第二因素。
- [UBA(用户行为分析)](https://www.cyberglossary.org/zh/term/uba): 通过建立用户正常活动基线、识别异常行为来发现账号滥用、内部威胁和被盗凭据的分析技术。
- [UEBA(用户与实体行为分析)](https://www.cyberglossary.org/zh/term/ueba): 一种检测技术,通过为用户和实体建立正常行为基线,利用统计或机器学习识别可能预示入侵或内部威胁的异常。
- [UEFI 根套件](https://www.cyberglossary.org/zh/term/uefi-rootkit): 植入 UEFI 固件中的 Rootkit,先于操作系统加载,能在磁盘擦除后继续存在,并绕过大多数端点安全产品。
- [UTM(统一威胁管理)](https://www.cyberglossary.org/zh/term/utm): 将防火墙、IPS、网页过滤、防病毒、VPN 等功能集成于单一网络安全设备的一体化方案,主要面向中小企业和分支机构。
- [垂直权限提升](https://www.cyberglossary.org/zh/term/vertical-privilege-escalation): 使低权限用户获得更高权限(通常为管理员、root 或 SYSTEM)的安全缺陷。
- [语音钓鱼 (Vishing)](https://www.cyberglossary.org/zh/term/vishing): 通过电话或 VoIP 等语音通道实施的钓鱼攻击,用以骗取凭据、支付或远程访问权限。
- [漏洞评估](https://www.cyberglossary.org/zh/term/vulnerability-assessment): 对环境进行系统化审查,以识别、分类和优先排序安全弱点,通常不进行实际的漏洞利用。
- [漏洞扫描](https://www.cyberglossary.org/zh/term/vulnerability-scanning): 自动化对系统、应用或容器进行探测,根据已知漏洞特征生成潜在弱点清单的过程。
- [Wabbit(兔子病毒)](https://www.cyberglossary.org/zh/term/wabbit): 一种自我复制程序,只在单台主机上不断生成自身副本以耗尽资源,而不会通过网络传播。
- [水坑攻击](https://www.cyberglossary.org/zh/term/watering-hole-attack): 针对特定用户群体常访问的网站发起的定向攻击,使其访问时被感染。
- [武器化漏洞利用](https://www.cyberglossary.org/zh/term/weaponized-exploit): 可靠且完整开发、可直接用于实战的漏洞利用,通常被集成进恶意软件、入侵框架或攻击者操作手法中。
- [Web 应用防火墙(WAF)](https://www.cyberglossary.org/zh/term/web-application-firewall): 一种反向代理式的过滤器,通过检查 HTTP/HTTPS 流量,在请求到达应用之前阻断 SQL 注入、XSS、机器人滥用等 Web 攻击。
- [Web 缓存欺骗](https://www.cyberglossary.org/zh/term/web-cache-deception): 通过恶意 URL 让中间缓存把受害者已认证的敏感响应,作为可公开缓存的资源保存下来的攻击。
- [WebAuthn](https://www.cyberglossary.org/zh/term/webauthn): W3C 标准 JavaScript API,允许 Web 应用使用存储在平台或外部认证器上的公钥凭据来注册和认证用户。
- [WEP(有线等效保密)](https://www.cyberglossary.org/zh/term/wep): 1997 年定义的最早一代 Wi-Fi 保密协议,如今已被认定为彻底破解,任何生产环境都不应再使用。
- [鲸钓攻击](https://www.cyberglossary.org/zh/term/whaling): 针对高层管理人员或其他高价值目标的鱼叉式钓鱼攻击,通常用于骗取大额资金或获取战略信息。
- [白队](https://www.cyberglossary.org/zh/term/white-team): 中立协调者,负责设计、监督和裁定网络安全演练与比赛,以确保安全、公平并符合既定目标。
- [Wi-Fi Pineapple](https://www.cyberglossary.org/zh/term/wifi-pineapple): Hak5 出品的商用无线审计平台,可自动化伪 AP、邪恶双子和中间人攻击,广泛用于红队演练。
- [通配符证书](https://www.cyberglossary.org/zh/term/wildcard-certificate): 主体名称使用星号通配某个域下任意单级子域名的 X.509 证书,例如 *.example.com。
- [擦除型恶意软件](https://www.cyberglossary.org/zh/term/wiper-malware): 以不可逆地清除或破坏数据、固件或引导记录为主要目标的破坏型恶意软件,目的并非牟利。
- [WPA2](https://www.cyberglossary.org/zh/term/wpa2): Wi-Fi Protected Access 的第二代,基于 AES-CCMP 与 IEEE 802.11i,自 2004 年起一直是 Wi-Fi 安全的事实标准。
- [WPA3](https://www.cyberglossary.org/zh/term/wpa3): Wi-Fi Protected Access 的第三代,引入基于 SAE 的身份认证、前向保密以及更强的个人与企业 Wi-Fi 防护。
- [写保护设备](https://www.cyberglossary.org/zh/term/write-blocker): 允许对存储设备执行读取但阻止任何可能改变证据的写入操作的硬件或软件工具。
- [X.509 证书](https://www.cyberglossary.org/zh/term/x509-certificate): 数字证书的标准结构,通过受信任 CA 的签名将公钥与某一身份绑定在一起。
- [XDR(扩展检测与响应)](https://www.cyberglossary.org/zh/term/xdr): 整合端点、网络、身份、邮件与云端遥测的安全平台,提供跨层关联的检测和一体化的响应能力。
- [XML 注入](https://www.cyberglossary.org/zh/term/xml-injection): 向应用的 XML 处理过程注入恶意标签、属性或 XPath 片段,以改变逻辑或窃取数据的攻击。
- [XXE 攻击](https://www.cyberglossary.org/zh/term/xxe-attack): 针对 XML 解析器的攻击,通过滥用外部实体解析读取文件、探测内部网络或造成拒绝服务。
- [黄队](https://www.cyberglossary.org/zh/term/yellow-team): 构建者团队 —— 由开发者、架构师和 DevOps 工程师组成,设计并交付红队与蓝队所攻防的系统。
- [零信任网络](https://www.cyberglossary.org/zh/term/zero-trust-network): 默认不信任任何用户、设备或服务,并对每一次连接基于身份进行持续验证的网络架构。
- [僵尸主机](https://www.cyberglossary.org/zh/term/zombie-computer): 被恶意软件秘密控制的联网设备,攻击者可远程下达指令,通常作为僵尸网络的一部分。

## Term (fr)

- [Sécurité 5G](https://www.cyberglossary.org/fr/term/5g-security): L'architecture de sécurité des réseaux mobiles 5G, définie dans la 3GPP TS 33.501, couvrant la confidentialité de l'abonné, l'authentification mutuelle et la protection du trafic de signalisation et du plan utilisateur.
- [Attaque Adaptative](https://www.cyberglossary.org/fr/term/adaptive-attack-ml): Attaque contre un systeme d'apprentissage automatique specifiquement concue pour contourner ou briser une defense connue, plutot que d'employer une technique generique et independante de la defense.
- [Malware Android](https://www.cyberglossary.org/fr/term/android-malware): Logiciel malveillant qui cible le systeme d'exploitation Android, generalement distribue via des APK installes en sideload, des applications dropper sur Google Play ou des boutiques tierces compromises.
- [Assume Breach (présumer la compromission)](https://www.cyberglossary.org/fr/term/assume-breach): Philosophie opérationnelle de sécurité qui conçoit les contrôles, la surveillance et l'architecture en partant du principe qu'un adversaire est déjà présent dans l'environnement, en priorisant la détection, le confinement et la reprise aux côtés de la prévention (et non à sa place).
- [Ed25519](https://www.cyberglossary.org/fr/term/ed25519): Schema de signature EdDSA sur la courbe twisted Edwards edwards25519, securite ~128 bits, signatures deterministes rapides et resistantes aux canaux auxiliaires (RFC 8032).
- [Hacktiviste](https://www.cyberglossary.org/fr/term/hacktivist): Acteur de menace qui mene des cyberattaques pour faire avancer une cause politique, sociale ou ideologique plutot que pour un gain financier ou un objectif de renseignement.
- [Contrôle d'accès basé sur les rôles (RBAC)](https://www.cyberglossary.org/fr/term/role-based-access-control): Modèle d'autorisation qui attribue les permissions à des rôles plutôt que directement aux utilisateurs, ces derniers héritant des accès via l'attribution de rôles.
- [Return-Oriented Programming](https://www.cyberglossary.org/fr/term/rop-return-oriented-programming): Le ROP est une technique d'exploitation par reutilisation de code qui enchaine de courtes sequences terminees par RET pour executer un calcul arbitraire sans injecter de code.
- [Usurpation d'adresse IP](https://www.cyberglossary.org/fr/term/ip-spoofing): Falsification de l'adresse IP source des paquets réseau pour se faire passer pour un autre hôte, contourner des filtres ou amplifier des attaques par déni de service.
- [Vulnérabilités JWT](https://www.cyberglossary.org/fr/term/jwt-vulnerabilities): Classes de défauts d'implémentation dans la validation des JSON Web Tokens permettant à un attaquant de forger des tokens, d'escalader des privilèges ou de contourner l'authentification.
- [OWASP ZAP](https://www.cyberglossary.org/fr/term/owasp-zap): Zed Attack Proxy, un outil open source de tests de sécurité des applications web, issu à l'origine d'OWASP et désormais maintenu par Checkmarx et la communauté ZAP.
- [SAST (Static Application Security Testing)](https://www.cyberglossary.org/fr/term/sast): Analyse automatisée du code source, du bytecode ou des binaires — sans exécution — pour repérer des faiblesses de sécurité comme l'injection, les API non sûres ou la cryptographie faible.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/fr/term/des): Chiffrement par blocs de 64 bits obsolète à clé de 56 bits, normalisé par le NBS en 1977 et désormais considéré comme cassé : son espace de clés se parcourt en quelques heures.
- [Domain Generation Algorithm (DGA)](https://www.cyberglossary.org/fr/term/domain-generation-algorithm): Algorithme utilise par un malware pour generer de maniere deterministe de grandes quantites de noms de domaine candidats afin que les hotes infectes retrouvent leur serveur C2.
- [Attaque par déni de service (DoS)](https://www.cyberglossary.org/fr/term/dos-attack): Attaque qui épuise la bande passante, la puissance de calcul, la mémoire ou les ressources applicatives d'un système afin d'empêcher l'accès des utilisateurs légitimes.
- [Dragonblood](https://www.cyberglossary.org/fr/term/dragonblood): Famille d'attaques par canal auxiliaire et de downgrade contre WPA3 SAE (Dragonfly) capable de divulguer le mot de passe Wi-Fi a un attaquant proche.
- [Cellebrite UFED](https://www.cyberglossary.org/fr/term/cellebrite): Famille de produits de forensique mobile de l'editeur israelien Cellebrite, qui extraient, decodent et analysent les donnees de smartphones, drones, cartes SIM et autres appareils.
- [Censys](https://www.cyberglossary.org/fr/term/censys): Plateforme de scan internet a l'echelle mondiale qui publie des donnees structurees sur les hotes et certificats TLS, utile a la gestion de la surface d'attaque et au pivot d'infrastructures.
- [Accès aux identifiants](https://www.cyberglossary.org/fr/term/credential-access): Tactique MITRE ATT&CK (TA0006) couvrant les techniques utilisées pour voler des noms de compte, mots de passe, jetons et autres secrets.
- [Agilite cryptographique](https://www.cyberglossary.org/fr/term/crypto-agility): Propriete d'un systeme permettant de remplacer rapidement et sans risque algorithmes, parametres ou cles cryptographiques lorsque les menaces ou les standards evoluent.
- [Chaîne de possession](https://www.cyberglossary.org/fr/term/chain-of-custody): Traçabilité chronologique et documentée de chaque personne, lieu et action ayant affecté une preuve, de la saisie jusqu'à son sort final.
- [CISSP](https://www.cyberglossary.org/fr/term/cissp): Certification senior et independante des editeurs delivree par ISC2, couvrant les huit domaines du Common Body of Knowledge et exigeant cinq ans d'experience professionnelle remuneree.
- [Sécurité du cloud](https://www.cyberglossary.org/fr/term/cloud-security): Ensemble de politiques, contrôles et technologies qui protègent les données, applications et infrastructures hébergées dans des environnements cloud publics, privés ou hybrides.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/fr/term/ctf-capture-the-flag): Compétition de cybersécurité où des équipes résolvent des défis pour récupérer des jetons cachés, utilisée pour la formation, le recrutement et la communauté.
- [Dropper](https://www.cyberglossary.org/fr/term/dropper): Logiciel malveillant dont le rôle est d'installer (« déposer ») une autre charge utile sur un système, souvent après avoir contourné la détection initiale.
- [HIPAA](https://www.cyberglossary.org/fr/term/hipaa): Loi américaine sur la portabilité et la responsabilité en matière d'assurance santé, qui fixe des normes nationales de protection des informations de santé identifiables.
- [Accès initial](https://www.cyberglossary.org/fr/term/initial-access): Tactique MITRE ATT&CK (TA0001) regroupant les techniques par lesquelles un attaquant établit son premier point d'appui dans l'environnement cible.
- [Désérialisation non sécurisée](https://www.cyberglossary.org/fr/term/insecure-deserialization): Vulnérabilité où une application désérialise des données non fiables, permettant à un attaquant d'instancier des objets arbitraires et souvent d'obtenir un RCE.
- [Cobalt Strike](https://www.cyberglossary.org/fr/term/cobalt-strike): Plateforme commerciale de simulation d'adversaire tres utilisee par les red teams et frequemment detournee par des attaquants pour le post-exploitation et le command-and-control.
- [Metasploit](https://www.cyberglossary.org/fr/term/metasploit): Framework d'exploitation open source qui regroupe exploits, charges utiles et modules de post-exploitation dans une plateforme unique pour les pentesteurs et chercheurs.
- [Mimikatz](https://www.cyberglossary.org/fr/term/mimikatz): Outil open source de post-exploitation Windows qui extrait mots de passe en clair, hash, tickets Kerberos et autres identifiants depuis la memoire et LSASS.
- [WireGuard](https://www.cyberglossary.org/fr/term/wireguard): Protocole VPN moderne et minimaliste, utilisant un jeu fixe de primitives cryptographiques actuelles, intégré au noyau Linux.
- [Diamond Model d'analyse d'intrusion](https://www.cyberglossary.org/fr/term/diamond-model): Cadre d'analyse d'intrusion qui relie chaque événement malveillant à quatre sommets liés : adversaire, capacité, infrastructure et victime.
- [Investigation numérique](https://www.cyberglossary.org/fr/term/digital-forensics): Discipline scientifique consistant à identifier, préserver, analyser et documenter les preuves numériques issues d'ordinateurs, de réseaux et d'appareils, de manière juridiquement recevable.
- [DKIM](https://www.cyberglossary.org/fr/term/dkim): Standard d'authentification d'e-mail défini par le RFC 6376 qui permet à un domaine expéditeur d'apposer une signature cryptographique aux messages sortants, afin que les destinataires vérifient que les en-têtes et le corps n'ont pas été altérés.
- [DMARC](https://www.cyberglossary.org/fr/term/dmarc): Standard d'authentification d'e-mail défini par le RFC 7489 qui permet au propriétaire d'un domaine de publier une politique indiquant aux récepteurs que faire des messages échouant à SPF ou DKIM et aux contrôles d'alignement de domaine.
- [Hashcat](https://www.cyberglossary.org/fr/term/hashcat): Outil open source de recuperation de mots de passe accelere par GPU, qui casse des centaines d'algorithmes de hachage et d'authentification via dictionnaire, regles, masques et attaques hybrides.
- [Plaintext (texte clair)](https://www.cyberglossary.org/fr/term/plaintext): Forme lisible et non chiffree des donnees: entree du chiffrement et sortie d'un dechiffrement correct.
- [Renseignement sur les menaces](https://www.cyberglossary.org/fr/term/threat-intelligence): Connaissance fondée sur des preuves concernant les menaces et leurs auteurs — indicateurs, TTP et contexte — utilisée pour orienter les décisions de sécurité et la détection.
- [Wireshark](https://www.cyberglossary.org/fr/term/wireshark): Analyseur de protocoles reseau open source qui capture et inspecte les paquets en temps reel pour le depannage, l'analyse de securite et la formation.
- [Bearer Token (token au porteur)](https://www.cyberglossary.org/fr/term/bearer-token): Credential opaque ou structure (RFC 6750) qui accorde l'acces a une ressource par simple possession, sans preuve que le porteur en est le proprietaire legitime.
- [CIEM (Cloud Infrastructure Entitlement Management)](https://www.cyberglossary.org/fr/term/ciem): Discipline et catégorie d'outils qui découvrent, analysent et calibrent les identités et permissions présentes dans les environnements cloud.
- [Cipher (chiffrement)](https://www.cyberglossary.org/fr/term/cipher): Algorithme qui transforme un texte clair en texte chiffre (chiffrement) et vice versa (dechiffrement), parametre par une ou plusieurs cles cryptographiques.
- [Loader](https://www.cyberglossary.org/fr/term/loader-malware): Malware qui prépare l'environnement et charge des charges utiles ultérieures — souvent directement en mémoire — pour la phase suivante d'une attaque.
- [Dark Web](https://www.cyberglossary.org/fr/term/dark-web): Sous-ensemble d'Internet accessible uniquement via des logiciels specifiques comme Tor ou I2P, qui masque intentionnellement les identites des clients et des serveurs.
- [DAST (Dynamic Application Security Testing)](https://www.cyberglossary.org/fr/term/dast): Tests de sécurité boîte noire qui sollicitent une application en cours d'exécution via le réseau pour détecter des vulnérabilités visibles uniquement à l'exécution.
- [Prévention des pertes de données (DLP)](https://www.cyberglossary.org/fr/term/data-loss-prevention): Ensemble de technologies et de politiques qui détectent et bloquent l'exfiltration non autorisée de données sensibles sur les postes, le réseau, la messagerie et le cloud.
- [Zone démilitarisée (DMZ)](https://www.cyberglossary.org/fr/term/demilitarized-zone): Segment réseau tampon hébergeant les services exposés à l'extérieur, isolé du LAN interne afin de limiter le rayon d'impact d'une compromission.
- [Sandbox de Navigateur](https://www.cyberglossary.org/fr/term/browser-sandbox): Couche d'isolation au niveau OS qui confine les processus renderer et auxiliaires du navigateur afin qu'un code web compromis ne puisse pas lire le système de fichiers ni d'autres applications.
- [Canary Token](https://www.cyberglossary.org/fr/term/canary-token): Type particulier de honeytoken qui appelle discrètement un serveur de contrôle lorsqu'il est déclenché, servant de fil-piège pour les accès ou usages non autorisés.
- [CIS Controls](https://www.cyberglossary.org/fr/term/cis-controls): Ensemble priorisé de mesures de cybersécurité de bonne pratique maintenu par le Center for Internet Security pour contrer les attaques les plus fréquentes.
- [Cosign](https://www.cyberglossary.org/fr/term/cosign): CLI open source du projet Sigstore pour signer, vérifier et attester des artefacts OCI et d'autres logiciels, en mode clé ou sans clé.
- [BIMI](https://www.cyberglossary.org/fr/term/bimi): Standard de messagerie qui permet aux propriétaires de domaine d'afficher un logo de marque vérifié à côté des messages authentifiés dans les clients compatibles, à condition que le domaine applique une politique DMARC en quarantine ou reject.
- [ChaCha20](https://www.cyberglossary.org/fr/term/chacha20): Chiffrement de flot moderne conçu par Daniel J. Bernstein, utilisant une clé de 256 bits et un nonce de 96 bits, largement déployé avec Poly1305 sous la forme AEAD ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/fr/term/confidential-computing): Protéger les données pendant leur traitement en exécutant les charges de travail dans des environnements d'exécution de confiance matériels qui les isolent de l'hôte et de l'opérateur cloud.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/fr/term/crystals-kyber): Mécanisme d'encapsulation de clé fondé sur les réseaux euclidiens, normalisé par le NIST sous le nom FIPS 203 (ML-KEM) en août 2024 et destiné à remplacer les échanges de clés RSA et Diffie-Hellman dans un monde post-quantique.
- [Mineur de cryptomonnaie](https://www.cyberglossary.org/fr/term/cryptominer): Logiciel qui mine de la cryptomonnaie ; les variantes malveillantes s'exécutent sans consentement et détournent les ressources de l'hôte vers les portefeuilles de l'attaquant.
- [Lucky 13](https://www.cyberglossary.org/fr/term/lucky-13): Attaque temporelle de 2013 (AlFardan et Paterson) sur TLS-CBC qui exploite le MAC-then-encrypt comme oracle de padding pour recuperer du texte clair.
- [Segmentation réseau](https://www.cyberglossary.org/fr/term/network-segmentation): Pratique consistant à découper un réseau en plusieurs zones, avec un trafic contrôlé entre elles, afin de contenir les compromissions et d'appliquer le moindre privilège.
- [Injection de fautes](https://www.cyberglossary.org/fr/term/fault-injection): Catégorie d'attaques physiques ou logiques qui provoquent volontairement des conditions anormales dans le matériel ou le logiciel afin de contourner des contrôles ou de fuiter des secrets.
- [Jeton matériel](https://www.cyberglossary.org/fr/term/hardware-token): Dispositif physique qui stocke des secrets cryptographiques et effectue des opérations d'authentification, utilisé comme facteur de possession dans l'authentification multifacteur.
- [Cycle de développement logiciel sécurisé (SSDLC)](https://www.cyberglossary.org/fr/term/secure-sdlc): Cycle de développement où les activités de sécurité sont intégrées à chaque phase, des exigences et de la conception jusqu'au code, aux tests, à la publication et à l'exploitation.
- [Maliciel furtif](https://www.cyberglossary.org/fr/term/stealth-malware): Maliciel spécifiquement conçu pour échapper à la détection des utilisateurs, des outils de sécurité et des enquêteurs forensiques par dissimulation, mimétisme et astuces anti-analyse.
- [Attribut sandbox d'iframe](https://www.cyberglossary.org/fr/term/iframe-sandbox): Attribut HTML qui applique des restrictions supplémentaires au contenu d'un iframe, bloquant scripts, formulaires, navigation et accès same-origin sauf réactivation explicite.
- [Drapeau de cookie Secure](https://www.cyberglossary.org/fr/term/secure-cookie): Attribut de cookie qui indique au navigateur de ne l'envoyer qu'en HTTPS, empêchant son exposition en clair sur le réseau.
- [Trusted Types](https://www.cyberglossary.org/fr/term/trusted-types): API navigateur et directive CSP qui préviennent le XSS basé sur le DOM en exigeant que les sinks DOM dangereux reçoivent des valeurs typées validées par une politique plutôt que des chaînes brutes.
- [XSS Basé sur le DOM](https://www.cyberglossary.org/fr/term/xss-dom-based): Variante de XSS où l'injection et l'exécution se produisent entièrement dans le navigateur, du JavaScript côté client écrivant des données non fiables dans un sink sans assainissement.
- [Réseau air-gappé](https://www.cyberglossary.org/fr/term/air-gapped-network): Réseau isolé physiquement et logiquement d'autres réseaux, en particulier d'Internet, pour protéger des systèmes très sensibles : ICS, réseaux classifiés, coffres de clés.
- [Détection par anomalie](https://www.cyberglossary.org/fr/term/anomaly-based-detection): Approche de détection qui établit une base de référence de l'activité normale et signale comme potentiellement malveillantes les déviations par rapport à celle-ci.
- [Liste blanche d'applications (Allowlisting)](https://www.cyberglossary.org/fr/term/application-whitelisting): Controle defensif qui n'autorise que les executables, scripts et librairies explicitement approuves a s'executer sur un poste, en bloquant tout le reste par defaut.
- [Baiting (appâtage)](https://www.cyberglossary.org/fr/term/baiting): Attaque d'ingénierie sociale qui attire la victime avec un objet physique ou numérique alléchant conçu pour exécuter un malware ou dérober des identifiants.
- [Bombe fork](https://www.cyberglossary.org/fr/term/fork-bomb): Technique de déni de service où un processus se duplique en boucle, épuisant la table des processus, la mémoire et le CPU de l'hôte.
- [Affectation en masse](https://www.cyberglossary.org/fr/term/mass-assignment): Vulnérabilité où une application lie aveuglément des champs fournis par le client à des propriétés internes, laissant l'attaquant définir des attributs qu'il ne devrait pas contrôler.
- [Code d'authentification de message (MAC)](https://www.cyberglossary.org/fr/term/message-authentication-code): Court tag à clé symétrique qui authentifie un message et détecte les altérations, calculé et vérifié avec le même secret partagé.
- [Intégrité des sous-ressources (SRI)](https://www.cyberglossary.org/fr/term/subresource-integrity): Mécanisme du navigateur qui vérifie un hash cryptographique d'un script ou d'une feuille de styles tiers avant son exécution, empêchant tout fichier altéré de s'exécuter.
- [VPN toujours actif (Always-On VPN)](https://www.cyberglossary.org/fr/term/always-on-vpn): Politique au niveau de l'appareil qui établit automatiquement le tunnel VPN dès qu'un réseau est disponible et refuse tout trafic hors tunnel, imposée par des profils Windows, Apple et Android.
- [Pattern d'attaque](https://www.cyberglossary.org/fr/term/attack-pattern): Description réutilisable de la manière dont les attaquants exploitent une classe de faiblesses, utilisée pour cartographier les techniques, bâtir des détections et durcir les systèmes face aux menaces.
- [Contrôle d'accès basé sur les attributs (ABAC)](https://www.cyberglossary.org/fr/term/attribute-based-access-control): Modèle d'autorisation qui évalue des politiques sur les attributs du sujet, de la ressource, de l'action et de l'environnement pour décider d'autoriser ou non une requête d'accès.
- [Autopsy](https://www.cyberglossary.org/fr/term/autopsy-software): Plateforme open source d'investigation numérique développée par Brian Carrier et Basis Technology, qui offre une interface graphique à The Sleuth Kit et un riche ensemble de modules d'analyse.
- [Usurpation ARP](https://www.cyberglossary.org/fr/term/arp-spoofing): Attaque sur réseau local qui envoie des messages ARP falsifiés pour associer la MAC de l'attaquant à l'IP d'un autre hôte et rediriger le trafic.
- [Blue Team](https://www.cyberglossary.org/fr/term/blue-team): Équipe défensive chargée de surveiller, détecter, répondre et améliorer en continu les défenses face aux attaques.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/fr/term/chacha20-poly1305): Construction AEAD associant le chiffrement en flux ChaCha20 a l'authentificateur a usage unique Poly1305, normalisee par RFC 8439 pour TLS 1.3 et WireGuard.
- [Mauvaise configuration cloud](https://www.cyberglossary.org/fr/term/cloud-misconfiguration): Faille de sécurité due à des réglages incorrects ou non sécurisés des services cloud : stockage exposé, politiques IAM faibles, ports d'administration ouverts, etc.
- [Virus de secteur d'amorçage](https://www.cyberglossary.org/fr/term/boot-sector-virus): Virus qui infecte le secteur d'amorçage ou le master boot record d'un disque pour s'exécuter avant le chargement du système d'exploitation.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/fr/term/epss): Modèle basé sur les données, maintenu par le FIRST, estimant la probabilité qu'une CVE soit exploitée dans la nature au cours des 30 prochains jours.
- [Module de securite materiel (HSM)](https://www.cyberglossary.org/fr/term/hsm): Appareil materiel inviolable qui genere, stocke et utilise les cles cryptographiques sans jamais exposer le materiel cle en clair au systeme d'exploitation.
- [Usurpation MAC](https://www.cyberglossary.org/fr/term/mac-spoofing): Modifier l'adresse MAC matérielle d'une interface réseau pour usurper un autre appareil, contourner un filtrage MAC ou échapper au pistage.
- [Empoisonnement d'Adresses](https://www.cyberglossary.org/fr/term/address-poisoning): L'empoisonnement d'adresses insère dans l'historique de transactions de la victime des adresses sosies contrôlées par l'attaquant, pour qu'elle copie-colle plus tard la mauvaise et envoie ses fonds à l'attaquant.
- [Model Card IA](https://www.cyberglossary.org/fr/term/ai-model-card): Document standardisé, introduit par Margaret Mitchell et collègues en 2018, qui décrit l'usage prévu, les données d'entraînement, la performance, les limites et les considérations éthiques d'un modèle ML.
- [Chiffrement basé sur les attributs](https://www.cyberglossary.org/fr/term/attribute-based-encryption): Chiffrement à clé publique (Sahai/Waters 2005) où chiffrés et clés sont liés à des attributs et politiques ; le déchiffrement n'aboutit que si la politique est satisfaite.
- [Burp Suite](https://www.cyberglossary.org/fr/term/burp-suite): Proxy web d'interception et boîte à outils de test de PortSwigger, utilisée pour découvrir, manipuler et exploiter des vulnérabilités dans des applications HTTP et HTTPS.
- [Token CSRF](https://www.cyberglossary.org/fr/term/csrf-token): Valeur imprévisible et propre à la session, intégrée aux formulaires ou aux en-têtes, permettant au serveur de confirmer que les requêtes modifiant l'état proviennent de ses propres pages.
- [Cyber Kill Chain](https://www.cyberglossary.org/fr/term/cyber-kill-chain): Modèle en sept étapes de Lockheed Martin décrivant la progression d'une intrusion ciblée, de la reconnaissance aux actions sur objectif.
- [Mitigation DDoS](https://www.cyberglossary.org/fr/term/ddos-mitigation): La mitigation DDoS regroupe les techniques et services qui absorbent, filtrent et reroutent les attaques par déni de service distribué avant qu'elles n'épuisent la capacité réseau, l'infrastructure ou l'application d'une cible.
- [Cryptographie](https://www.cyberglossary.org/fr/term/cryptography): Science qui protège l'information à l'aide de techniques mathématiques garantissant confidentialité, intégrité, authenticité et non-répudiation face à un adversaire.
- [Exploit](https://www.cyberglossary.org/fr/term/exploit): Code, données ou technique exploitant une vulnérabilité pour provoquer un comportement non prévu : exécution de code, élévation de privilèges, fuite d'informations.
- [Mot de passe](https://www.cyberglossary.org/fr/term/password): Chaîne de caractères secrète qu'un utilisateur fournit pour prouver son identité à un système ; historiquement le mécanisme d'authentification à facteur unique dominant.
- [Virus informatique](https://www.cyberglossary.org/fr/term/virus): Code malveillant qui insère des copies de lui-même dans d'autres programmes ou fichiers et s'exécute lorsque l'hôte est lancé.
- [Ciphertext (texte chiffré)](https://www.cyberglossary.org/fr/term/ciphertext): Sortie d'un algorithme de chiffrement : des données censées être inintelligibles pour quiconque ne possède pas la clé correcte.
- [DevSecOps](https://www.cyberglossary.org/fr/term/devsecops): Culture et pratiques qui intègrent les responsabilités de sécurité dans les flux DevOps afin de livrer en continu et rapidement des logiciels sécurisés.
- [Durcissement (hardening)](https://www.cyberglossary.org/fr/term/hardening): Réduction de la surface d'attaque d'un système en supprimant les fonctionnalités inutiles, en resserrant la configuration et en imposant des valeurs sûres par défaut.
- [Vulnérabilité](https://www.cyberglossary.org/fr/term/vulnerability): Faiblesse d'un système, d'une application ou d'un processus qu'un attaquant peut exploiter pour porter atteinte à la confidentialité, l'intégrité ou la disponibilité.
- [Rootkit BIOS](https://www.cyberglossary.org/fr/term/bios-rootkit): Rootkit infectant le firmware BIOS hérité afin de s'exécuter avant le système d'exploitation et d'obtenir une persistance profonde sous l'OS.
- [Skimming de cartes](https://www.cyberglossary.org/fr/term/card-skimming): Vol de donnees de cartes de paiement capturees au moment de la saisie, via un dispositif physique cache ou un script malveillant sur la page de paiement.
- [Injection de Code](https://www.cyberglossary.org/fr/term/code-injection): Famille de vulnérabilités où des données fournies par l'attaquant sont interprétées et exécutées comme du code par l'application, menant à une exécution arbitraire.
- [Cryptojacking](https://www.cyberglossary.org/fr/term/cryptojacking): Utilisation non autorisée des ressources informatiques d'autrui pour miner de la cryptomonnaie, généralement via un logiciel malveillant ou un script de navigateur.
- [Sécurité des API](https://www.cyberglossary.org/fr/term/api-security): Discipline qui consiste à concevoir, construire et exploiter des API de sorte que l'authentification, l'autorisation, l'exposition des données et la résistance aux abus tiennent sous attaque.
- [Réponse à incident](https://www.cyberglossary.org/fr/term/incident-response): Processus organisé permettant de préparer, détecter, analyser, contenir, éradiquer puis récupérer suite à un incident de cybersécurité, en capitalisant sur les leçons apprises.
- [Test d'intrusion](https://www.cyberglossary.org/fr/term/penetration-testing): Cyberattaque simulée et autorisée contre des systèmes, applications ou personnes pour identifier les faiblesses exploitables avant les véritables adversaires.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/fr/term/tls): Protocole cryptographique standardisé par l'IETF qui fournit confidentialité, intégrité et authentification au trafic entre deux applications en réseau.
- [Vecteur d'attaque](https://www.cyberglossary.org/fr/term/attack-vector): Chemin ou technique precis utilise par un attaquant pour obtenir un acces non autorise: phishing, exploitation d'un CVE, identifiants voles, etc.
- [Renseignement sur les Menaces (CTI)](https://www.cyberglossary.org/fr/term/cyber-threat-intelligence): Connaissance fondée sur des preuves au sujet des adversaires, de leurs motivations et de leurs méthodes, utilisée pour orienter les décisions défensives et prioriser les contrôles.
- [Indicateur de Compromission (IoC)](https://www.cyberglossary.org/fr/term/indicator-of-compromise): Artefact observable — hash, IP, domaine, URL, clé de registre — qui suggère qu'un système est ou a été compromis.
- [Vulnérabilité activement exploitée (KEV)](https://www.cyberglossary.org/fr/term/known-exploited-vulnerability): CVE que la CISA américaine confirme comme étant activement exploitée et ajoute à son catalogue public KEV, déclenchant des délais de remédiation pour les agences fédérales.
- [Empoisonnement du cache DNS](https://www.cyberglossary.org/fr/term/dns-cache-poisoning): Attaque qui insère de faux enregistrements dans le cache d'un résolveur DNS afin que les requêtes ultérieures renvoient des adresses choisies par l'attaquant jusqu'à l'expiration du TTL.
- [Débordement de tas](https://www.cyberglossary.org/fr/term/heap-overflow): Un débordement de tampon qui survient dans la mémoire allouée dynamiquement, corrompant souvent les métadonnées de l'allocateur, des pointeurs de fonction ou les tables virtuelles d'objets.
- [Attaque temporelle](https://www.cyberglossary.org/fr/term/timing-attack): Une attaque par canal auxiliaire qui récupère des informations secrètes en mesurant le temps d'exécution d'une opération selon différentes entrées.
- [Exploit zero-day](https://www.cyberglossary.org/fr/term/zero-day-exploit): Code d'exploitation fonctionnel visant une vulnérabilité que l'éditeur ne connaît pas encore, ou pour laquelle aucun correctif n'existe — d'une valeur considérable pour les attaquants.
- [Commande et contrôle (C2)](https://www.cyberglossary.org/fr/term/command-and-control): Infrastructure et canaux qu'un attaquant utilise pour maintenir la communication avec les systèmes compromis et leur transmettre des instructions.
- [SIEM](https://www.cyberglossary.org/fr/term/siem): Plateforme qui agrège, normalise et corrèle la télémétrie de sécurité de toute l'entreprise pour la détection, l'investigation, la conformité et le reporting.
- [Threat Hunting](https://www.cyberglossary.org/fr/term/threat-hunting): Recherche proactive et fondée sur des hypothèses dans la télémétrie pour identifier des menaces ayant échappé aux détections existantes.
- [XSS Réfléchi](https://www.cyberglossary.org/fr/term/xss-reflected): XSS non persistant où l'entrée contrôlée par l'attaquant est immédiatement reflétée dans la réponse et exécutée dans le navigateur de la victime.
- [MIME Sniffing](https://www.cyberglossary.org/fr/term/mime-sniffing): Comportement du navigateur consistant a deviner le type de contenu d'une reponse a partir de ses octets, exploitable pour executer des fichiers televerses comme scripts.
- [MITRE ATT&CK](https://www.cyberglossary.org/fr/term/mitre-attack): Base de connaissances mondiale et ouverte sur les tactiques et techniques d'attaque observées dans la réalité, maintenue par MITRE.
- [Token de session](https://www.cyberglossary.org/fr/term/session-token): Identifiant opaque émis après l'authentification, renvoyé par le client à chaque requête, permettant au serveur de retrouver l'état de session de l'utilisateur.
- [Logiciel espion](https://www.cyberglossary.org/fr/term/spyware): Logiciel malveillant qui collecte secrètement des informations sur un utilisateur, un appareil ou une organisation et les envoie à un tiers.
- [Suite cryptographique](https://www.cyberglossary.org/fr/term/cipher-suite): Combinaison nommée d'algorithmes — échange de clés, authentification, chiffrement, intégrité — négociée par des protocoles comme TLS pour une session donnée.
- [Débordement d'entier](https://www.cyberglossary.org/fr/term/integer-overflow): Bug où une opération arithmétique produit une valeur hors de la plage représentable du type entier, avec un wraparound ou une troncature aux conséquences critiques.
- [Cheval de Troie d'accès à distance (RAT)](https://www.cyberglossary.org/fr/term/remote-access-trojan): Logiciel malveillant qui donne à un attaquant un contrôle furtif et interactif d'un appareil infecté, similaire à un outil caché d'administration à distance.
- [Ver informatique](https://www.cyberglossary.org/fr/term/worm): Logiciel malveillant auto-réplicateur qui se propage de manière autonome sur les réseaux, sans nécessiter de fichier hôte ni d'action utilisateur.
- [Liste de révocation de certificats (CRL)](https://www.cyberglossary.org/fr/term/certificate-revocation-list): Liste signée, publiée périodiquement par une autorité de certification, des certificats invalidés avant leur expiration naturelle ; les parties relyantes l'utilisent pour détecter les certificats révoqués.
- [Catalogue des vulnérabilités activement exploitées (KEV) de la CISA](https://www.cyberglossary.org/fr/term/cisa-kev-catalog): Liste tenue à jour par la CISA américaine recensant les CVE pour lesquelles il existe des preuves crédibles d'exploitation active dans la nature, assortie de délais de remédiation obligatoires pour les agences civiles fédérales américaines et largement utilisée par les entreprises comme signal de priorisation.
- [Injection de commandes](https://www.cyberglossary.org/fr/term/command-injection): Attaque où une entrée utilisateur est transmise sans assainissement à un shell système, amenant l'application à exécuter des commandes fournies par l'attaquant.
- [Politique de sécurité du contenu (CSP)](https://www.cyberglossary.org/fr/term/content-security-policy): En-tête HTTP indiquant au navigateur quelles sources de scripts, styles, cadres et autres contenus sont autorisées, limitant l'impact des XSS et des injections de données.
- [Admission Controller Kubernetes](https://www.cyberglossary.org/fr/term/admission-controller): Un admission controller est un plugin de l'API server Kubernetes qui intercepte les requetes authentifiees avant leur persistance pour valider, muter ou rejeter les objets selon la politique.
- [AppInit_DLLs](https://www.cyberglossary.org/fr/term/appinit-dll): Technique de persistance Windows historique qui abuse d'une valeur du registre pour faire charger une DLL spécifiée dans tout processus utilisateur liant user32.dll.
- [ASLR](https://www.cyberglossary.org/fr/term/aslr): La randomisation de l'espace d'adressage place aléatoirement en mémoire le code, les piles, les tas et les bibliothèques afin qu'un attaquant ne puisse pas prédire de façon fiable les adresses cibles de ses exploits.
- [ASN.1](https://www.cyberglossary.org/fr/term/asn-1): Abstract Syntax Notation One : une norme ITU-T (serie X.680) qui decrit, de maniere independante du langage, des structures de donnees utilisees en cryptographie et en telecoms.
- [Sécurité des conteneurs](https://www.cyberglossary.org/fr/term/container-security): Ensemble de pratiques visant à sécuriser les images de conteneur, les registres, les orchestrateurs et le runtime qui exécute les conteneurs.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/fr/term/hsts): Politique de sécurité web diffusée via un en-tête HTTP qui ordonne au navigateur d'accéder à un domaine uniquement en HTTPS pendant une durée déclarée.
- [ISO/IEC 27001](https://www.cyberglossary.org/fr/term/iso-iec-27001): Norme internationale qui spécifie les exigences d'un Système de Management de la Sécurité de l'Information (SMSI) et permet une certification formelle des organisations.
- [Malware polymorphe](https://www.cyberglossary.org/fr/term/polymorphic-malware): Logiciel malveillant qui modifie son apparence sur disque — généralement par re-chiffrement ou empaquetage — à chaque infection, tout en gardant sa logique intacte.
- [AWS IMDSv2](https://www.cyberglossary.org/fr/term/aws-imdsv2): Le remplaçant fondé sur des jetons de session du service de métadonnées d'instance EC2 d'AWS, conçu pour contrer le vol par SSRF des jetons de rôle d'instance EC2 en exigeant un jeton éphémère émis par PUT à chaque requête.
- [Protocole BB84](https://www.cyberglossary.org/fr/term/bb84-protocol): Le premier protocole de distribution quantique de clés, proposé par Bennett et Brassard en 1984, qui encode des bits aléatoires sur les états de polarisation de photons.
- [BLAKE2](https://www.cyberglossary.org/fr/term/blake2): Une fonction de hachage cryptographique rapide et moderne spécifiée dans la RFC 7693, offrant une sécurité comparable à celle de SHA-3 avec des performances logicielles nettement supérieures.
- [Épinglage de certificat](https://www.cyberglossary.org/fr/term/certificate-pinning): Une technique par laquelle une application code en dur un certificat ou une clé publique attendus et refuse les connexions TLS qui ne correspondent pas, contrant ainsi les autorités de certification malveillantes ou compromises.
- [ATM Jackpotting](https://www.cyberglossary.org/fr/term/atm-jackpotting): Attaque qui force le distributeur d'un GAB à débiter tout son cash, soit par accès physique au top box, soit par compromission du réseau bancaire.
- [BlueBorne](https://www.cyberglossary.org/fr/term/blueborne): Ensemble de vulnérabilités Bluetooth découvert par Armis en 2017, permettant l'exécution de code à distance et des attaques de l'homme du milieu sur Android, iOS, Linux et Windows.
- [Bootkit](https://www.cyberglossary.org/fr/term/bootkit): Malware qui infecte le processus d'amorçage — MBR, VBR ou UEFI — pour se charger avant le système d'exploitation et obtenir un contrôle privilégié persistant.
- [Contrôle d'accès défaillant](https://www.cyberglossary.org/fr/term/broken-access-control): Catégorie de vulnérabilités où les règles d'autorisation sont absentes ou mal appliquées, permettant à des utilisateurs d'effectuer des actions ou d'accéder à des données hors de leurs droits.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/fr/term/amd-sev): Technologie AMD EPYC qui chiffre et protège l'intégrité de la mémoire de chaque machine virtuelle, isolant les invités d'un hyperviseur malveillant ou compromis.
- [AppArmor](https://www.cyberglossary.org/fr/term/apparmor): Système de contrôle d'accès obligatoire basé sur les chemins pour Linux, utilisé par Ubuntu et SUSE comme alternative plus simple à SELinux pour confiner les programmes individuels.
- [Sécurité applicative (AppSec)](https://www.cyberglossary.org/fr/term/application-security): Discipline consistant à concevoir, développer, tester et exploiter les logiciels afin qu'ils résistent aux abus, à la falsification et aux accès non autorisés sur tout leur cycle de vie.
- [Gestion des Actifs](https://www.cyberglossary.org/fr/term/asset-management): Découverte, inventaire, classification et suivi du cycle de vie en continu de chaque actif matériel, logiciel, cloud et de données que le programme de sécurité doit protéger.
- [Enumeration de comptes](https://www.cyberglossary.org/fr/term/account-enumeration): Attaque qui exploite les differences de reponse d'une application pour determiner quels comptes, e-mails ou numeros existent sur la cible.
- [Verrouillage de compte](https://www.cyberglossary.org/fr/term/account-lockout): Mecanisme qui bloque temporairement ou definitivement les connexions apres un nombre defini d'echecs consecutifs afin de ralentir les attaques en ligne par devinage.
- [AEAD (Chiffrement Authentifie avec Donnees Associees)](https://www.cyberglossary.org/fr/term/aead): Une primitive de chiffrement symetrique qui fournit confidentialite, integrite et authenticite en une seule operation, avec la capacite de lier des 'donnees associees' non chiffrees (en-tetes, informations de routage) a l'etiquette d'authentification du texte chiffre.
- [AES-CTR](https://www.cyberglossary.org/fr/term/aes-ctr): Mode flux qui transforme AES en generateur de keystream en chiffrant un compteur incremental puis en XORant le resultat avec le clair.
- [Traçabilité / Comptabilisation (AAA)](https://www.cyberglossary.org/fr/term/accounting): Troisième pilier du modèle AAA : enregistrer ce qu'une identité authentifiée a fait, quand, depuis où et sur quelles ressources, à des fins d'audit et de facturation.
- [Defense active](https://www.cyberglossary.org/fr/term/active-defense): Strategie defensive qui va au-dela de la surveillance passive pour engager, egarer et perturber les adversaires a l'interieur des propres actifs du defenseur.
- [AES-CBC](https://www.cyberglossary.org/fr/term/aes-cbc): Mode de chiffrement par blocs non authentifie chainant AES avec le bloc chiffre precedent ; vulnerable aux attaques par oracle de remplissage sans MAC associe.
- [Amcache.hve](https://www.cyberglossary.org/fr/term/amcache): Ruche de registre Windows qui enregistre des metadonnees detaillees (dont un SHA-1) sur chaque executable ayant tourne ou ete present sur le systeme, et qui fournit une preuve d'execution solide sur Windows moderne.
- [Triade CIA](https://www.cyberglossary.org/fr/term/cia-triad): Modele fondamental de la securite de l'information regroupant les objectifs en Confidentialite, Integrite et Disponibilite.
- [Attaque par dictionnaire](https://www.cyberglossary.org/fr/term/dictionary-attack): Attaque ciblée de devinette de mots de passe qui essaie des entrées d'une liste précompilée de mots probables, de mots de passe fuités et de variantes générées par règles.
- [Gestion des correctifs](https://www.cyberglossary.org/fr/term/patch-management): Processus de bout en bout consistant à identifier, tester, déployer et vérifier les mises à jour logicielles qui corrigent vulnérabilités et bugs.
- [Politique de même origine (SOP)](https://www.cyberglossary.org/fr/term/same-origin-policy): Regle de securite du navigateur qui restreint la maniere dont un document ou script charge depuis une origine peut interagir avec une ressource d'une autre origine.
- [Golden Ticket](https://www.cyberglossary.org/fr/term/golden-ticket): TGT Kerberos forge a l'aide du hash du compte krbtgt, permettant a un attaquant d'usurper n'importe quel principal du domaine.
- [Attaque NTLM Relay](https://www.cyberglossary.org/fr/term/ntlm-relay): Attaque de l'homme du milieu (MITRE T1557.001) ou un attaquant relaie l'authentification NTLM d'une victime vers un autre service pour usurper son identite sans connaitre son mot de passe.
- [Attaque Responder](https://www.cyberglossary.org/fr/term/responder-attack): Attaque utilisant l'outil Responder de Laurent Gaffie pour empoisonner LLMNR, NBT-NS et mDNS, heberger des serveurs d'authentification factices et capturer ou relayer des identifiants NTLM sur un reseau local.
- [Attaque SMB Relay](https://www.cyberglossary.org/fr/term/smb-relay): Variante particuliere du NTLM relay ou un attaquant relaie l'authentification SMB d'une victime vers un autre serveur SMB pour obtenir une execution de code ou un acces aux fichiers en son nom.
- [Bypass d'AMSI](https://www.cyberglossary.org/fr/term/amsi-bypass): Techniques qui desactivent, patchent ou contournent l'Antimalware Scan Interface de Windows afin que scripts et payloads en memoire ne soient pas analyses par les antivirus.
- [bcrypt](https://www.cyberglossary.org/fr/term/bcrypt): Fonction adaptative de hachage de mots de passe fondée sur le chiffrement Blowfish avec un facteur de coût ajustable, conçue par Provos et Mazières en 1999.
- [BEAST Attack](https://www.cyberglossary.org/fr/term/beast-attack): Attaque a texte clair choisi (Rizzo et Duong, 2011 ; CVE-2011-3389) sur SSL 3.0 et TLS 1.0 en mode CBC, qui recupere des cookies HTTPS via un IV previsible.
- [Attaque de Bleichenbacher](https://www.cyberglossary.org/fr/term/bleichenbacher-attack): Attaque adaptative a chiffre choisi (Bleichenbacher, 1998) qui recupere du texte clair RSA quand le serveur revele la validite du padding PKCS#1 v1.5.
- [Prise de contrôle de compte (ATO)](https://www.cyberglossary.org/fr/term/account-takeover): Attaque par laquelle un criminel prend le contrôle non autorisé d'un compte utilisateur légitime pour voler des fonds, des données ou commettre d'autres fraudes.
- [Menace persistante avancée (APT)](https://www.cyberglossary.org/fr/term/advanced-persistent-threat): Acteur malveillant furtif et bien doté — souvent étatique — qui maintient un accès durable et non détecté à un réseau cible pour exfiltrer des données ou se prépositionner en vue d'une perturbation.
- [Adware](https://www.cyberglossary.org/fr/term/adware): Logiciel qui affiche, injecte ou redirige automatiquement vers des publicités, souvent fourni avec des logiciels gratuits et suivant fréquemment le comportement de l'utilisateur.
- [AES-GCM](https://www.cyberglossary.org/fr/term/aes-gcm): Mode de chiffrement authentifié combinant AES en mode compteur avec une étiquette d'authentification basée sur GHASH pour assurer confidentialité et intégrité en une seule passe.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/fr/term/cve): Catalogue public attribuant un identifiant unique à chaque vulnérabilité logicielle ou matérielle divulguée, afin de la référencer sans ambiguïté dans toute l'industrie.
- [Enregistreur de frappe (keylogger)](https://www.cyberglossary.org/fr/term/keylogger): Logiciel ou matériel qui enregistre les touches frappées par un utilisateur, employé pour voler mots de passe, données financières ou messages.
- [Rootkit](https://www.cyberglossary.org/fr/term/rootkit): Logiciel malveillant furtif qui octroie et masque un accès privilégié à un système d'exploitation ou à un appareil, en échappant aux outils de détection standard.
- [Vulnérabilité zero-day](https://www.cyberglossary.org/fr/term/zero-day-vulnerability): Faille de sécurité inconnue de l'éditeur (ou pour laquelle aucun correctif n'existe encore) au moment de sa découverte ou de son exploitation.
- [Deepfake](https://www.cyberglossary.org/fr/term/deepfake): Média audio, image ou vidéo synthétique généré par IA qui représente de manière convaincante une personne réelle disant ou faisant quelque chose qui n'a jamais eu lieu.
- [Passkey](https://www.cyberglossary.org/fr/term/passkey): Identifiant FIDO2/WebAuthn résistant à l'hameçonnage : paire de clés asymétriques liée au matériel ou synchronisable, qui remplace le mot de passe par un défi-réponse cryptographique.
- [Injection de prompt](https://www.cyberglossary.org/fr/term/prompt-injection): Attaque qui détourne les instructions d'origine d'un LLM en insérant un texte adversarial dans le prompt, poussant le modèle à ignorer ses garde-fous ou exécuter les actions choisies par l'attaquant.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/fr/term/aes): Chiffrement par blocs de 128 bits normalisé par le NIST avec des clés de 128, 192 ou 256 bits, conçu par Daemen et Rijmen, dominant la cryptographie symétrique mondiale.
- [Antivirus (AV)](https://www.cyberglossary.org/fr/term/antivirus): Logiciel d'endpoint qui detecte et supprime les fichiers malveillants au moyen de bases de signatures, d'analyses fichier et d'heuristiques basiques ; base historique de la securite endpoint.
- [Autorisation](https://www.cyberglossary.org/fr/term/authorization): Processus qui détermine ce qu'une identité déjà authentifiée a le droit de faire : quelles ressources, quelles actions et dans quelles conditions.
- [Logiciel malveillant](https://www.cyberglossary.org/fr/term/malware): Tout logiciel conçu intentionnellement pour perturber, endommager ou accéder sans autorisation à des ordinateurs, des réseaux ou des données.
- [Access Token (jeton d'acces)](https://www.cyberglossary.org/fr/term/access-token): Credential a courte duree emise par un serveur d'autorisation, presentee par le client a une API pour acceder aux ressources protegees au nom d'un utilisateur ou service.
- [Cle d'API (API Key)](https://www.cyberglossary.org/fr/term/api-key): Chaine secrete statique delivree par un service pour identifier et authentifier un appelant, transmise habituellement en en-tete ou parametre d'URL a chaque requete.
- [Argon2](https://www.cyberglossary.org/fr/term/argon2): Fonction moderne de hachage de mots de passe et de derivation de cles a cout memoire, laureate du Password Hashing Competition 2015 et specifiee dans RFC 9106.
- [Surface d'attaque](https://www.cyberglossary.org/fr/term/attack-surface): Ensemble des points par lesquels un attaquant peut tenter d'entrer, d'exfiltrer ou de manipuler un systeme: reseaux, logiciels, identites, supply chain, humains.
- [Cross-Site Scripting (XSS)](https://www.cyberglossary.org/fr/term/cross-site-scripting): Vulnérabilité web permettant à un attaquant d'injecter des scripts malveillants dans des pages consultées par d'autres utilisateurs, exécutés dans leur navigateur sous l'origine du site.
- [Pare-feu](https://www.cyberglossary.org/fr/term/firewall): Dispositif ou logiciel de sécurité réseau qui surveille et contrôle le trafic entrant et sortant selon un ensemble de règles, séparant les réseaux de confiance des réseaux non fiables.
- [Injection SQL](https://www.cyberglossary.org/fr/term/sql-injection): Attaque par injection de code qui insère du SQL contrôlé par l'attaquant dans une requête de base de données, permettant de lire, modifier ou détruire des données.
- [VPN (Réseau Privé Virtuel)](https://www.cyberglossary.org/fr/term/vpn): Technologie qui crée un tunnel chiffré et authentifié sur un réseau public afin que le trafic semble transiter par un réseau privé.
- [Tunneling DNS](https://www.cyberglossary.org/fr/term/dns-tunneling): Canal cache qui encode des donnees arbitraires dans des requetes et reponses DNS sur UDP/TCP port 53, frequemment utilise pour le C2 et l'exfiltration de donnees.
- [ICMP](https://www.cyberglossary.org/fr/term/icmp): Protocole de controle et de diagnostic de la couche reseau (RFC 792 pour IPv4 et RFC 4443 pour IPv6), utilise par les hotes et routeurs pour signaler erreurs et conditions de chemin.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/fr/term/nat): Technique par laquelle un routeur réécrit adresses IP et ports lors du passage des paquets, permettant à de nombreux hôtes internes de partager une ou quelques adresses publiques.
- [Sous-reseau](https://www.cyberglossary.org/fr/term/subnet): Plage contigue d'adresses IP partageant un prefixe commun, definissant un unique domaine de diffusion et une frontiere de routage sur le reseau.
- [ARP](https://www.cyberglossary.org/fr/term/arp): Protocole de couche liaison (RFC 826) qui associe une adresse IPv4 à l'adresse MAC d'un hôte du même domaine de diffusion afin que les trames puissent être livrées.
- [CAPTCHA](https://www.cyberglossary.org/fr/term/captcha): Test de défi-réponse conçu pour distinguer les humains des bots automatisés, généralement déployé sur les pages d'inscription, de connexion et de soumission de formulaire.
- [DHCP](https://www.cyberglossary.org/fr/term/dhcp): Protocole basé sur UDP (RFC 2131, ports 67/68) qui attribue automatiquement adresses IP et paramètres de configuration réseau aux clients qui rejoignent un réseau.
- [SYN Flood](https://www.cyberglossary.org/fr/term/syn-flood): Attaque de déni de service basée sur TCP qui envoie de nombreux paquets SYN sans terminer la poignée de main à trois étapes, épuisant les ressources d'état de connexion de la cible.
- [Débordement de tampon](https://www.cyberglossary.org/fr/term/buffer-overflow): Faille de sûreté mémoire où un programme écrit au-delà de la fin d'un tampon alloué, corrompant la mémoire adjacente et permettant souvent l'exécution de code.
- [Clickjacking](https://www.cyberglossary.org/fr/term/clickjacking): Attaque "UI redress" qui pousse l'utilisateur à cliquer sur autre chose que ce qu'il croit voir, en superposant ou en cachant une page cible dans une page contrôlée par l'attaquant.
- [Bourrage d'identifiants](https://www.cyberglossary.org/fr/term/credential-stuffing): Attaque automatisée qui rejoue d'énormes listes de couples identifiant/mot de passe issues d'une fuite contre d'autres services, exploitant la réutilisation des mots de passe.
- [Handshake TLS](https://www.cyberglossary.org/fr/term/tls-handshake): Echange initial du protocole Transport Layer Security qui authentifie le serveur (et eventuellement le client) et derive les cles symetriques chiffrant le reste de la session.
- [Attaque DROWN (CVE-2016-0800)](https://www.cyberglossary.org/fr/term/drown-attack): Attaque cross-protocol de 2016 utilisant un serveur compatible SSLv2 partageant ses clés avec TLS pour déchiffrer des sessions TLS modernes, compromettant la sécurité de HTTPS, SMTPS et IMAPS.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/fr/term/eternalblue): Exploit développé par la NSA pour une vulnérabilité d'exécution de code à distance de 2017 dans SMBv1 de Microsoft, divulgué par Shadow Brokers et utilisé par WannaCry et NotPetya.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/fr/term/printnightmare): Vulnérabilité de 2021 dans le service Print Spooler de Windows permettant à un utilisateur peu privilégié d'installer un pilote d'impression malveillant et d'exécuter du code avec les privilèges SYSTEM.
- [ProxyShell](https://www.cyberglossary.org/fr/term/proxyshell): Chaîne d'exploits de 2021 dans Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) combinant trois failles pour aboutir à une exécution de code à distance non authentifiée.
- [Botnet](https://www.cyberglossary.org/fr/term/botnet): Réseau d'équipements connectés à Internet infectés par un malware et pilotés à distance par un attaquant pour mener des actions coordonnées.
- [Usurpation DNS](https://www.cyberglossary.org/fr/term/dns-spoofing): Attaque qui injecte des réponses DNS falsifiées pour rediriger les victimes d'un domaine légitime vers une adresse IP contrôlée par l'attaquant.
- [Rançongiciel](https://www.cyberglossary.org/fr/term/ransomware): Logiciel malveillant qui chiffre les données de la victime ou verrouille ses systèmes et exige une rançon pour rétablir l'accès.
- [Use-After-Free](https://www.cyberglossary.org/fr/term/use-after-free): Bug de sûreté mémoire où un programme continue d'utiliser une zone mémoire après sa libération, permettant souvent à un attaquant de manipuler l'état des objets et de détourner l'exécution.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/fr/term/heartbleed): Lecture hors limites de 2014 dans l'extension heartbeat TLS d'OpenSSL, qui permettait aux attaquants de lire jusqu'à 64 Ko de mémoire du processus par requête, fuitant clés, sessions et mots de passe.
- [Kerberoasting](https://www.cyberglossary.org/fr/term/kerberoasting): Attaque de mot de passe hors ligne qui demande des tickets de service Kerberos pour des comptes de service et casse la portion chiffrée afin de retrouver leur mot de passe en clair.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/fr/term/log4shell): Vulnérabilité critique d'exécution de code à distance révélée en décembre 2021 dans Apache Log4j 2, qui permettait aux attaquants d'exécuter du code arbitraire en faisant journaliser une simple chaîne de lookup JNDI.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/fr/term/zerologon): Faille cryptographique dans le protocole Netlogon de Microsoft qui permet à un attaquant sur le réseau de réinitialiser le mot de passe machine d'un contrôleur de domaine et de prendre le contrôle d'Active Directory.
- [LLMjacking](https://www.cyberglossary.org/fr/term/llmjacking): Attaque dans laquelle des adversaires utilisent des identifiants cloud volés pour accéder à des services de grands modèles de langage hébergés et en abuser, générant de lourdes factures d'inférence pour la victime ou revendant l'accès.
- [AS-REP Roasting](https://www.cyberglossary.org/fr/term/as-rep-roasting): Attaque sur Active Directory qui demande les messages AS-REP Kerberos de comptes dont la préauthentification est désactivée, puis casse hors ligne le bloc chiffré renvoyé pour retrouver le mot de passe.
- [Hameçonnage](https://www.cyberglossary.org/fr/term/phishing): Attaque d'ingénierie sociale où un attaquant se fait passer pour une entité de confiance afin de pousser la victime à révéler des identifiants, transférer de l'argent ou exécuter un logiciel malveillant.
- [Hameçonnage de l'adversaire au milieu (AiTM)](https://www.cyberglossary.org/fr/term/adversary-in-the-middle): Technique d'hameçonnage qui place un serveur proxy inverse entre la victime et la véritable page de connexion afin de relayer les identifiants et de voler le cookie de session post-authentification, contournant la plupart des MFA.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/fr/term/byovd): Technique d'attaque où l'adversaire charge un pilote noyau légitimement signé mais vulnérable, puis exploite sa faille pour obtenir un accès de niveau noyau et désactiver les outils de sécurité.
- [Évaluation de sécurité des fournisseurs](https://www.cyberglossary.org/fr/term/vendor-security-assessment): Évaluation structurée des contrôles, politiques et pratiques de sécurité d'un fournisseur tiers, avant et pendant la relation commerciale, afin de mesurer le risque qu'il introduit.
- [Quishing](https://www.cyberglossary.org/fr/term/quishing): Hameçonnage dissimulant une URL malveillante dans un QR code, incitant la victime à le scanner avec son téléphone et à visiter une page de vol d'identifiants ou de malware hors des défenses de l'entreprise.
- [Sécurité de l'IA agentique](https://www.cyberglossary.org/fr/term/agentic-ai-security): Discipline visant à sécuriser les agents LLM autonomes qui planifient, appellent des outils et agissent sur des systèmes réels, où l'injection de prompt devient exécution distante et l'agence excessive un véritable rayon d'impact.
- [Agence excessive](https://www.cyberglossary.org/fr/term/excessive-agency): OWASP LLM06 : accorder à un système piloté par LLM plus de fonctionnalités, de permissions ou d'autonomie qu'il n'en a réellement besoin, de sorte qu'une injection de prompt ou une erreur du modèle se traduit par un impact réel disproportionné.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/fr/term/model-context-protocol): Protocole ouvert introduit par Anthropic fin 2024 qui standardise la manière dont les clients LLM se connectent à des outils, sources de données et prompts externes via des serveurs, faisant des serveurs MCP une frontière de sécurité majeure pour l'IA agentique.
- [Porte dérobée XZ Utils (CVE-2024-3094)](https://www.cyberglossary.org/fr/term/xz-utils-backdoor): Attaque de chaîne d'approvisionnement de 2024, passée à deux doigts du succès, où un contributeur de longue date a implanté une porte dérobée SSH obfusquée dans la bibliothèque xz/liblzma utilisée par la plupart des distributions Linux.
- [Attaque sur la chaine logicielle 3CX](https://www.cyberglossary.org/fr/term/3cx-supply-chain): Attaque en cascade sur la chaine logicielle en mars 2023 ou des acteurs nord-coreens ont troyanise le softphone 3CX, atteignant des clients downstream dans le monde entier.
- [C2PA](https://www.cyberglossary.org/fr/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity : standard ouvert de metadonnees signees cryptographiquement decrivant comment un media numerique a ete cree et edite.
- [Aircrack-ng](https://www.cyberglossary.org/fr/term/aircrack-ng): Suite d'audit Wi-Fi open source permettant de capturer le trafic 802.11 et de retrouver les cles WEP et WPA/WPA2 a partir des handshakes.
- [Rancongiciel Akira](https://www.cyberglossary.org/fr/term/akira-ransomware): Rancongiciel-as-a-service a double extorsion observe pour la premiere fois en mars 2023, connu pour son site de fuites retro et ses intrusions via VPN Cisco.
- [Atomic Red Team](https://www.cyberglossary.org/fr/term/atomic-red-team): Bibliotheque open source de petits tests cibles publiee par Red Canary, qui emule des techniques individuelles MITRE ATT&CK pour valider les detections et controles.
- [Attaque BIAS](https://www.cyberglossary.org/fr/term/bias-attack): Technique Bluetooth Impersonation AttackS de 2020 (CVE-2020-10135) exploitant l'authentification faible BR/EDR pour usurper un equipement deja appairer.
- [BlackEnergy](https://www.cyberglossary.org/fr/term/blackenergy): Famille de malware modulaire utilisee par le groupe russe Sandworm pour l'espionnage et le sabotage, dont la coupure de courant en Ukraine de decembre 2015.
- [BleedingTooth](https://www.cyberglossary.org/fr/term/bleedingtooth): Serie de vulnerabilites Bluetooth de 2020 dans BlueZ sous Linux, emmenee par CVE-2020-12351, permettant l'execution de code a distance sans interaction.
- [BPF LSM](https://www.cyberglossary.org/fr/term/bpf-lsm): Module de securite Linux qui permet a des programmes eBPF verifies de s'attacher aux hooks LSM et d'appliquer des decisions de controle d'acces obligatoire personnalisees sur les appels systeme, les fichiers, les sockets et les capabilities.
- [BrakTooth](https://www.cyberglossary.org/fr/term/braktooth): Famille de plus de 16 vulnerabilites Bluetooth Classic dans des SoC commerciaux, divulguee en 2021 par des chercheurs de la Singapore University of Technology and Design.
- [BREACH Attack](https://www.cyberglossary.org/fr/term/breach-attack): Attaque par canal auxiliaire de 2013 qui récupère des secrets protégés par HTTPS en exploitant la compression HTTP et la taille des réponses face à des requêtes contrôlées.
- [CAC (Common Access Card)](https://www.cyberglossary.org/fr/term/cac-card-common-access): Carte a puce d'identite delivree par le Departement de la Defense americain aux militaires, civils et contractuels pour les acces physiques et logiques.
- [CAPEC](https://www.cyberglossary.org/fr/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification, catalogue public maintenu par MITRE qui recense les schemas d'attaque utilises pour exploiter des faiblesses connues.
- [Carbanak](https://www.cyberglossary.org/fr/term/carbanak): APT a motivation financiere et famille de malwares actifs depuis au moins 2013, ciblant banques, processeurs de paiement et hotellerie, avec un vol estime a environ 1 milliard USD.
- [CCSP](https://www.cyberglossary.org/fr/term/ccsp): Certification cloud de l'ISC2 couvrant l'architecture, la protection des donnees, la securite plateforme et infrastructure, les operations et la conformite legale chez les grands fournisseurs.
- [CEH](https://www.cyberglossary.org/fr/term/ceh): Certification de hacking ethique d'EC-Council qui enseigne les outils et techniques des attaquants en reconnaissance, exploitation, web, sans-fil et cloud.
- [Fraude au chargeback](https://www.cyberglossary.org/fr/term/chargeback-fraud): Egalement appelee 'fraude amicale' : un titulaire effectue un achat reel puis conteste le debit aupres de sa banque pour conserver le bien et obtenir un remboursement.
- [Cilium](https://www.cyberglossary.org/fr/term/cilium-cni): Container Network Interface base sur eBPF qui fournit reseau, observabilite et securite aux workloads Kubernetes a la vitesse du noyau.
- [CISA](https://www.cyberglossary.org/fr/term/cisa-certification): Certification de l'ISACA pour les auditeurs de systemes d'information, couvrant processus d'audit, gouvernance, acquisition, operations et protection des actifs en cinq domaines.
- [CISM](https://www.cyberglossary.org/fr/term/cism): Certification de niveau direction de l'ISACA pour les responsables securite, couvrant gouvernance, risque, developpement du programme et gestion des incidents en quatre domaines.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/fr/term/citrix-bleed): Fuite de memoire dans Citrix NetScaler ADC et Gateway qui revele des jetons de session, permettant a un attaquant de detourner des sessions authentifiees sans identifiants ni MFA.
- [Rancongiciel Cl0p / Clop](https://www.cyberglossary.org/fr/term/clop-ransomware): Operation de rancongiciel et d'extorsion de donnees suivie sous TA505 / FIN11, qui a massivement exploite des zero-days de logiciels de transfert de fichiers, notamment MOVEit Transfer en 2023.
- [Compromission du Bash Uploader de Codecov](https://www.cyberglossary.org/fr/term/codecov-bash-uploader): Incident d'avril 2021 sur la chaine logicielle ou des attaquants ont modifie le script Bash Uploader de Codecov, exfiltrant les secrets CI/CD de milliers de clients.
- [Détournement COM](https://www.cyberglossary.org/fr/term/com-hijacking): Technique de persistance qui redirige la résolution d'un CLSID Windows Component Object Model vers du code attaquant, exécuté à chaque instanciation de l'objet.
- [Analyse d'images de conteneurs](https://www.cyberglossary.org/fr/term/container-image-scanning): Pratique consistant a analyser des images OCI/Docker pour y reperer vulnerabilites connues, secrets, malwares et violations de politique avant deploiement vers un runtime de conteneurs.
- [Integrite du flot de controle](https://www.cyberglossary.org/fr/term/control-flow-integrity): L'integrite du flot de controle (CFI) restreint les appels indirects et les retours du programme a un ensemble precalcule de cibles legitimes, bloquant ROP et JOP.
- [COSE](https://www.cyberglossary.org/fr/term/cose): CBOR Object Signing and Encryption (RFC 9052) est l'equivalent binaire et base sur CBOR de JOSE, concu pour les objets connectes contraints et les protocoles modernes.
- [Fraude a la carte bancaire](https://www.cyberglossary.org/fr/term/credit-card-fraud): Utilisation non autorisee de donnees de carte de paiement — du skimming en presence de la carte au vol en ligne CNP et aux attaques BIN — pour extraire de l'argent aux porteurs ou aux commercants.
- [CRIME Attack](https://www.cyberglossary.org/fr/term/crime-attack): Attaque par canal auxiliaire de 2012 (Rizzo et Duong) qui recupere des cookies de session HTTPS en exploitant la compression au niveau TLS et la taille du chiffre.
- [CRISC](https://www.cyberglossary.org/fr/term/crisc): Certification de l'ISACA pour les professionnels du risque et du controle IT, couvrant gouvernance, evaluation, reponse et reporting de risque, et selection de controles en quatre domaines.
- [Persistance via cron](https://www.cyberglossary.org/fr/term/cron-persistence): Technique de persistance Linux/Unix utilisant cron, anacron ou les timers systemd pour réexécuter du code attaquant à un intervalle ou un événement choisi.
- [Assurance cyber](https://www.cyberglossary.org/fr/term/cyber-insurance): Produit d'assurance specialise qui transfere a un assureur l'impact financier d'un incident cyber — reponse a incident, interruption d'activite et responsabilite.
- [Rancongiciel DarkSide](https://www.cyberglossary.org/fr/term/darkside-ransomware): Operation de rancongiciel-as-a-service russophone, active de 2020 a 2021, surtout connue pour l'attaque de mai 2021 contre Colonial Pipeline aux Etats-Unis.
- [Surveillance d'activite des bases de donnees (DAM)](https://www.cyberglossary.org/fr/term/database-activity-monitoring): Controle de securite qui observe en continu les requetes, les actions des utilisateurs privilegies et les modifications de schema pour appliquer des politiques et detecter les abus en temps reel.
- [Pare-feu de base de donnees](https://www.cyberglossary.org/fr/term/database-firewall): Equipement ou proxy en ligne qui inspecte le trafic SQL au regard d'une politique de liste blanche et bloque les injections, l'abus de privileges et les instructions non autorisees avant qu'elles n'atteignent la base.
- [dd (image disque brute)](https://www.cyberglossary.org/fr/term/dd-image-format): Copie plate, bit a bit, d'un peripherique de stockage produite par l'utilitaire Unix dd (ou des outils compatibles), sans compression, metadonnees ni hash par bloc.
- [DeFi](https://www.cyberglossary.org/fr/term/decentralized-finance-defi): Finance decentralisee : protocoles financiers batis a partir de smart contracts sur des blockchains publiques, offrant pret, trading et autres services sans intermediaires traditionnels.
- [Technologie de tromperie](https://www.cyberglossary.org/fr/term/deception-technology): Approche defensive qui dispose des leurres, des miettes de pain et de faux actifs dans tout l'environnement pour detecter, egarer et observer les attaquants avec une grande fiabilite.
- [DEP](https://www.cyberglossary.org/fr/term/dep-data-execution-prevention): La prevention d'execution des donnees (DEP / NX / W^X) marque les pages memoire comme non executables pour empecher un attaquant d'executer du shellcode injecte dans la pile ou le tas.
- [Spoofing DHCP](https://www.cyberglossary.org/fr/term/dhcp-spoofing): Attaque dans laquelle un adversaire répond aux requêtes DHCP avec des offres forgées pour imposer une passerelle, un DNS ou d'autres options malveillantes aux clients.
- [Starvation DHCP](https://www.cyberglossary.org/fr/term/dhcp-starvation): Attaque de déni de service de couche 2 qui inonde un serveur DHCP de DISCOVER falsifiés avec des adresses MAC usurpées jusqu'à épuisement du pool d'adresses.
- [Protocole Diameter](https://www.cyberglossary.org/fr/term/diameter-protocol): Protocole AAA (authentification, autorisation, comptabilite) standardise par la RFC 6733 qui a remplace RADIUS dans IMS, l'EPC LTE et les reseaux de roaming/IPX.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/fr/term/dirty-pipe): Faille du noyau Linux permettant a un processus non privilegie d'ecraser le contenu de fichiers en lecture seule, y compris des binaires SUID, pour obtenir root.
- [Détournement de DLL](https://www.cyberglossary.org/fr/term/dll-hijacking): Attaque qui abuse de l'ordre de recherche des DLL de Windows pour qu'un programme légitime charge une bibliothèque contrôlée par l'attaquant au lieu de la bibliothèque attendue.
- [Attaque du socket Docker](https://www.cyberglossary.org/fr/term/docker-socket-attack): Abus d'un conteneur qui monte /var/run/docker.sock pour piloter le daemon Docker, s'evader du conteneur et obtenir root sur l'hote.
- [Attaque DTP](https://www.cyberglossary.org/fr/term/dtp-attack): Attaque qui détourne le Dynamic Trunking Protocol de Cisco sur un port d'accès pour négocier un trunk avec le switch et atteindre plusieurs VLAN.
- [Format d'image E01 (EnCase)](https://www.cyberglossary.org/fr/term/e01-image-format): Format d'image forensique introduit par Guidance Software pour EnCase, qui stocke la copie acquise dans des fichiers segmentes et compresses avec metadonnees et sommes de controle.
- [Securite eBPF](https://www.cyberglossary.org/fr/term/ebpf-security): Utilisation de programmes eBPF (extended Berkeley Packet Filter) executes dans le noyau Linux pour fournir une observabilite profonde et une application de politiques sur les processus, le reseau et les appels systeme.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/fr/term/elastic-stack): Plateforme open source d'Elastic N.V. combinant Elasticsearch, Logstash, Kibana et Beats pour ingerer, indexer, rechercher et visualiser des logs de securite et d'operations a grande echelle.
- [Format binaire ELF](https://www.cyberglossary.org/fr/term/elf-binary-format): Executable and Linkable Format, le conteneur binaire standard pour les executables, fichiers objets et bibliotheques partagees sur Linux, BSD et la plupart des derives de System V Unix.
- [Attaques sur embeddings](https://www.cyberglossary.org/fr/term/embedding-attacks): Famille d'attaques contre les vecteurs d'embeddings IA qui recuperent, alterent ou detournent l'entree originale ou sa semantique, incluant l'inversion d'embedding et l'empoisonnement par similarite.
- [Emotet](https://www.cyberglossary.org/fr/term/emotet): Cheval de Troie bancaire modulaire devenu loader malware-as-a-service distribuant des ransomwares affilies, demantele en janvier 2021 par les forces de l'ordre internationales.
- [Equation Group](https://www.cyberglossary.org/fr/term/equation-group): Acteur de cyber-espionnage sophistique documente par Kaspersky en 2015 et largement associe a la NSA, connu pour ses implants firmware et son outillage proche de Stuxnet.
- [EZ Tools d'Eric Zimmerman](https://www.cyberglossary.org/fr/term/ez-tools-eric-zimmerman): Suite gratuite d'outils DFIR Windows (CLI et GUI) d'Eric Zimmerman pour parser les artefacts forensiques courants et construire des chronologies.
- [Falco](https://www.cyberglossary.org/fr/term/falco-runtime): Moteur open source de securite runtime cloud-native qui detecte les comportements anormaux des conteneurs, des hotes et de Kubernetes en transmettant les appels systeme et les evenements d'audit a un moteur de regles.
- [Cle de securite FIDO](https://www.cyberglossary.org/fr/term/fido-security-key): Authentificateur materiel utilisant les standards FIDO U2F ou FIDO2/WebAuthn pour realiser une authentification par cle publique resistante au phishing vers les services web et d'entreprise.
- [FREAK Attack](https://www.cyberglossary.org/fr/term/freak-attack): Attaque TLS de 2015 (CVE-2015-0204) qui retrograde l'echange RSA vers des cles export 512 bits et les factorise pour dechiffrer la session.
- [Certifications GIAC](https://www.cyberglossary.org/fr/term/giac): Famille de certifications de cybersecurite par metier delivrees par GIAC et alignees sur les formations SANS, couvrant operations, reponse a incident, forensique et tests d'intrusion.
- [Fraude aux cartes-cadeaux](https://www.cyberglossary.org/fr/term/gift-card-fraud): Achat, vidange ou blanchiment frauduleux de cartes-cadeaux de detail, un moyen de paiement quasi irreversible privilegie par les escrocs et BEC.
- [Google Chronicle SecOps](https://www.cyberglossary.org/fr/term/google-chronicle): SIEM et SOAR cloud-native de Google Cloud (ex-Backstory) qui stocke des telemetries a l'echelle du petaoctet a un tarif forfaitaire par employe et les interroge avec le langage de detection YARA-L.
- [GrayKey](https://www.cyberglossary.org/fr/term/graykey): Appliance materielle et logicielle de Grayshift (desormais Magnet Forensics) utilisee par les forces de l'ordre pour deverrouiller et extraire les donnees d'appareils iOS et Android verrouilles.
- [gVisor](https://www.cyberglossary.org/fr/term/gvisor): gVisor est un noyau applicatif open source de Google qui intercepte les appels systeme des conteneurs en espace utilisateur, reduisant la surface d'attaque du noyau hote exposee aux charges non fiables.
- [Hack-back](https://www.cyberglossary.org/fr/term/hack-back): Action offensive de represailles menee par une victime privee contre l'infrastructure de l'attaquant, generalement illegale selon la plupart des lois nationales sur la cybercriminalite.
- [Navigateur sans tete](https://www.cyberglossary.org/fr/term/headless-browser): Navigateur web qui s'execute sans interface graphique et est pilote par programmation, utilise pour les tests, le scraping et l'automatisation de securite.
- [Heap Feng Shui](https://www.cyberglossary.org/fr/term/heap-feng-shui): Technique deterministe de mise en forme du tas introduite par Alexander Sotirov en 2007, qui agence les allocations pour placer un objet vulnerable a cote d'un objet controle.
- [Heap Spraying](https://www.cyberglossary.org/fr/term/heap-spray): Primitive d'exploitation qui remplit le tas de nombreuses copies du payload pour qu'un pointeur corrompu atterrisse tres probablement sur des donnees attaquant.
- [Rancongiciel Hive](https://www.cyberglossary.org/fr/term/hive-ransomware): Programme de rancongiciel-as-a-service tres actif entre 2021 et 2023, visant sante et infrastructures critiques, infiltre par le FBI fin 2022.
- [Honey Account](https://www.cyberglossary.org/fr/term/honey-account): Identifiant ou compte leurre — souvent sans persona complete — concu pour declencher une alerte lorsqu'un attaquant tente de l'utiliser.
- [Honeyfile](https://www.cyberglossary.org/fr/term/honeyfile): Document leurre placé dans un espace de stockage pour déclencher une alerte si un attaquant ou un initié le lit, le copie ou l'exfiltre.
- [Honeyuser](https://www.cyberglossary.org/fr/term/honeyuser): Identite factice provisionnee dans l'annuaire et les systemes RH pour qu'une simple tentative de connexion ou d'enumeration revele immediatement un attaquant.
- [Attaque HSRP / VRRP](https://www.cyberglossary.org/fr/term/hsrp-attack): Attaque injectant des messages HSRP ou VRRP forgés avec une priorité supérieure pour devenir le gateway actif d'un sous-réseau et intercepter le trafic.
- [Securite HTTP/2](https://www.cyberglossary.org/fr/term/http-2-security): Modele de securite d'HTTP/2 (RFC 9113) sur TLS 1.2+, plus les ecueils operationnels d'HPACK, du multiplexage, des trames CONTINUATION et de l'attaque Rapid Reset de 2023.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/fr/term/http-3-quic): HTTP/3 (RFC 9114) est la projection d'HTTP sur QUIC (RFC 9000), un transport chiffre base sur UDP qui integre TLS 1.3 et offre un multiplexage par flux sans head-of-line blocking.
- [IcedID / BokBot](https://www.cyberglossary.org/fr/term/icedid): Cheval de Troie bancaire modulaire et loader apparu en 2017, devenu un precurseur frequent des deploiements de ransomware par des groupes comme Conti et Quantum.
- [Injection IFEO](https://www.cyberglossary.org/fr/term/ifeo-image-file-execution-options): Technique de persistance et d'élévation de privilèges qui abuse de la clé Image File Execution Options de Windows pour exécuter du code attaquant à chaque lancement d'un exécutable cible.
- [IMSI Catcher](https://www.cyberglossary.org/fr/term/imsi-catcher): Fausse station de base qui pousse les telephones voisins a reveler leur IMSI/IMEI et, sur des reseaux faibles, intercepte appels et SMS.
- [Facteur d'inherence (ce que vous etes)](https://www.cyberglossary.org/fr/term/inherence-factor): Facteur d'authentification fonde sur une caracteristique biometrique de l'utilisateur : empreinte, visage, iris, voix ou rythme de frappe.
- [Sous-depassement entier](https://www.cyberglossary.org/fr/term/integer-underflow): Faille arithmetique (CWE-191) ou une soustraction sur un entier non signe sous zero se replie sur une enorme valeur, autorisant allocations excessives ou debordements.
- [Intel CET](https://www.cyberglossary.org/fr/term/intel-cet): Intel CET (Control-flow Enforcement Technology) est une fonctionnalite du processeur qui combine une shadow stack materielle et l'Indirect Branch Tracking (IBT) pour bloquer ROP, JOP et COP.
- [Attaque de fragmentation IP](https://www.cyberglossary.org/fr/term/ip-fragmentation-attack): Famille d'attaques exploitant la fragmentation IP — fragments superposés, trop petits ou trop gros — pour faire crasher des hôtes, contourner un IDS/IPS ou provoquer un déni de service.
- [Zero-days Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/fr/term/ivanti-zero-day): Deux zero-days enchaines dans les boitiers VPN Ivanti Connect Secure, exploites par des acteurs d'espionnage soupconnes d'etre chinois fin 2023 et debut 2024.
- [Programmation orientee saut (JOP)](https://www.cyberglossary.org/fr/term/jop-jump-oriented-programming): Technique de reutilisation de code (Bletsch et al., 2011) qui enchaine des gadgets se terminant par des sauts indirects via un dispatcher, alternative au ROP sans ret.
- [JOSE](https://www.cyberglossary.org/fr/term/jose-framework): JavaScript Object Signing and Encryption : famille de standards IETF (RFC 7515-7520 et 8037) pour representer des donnees signees et chiffrees en JSON.
- [JWE](https://www.cyberglossary.org/fr/term/jwe): JSON Web Encryption (RFC 7516) est un format JOSE qui encapsule confidentiellement une charge avec un chiffrement authentifie et un schema d'enveloppement ou d'accord de cle.
- [JWK](https://www.cyberglossary.org/fr/term/jwk): JSON Web Key, defini par la RFC 7517, est un objet JSON representant une cle cryptographique publique ou privee pour les protocoles JOSE et OAuth.
- [JWS](https://www.cyberglossary.org/fr/term/jws): JSON Web Signature (RFC 7515) est un format JOSE qui protege l'integrite et l'origine d'un contenu grace a une signature numerique ou un MAC sur l'en-tete et la charge encodes en Base64URL.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/fr/term/kape-kroll-artifact-parser): Outil de triage Windows edite par Kroll qui collecte des artefacts forensiques sur des systemes vivants ou des images, puis execute des modules de parsing pour livrer une sortie exploitable.
- [Attaque KARMA](https://www.cyberglossary.org/fr/term/karma-attack): Attaque par point d'acces malveillant qui repond a toute requete probe, se faisant passer pour n'importe quel reseau prefere que le client recherche.
- [Attaque sur la chaine logicielle Kaseya VSA](https://www.cyberglossary.org/fr/term/kaseya-vsa): Attaque ransomware sur la chaine logicielle en juillet 2021 ou REvil a exploite des zero-days de Kaseya VSA pour deployer un ransomware chez environ 1 500 organisations clientes.
- [KASLR](https://www.cyberglossary.org/fr/term/kaslr): Le KASLR randomise la base du noyau et l'adresse de chargement des modules a chaque demarrage afin d'empecher un attaquant d'utiliser des symboles fixes pour une elevation de privileges.
- [Kata Containers](https://www.cyberglossary.org/fr/term/kata-containers): Kata Containers est un runtime open source qui encapsule chaque conteneur ou pod Kubernetes dans une machine virtuelle legere pour fournir une isolation au niveau materiel.
- [Mode Noyau vs Mode Utilisateur](https://www.cyberglossary.org/fr/term/kernel-vs-user-mode): Les deux niveaux de privilege CPU imposes par les systemes d'exploitation modernes : mode noyau (supervisor, ring 0) avec acces complet au materiel, et mode utilisateur (ring 3) restreint a son espace memoire et a des instructions limitees.
- [Attaque KNOB](https://www.cyberglossary.org/fr/term/knob-attack): Faille de protocole de 2019 (CVE-2019-9506) permettant a un attaquant de forcer les appairages Bluetooth BR/EDR a un seul octet d'entropie pour casser le chiffrement en force brute.
- [Facteur de connaissance (ce que vous savez)](https://www.cyberglossary.org/fr/term/knowledge-factor): Facteur d'authentification fonde sur une information connue de l'utilisateur, comme un mot de passe, un PIN, une phrase de passe ou une reponse a une question de securite.
- [Fichier known_hosts](https://www.cyberglossary.org/fr/term/known-hosts): Fichier client OpenSSH (~/.ssh/known_hosts) qui memorise les cles publiques des serveurs pour que SSH detecte les changements de host-key pouvant trahir une attaque MITM.
- [Attaque KRACK](https://www.cyberglossary.org/fr/term/krack-attack): Attaque de reinstallation de cle contre WPA2 qui force la reutilisation du nonce dans le handshake en quatre messages, permettant de dechiffrer ou rejouer le trafic Wi-Fi.
- [kube-bench](https://www.cyberglossary.org/fr/term/kube-bench): Outil open source d'Aqua Security qui verifie automatiquement la configuration d'un cluster Kubernetes par rapport au CIS Kubernetes Benchmark.
- [Kubescape](https://www.cyberglossary.org/fr/term/kubescape): Plateforme open source de securite Kubernetes editee par ARMO, qui analyse clusters, manifests et images pour detecter mauvaises configurations, vulnerabilites et derives de politique.
- [Kyverno](https://www.cyberglossary.org/fr/term/kyverno): Kyverno est un moteur de politiques Kubernetes CNCF qui valide, mute et genere des ressources via des politiques ecrites en YAML natif plutot que dans un nouveau DSL.
- [Compromission de LastPass (2022)](https://www.cyberglossary.org/fr/term/lastpass-2022): Intrusion en deux temps chez LastPass en 2022 ou les attaquants ont vole du code source puis exfiltre des sauvegardes chiffrees des coffres clients depuis un bucket cloud.
- [Persistance launchd](https://www.cyberglossary.org/fr/term/launchd-persistence): Technique de persistance macOS qui installe un plist LaunchDaemon ou LaunchAgent pour faire exécuter du code par launchd au démarrage, à l'ouverture de session ou sur un déclencheur.
- [Layer 2](https://www.cyberglossary.org/fr/term/layer-2-blockchain): Reseau de scalabilite qui traite des transactions hors chaine en heritant de la securite d'une blockchain Layer 1 telle qu'Ethereum ou Bitcoin.
- [Détournement LD_PRELOAD](https://www.cyberglossary.org/fr/term/ld-preload): Technique Linux de persistance et de détournement de bibliothèque qui exploite la variable LD_PRELOAD ou /etc/ld.so.preload pour injecter du code dans les processus liés dynamiquement.
- [Capabilities Linux](https://www.cyberglossary.org/fr/term/linux-capabilities): Fonctionnalite du noyau Linux issue du brouillon POSIX.1e qui decoupe le tout-puissant privilege de root en plus de 40 capabilities discretes attribuables aux processus et aux fichiers.
- [Facteur de localisation (ou vous etes)](https://www.cyberglossary.org/fr/term/location-factor): Facteur d'authentification contextuel utilisant la localisation geographique ou reseau de l'utilisateur (GPS, geolocalisation IP, Wi-Fi du bureau, etc.) pour evaluer une connexion.
- [Rancongiciel Locky](https://www.cyberglossary.org/fr/term/locky-ransomware): Famille de rancongiciel tres active en 2016, diffusee principalement via des pieces jointes Office malveillantes, qui chiffrait les fichiers et les renommait avec l'extension .locky.
- [Logjam](https://www.cyberglossary.org/fr/term/logjam-attack): Attaque TLS de 2015 qui retrograde l'echange Diffie-Hellman vers des nombres premiers export-grade de 512 bits et les casse par precalcul.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/fr/term/looney-tunables): Depassement de tampon dans le chargeur dynamique de la glibc, declenche par la variable GLIBC_TUNABLES, qui donne root local sur de nombreuses distributions Linux.
- [Securite LTE](https://www.cyberglossary.org/fr/term/lte-security): Architecture de securite des reseaux mobiles 4G/LTE definie par la 3GPP TS 33.401, couvrant l'authentification EPS-AKA et le chiffrement des plans RRC, NAS et utilisateur.
- [Mach-O](https://www.cyberglossary.org/fr/term/mach-o-format): Mach-O est le format natif d'executables, d'objets et de bibliotheques partagees utilise par macOS, iOS, watchOS et tvOS pour les binaires produits par la chaine d'outils Apple.
- [Magnet AXIOM](https://www.cyberglossary.org/fr/term/magnet-axiom): Plateforme DFIR commerciale de Magnet Forensics qui ingere des disques, des sources mobiles et cloud, parse les artefacts et les presente dans une interface unifiee de revue.
- [Bombe e-mail](https://www.cyberglossary.org/fr/term/mailbomb): Deni de service par e-mail qui inonde une boite ou un serveur de messages tres nombreux ou tres volumineux pour saturer stockage, traitement et attention.
- [Rancongiciel Maze](https://www.cyberglossary.org/fr/term/maze-ransomware): Operation de rancongiciel 2019-2020 qui a popularise la double extorsion, en chiffrant les victimes et en menacant de publier les donnees volees sur un site dedie.
- [Rancongiciel Medusa](https://www.cyberglossary.org/fr/term/medusa-ransomware): Rancongiciel-as-a-service actif depuis 2021, pratiquant la double extorsion via le site Medusa Blog, ciblant frequemment sante et education.
- [Langages memory safe](https://www.cyberglossary.org/fr/term/memory-safe-languages): Les langages memory safe comme Rust, Go, Swift, Java et C# empechent les erreurs memoire spatiales et temporelles qui causent la majorite des vulnerabilites exploitables en C et C++.
- [Securite memoire](https://www.cyberglossary.org/fr/term/memory-safety): La securite memoire est la propriete qu'un programme ne lise, n'ecrive ni n'execute jamais une memoire qu'il n'a pas legitimement allouee, ce qui supprime des classes entieres de vulnerabilites.
- [Microsoft Sentinel](https://www.cyberglossary.org/fr/term/microsoft-sentinel): Service SIEM et SOAR cloud-native de Microsoft sur Azure, interrogeant les logs en Kusto Query Language (KQL) et integre nativement a Microsoft 365 Defender et aux sources de donnees Azure.
- [MITRE Engage](https://www.cyberglossary.org/fr/term/mitre-engage): Cadre d'adversary engagement de MITRE qui codifie les activites de deception, de denial et d'engagement pour les defenseurs, et remplace la base MITRE Shield.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/fr/term/moveit-transfer): Injection SQL critique dans Progress MOVEit Transfer ayant permis a Cl0p de voler des fichiers chez des milliers d'organisations en 2023.
- [NetworkPolicy Kubernetes](https://www.cyberglossary.org/fr/term/network-policy-k8s): NetworkPolicy Kubernetes est une ressource namespaced qui controle quels pods peuvent se connecter a quels pods ou endpoints externes via IP, port et protocole.
- [NIST SP 800-30](https://www.cyberglossary.org/fr/term/nist-sp-800-30): Publication speciale du NIST qui fournit des lignes directrices pour conduire les evaluations de risque des systemes d'information et des missions qu'ils supportent.
- [NIST SP 800-37](https://www.cyberglossary.org/fr/term/nist-sp-800-37): Cadre de gestion des risques du NIST definissant un processus en sept etapes pour gerer les risques de securite et de vie privee tout au long du cycle de vie du systeme.
- [NIST SP 800-61](https://www.cyberglossary.org/fr/term/nist-sp-800-61): Guide NIST de gestion des incidents de securite informatique, decrivant le cycle de vie en quatre phases utilise par les equipes de reponse a incidents publiques et privees.
- [Nitrokey](https://www.cyberglossary.org/fr/term/nitrokey): Cle de securite open source de l'editeur allemand Nitrokey GmbH offrant FIDO2, OpenPGP, l'emulation de carte a puce X.509 et l'OTP dans un token USB.
- [NotPetya](https://www.cyberglossary.org/fr/term/notpetya): Wiper destructeur de juin 2017 deguise en ransomware, propage via une mise a jour piegee de M.E.Doc et attribue au groupe russe Sandworm.
- [Methode OCTAVE](https://www.cyberglossary.org/fr/term/octave-method): Methodologie d'evaluation des risques de securite de l'information developpee par le SEI de CMU, centree sur le risque organisationnel et operationnel des actifs critiques.
- [Violation du systeme de support d'Okta (2023)](https://www.cyberglossary.org/fr/term/okta-2023): Violation septembre-octobre 2023 du systeme de gestion des cas de support d'Okta ayant expose des fichiers HAR contenant des jetons de session de clients en aval.
- [one_gadget RCE](https://www.cyberglossary.org/fr/term/one-gadget-rce): Raccourci d'exploitation utilise en CTF et en pratique : un seul saut dans libc lance un shell si les contraintes sur registres et pile sont satisfaites.
- [OPA Gatekeeper](https://www.cyberglossary.org/fr/term/opa-gatekeeper): OPA Gatekeeper est un controleur de politiques CNCF qui utilise Open Policy Agent et le langage Rego pour appliquer des politiques d'admission et d'audit dans Kubernetes.
- [Injection ORM](https://www.cyberglossary.org/fr/term/orm-injection): Injection visant les applications utilisant un ORM, qui abuse des requetes dynamiques, du mass-assignment ou des echappatoires SQL brutes pour manipuler l'acces aux donnees.
- [OSCP](https://www.cyberglossary.org/fr/term/oscp): Certification offensive pratique d'Offensive Security obtenue en compromettant un reseau de laboratoire lors d'un examen pratique surveille de 24 heures.
- [OSSEC](https://www.cyberglossary.org/fr/term/ossec): Systeme de detection d'intrusion base hote, gratuit et open source, qui effectue analyse de logs, integrite des fichiers, detection de rootkits et reponse active sur Linux, Windows, macOS et Solaris.
- [OSSTMM](https://www.cyberglossary.org/fr/term/osstmm): Methodologie de test de securite ouverte et revue par les pairs maintenue par ISECOM, qui definit des mesures scientifiques et repetables de la securite operationnelle sur cinq canaux.
- [Lecture hors limites](https://www.cyberglossary.org/fr/term/out-of-bounds-read): Bogue de securite memoire (CWE-125) ou un logiciel lit avant, apres ou en dehors du buffer prevu, fuitant le contenu de la memoire adjacente.
- [OWASP API Security Top 10](https://www.cyberglossary.org/fr/term/owasp-api-top-10): Document de sensibilisation OWASP qui classe les risques de securite les plus critiques pour les APIs web, en complement de l'OWASP Top 10 generaliste.
- [OWASP ASVS](https://www.cyberglossary.org/fr/term/owasp-asvs): Application Security Verification Standard de l'OWASP, catalogue d'exigences de securite testables pour concevoir, construire et verifier des applications web et APIs.
- [OWASP Dependency-Check](https://www.cyberglossary.org/fr/term/owasp-dependency-check): Outil open source de SCA de l'OWASP qui analyse les dependances d'un projet et remonte les vulnerabilites connues en croisant les identifiants CPE avec les donnees CVE.
- [OWASP MASVS](https://www.cyberglossary.org/fr/term/owasp-masvs): Mobile Application Security Verification Standard de l'OWASP, socle d'exigences de securite testables pour les applications mobiles iOS et Android.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/fr/term/owasp-mobile-top-10): Document de sensibilisation OWASP qui classe les risques de securite les plus critiques pour les applications mobiles iOS, Android et plateformes similaires.
- [OWASP SAMM](https://www.cyberglossary.org/fr/term/owasp-samm): Software Assurance Maturity Model de l'OWASP, cadre pour mesurer et ameliorer dans la duree les pratiques de developpement securise d'une organisation.
- [OWASP WSTG](https://www.cyberglossary.org/fr/term/owasp-wstg): Web Security Testing Guide de l'OWASP, manuel open source complet decrivant comment tester les applications web face aux faiblesses de securite les plus courantes.
- [Attaque par oracle de padding](https://www.cyberglossary.org/fr/term/padding-oracle): Attaque cryptographique (Vaudenay, 2002) qui dechiffre un chiffre CBC lorsque le serveur revele si un message altere a un padding PKCS#7 correct.
- [Modele de menace PASTA](https://www.cyberglossary.org/fr/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis, methodologie de modelisation des menaces orientee risque en sept etapes qui aligne menaces techniques et impact metier.
- [Fraude aux paiements](https://www.cyberglossary.org/fr/term/payment-fraud): Tout stratageme qui detourne de l'argent via le systeme de paiement : cartes, virements, ACH, paiements instantanes et portefeuilles numeriques.
- [Format executable PE](https://www.cyberglossary.org/fr/term/pe-executable-format): Portable Executable, le format binaire Windows utilise pour les fichiers .exe, .dll, .sys et .ocx, derive de l'ancien format objet COFF.
- [Format PEM](https://www.cyberglossary.org/fr/term/pem-format): Encodage textuel d'objets cryptographiques (cles, certificats, CRL) defini par la RFC 7468 qui encapsule du DER en Base64 entre des lignes BEGIN et END.
- [Phreaking](https://www.cyberglossary.org/fr/term/phreaking): Art classique de manipuler les systemes telephoniques — historiquement le RTC analogique, aujourd'hui la VoIP et SS7 — pour passer des appels gratuits ou non autorises.
- [Carte PIV](https://www.cyberglossary.org/fr/term/piv-card-personal-identity): Carte a puce federale americaine portant des justificatifs d'identite et des cles PKI selon FIPS 201 et NIST SP 800-73, utilisee par les agents et contractuels federaux.
- [Attaque Pixie Dust](https://www.cyberglossary.org/fr/term/pixie-dust-attack): Attaque hors ligne qui recupere en quelques secondes le PIN WPS d'un point d'acces vulnerable en exploitant des nonces faibles du protocole d'enregistrement WPS.
- [PKCS#11](https://www.cyberglossary.org/fr/term/pkcs-11): API C standard, egalement appelee Cryptoki, qui permet aux applications d'utiliser des jetons cryptographiques comme les HSM et les cartes a puce sans dependre d'un pilote proprietaire.
- [PKCS#12](https://www.cyberglossary.org/fr/term/pkcs-12): Format de fichier protege par mot de passe (.pfx / .p12) qui regroupe une cle privee et sa chaine de certificats, standardise par la RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/fr/term/pkcs-7): Format binaire pour emballer des donnees signees et/ou chiffrees, standardise par l'IETF sous le nom de Cryptographic Message Syntax (CMS) dans la RFC 5652.
- [Rancongiciel Play](https://www.cyberglossary.org/fr/term/play-ransomware): Groupe de rancongiciels a double extorsion, aussi appele PlayCrypt, actif depuis mi-2022 et reconnaissable a son exploitation de failles Microsoft Exchange et Fortinet.
- [Securite de Playwright](https://www.cyberglossary.org/fr/term/playwright-security): Considerations de securite pour Playwright, le framework d'automatisation multi-navigateur de Microsoft qui pilote Chromium, Firefox et WebKit avec des contextes isoles.
- [Attaque PMKID](https://www.cyberglossary.org/fr/term/pmkid-attack): Methode de cassage hors ligne de WPA/WPA2-PSK qui derive la passphrase a partir d'un seul champ PMKID capture sur le point d'acces, sans client.
- [Pod Security Standards](https://www.cyberglossary.org/fr/term/pod-security-standards): Les Pod Security Standards (PSS) sont des profils de securite definis par Kubernetes — Privileged, Baseline et Restricted — qui codifient la configuration sure des pods et remplacent l'ancien PodSecurityPolicy.
- [Facteur de possession (ce que vous possedez)](https://www.cyberglossary.org/fr/term/possession-factor): Facteur d'authentification fonde sur un objet physique ou cryptographique detenu par l'utilisateur : token materiel, carte a puce, application d'authentification ou telephone enregistre.
- [Mode promiscuité](https://www.cyberglossary.org/fr/term/promiscuous-mode): Mode d'une carte réseau dans lequel la NIC remet au système d'exploitation toutes les trames vues sur le câble, permettant un sniff passif du trafic d'un segment partagé ou mirroré.
- [PTES](https://www.cyberglossary.org/fr/term/ptes-framework): Methodologie communautaire de tests d'intrusion qui structure une mission en sept phases, du pre-engagement au reporting et aux recommandations de remediation.
- [Securite de Puppeteer](https://www.cyberglossary.org/fr/term/puppeteer-security): Considerations de securite pour Puppeteer, la bibliotheque Node.js de Google qui pilote Chrome et Chromium via le DevTools Protocol pour l'automatisation et les tests.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/fr/term/pwnkit): Vulnerabilite d'elevation de privileges locale dans l'utilitaire pkexec de Polkit, permettant a tout utilisateur non privilegie d'obtenir root sur la plupart des distributions Linux.
- [QakBot / QBot](https://www.cyberglossary.org/fr/term/qakbot): Cheval de Troie bancaire et loader ransomware de longue date, demantele par l'operation Duck Hunt du FBI en aout 2023 ; ses operateurs sont reapparus quelques mois plus tard.
- [Persistance par clé Run du registre](https://www.cyberglossary.org/fr/term/registry-run-key): Technique classique de persistance Windows qui ajoute une entrée sous une clé Run ou RunOnce afin d'exécuter un binaire ou un script à chaque ouverture de session.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/fr/term/regresshion): Vulnerabilite d'execution de code a distance non authentifiee dans le serveur OpenSSH, due a une condition de course dans un gestionnaire de signaux exploitable avant authentification.
- [RAG](https://www.cyberglossary.org/fr/term/retrieval-augmented-generation): Retrieval-Augmented Generation : patron pour LLM qui recupere des documents pertinents depuis un magasin de connaissances au moment de la requete et les injecte dans le prompt pour ancrer la reponse.
- [Droit a la portabilite des donnees](https://www.cyberglossary.org/fr/term/right-of-portability): Droit RGPD pour la personne concernee de recevoir ses donnees personnelles dans un format structure, couramment utilise et lisible par machine, et de les transmettre a un autre responsable.
- [Droit de rectification](https://www.cyberglossary.org/fr/term/right-of-rectification): Droit RGPD pour la personne concernee d'obtenir du responsable de traitement, dans les meilleurs delais, la correction des donnees a caractere personnel inexactes ou incompletes la concernant.
- [ROBOT Attack](https://www.cyberglossary.org/fr/term/robot-attack): Resurgence en 2017 de l'oracle de padding RSA PKCS#1 v1.5 de Bleichenbacher (1998) sur des serveurs TLS, permettant de dechiffrer des sessions ou de les usurper.
- [robots.txt](https://www.cyberglossary.org/fr/term/robots-txt): Fichier texte place a la racine du site qui indique aux robots respectueux les chemins qu'ils peuvent ou non recuperer, formalise par le RFC 9309 de l'IETF.
- [Serveur DHCP pirate](https://www.cyberglossary.org/fr/term/rogue-dhcp): Serveur DHCP non autorisé branché sur le réseau qui distribue des configurations IP, redirigeant intentionnellement ou non le trafic vers une infrastructure attaquante.
- [Proprietes de securite de Rust](https://www.cyberglossary.org/fr/term/rust-security): Rust applique la securite memoire et de threads a la compilation via ownership, borrowing et lifetimes, eliminant use-after-free et data races sans ramasse-miettes.
- [Rancongiciel Ryuk](https://www.cyberglossary.org/fr/term/ryuk-ransomware): Famille de rancongiciel ciblee operee par WIZARD SPIDER depuis 2018, qui a extorque de gros montants aupres d'entreprises, hopitaux et collectivites via des intrusions TrickBot.
- [Sandworm Team](https://www.cyberglossary.org/fr/term/sandworm-team): Unite 74455 du GRU russe (APT44), responsable de NotPetya, des coupures de courant en Ukraine et de la campagne Olympic Destroyer contre les JO de PyeongChang 2018.
- [Persistance par tâche planifiée](https://www.cyberglossary.org/fr/term/scheduled-task-persistence): Technique de persistance et d'exécution où l'attaquant crée ou modifie une tâche planifiée Windows pour lancer son code lors d'un déclencheur (logon, démarrage, minuterie).
- [Security Onion](https://www.cyberglossary.org/fr/term/security-onion): Distribution Linux gratuite et open source pour le threat hunting, la supervision reseau et la gestion de logs, creee par Doug Burks et maintenue par Security Onion Solutions.
- [CompTIA Security+](https://www.cyberglossary.org/fr/term/security-plus): Certification de cybersecurite d'entree de gamme et independante des editeurs proposee par CompTIA, couvrant menaces, architecture, operations et gouvernance pour les debutants.
- [SeDebugPrivilege](https://www.cyberglossary.org/fr/term/sedebugprivilege): Privilege Windows tres puissant qui autorise l'ouverture, la lecture et la modification de la memoire de tout processus — y compris LSASS — ce qui en fait une cible privilegiee pour le vol d'identifiants.
- [Token de ServiceAccount (Kubernetes)](https://www.cyberglossary.org/fr/term/service-account-token): Credential JWT monte dans un pod Kubernetes qui authentifie le workload aupres de l'API server et de tout service faisant confiance au fournisseur d'identite du cluster.
- [Shadow stack](https://www.cyberglossary.org/fr/term/shadow-stack): Une shadow stack est une pile separee et protegee qui conserve des copies des adresses de retour afin que le processeur detecte une alteration de la pile normale et bloque les attaques ROP.
- [Fuites des Shadow Brokers](https://www.cyberglossary.org/fr/term/shadowbrokers): Serie de fuites de 2016-2017 signees 'The Shadow Brokers', qui ont rendu publics des outils offensifs lies a la NSA, dont EternalBlue.
- [Tuning des regles SIEM](https://www.cyberglossary.org/fr/term/siem-rule-tuning): Processus continu d'ajustement des regles de detection d'un SIEM afin de reduire les faux positifs, combler les lacunes et s'aligner sur le modele de menaces de l'organisation.
- [Clonage de SIM](https://www.cyberglossary.org/fr/term/sim-cloning): Copie de la cle secrete Ki d'une carte SIM afin qu'une seconde carte puisse usurper l'originale sur le reseau mobile.
- [Attaque SIP](https://www.cyberglossary.org/fr/term/sip-attack): Attaque contre les services Session Initiation Protocol, allant de l'enumeration d'extensions et de la force brute au toll fraud et au detournement d'appels.
- [Carte a puce](https://www.cyberglossary.org/fr/term/smart-card): Carte au format carte de credit integrant un microcontroleur securise qui stocke des justificatifs et effectue des operations cryptographiques, normalisee par ISO/IEC 7816 pour les cartes a contact.
- [SMEP / SMAP](https://www.cyberglossary.org/fr/term/smep-smap): SMEP et SMAP sont des fonctions du processeur qui empechent le noyau d'executer ou d'acceder aux pages utilisateur, bloquant les techniques courantes d'elevation de privileges locale.
- [Modele de maturite SOC](https://www.cyberglossary.org/fr/term/soc-maturity-model): Cadre qui evalue un Security Operations Center sur les personnes, les processus, la technologie et les services pour batir une feuille de route d'amelioration pluriannuelle.
- [SolarWinds Sunburst](https://www.cyberglossary.org/fr/term/solarwinds-sunburst): Attaque sur la chaine logicielle en 2020 ou la porte derobee Sunburst a ete inseree dans les mises a jour SolarWinds Orion, compromettant des agences federales americaines et des entreprises mondiales.
- [Spam (e-mail)](https://www.cyberglossary.org/fr/term/spam-email): E-mails groupes non sollicites envoyes indiscriminement a de nombreux destinataires, generalement pour publicite, fraude, diffusion de malware ou phishing.
- [Requete SPL Splunk](https://www.cyberglossary.org/fr/term/splunk-spl-query): Requete ecrite dans le Search Processing Language de Splunk pour filtrer, transformer, correler et visualiser des donnees machine a des fins de detection, de hunting et de reporting.
- [Splunk Enterprise Security](https://www.cyberglossary.org/fr/term/splunk): Solution SIEM commerciale de Splunk Inc. (rachete par Cisco en 2024) qui ingere, indexe et correle des donnees machine via Splunk Processing Language (SPL) pour la supervision et l'investigation de securite.
- [Attaque SS7](https://www.cyberglossary.org/fr/term/ss7-attack): Abus des messages inter-operateurs du Signalling System No. 7 pour localiser un abonne, intercepter ses SMS ou rediriger ses appels n'importe ou dans le monde.
- [Forwarding d'agent SSH](https://www.cyberglossary.org/fr/term/ssh-agent-forwarding): Fonctionnalite d'OpenSSH activee par -A ou ForwardAgent yes qui expose une socket UNIX sur l'hote distant pour que ses commandes utilisent l'agent SSH local lors des sauts suivants.
- [Types de cles SSH](https://www.cyberglossary.org/fr/term/ssh-key-types): Algorithmes de cles asymetriques acceptes par OpenSSH pour l'authentification utilisateur et hote : RSA, ECDSA (courbes NIST) et le defaut moderne Ed25519.
- [Attaque de retrogradation SSL/TLS](https://www.cyberglossary.org/fr/term/ssl-downgrade): Attaque MITM active qui force client et serveur a negocier une version, une suite de chiffrement ou une taille de cle plus faibles pour preparer la compromission.
- [Canari de pile](https://www.cyberglossary.org/fr/term/stack-canary): Un canari de pile est une valeur secrete placee entre les tampons locaux d'une fonction et son adresse de retour sauvegardee pour detecter les depassements avant qu'ils ne detournent le flot de controle.
- [Stingray](https://www.cyberglossary.org/fr/term/stingray-device): Simulateur de cellule commercial fabrique a l'origine par Harris Corporation qui imite une station de base pour collecter des IMSI et tracer ou intercepter des mobiles.
- [Abus de procedures stockees](https://www.cyberglossary.org/fr/term/stored-procedure-abuse): Exploitation de procedures stockees privilegiees ou non securisees pour executer du SQL arbitraire, des commandes systeme ou escalader des privileges depuis la base.
- [Attaque Spanning-Tree](https://www.cyberglossary.org/fr/term/stp-attack): Attaque de couche 2 qui injecte de fausses BPDU pour manipuler la topologie Spanning-Tree, élisant souvent l'attaquant comme root bridge pour permettre du MITM ou un DoS.
- [Injection de TCP Reset](https://www.cyberglossary.org/fr/term/tcp-reset-injection): Attaque qui falsifie des segments TCP RST correspondant à une connexion existante pour forcer les extrémités à la fermer brutalement, cassant ou détournant la session.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/fr/term/teamcity-cve-2024): Contournement d'authentification dans JetBrains TeamCity on-premises permettant a un attaquant non authentifie de prendre le controle administratif et d'executer du code sur le serveur de build.
- [Tetragon](https://www.cyberglossary.org/fr/term/tetragon): Outil de securite runtime Kubernetes base sur eBPF, issu du projet Cilium, qui observe et applique des politiques de maniere synchrone sur les processus, fichiers et reseau.
- [Facteur temporel (authentification)](https://www.cyberglossary.org/fr/term/time-factor-auth): Facteur d'authentification contextuel qui restreint ou evalue l'acces selon l'heure, le jour de la semaine ou la duree d'une session, souvent combine a des politiques basees sur le risque.
- [Impersonation de token](https://www.cyberglossary.org/fr/term/token-impersonation): Technique d'elevation de privileges Windows (MITRE ATT&CK T1134) ou un attaquant duplique un token d'acces existant et l'utilise pour executer du code dans le contexte d'un autre utilisateur.
- [TrickBot](https://www.cyberglossary.org/fr/term/trickbot): Cheval de Troie bancaire modulaire et framework de post-exploitation opere par WIZARD SPIDER, ayant ouvert la voie aux ransomwares Ryuk, Conti et Diavol.
- [Trivy](https://www.cyberglossary.org/fr/term/trivy-scanner): Scanner open source mono-binaire d'Aqua Security qui detecte CVE, mauvaises configurations, secrets, SBOM et problemes de licence dans les images de conteneurs, les systemes de fichiers, les depots Git et les clusters Kubernetes.
- [Contournement d'UAC](https://www.cyberglossary.org/fr/term/uac-bypass): Technique Windows qui eleve un processus d'integrite moyenne en integrite haute sans demander a l'utilisateur, generalement via des binaires signes auto-elevateurs.
- [User Account Control (UAC)](https://www.cyberglossary.org/fr/term/uac): Fonctionnalite de securite Windows introduite avec Vista qui execute les sessions interactives avec un jeton limite et demande consentement ou identifiants avant qu'une action administrative ne s'eleve.
- [Usurpation d'User-Agent](https://www.cyberglossary.org/fr/term/user-agent-spoofing): Falsification de l'en-tete User-Agent ou des Client Hints associes pour qu'une requete semble provenir d'un autre navigateur, appareil ou systeme d'exploitation qu'en realite.
- [Securite des bases de donnees vectorielles](https://www.cyberglossary.org/fr/term/vector-database-security): Ensemble de controles qui protegent les bases vectorielles utilisees par les systemes IA contre la fuite de donnees, l'empoisonnement, le cross-tenant et les compromissions operationnelles ou de supply chain.
- [VLAN hopping](https://www.cyberglossary.org/fr/term/vlan-hopping): Attaque sur switch permettant à un hôte d'envoyer ou recevoir des trames dans une VLAN à laquelle il ne devrait pas appartenir, en abusant de la négociation trunk ou du double tag 802.1Q.
- [Securite VoIP](https://www.cyberglossary.org/fr/term/voip-security): Ensemble des controles protegeant les appels Voix-sur-IP (signalisation SIP et media RTP) contre l'ecoute, la fraude, le deni de service et l'usurpation d'identite.
- [Securite VoLTE](https://www.cyberglossary.org/fr/term/volte-security): Securite de la voix sur LTE : ensemble de protections d'authentification IMS, de signalisation et de media qui securisent les appels SIP/RTP transportes sur des bearers 4G ou 5G.
- [Kill switch VPN](https://www.cyberglossary.org/fr/term/vpn-kill-switch): Garde-fou qui coupe automatiquement tout le trafic reseau du poste lorsque le tunnel VPN tombe, afin d'eviter toute fuite involontaire sur une liaison non chiffree.
- [Tunneling VPN partage (split tunneling)](https://www.cyberglossary.org/fr/term/vpn-split-tunnel): Configuration VPN qui ne route que certains flux (sous-reseaux d'entreprise, par exemple) dans le tunnel chiffre, le reste sortant directement sur Internet.
- [WannaCry](https://www.cyberglossary.org/fr/term/wannacry): Ver ransomware autopropageant apparu en mai 2017 qui a utilise l'exploit SMBv1 EternalBlue, fuite de la NSA, pour chiffrer plus de 200 000 systemes dans 150 pays.
- [Wardriving](https://www.cyberglossary.org/fr/term/wardriving): Pratique consistant a parcourir une zone en voiture, a pied ou en vol pour enregistrer les points d'acces Wi-Fi, leurs SSID et leurs positions afin de cartographier la couverture sans fil.
- [Wazuh](https://www.cyberglossary.org/fr/term/wazuh): Plateforme XDR et SIEM open source — fork d'OSSEC depuis 2015 — qui unifie la telemetrie endpoint, cloud et conteneurs avec des tableaux de bord integres sur Wazuh Indexer et Dashboard.
- [Wi-Fi 6E](https://www.cyberglossary.org/fr/term/wifi-6e): Extension du Wi-Fi 6 (802.11ax) a la bande des 6 GHz, ou la Wi-Fi Alliance impose une securite WPA3-only pour les equipements et reseaux certifies.
- [Wi-Fi 7](https://www.cyberglossary.org/fr/term/wifi-7): Nom commercial de la norme IEEE 802.11be, qui introduit des canaux de 320 MHz, le 4K-QAM et le Multi-Link Operation, avec WPA3 comme base de securite obligatoire.
- [Persistance par souscription d'événement WMI](https://www.cyberglossary.org/fr/term/wmi-persistence): Technique de persistance qui enregistre un filtre et un consommateur d'événements WMI permanents pour exécuter du code attaquant lors d'un événement système choisi.
- [Attaque WPS](https://www.cyberglossary.org/fr/term/wps-attack): Attaque par force brute en ligne sur le PIN a huit chiffres de Wi-Fi Protected Setup, qui recupere la passphrase WPA/WPA2 en quelques heures.
- [ZK-Rollup](https://www.cyberglossary.org/fr/term/zero-knowledge-rollup): Technique de scalabilite Layer 2 qui regroupe des transactions hors chaine et publie sur la Layer 1 une preuve a divulgation nulle compacte de leur validite.
- [Authentification adaptative](https://www.cyberglossary.org/fr/term/adaptive-authentication): Approche d'authentification qui ajuste en temps reel la force et le nombre de facteurs demandes en fonction de signaux comme l'appareil, la localisation et le comportement.
- [Exemple adversarial](https://www.cyberglossary.org/fr/term/adversarial-example): Entrée volontairement perturbée — souvent imperceptiblement pour l'humain — afin qu'un modèle de machine learning produise une prédiction erronée ou choisie par l'attaquant.
- [Alignement de l'IA](https://www.cyberglossary.org/fr/term/ai-alignment): Ensemble de recherches et d'ingénierie visant à ce que les systèmes d'IA poursuivent des buts, suivent des instructions et se comportent conformément aux intentions de leurs développeurs et utilisateurs.
- [AI Bill of Materials (AIBOM)](https://www.cyberglossary.org/fr/term/ai-bill-of-materials): Inventaire lisible par la machine de chaque composant entrant dans un système d'IA — datasets, modèles de base, données de fine-tuning, bibliothèques, prompts, artefacts d'évaluation — utilisé pour la sécurité, la conformité et la responsabilité.
- [Détection de contenus générés par IA](https://www.cyberglossary.org/fr/term/ai-content-detection): Outils et techniques qui estiment si un texte, une image, un audio ou une vidéo a été produit par un modèle d'IA plutôt que par un humain.
- [Desinformation Generee par l'IA](https://www.cyberglossary.org/fr/term/ai-disinformation): Contenu faux ou trompeur produit ou amplifie par l'IA generative pour tromper le public, manipuler l'opinion ou influencer elections, marches et conflits.
- [Malware Genere par IA](https://www.cyberglossary.org/fr/term/ai-generated-malware): Code malveillant ecrit, mute ou assiste par des grands modeles de langage, abaissant la barriere technique pour les attaquants et accelerant la production de variantes.
- [Gouvernance de l'IA](https://www.cyberglossary.org/fr/term/ai-governance): Ensemble de politiques, processus, rôles et contrôles qu'organisations et régulateurs mobilisent pour garantir un développement, un déploiement et une exploitation responsables et conformes des systèmes d'IA.
- [Hallucination de l'IA](https://www.cyberglossary.org/fr/term/ai-hallucination): Mode de défaillance dans lequel un système d'IA générative produit un contenu fluide et assuré mais factuellement faux, inventé ou non étayé par ses sources.
- [Réponse aux incidents IA](https://www.cyberglossary.org/fr/term/ai-incident-response): Ensemble de processus, rôles et playbooks qu'une organisation utilise pour détecter, contenir, enquêter, communiquer et se remettre d'incidents impliquant des systèmes d'IA.
- [Jailbreak d'IA](https://www.cyberglossary.org/fr/term/ai-jailbreak): Technique poussant un modèle d'IA aligné à contourner ses politiques de sécurité et à produire un contenu ou un comportement que l'opérateur avait pourtant interdit.
- [Red Team IA](https://www.cyberglossary.org/fr/term/ai-red-team): Équipe spécialisée qui simule des adversaires contre des systèmes d'IA pour révéler des risques de sécurité, de safety et d'usage abusif avant les vrais attaquants.
- [Safety de l'IA](https://www.cyberglossary.org/fr/term/ai-safety): Discipline visant à éviter que les systèmes d'IA causent des préjudices non intentionnels aux utilisateurs, opérateurs et à la société, sur les plans technique, opérationnel et sociétal.
- [Risque de chaîne d'approvisionnement IA](https://www.cyberglossary.org/fr/term/ai-supply-chain-risk): Ensemble de menaces issues des datasets, modèles de base, bibliothèques, plug-ins et infrastructures tiers que les organisations combinent pour construire et déployer des systèmes d'IA.
- [Token smuggling](https://www.cyberglossary.org/fr/term/ai-token-smuggling): Famille de jailbreaks qui dissimulent des instructions nuisibles pour un LLM dans des encodages, langues ou séquences de tokens que le filtre de sécurité ne reconnaît pas comme dangereux.
- [Watermarking d'IA](https://www.cyberglossary.org/fr/term/ai-watermarking): Techniques qui intègrent un signal détectable dans des contenus générés par IA afin de vérifier ultérieurement leur provenance, leur modèle d'origine ou leur appartenance à un jeu d'entraînement.
- [Fatigue d'alertes](https://www.cyberglossary.org/fr/term/alert-fatigue): Desensibilisation des analystes provoquee par un volume excessif d'alertes peu utiles ou repetitives, qui erode l'attention et ralentit la reponse aux vrais incidents.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/fr/term/android-debug-bridge): Outil developpeur en ligne de commande du SDK Android, permettant a un ordinateur hote de communiquer avec un appareil Android ou un emulateur via USB ou TCP pour installer des apps, lire les logs et lancer des commandes shell.
- [Groupe APT](https://www.cyberglossary.org/fr/term/apt-group): Acteur de menace nomme et suivi (habituellement soutenu par un Etat) menant des campagnes ciblees, longues et bien dotees contre des organisations ou des secteurs precis.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/fr/term/arc-email): Standard d'e-mail (RFC 8617) qui préserve les résultats d'authentification à travers les sauts de transfert : chaque intermédiaire signe cryptographiquement la chaîne des vérifications antérieures.
- [ARM TrustZone](https://www.cyberglossary.org/fr/term/arm-trustzone): Extension de securite materielle des processeurs ARM partitionnant le SoC en monde securise et monde normal, offrant un TEE pour cles, DRM et biometrie.
- [Attaque AWS IMDSv1](https://www.cyberglossary.org/fr/term/aws-imdsv1): Vol des identifiants de role d'instance EC2 via des requetes GET non authentifiees vers l'endpoint historique IMDSv1, generalement par SSRF.
- [Attaque par porte dérobée (ML)](https://www.cyberglossary.org/fr/term/backdoor-attack-ml): Attaque en phase d'entraînement qui implante un comportement caché : le modèle agit normalement sur des entrées propres, mais produit la sortie choisie par l'attaquant dès qu'un déclencheur secret apparaît.
- [BadUSB](https://www.cyberglossary.org/fr/term/bad-usb): Famille d'attaques qui reprogramment le firmware du controleur d'un peripherique USB pour qu'il se presente comme un clavier, une carte reseau ou un volume de stockage malveillant.
- [Attaque sur baseband](https://www.cyberglossary.org/fr/term/baseband-attack): Exploit contre le modem cellulaire (processeur baseband) d'un telephone abusant des bugs de parsing des piles 2G/3G/4G/5G pour executer du code avant meme que l'OS applicatif ne voie le trafic.
- [Detection comportementale](https://www.cyberglossary.org/fr/term/behavioral-detection): Approche de detection qui identifie l'activite malveillante a partir du comportement a l'execution des processus, utilisateurs et flux reseau, plutot que par des signatures statiques.
- [Detournement BGP](https://www.cyberglossary.org/fr/term/bgp-hijacking): Attaque dans laquelle un systeme autonome annonce des prefixes IP qu'il ne possede pas legitimement, attirant et potentiellement interceptant du trafic Internet mondial.
- [Hacker au Chapeau Noir](https://www.cyberglossary.org/fr/term/black-hat-hacker): Acteur malveillant qui s'introduit dans des systemes sans autorisation, pour gain personnel, ideologie ou nuisance, en violation des lois sur la cybercriminalite.
- [BlackCat / ALPHV](https://www.cyberglossary.org/fr/term/blackcat-alphv): Operation ransomware-as-a-service en Rust active de fin 2021 a 2024, connue pour ses chiffreurs multiplateformes et une extorsion agressive en plusieurs etapes.
- [Securite Blockchain](https://www.cyberglossary.org/fr/term/blockchain-security): Discipline visant a proteger les registres distribues, leurs mecanismes de consensus, les contrats intelligents et l'infrastructure associee contre la compromission et la fraude.
- [BloodHound](https://www.cyberglossary.org/fr/term/bloodhound): Outil open source qui exploite la theorie des graphes pour cartographier et analyser des chemins d'attaque dans Active Directory et Azure AD vers des cibles a haute valeur comme Domain Admin.
- [Signature BLS](https://www.cyberglossary.org/fr/term/bls-signature): Signature numerique courte basee sur les couplages, proposee par Boneh, Lynn et Shacham (2001) ; deterministe en signature simple et facilement agregable entre nombreux signataires.
- [Sécurité Bluetooth LE](https://www.cyberglossary.org/fr/term/bluetooth-le-security): Mécanismes d'appairage, de chiffrement et de confidentialité définis par la spécification de cœur Bluetooth pour les équipements Bluetooth Low Energy.
- [Bot Management](https://www.cyberglossary.org/fr/term/bot-management): Le bot management consiste a detecter le trafic automatise et a distinguer les bons bots des bots malveillants, puis a les autoriser, defier ou bloquer en consequence.
- [Empreinte de navigateur](https://www.cyberglossary.org/fr/term/browser-fingerprinting): Technique de pistage sans état qui identifie un utilisateur en combinant des attributs de navigateur, d'appareil et de configuration en une signature quasi unique.
- [Chasseur de bug bounty](https://www.cyberglossary.org/fr/term/bug-bounty-hunter): Chercheur en sécurité indépendant qui découvre et signale des vulnérabilités à des éditeurs via des programmes de bug bounty ou de divulgation coordonnée, en échange de récompenses financières et de reconnaissance.
- [Programme de bug bounty](https://www.cyberglossary.org/fr/term/bug-bounty-program): Initiative formelle par laquelle une organisation invite des chercheurs externes a signaler des vulnerabilites et verse des recompenses fondees sur l'impact.
- [Apporter son propre appareil (BYOD)](https://www.cyberglossary.org/fr/term/byod): Modele d'organisation ou les employes utilisent leurs propres smartphones, tablettes ou portables pour acceder aux applications et donnees de l'entreprise.
- [Callback phishing](https://www.cyberglossary.org/fr/term/callback-phishing): Hameconnage en deux temps ou un e-mail d'apparence anodine convainc la victime d'appeler un numero, ou un operateur humain la guide pour installer un malware.
- [Empreinte par canvas](https://www.cyberglossary.org/fr/term/canvas-fingerprinting): Technique d'empreinte de navigateur qui exploite les différences subtiles de rendu GPU et de polices lors du dessin sur un canvas HTML pour identifier un appareil.
- [Securite CDN](https://www.cyberglossary.org/fr/term/cdn-security): La securite CDN s'appuie sur le edge global d'un reseau de distribution de contenu — terminant TLS pres des utilisateurs — pour appliquer protection DDoS, WAF, gestion des bots et hygiene TLS.
- [Transparence des certificats](https://www.cyberglossary.org/fr/term/certificate-transparency): Ecosysteme de journaux publics append-only de certificats TLS, defini par les RFC 6962 et 9162, permettant a quiconque d'auditer les certificats existants pour un domaine.
- [Directeur de la sécurité des systèmes d'information (CISO/RSSI)](https://www.cyberglossary.org/fr/term/chief-information-security-officer): Cadre dirigeant responsable de la stratégie de sécurité de l'information, de la posture de risque et de la capacité de réponse aux incidents de l'organisation, généralement rattaché au DSI, COO ou directeur général.
- [Extension de Navigateur Malveillante](https://www.cyberglossary.org/fr/term/chrome-extension-malware): Module complémentaire qui abuse de ses permissions pour voler des identifiants, détourner des sessions, injecter des publicités ou exfiltrer des données, souvent via la mise à jour compromise d'une extension légitime.
- [Sécurité CI/CD](https://www.cyberglossary.org/fr/term/ci-cd-security): Ensemble de contrôles qui protègent les pipelines d'intégration et de livraison continues contre la compromission, l'injection de code, la fuite de secrets et les déploiements non autorisés.
- [Notation CIDR](https://www.cyberglossary.org/fr/term/cidr): La notation Classless Inter-Domain Routing exprime un prefixe IP comme une adresse suivie d'un slash et du nombre de bits significatifs, ex. 10.0.0.0/8.
- [Clipboard Hijacker](https://www.cyberglossary.org/fr/term/clipboard-hijacker): Un clipboard hijacker (crypto clipper) est un malware qui surveille le presse-papiers du systeme et remplace silencieusement l'adresse crypto copiee par la victime par une adresse controlee par l'attaquant.
- [Cryptojacking cloud](https://www.cyberglossary.org/fr/term/cloud-cryptojacking): Utilisation non autorisee des ressources de calcul cloud d'une victime pour miner des cryptomonnaies, generant des factures elevees tandis que l'attaquant en percoit les gains.
- [Exfiltration de donnees cloud](https://www.cyberglossary.org/fr/term/cloud-data-exfiltration): Copie ou transfert non autorise de donnees hors d'un compte cloud, souvent via APIs de stockage, snapshots, replication ou comptes controles par l'attaquant.
- [Fuite de cles cloud](https://www.cyberglossary.org/fr/term/cloud-key-leak): Exposition accidentelle de cles cloud de longue duree dans des depots publics, images de conteneur, logs ou code client, souvent exploitee en quelques minutes.
- [Vol de tokens cloud](https://www.cyberglossary.org/fr/term/cloud-token-theft): Vol de tokens OAuth, SAML ou de signature aupres d'un service d'identite cloud et rejeu pour usurper utilisateurs ou services sans avoir besoin de mots de passe.
- [Cold Wallet](https://www.cyberglossary.org/fr/term/cold-wallet): Portefeuille crypto dont les cles privees sont generees et stockees sur un appareil hors ligne, ce qui les protege des attaquants reseau distants.
- [Collecte (tactique MITRE)](https://www.cyberglossary.org/fr/term/collection-mitre): Tactique MITRE ATT&CK (TA0009) couvrant les techniques utilisées pour rassembler des informations d'intérêt avant de les exfiltrer.
- [Gestion du consentement](https://www.cyberglossary.org/fr/term/consent-management): Processus et outils permettant de recueillir, enregistrer, rafraîchir et appliquer les autorisations des utilisateurs pour le traitement des données personnelles et le dépôt de cookies, conformément à la loi.
- [Container Escape](https://www.cyberglossary.org/fr/term/container-escape): Exploit qui rompt l'isolation entre un conteneur et son hote, donnant a l'attaquant l'execution de code sur le noeud sous-jacent ou le noyau.
- [Ransomware Conti](https://www.cyberglossary.org/fr/term/conti-ransomware): Operation russophone de ransomware active de 2020 a 2022, parmi les plus prolifiques en double extorsion, dissoute apres d'importantes fuites internes.
- [Authentification continue](https://www.cyberglossary.org/fr/term/continuous-authentication): Approche qui valide en permanence l'identite de l'utilisateur durant toute la session a partir de signaux comportementaux et techniques, plutot qu'une seule fois a la connexion.
- [Conversation hijacking](https://www.cyberglossary.org/fr/term/conversation-hijacking): Attaque par e-mail ou un criminel injecte des reponses malveillantes dans un fil de discussion existant de confiance pour livrer un malware ou des instructions frauduleuses.
- [Divulgation coordonnee des vulnerabilites (CVD)](https://www.cyberglossary.org/fr/term/coordinated-disclosure): Processus par lequel un decouvreur, l'editeur concerne et parfois un coordinateur conviennent d'un calendrier avant la publication d'une faille de securite.
- [Mauvaise Configuration CORS](https://www.cyberglossary.org/fr/term/cors-misconfig): Politique CORS non sûre permettant à des origines non fiables de lire des réponses authentifiées, typiquement en reflétant l'en-tête Origin avec Access-Control-Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/fr/term/cpra): California Privacy Rights Act de 2020, qui modifie et etend la CCPA et est pleinement entree en vigueur le 1er janvier 2023.
- [Collecte d'identifiants](https://www.cyberglossary.org/fr/term/credential-harvesting): Capture massive de noms d'utilisateur, mots de passe, jetons et autres secrets d'authentification, souvent en vue d'une prise de compte ou d'une revente.
- [Injection CRLF](https://www.cyberglossary.org/fr/term/crlf-injection): Attaque qui insère des caractères de retour chariot et de saut de ligne dans les en-têtes HTTP, les journaux ou d'autres protocoles texte pour forger de nouvelles lignes.
- [Pistage inter-sites](https://www.cyberglossary.org/fr/term/cross-site-tracking): Pratique consistant à relier l'activité d'un même utilisateur sur plusieurs sites sans lien pour construire un profil comportemental durable.
- [Blanchiment de cryptomonnaies](https://www.cyberglossary.org/fr/term/crypto-laundering): Processus visant a masquer l'origine de cryptomonnaies issues d'activites criminelles en les faisant transiter par des mixeurs, du chain-hopping et des exchanges avant conversion en fiat.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/fr/term/cryptographic-bill-of-materials): Inventaire de tous les actifs cryptographiques utilisés par un logiciel ou un système - algorithmes, tailles de clé, certificats, bibliothèques, protocoles - au service de l'agilité cryptographique et de la préparation post-quantique.
- [Effacement cryptographique](https://www.cyberglossary.org/fr/term/cryptographic-erasure): Rendre des donnees chiffrees irrecuperables en detruisant les cles de chiffrement plutot qu'en reecrivant le support de stockage.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/fr/term/crystals-dilithium): Schéma de signature numérique fondé sur les réseaux euclidiens, normalisé par le NIST sous le nom FIPS 204 (ML-DSA) en août 2024 et destiné à remplacer les signatures RSA, DSA et ECDSA dans un monde post-quantique.
- [Finding CSPM](https://www.cyberglossary.org/fr/term/cspm-finding): Alerte produite par un outil de Cloud Security Posture Management lorsqu'une ressource cloud viole un benchmark, une politique ou une regle de conformite.
- [Curve25519](https://www.cyberglossary.org/fr/term/curve25519): Courbe elliptique de Montgomery concue par Daniel J. Bernstein, utilisee dans la fonction Diffie-Hellman X25519 normalisee par RFC 7748 avec ~128 bits de securite.
- [Système cyber-physique (CPS)](https://www.cyberglossary.org/fr/term/cyber-physical-system): Système d'ingénierie intégrant capteurs, actionneurs et calcul pour surveiller et piloter des procédés physiques, avec un couplage étroit entre numérique et physique.
- [Cybercrime-as-a-Service (CaaS)](https://www.cyberglossary.org/fr/term/cybercrime-as-a-service): Modele clandestin ou des vendeurs specialises proposent outils, infrastructures ou expertise pour que des clients menent des cyberattaques sans developper leurs propres capacites.
- [DANE](https://www.cyberglossary.org/fr/term/dane): Famille de protocoles définie par le RFC 6698 qui utilise des enregistrements TLSA signés DNSSEC pour lier des certificats ou des clés publiques TLS à un service, réduisant la dépendance aux AC publiques.
- [Anonymisation des données](https://www.cyberglossary.org/fr/term/data-anonymization): Transformation irréversible de données personnelles de sorte qu'aucune personne ne puisse être identifiée, directement ou indirectement, même en croisant d'autres sources.
- [Violation de donnees](https://www.cyberglossary.org/fr/term/data-breach): Incident de securite confirme lors duquel une partie non autorisee accede, exfiltre ou divulgue des informations sensibles, protegees ou confidentielles.
- [Classification des données](https://www.cyberglossary.org/fr/term/data-classification): Processus d'étiquetage des données selon leur sensibilité et leur valeur, afin d'appliquer de manière cohérente les contrôles de protection, de manipulation et de conservation.
- [Fuite de donnees](https://www.cyberglossary.org/fr/term/data-leak): Exposition accidentelle ou par negligence d'informations sensibles, generalement due a une mauvaise configuration ou une erreur humaine plutot qu'a une intrusion.
- [Masquage des données](https://www.cyberglossary.org/fr/term/data-masking): Remplacer des données sensibles par des valeurs réalistes mais fictives afin que des utilisateurs, applications ou environnements en aval puissent utiliser les données sans exposer les originaux.
- [Minimisation des données](https://www.cyberglossary.org/fr/term/data-minimization): Principe de confidentialité imposant de ne collecter, traiter et conserver que les données personnelles strictement nécessaires à une finalité légitime définie.
- [Empoisonnement de données](https://www.cyberglossary.org/fr/term/data-poisoning): Attaque contre un système d'apprentissage automatique dans laquelle l'adversaire injecte, modifie ou réétiquette des données d'entraînement pour que le modèle résultant se comporte mal ou contienne des portes dérobées cachées.
- [Résidence des données](https://www.cyberglossary.org/fr/term/data-residency): Exigence selon laquelle les données sont stockées physiquement, voire traitées, dans un pays ou une région donnés, sous l'effet de contrats, exigences clients ou réglementations sectorielles.
- [Conservation des données](https://www.cyberglossary.org/fr/term/data-retention): Politiques et contrôles définissant pendant combien de temps les différentes catégories de données sont conservées et quand elles sont supprimées, archivées ou anonymisées de manière sécurisée.
- [Souveraineté des données](https://www.cyberglossary.org/fr/term/data-sovereignty): Principe selon lequel les données sont soumises aux lois et structures de gouvernance du pays dans lequel elles sont collectées, stockées ou traitées, indépendamment du siège du fournisseur.
- [Demande d'accès de la personne concernée (DSAR)](https://www.cyberglossary.org/fr/term/data-subject-access-request): Demande formelle adressée par une personne au responsable de traitement pour savoir quelles données personnelles la concernant sont traitées et en obtenir une copie, conformément à l'article 15 du RGPD.
- [Identifiant décentralisé (DID)](https://www.cyberglossary.org/fr/term/decentralized-identifier-did): Identifiant standard du W3C contrôlé directement par son sujet, sans registre centralisé, et qui se résout en un document contenant du matériel cryptographique.
- [Deep Web](https://www.cyberglossary.org/fr/term/deep-web): Ensemble du contenu web non indexe par les moteurs publics: bases privees, intranets, portails authentifies; a ne pas confondre avec le dark web.
- [Évasion défensive](https://www.cyberglossary.org/fr/term/defense-evasion): Tactique MITRE ATT&CK (TA0005) couvrant les techniques utilisées pour échapper à la détection, neutraliser les outils de sécurité et masquer l'activité de l'attaquant.
- [Defense en profondeur](https://www.cyberglossary.org/fr/term/defense-in-depth): Strategie de securite qui empile des controles independants pour que la defaillance de l'un soit compensee par les autres en prevention, detection ou containment.
- [Attaque par confusion de dépendances](https://www.cyberglossary.org/fr/term/dependency-confusion): Attaque de chaîne logicielle où un adversaire publie sur un registre public un paquet malveillant portant le même nom qu'une dépendance interne, trompant les outils de build qui récupèrent la version publique.
- [Verrouillage de dépendances (pinning)](https://www.cyberglossary.org/fr/term/dependency-pinning): Pratique consistant à déclarer les dépendances logicielles à des versions exactes, souvent associées à des empreintes cryptographiques, afin que les builds consomment toujours les mêmes artefacts et résistent aux manipulations de la chaîne d'approvisionnement.
- [Ingenierie de detection](https://www.cyberglossary.org/fr/term/detection-engineering): Discipline consistant a concevoir, tester, deployer et maintenir des detections de securite comme du code, avec une couverture mesurable des techniques adverses.
- [Confidentialité différentielle](https://www.cyberglossary.org/fr/term/differential-privacy): Cadre mathématique qui quantifie la perte de confidentialité lors de la publication de statistiques ou de l'entraînement de modèles, par ajout de bruit calibré bornant de manière prouvable la contribution de chaque individu.
- [Identité numérique](https://www.cyberglossary.org/fr/term/digital-identity): Ensemble d'identifiants, de credentials et d'attributs qui représente une personne, une organisation ou un appareil dans les systèmes en ligne.
- [Découverte (tactique MITRE)](https://www.cyberglossary.org/fr/term/discovery-mitre): Tactique MITRE ATT&CK (TA0007) couvrant les techniques utilisées par l'attaquant pour cartographier l'environnement compromis après son intrusion.
- [Système numérique de contrôle commande (DCS)](https://www.cyberglossary.org/fr/term/distributed-control-system): Architecture ICS intégrée où contrôleurs, postes opérateurs et outils d'ingénierie sont répartis sur le site et reliés par un réseau propriétaire du fournisseur.
- [Injection de DLL](https://www.cyberglossary.org/fr/term/dll-injection): Technique d'injection de code forcant un processus Windows cible a charger et executer une bibliotheque dynamique (DLL) fournie par l'attaquant.
- [DNP3](https://www.cyberglossary.org/fr/term/dnp3): Distributed Network Protocol 3, protocole ICS événementiel utilisé dans l'électricité, l'eau et le pétrole-gaz pour relier les maîtres SCADA aux stations distantes.
- [Fuite DNS](https://www.cyberglossary.org/fr/term/dns-leak): Défaillance de confidentialité dans laquelle les requêtes DNS contournent le tunnel VPN ou Tor et sont envoyées en clair au FAI ou au résolveur par défaut.
- [DNS Rebinding](https://www.cyberglossary.org/fr/term/dns-rebinding): Attaque cote navigateur qui abuse de TTL DNS courts pour faire pointer un nom d'abord vers un serveur attaquant puis vers une IP interne, contournant la same-origin policy.
- [DNSBL (liste noire DNS)](https://www.cyberglossary.org/fr/term/dnsbl): Mécanisme reposant sur le DNS (RFC 5782) qui permet aux systèmes de messagerie d'interroger une liste d'IP ou de domaines connus pour le spam ou les malwares afin de bloquer, scorer ou router le courrier.
- [Domain shadowing](https://www.cyberglossary.org/fr/term/domain-shadowing): Attaque ou un criminel compromet le compte registrar du proprietaire d'un domaine legitime et cree discretement des sous-domaines malveillants sous ce domaine parent de confiance.
- [DORA](https://www.cyberglossary.org/fr/term/dora-regulation): Reglement UE 2022/2554 sur la resilience operationnelle numerique du secteur financier, applicable a compter du 17 janvier 2025.
- [Doxxing](https://www.cyberglossary.org/fr/term/doxxing): Publication ou menace de publication en ligne d'informations identifiantes privees d'une personne dans le but de la harceler, l'intimider ou faciliter une nuisance.
- [Contrat de sous-traitance (DPA)](https://www.cyberglossary.org/fr/term/dpa-data-processing-agreement): Contrat exige par l'article 28 du RGPD entre un responsable de traitement et un sous-traitant lorsque des donnees personnelles sont traitees pour le compte du responsable.
- [DPF](https://www.cyberglossary.org/fr/term/dpf-data-privacy-framework): Cadre de protection des donnees UE-Etats-Unis, mecanisme d'adequation adopte en juillet 2023 qui remplace le Privacy Shield pour les transferts transatlantiques de donnees personnelles.
- [Attaque de Poussiere (Dust Attack)](https://www.cyberglossary.org/fr/term/dust-attack): Une dust attack envoie de tres petites quantites de crypto a de nombreux wallets afin que, lorsque les destinataires depensent cette poussiere, les analystes puissent regrouper et desanonymiser les adresses.
- [Passerelle de messagerie sécurisée](https://www.cyberglossary.org/fr/term/email-gateway): Service périmétrique ou cloud filtrant le courrier entrant et sortant à la recherche de spam, phishing, malware, fuites de données et violations de politique avant arrivée dans les boîtes.
- [Detection de sandbox / emulateur](https://www.cyberglossary.org/fr/term/emulator-detection): Techniques anti-analyse des malwares qui reconnaissent quand ils s'executent dans un sandbox, un emulateur ou une VM et refusent alors de detoner pour echapper a l'analyse.
- [EnCase](https://www.cyberglossary.org/fr/term/encase): EnCase est une gamme de produits commerciaux d'investigation numerique d'OpenText (a l'origine Guidance Software), largement utilisee par les forces de l'ordre et les enqueteurs en entreprise depuis la fin des annees 1990.
- [Chiffrement de bout en bout (E2EE)](https://www.cyberglossary.org/fr/term/end-to-end-encryption): Modele de chiffrement ou seuls les terminaux qui communiquent detiennent les cles, de sorte que les serveurs intermediaires et les operateurs reseau ne peuvent pas lire le contenu.
- [Isolation d'endpoint](https://www.cyberglossary.org/fr/term/endpoint-isolation): Action de reponse EDR qui coupe la connectivite reseau d'un poste compromis (sauf vers l'outil de securite) pour empecher le mouvement lateral pendant l'investigation.
- [Gestion de la mobilite d'entreprise (EMM)](https://www.cyberglossary.org/fr/term/enterprise-mobility-management): Plateforme integree combinant MDM, MAM, identite, contenu et controle d'acces pour gerer appareils et apps mobiles a l'echelle de l'entreprise.
- [Gestion des risques d'entreprise (ERM)](https://www.cyberglossary.org/fr/term/enterprise-risk-management): Approche intégrée et transversale d'identification, de gouvernance et de traitement des risques stratégiques, financiers, opérationnels, de conformité et cyber, alignée sur les objectifs métier.
- [Chiffrement par enveloppe](https://www.cyberglossary.org/fr/term/envelope-encryption): Modele ou les donnees en masse sont chiffrees par une cle rapide, elle-meme chiffree (encapsulee) par une cle maitre stockee dans un KMS ou un HSM.
- [Hacker Ethique](https://www.cyberglossary.org/fr/term/ethical-hacker): Professionnel autorise a employer des techniques offensives contre des systemes pour identifier les faiblesses et aider les proprietaires a les corriger avant que les attaquants ne les exploitent.
- [Reglement europeen sur l'IA](https://www.cyberglossary.org/fr/term/eu-ai-act): Reglement UE 2024/1689 etablissant des regles harmonisees sur l'intelligence artificielle selon une approche fondee sur les risques, avec application echelonnee entre 2025 et 2027.
- [Injection eval](https://www.cyberglossary.org/fr/term/eval-injection): Sous-cas concret de l'injection de code causé par la transmission d'entrées non fiables à des primitives d'évaluation dynamique comme eval() en JavaScript ou eval/exec en Python.
- [Attaque d'évasion (ML)](https://www.cyberglossary.org/fr/term/evasion-attack-ml): Attaque en phase d'inférence où l'adversaire fabrique des entrées qui contournent la décision attendue d'un modèle de ML déployé, comme un détecteur de malware ou un filtre de contenu.
- [Attaque Evil Maid](https://www.cyberglossary.org/fr/term/evil-maid-attack): Attaque physique dans laquelle un adversaire accede brievement a un appareil laisse sans surveillance pour pieger le firmware, le chargeur de demarrage ou le materiel et voler des secrets plus tard.
- [Exécution (tactique MITRE)](https://www.cyberglossary.org/fr/term/execution-mitre): Tactique MITRE ATT&CK (TA0002) couvrant les techniques permettant à un adversaire d'exécuter son code sur un système local ou distant.
- [Exfiltration](https://www.cyberglossary.org/fr/term/exfiltration): Tactique MITRE ATT&CK (TA0010) couvrant les techniques utilisées pour transférer les données volées du réseau victime vers un emplacement contrôlé par l'attaquant.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/fr/term/fair-model): Standard international ouvert pour quantifier le risque informationnel et cyber en termes financiers, en décomposant le risque en facteurs de fréquence et de magnitude des pertes.
- [Falcon (schéma de signature)](https://www.cyberglossary.org/fr/term/falcon-signature): Schéma de signature post-quantique fondé sur les réseaux NTRU, sélectionné par le NIST en 2022 pour la compacité de ses signatures et en cours de normalisation sous le nom FIPS 206 (FN-DSA).
- [Faux negatif](https://www.cyberglossary.org/fr/term/false-negative): Activite malveillante que la detection n'a pas signalee, laissant la menace passer inapercue et permettant a l'attaquant de poursuivre sans alerter la defense.
- [Faux positif](https://www.cyberglossary.org/fr/term/false-positive): Alerte de securite qui classe une activite benigne comme malveillante, ce qui coute du temps aux analystes et erode la confiance dans la detection.
- [Fast flux](https://www.cyberglossary.org/fr/term/fast-flux): Technique DNS de botnets qui fait tourner rapidement les adresses IP derriere un domaine malveillant entre de nombreuses machines compromises pour resister aux blocages et takedowns.
- [Apprentissage fédéré](https://www.cyberglossary.org/fr/term/federated-learning): Paradigme d'apprentissage automatique distribué dans lequel de nombreux clients entraînent collaborativement un modèle sous un coordinateur central, tout en conservant leurs données brutes sur leur appareil.
- [Attaque a 51 %](https://www.cyberglossary.org/fr/term/fifty-one-percent-attack): Attaque ou une entite unique controle la majorite du hashrate ou de la puissance de staking d'une blockchain et l'utilise pour reecrire l'historique, faire de la double depense ou censurer.
- [Monitoring d'integrite de fichiers (FIM)](https://www.cyberglossary.org/fr/term/file-integrity-monitoring): Controle de securite qui detecte les modifications inattendues sur les fichiers systeme, applicatifs et de configuration sensibles en les comparant a une baseline cryptographique de reference.
- [Groupe FIN](https://www.cyberglossary.org/fr/term/fin-threat-group): Designation Mandiant pour un groupe de menace motive financierement, ciblant systemes de paiement, retail, hotellerie et institutions financieres.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/fr/term/fips-140): Norme federale americaine, maintenue par le NIST, qui definit les exigences de securite pour les modules cryptographiques et leur certification par laboratoires accredites.
- [Mise à jour de firmware OTA](https://www.cyberglossary.org/fr/term/firmware-ota): Mécanisme permettant de livrer et d'installer des mises à jour de firmware sur des équipements distants via des canaux sans fil ou réseau, sans accès physique.
- [Attaque par Pret Flash](https://www.cyberglossary.org/fr/term/flash-loan-attack): Exploit DeFi qui emprunte un enorme pret flash sans collateral dans une seule transaction pour manipuler des prix ou la gouvernance, puis voler des fonds avant remboursement.
- [Verification d'empreinte forensique](https://www.cyberglossary.org/fr/term/forensic-hash-verification): Pratique consistant a calculer et comparer des empreintes cryptographiques (generalement MD5 et SHA-256) des images forensiques et des supports sources pour prouver l'integrite des preuves.
- [Kit forensique](https://www.cyberglossary.org/fr/term/forensic-toolkit): Terme generique designant l'ensemble valide de materiel, logiciels et procedures qu'un enqueteur en investigation numerique utilise pour acquerir, preserver et analyser des preuves.
- [Formjacking](https://www.cyberglossary.org/fr/term/formjacking): Attaque ou un JavaScript malveillant intercepte la soumission de formulaires dans le navigateur de la victime et envoie les donnees saisies a un serveur controle par l'attaquant.
- [Front-Running (Blockchain)](https://www.cyberglossary.org/fr/term/front-running-blockchain): Abus de transactions on-chain ou un acteur observe une operation en attente dans le mempool et envoie la sienne en premier pour profiter de l'impact prix previsible.
- [FTK](https://www.cyberglossary.org/fr/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) est une suite commerciale d'investigation numerique developpee par AccessData et appartenant aujourd'hui a Exterro, utilisee pour acquerir, indexer et analyser des preuves informatiques.
- [FTP](https://www.cyberglossary.org/fr/term/ftp): Protocole de transfert de fichiers historique (RFC 959) qui utilise le port TCP 21 pour le controle et 20 pour les donnees, transmettant identifiants et fichiers en clair et largement deconseille pour des raisons de securite.
- [Sécurité GitOps](https://www.cyberglossary.org/fr/term/gitops-security): Pratiques de sécurité pour les flux GitOps où l'état désiré déclaratif de l'infrastructure et des applications est stocké dans Git et réconcilié en production par un contrôleur automatisé.
- [Attaque par glitch](https://www.cyberglossary.org/fr/term/glitch-attack): Technique d'injection de fautes qui perturbe brievement la tension ou l'horloge d'une puce pour lui faire sauter des instructions ou divulguer des secrets cryptographiques.
- [GnuPG (GPG)](https://www.cyberglossary.org/fr/term/gpg): Implémentation libre du standard OpenPGP (RFC 4880, RFC 9580) utilisée pour signer, chiffrer et déchiffrer des données, dont des e-mails et paquets logiciels.
- [Hacker au Chapeau Gris](https://www.cyberglossary.org/fr/term/grey-hat-hacker): Hacker qui agit entre les extremes ethiques et non ethiques, sondant souvent des systemes sans autorisation explicite mais avec l'intention de signaler, pas de nuire.
- [Greylisting](https://www.cyberglossary.org/fr/term/greylisting): Technique anti-spam qui répond par un rejet SMTP temporaire aux triplets d'expéditeur inconnus et n'accepte le message que sur une nouvelle tentative correctement effectuée plus tard.
- [Algorithme de Grover](https://www.cyberglossary.org/fr/term/grover-algorithm): Algorithme quantique de recherche qui trouve un élément marqué dans une base non structurée de N entrées en environ sqrt(N) étapes, offrant une accélération quadratique contre les chiffrements symétriques et les fonctions de hachage.
- [Hacker](https://www.cyberglossary.org/fr/term/hacker): Personne dotee d'une forte curiosite technique qui utilise une resolution creative de problemes pour comprendre, modifier ou casser des systemes, logiciels, reseaux ou materiels.
- [Attestation materielle](https://www.cyberglossary.org/fr/term/hardware-attestation): Protocole cryptographique par lequel un appareil prouve son identite et ses mesures logicielles a un verificateur distant via une cle ancree dans un materiel inviolable.
- [Portefeuille Materiel](https://www.cyberglossary.org/fr/term/hardware-wallet): Appareil physique dedie qui stocke les cles privees de cryptomonnaies dans un element securise inviolable et signe les transactions hors ligne.
- [Recolter maintenant, dechiffrer plus tard](https://www.cyberglossary.org/fr/term/harvest-now-decrypt-later): Strategie d'attaque ou les adversaires enregistrent aujourd'hui du trafic chiffre pour le dechiffrer lorsque des ordinateurs quantiques pertinents en cryptographie seront disponibles.
- [Collision de hash](https://www.cyberglossary.org/fr/term/hash-collision): Deux entrees distinctes produisant la meme empreinte cryptographique, ruinant les garanties d'integrite, d'unicite et de signature reposant sur la fonction.
- [Detection heuristique](https://www.cyberglossary.org/fr/term/heuristic-detection): Methode de detection utilisant des indicateurs heuristiques — motifs de code suspects, packers, chaines anormales, combinaisons d'API — pour reperer des fichiers probablement malveillants sans signature exacte.
- [hiberfil.sys](https://www.cyberglossary.org/fr/term/hiberfil): Fichier d'hibernation Windows compresse qui stocke un instantane quasi complet de la memoire physique au moment de l'hibernation, donnant un acces forensique a la RAM depuis un systeme eteint.
- [HITRUST](https://www.cyberglossary.org/fr/term/hitrust): Cadre de securite axe sur le risque et la conformite, le HITRUST CSF, largement utilise dans la sante aux Etats-Unis pour demontrer l'alignement avec HIPAA, NIST et d'autres referentiels.
- [Interface Homme-Machine (IHM)](https://www.cyberglossary.org/fr/term/hmi): Logiciel ou pupitre permettant aux opérateurs de visualiser l'état du procédé et d'envoyer des commandes aux PLC, DCS et SCADA.
- [Hot Wallet](https://www.cyberglossary.org/fr/term/hot-wallet): Portefeuille crypto dont les cles privees resident sur un appareil connecte a Internet, troquant la securite contre une signature fluide de transactions frequentes.
- [I2P](https://www.cyberglossary.org/fr/term/i2p): Invisible Internet Project: reseau d'anonymisation pair-a-pair ou chaque noeud est aussi routeur, base sur des tunnels unidirectionnels et le garlic routing.
- [Escalade de privileges IAM](https://www.cyberglossary.org/fr/term/iam-privilege-escalation): Detournement de permissions IAM existantes dans le cloud pour obtenir des privileges superieurs, souvent par edition de policy, prise de role ou auto-attribution de droits admin.
- [Arnaque ICO](https://www.cyberglossary.org/fr/term/ico-scam): ICO frauduleuse dans laquelle les emetteurs collectent des cryptomonnaies sur la base de fausses promesses avant de disparaitre ou de s'effondrer apres la vente.
- [Chiffrement base sur l'identite](https://www.cyberglossary.org/fr/term/identity-based-encryption): Chiffrement a cle publique ou un identifiant arbitraire (email, telephone) sert de cle publique ; les cles privees sont emises par un Private Key Generator (Boneh/Franklin 2001).
- [Usurpation d'identite](https://www.cyberglossary.org/fr/term/identity-theft): Utilisation frauduleuse des donnees personnelles d'autrui pour se faire passer pour cette personne, ouvrir des comptes, obtenir du credit, des prestations ou commettre une fraude.
- [IEC 62443](https://www.cyberglossary.org/fr/term/iec-62443): Famille de normes IEC sur la cybersécurité des systèmes d'automatisme et de contrôle industriel, couvrant exploitants, intégrateurs et fournisseurs de produits.
- [IMEI (International Mobile Equipment Identity)](https://www.cyberglossary.org/fr/term/imei): Numero a 15 chiffres qui identifie de maniere unique un terminal mobile sur un reseau cellulaire, alloue par la GSMA et utilise par les operateurs pour bloquer les telephones voles.
- [Impact (tactique MITRE)](https://www.cyberglossary.org/fr/term/impact-mitre): Tactique MITRE ATT&CK (TA0040) couvrant les techniques visant à perturber la disponibilité ou l'intégrité des systèmes, des données ou des processus métier.
- [Detection de voyage impossible](https://www.cyberglossary.org/fr/term/impossible-travel): Detection qui signale des connexions successives depuis des emplacements geographiques trop eloignes pour avoir ete atteints dans le temps ecoule.
- [IMSI (International Mobile Subscriber Identity)](https://www.cyberglossary.org/fr/term/imsi): Identifiant a 15 chiffres stocke sur la SIM ou le profil eSIM, qui identifie de maniere unique un abonne sur un reseau cellulaire, compose des champs MCC, MNC et MSIN.
- [in-toto](https://www.cyberglossary.org/fr/term/in-toto): Cadre ouvert qui atteste cryptographiquement chaque étape d'une chaîne d'approvisionnement logicielle pour que les consommateurs vérifient que l'artefact a été produit et manipulé exactement comme le propriétaire du projet l'a prévu.
- [Incident Responder](https://www.cyberglossary.org/fr/term/incident-responder): Spécialiste qui pilote ou appuie la réponse technique aux incidents de sécurité confirmés, assurant containment, éradication, analyse forensique et reprise, en coordination avec juridique, communication et direction.
- [Injection de prompt indirecte](https://www.cyberglossary.org/fr/term/indirect-prompt-injection): Variante de l'injection de prompt où des instructions malveillantes sont cachées dans un contenu tiers (page web, document, e-mail) que le LLM ingère ensuite via la récupération, la navigation ou un outil.
- [Système de contrôle industriel (ICS)](https://www.cyberglossary.org/fr/term/industrial-control-system): Terme générique désignant les systèmes qui automatisent et supervisent des procédés industriels : SCADA, DCS, PLC, RTU et systèmes de sécurité.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/fr/term/industroyer): Logiciel malveillant ICS modulaire utilisé contre le réseau électrique ukrainien en 2016 et réapparu sous le nom Industroyer2 en 2022, capable de parler les protocoles natifs du réseau.
- [Risque inhérent](https://www.cyberglossary.org/fr/term/inherent-risk): Niveau de risque associé à une activité ou un actif avant l'application de tout contrôle ou mesure d'atténuation, reflétant l'exposition brute aux menaces.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/fr/term/initial-access-broker): Specialiste cybercriminel qui obtient des acces non autorises a des reseaux d'entreprises et les revend a d'autres criminels, principalement aux affilies de ransomware.
- [Menace Interne](https://www.cyberglossary.org/fr/term/insider-threat): Risque qu'un employe, prestataire ou partenaire actuel ou ancien dote d'un acces autorise en abuse pour causer un prejudice, intentionnellement ou par negligence.
- [Intel SGX](https://www.cyberglossary.org/fr/term/intel-sgx): Intel Software Guard Extensions, jeu d'instructions creant des enclaves memoire chiffrees pour proteger code et donnees d'un OS ou d'un hyperviseur compromis.
- [Logiciels malveillants iOS](https://www.cyberglossary.org/fr/term/ios-malware): Logiciels malveillants visant les iPhone et iPad d'Apple : attaques sur la chaine d'approvisionnement des developpeurs, spyware mercenaire et menaces propres aux appareils jailbreakes.
- [Botnet IoT](https://www.cyberglossary.org/fr/term/iot-botnet): Réseau d'objets connectés compromis pilotés à distance pour lancer des attaques comme DDoS, credential stuffing, fraude au clic ou cryptominage.
- [Sécurité de l'IoT](https://www.cyberglossary.org/fr/term/iot-security): Discipline qui protège les objets connectés, passerelles, réseaux et services cloud face à la compromission, malgré leur échelle, leurs ressources limitées et leur longue durée de vie.
- [Adresse IP](https://www.cyberglossary.org/fr/term/ip-address): Identifiant numerique attribue a une interface reseau pour le routage sur les reseaux IP : 32 bits en IPv4 (RFC 791) ou 128 bits en IPv6 (RFC 8200).
- [Sécurité Istio](https://www.cyberglossary.org/fr/term/istio-security): Ensemble des fonctionnalités de sécurité d'Istio : identité de workload via SPIFFE, mTLS automatique et AuthorizationPolicy/RequestAuthentication pour un contrôle d'accès fin.
- [Jailbreak (iOS)](https://www.cyberglossary.org/fr/term/jailbreak-ios): Procede consistant a contourner la signature de code et le sandbox d'Apple sur un iPhone ou iPad afin d'installer des logiciels non approuves par Apple.
- [JIT Spray](https://www.cyberglossary.org/fr/term/jit-spray): Technique d'exploitation qui abuse des compilateurs JIT pour placer des octets exécutables choisis par l'attaquant dans des pages mémoire générées légitimement comme exécutables.
- [Vulnérabilité JSONP](https://www.cyberglossary.org/fr/term/jsonp-vulnerability): Fuite de données multi-origines provoquée par des endpoints JSONP qui renvoient des données authentifiées sensibles enveloppées dans une fonction de callback choisie par l'attaquant.
- [Jump Lists](https://www.cyberglossary.org/fr/term/jumplists): Fichiers d'historique par application indexes par AppID Windows, qui memorisent les fichiers et taches recents d'un utilisateur et fournissent une preuve forte d'acces a un fichier via un programme donne.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/fr/term/jwt): Format de token compact et URL-safe (RFC 7519) portant des claims JSON signees, tres utilise comme access token, ID token et conteneur de session.
- [k-anonymat](https://www.cyberglossary.org/fr/term/k-anonymity): Modèle de confidentialité proposé par Latanya Sweeney exigeant que chaque enregistrement d'un jeu de données soit indistinguable d'au moins k-1 autres sur ses quasi-identifiants.
- [Kali Linux](https://www.cyberglossary.org/fr/term/kali-linux): Distribution Linux basee sur Debian, maintenue par OffSec, qui regroupe des centaines d'outils de pentest, de red team et de forensique numerique.
- [Systeme de gestion de cles](https://www.cyberglossary.org/fr/term/key-management-system): Service centralise qui genere, stocke, fait tourner et audite les cles cryptographiques pour le compte des applications, generalement adosse a des modules de securite materiels.
- [Attaque de cluster Kubernetes](https://www.cyberglossary.org/fr/term/kubernetes-cluster-attack): Intrusion sur un cluster Kubernetes (K8s) exploitant des APIs exposees, un RBAC faible ou des charges vulnerables pour prendre le controle du plan de controle ou des noeuds.
- [l-diversité](https://www.cyberglossary.org/fr/term/l-diversity): Extension du k-anonymat proposée par Machanavajjhala et al. exigeant que chaque classe d'équivalence contienne au moins l valeurs bien représentées pour chaque attribut sensible.
- [Mouvement latéral](https://www.cyberglossary.org/fr/term/lateral-movement): Tactique MITRE ATT&CK (TA0008) couvrant les techniques permettant à un attaquant de rebondir d'un hôte compromis vers d'autres systèmes de l'environnement.
- [Cryptographie fondée sur les réseaux](https://www.cyberglossary.org/fr/term/lattice-cryptography): Famille de schémas cryptographiques post-quantiques dont la sécurité se ramène à la difficulté de trouver des vecteurs courts ou de résoudre des équations linéaires bruitées dans des réseaux de grande dimension.
- [Portefeuille Ledger](https://www.cyberglossary.org/fr/term/ledger-wallet): Gamme de portefeuilles materiels de la societe francaise Ledger SAS qui conserve les cles de cryptomonnaies dans une puce de type element securise certifie.
- [LGPD](https://www.cyberglossary.org/fr/term/lgpd-brazil): Loi generale bresilienne sur la protection des donnees personnelles (loi n. 13 709/2018), en vigueur depuis le 18 septembre 2020, qui regit le traitement des donnees personnelles par les entites publiques et privees.
- [Living off the Land](https://www.cyberglossary.org/fr/term/living-off-the-land): Style operatoire ou l'attaquant abuse d'outils et de scripts legitimes deja installes sur le systeme cible au lieu de deposer son propre malware.
- [Firewall LLM](https://www.cyberglossary.org/fr/term/llm-firewall): Contrôle de sécurité qui se place entre les utilisateurs et un grand modèle de langage pour inspecter prompts, contexte récupéré et sorties en temps réel, et bloquer ou réécrire le trafic non conforme.
- [Guardrails LLM](https://www.cyberglossary.org/fr/term/llm-guardrails): Mécanismes qui restreignent ce qu'une application LLM peut recevoir ou produire en appliquant des règles de safety, sécurité et métier autour du modèle sous-jacent.
- [Fuite de System Prompt de LLM](https://www.cyberglossary.org/fr/term/llm-prompt-leak): Attaque qui extrait le system prompt ou les instructions cachees d'une application LLM en production, devoilant logique, secrets et outils associes.
- [Empoisonnement LLMNR](https://www.cyberglossary.org/fr/term/llmnr-poisoning): Technique d'adversary-in-the-middle (MITRE T1557.001) qui abuse du protocole Link-Local Multicast Name Resolution sur UDP/5355 pour rediriger les victimes vers des hotes controles par l'attaquant.
- [LockBit](https://www.cyberglossary.org/fr/term/lockbit): Operation russophone de ransomware-as-a-service devenue la marque de rancongiciel la plus active entre 2022 et 2024, avant d'etre fortement perturbee par l'operation Cronos.
- [Agregation de logs](https://www.cyberglossary.org/fr/term/log-aggregation): Collecte, normalisation et stockage centralise des journaux d'evenements de nombreux systemes dans une seule plateforme pour la recherche, l'analyse et la retention.
- [Correlation de logs](https://www.cyberglossary.org/fr/term/log-correlation): Joindre des evenements provenant de plusieurs sources par champs partages, fenetres temporelles ou sequences pour reveler une activite multietape qu'un seul log ne montrerait pas.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/fr/term/lolbin): Binaire ou script natif et signe (LOLBin/LOLBAS) detourne par les attaquants pour executer du code, telecharger un payload, persister ou contourner des controles sous l'apparence d'un outil d'administration legitime.
- [Sécurité LoRaWAN](https://www.cyberglossary.org/fr/term/lora-security): Modèle de clés, d'enrôlement et de protection des messages de bout en bout défini par la spécification LoRaWAN pour les réseaux IoT longue portée et basse consommation.
- [Adresse MAC](https://www.cyberglossary.org/fr/term/mac-address): Identifiant materiel sur 48 bits (IEEE 802) grave dans une interface reseau et utilise pour la livraison au sein d'un meme segment de couche liaison.
- [Attaque Magecart](https://www.cyberglossary.org/fr/term/magecart-attack): Famille d'attaques de skimming numerique consistant a injecter du JavaScript malveillant dans les pages de paiement de sites e-commerce pour voler les donnees de carte au moment de la saisie.
- [Authentification par lien magique](https://www.cyberglossary.org/fr/term/magic-link): Flux de connexion sans mot de passe ou l'utilisateur recoit une URL a usage unique par e-mail ou SMS, qui authentifie la session a l'ouverture.
- [Surveillance de masse](https://www.cyberglossary.org/fr/term/mass-surveillance): Surveillance massive et indiscriminée des communications, des localisations et de l'activité en ligne d'une population par des gouvernements ou de grands acteurs privés.
- [Attaques contre MCP](https://www.cyberglossary.org/fr/term/mcp-attacks): Attaques exploitant le Model Context Protocol (MCP) pour injecter des prompts, abuser des outils ou pivoter via des serveurs auxquels un assistant IA fait confiance.
- [Attaque par inférence d'appartenance](https://www.cyberglossary.org/fr/term/membership-inference): Attaque de confidentialité qui détermine si un enregistrement précis faisait partie du jeu d'entraînement d'un modèle de ML, en analysant le comportement du modèle sur cet enregistrement.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/fr/term/mev-maximal-extractable-value): Profit que peuvent extraire les builders, validateurs ou searchers en reordonnant, inserant ou censurant les transactions des blocs qu'ils produisent.
- [Fatigue MFA (Push Bombing)](https://www.cyberglossary.org/fr/term/mfa-fatigue): Attaque ou un attaquant disposant d'un mot de passe valide submerge la victime de notifications push MFA jusqu'a ce qu'elle approuve une par lassitude ou erreur.
- [MFT (Master File Table)](https://www.cyberglossary.org/fr/term/mft-master-file-table): Structure de metadonnees centrale de NTFS qui stocke un enregistrement de 1024 octets par fichier ou repertoire du volume et constitue la base de l'analyse forensique du systeme de fichiers Windows.
- [Botnet Mirai](https://www.cyberglossary.org/fr/term/mirai-botnet): Famille de malware IoT apparue en 2016, qui enrôle routeurs, caméras et DVR via des identifiants par défaut et a participé au DDoS Dyn ayant paralysé une grande partie d'Internet aux États-Unis.
- [MISP](https://www.cyberglossary.org/fr/term/misp-platform): MISP est une plateforme open source de threat intelligence pour collecter, stocker, correler et partager des indicateurs structures et du contexte analytique entre communautes de confiance.
- [mitmproxy](https://www.cyberglossary.org/fr/term/mitmproxy): Proxy interactif open-source compatible TLS, utilise par les ingenieurs securite et QA pour intercepter, inspecter, modifier et rejouer le trafic HTTP et HTTPS.
- [Contenu mixte](https://www.cyberglossary.org/fr/term/mixed-content): Situation ou une page HTTPS charge des sous-ressources (scripts, styles, images, XHR) en HTTP simple, affaiblissant les garanties globales de securite.
- [Mixer / Tumbler de cryptomonnaies](https://www.cyberglossary.org/fr/term/mixer-tumbler): Un mixer (ou tumbler) de cryptomonnaies regroupe et melange les depots de nombreux utilisateurs afin de masquer les liens on-chain entre adresses source et destination.
- [MLSecOps](https://www.cyberglossary.org/fr/term/mlsecops): Discipline qui intègre des contrôles de sécurité et de risque sur tout le cycle de vie du machine learning, depuis la collecte des données jusqu'à l'entraînement, le déploiement, la supervision et le retrait.
- [Sandbox des applications mobiles](https://www.cyberglossary.org/fr/term/mobile-app-sandbox): Frontiere imposee par le systeme d'exploitation qui limite les fichiers, IPC et API accessibles a une application, de sorte qu'une app compromise ne puisse pas facilement atteindre les donnees des autres.
- [Sécurité des applications mobiles](https://www.cyberglossary.org/fr/term/mobile-app-security): Pratique consistant a concevoir, developper et tester des applications iOS et Android afin de proteger les donnees utilisateur, empecher la retro-ingenierie et resister a la manipulation en execution.
- [Attaque sur store mobile](https://www.cyberglossary.org/fr/term/mobile-app-store-attack): Attaque qui abuse d'un canal de distribution d'apps mobiles — Google Play, App Store Apple, stores OEM ou marches tiers — pour livrer aux victimes des apps malveillantes ou reempaquetees.
- [Gestion des applications mobiles (MAM)](https://www.cyberglossary.org/fr/term/mobile-application-management): Controles qui protegent les donnees professionnelles a l'interieur d'applications mobiles specifiques sans prendre la gestion complete de l'appareil.
- [Gestion des appareils mobiles (MDM)](https://www.cyberglossary.org/fr/term/mobile-device-management): Logiciel permettant a une organisation d'inscrire, configurer, surveiller et effacer a distance des terminaux iOS, Android, macOS et Windows depuis une console centrale.
- [Interception d'OTP mobile](https://www.cyberglossary.org/fr/term/mobile-otp-interception): Attaques qui capturent les mots de passe a usage unique livres sur un telephone, sapant l'authentification a deux facteurs par SMS ou par app.
- [Permissions des applications mobiles](https://www.cyberglossary.org/fr/term/mobile-permissions): Controles du systeme d'exploitation qui requierent le consentement de l'utilisateur avant qu'une app puisse acceder a des ressources sensibles : localisation, micro, camera, contacts, photos, SMS, capteurs en arriere-plan.
- [VPN mobile](https://www.cyberglossary.org/fr/term/mobile-vpn): Reseau prive virtuel concu pour smartphones et tablettes, qui tunnelise le trafic d'un appareil mobile vers une passerelle d'entreprise ou un fournisseur axe sur la confidentialite via les liens cellulaires et Wi-Fi.
- [Modbus](https://www.cyberglossary.org/fr/term/modbus): Protocole industriel simple et ouvert pour interroger registres et bobines de PLC, RTU et équipements de terrain, disponible en série (RTU/ASCII) et sur TCP.
- [Extraction de modèle](https://www.cyberglossary.org/fr/term/model-extraction): Attaque qui reconstruit les paramètres, le comportement ou les données d'entraînement d'un modèle de machine learning confidentiel en interrogeant systématiquement son API publique.
- [Inversion de modèle](https://www.cyberglossary.org/fr/term/model-inversion): Attaque de confidentialité qui reconstruit des caractéristiques sensibles des données d'entraînement d'un modèle — visages, texte — en exploitant ses sorties ou ses gradients.
- [Simulation de risque Monte Carlo](https://www.cyberglossary.org/fr/term/monte-carlo-risk): Technique de calcul qui estime le risque en exécutant des milliers de scénarios aléatoires issus de distributions de probabilité d'entrée, produisant une distribution de résultats possibles.
- [MTA-STS](https://www.cyberglossary.org/fr/term/mta-sts): Mécanisme de sécurité e-mail (RFC 8461) permettant à un domaine d'exiger TLS sur le SMTP entrant et d'épingler une liste de MX de confiance, déjouant les attaques de downgrade et de strip STARTTLS.
- [Portefeuille Multisig](https://www.cyberglossary.org/fr/term/multisig-wallet): Portefeuille de cryptomonnaies qui exige m signatures parmi n cles independantes pour valider une transaction, eliminant la compromission d'une seule cle comme defaillance fatale.
- [Authentification mutuelle](https://www.cyberglossary.org/fr/term/mutual-authentication): Echange d'authentification ou les deux parties — client et serveur, ou deux services — prouvent cryptographiquement leur identite avant d'echanger des donnees.
- [Acteur Etatique](https://www.cyberglossary.org/fr/term/nation-state-actor): Acteur de menace soutenu ou aligne sur un Etat qui mene des operations cyber a des fins strategiques, de renseignement, militaires ou economiques.
- [Empoisonnement NBT-NS](https://www.cyberglossary.org/fr/term/nbtns-poisoning): Attaque d'adversary-in-the-middle qui abuse du trafic legacy NetBIOS Name Service sur UDP/137 pour falsifier les reponses de noms et collecter des authentifications NTLM.
- [Principe du besoin d'en connaitre (Need-to-Know)](https://www.cyberglossary.org/fr/term/need-to-know): Principe de securite qui n'accorde l'acces a une information qu'aux personnes dont les fonctions l'exigent precisement, meme avec le niveau d'habilitation adapte.
- [Nessus](https://www.cyberglossary.org/fr/term/nessus): Scanner de vulnerabilites commercial de Tenable qui identifie correctifs manquants, mauvaises configurations et services exposes sur les reseaux, postes et charges cloud.
- [NetFlow](https://www.cyberglossary.org/fr/term/netflow): Protocole d'enregistrement de flux d'origine Cisco, ainsi que ses successeurs sFlow et IPFIX, qui exporte des metadonnees resumant chaque conversation qui traverse un equipement reseau.
- [Antivirus de nouvelle generation (NGAV)](https://www.cyberglossary.org/fr/term/next-gen-antivirus-ngav): Protection endpoint qui complete la detection par signatures avec des modeles ML, de l'analyse comportementale et de la prevention d'exploits pour stopper les menaces inconnues et fileless.
- [Attaque par relais NFC](https://www.cyberglossary.org/fr/term/nfc-relay-attack): Attaque man-in-the-middle en temps reel qui tunnelise le trafic NFC entre la carte de la victime et un lecteur distant, permettant a l'attaquant d'utiliser la carte a distance.
- [Fraude aux NFT](https://www.cyberglossary.org/fr/term/nft-fraud): Tout schema qui exploite le marche des NFT pour escroquer acheteurs ou createurs, incluant rugpulls, wash trading, plagiat et smart contracts qui vident les wallets.
- [Attaque Nightshade](https://www.cyberglossary.org/fr/term/nightshade-attack): Technique d'empoisonnement de données conçue par l'équipe Glaze de l'Université de Chicago, qui ajoute des perturbations imperceptibles aux images afin que les modèles text-to-image entraînés dessus apprennent des concepts profondément déformés.
- [Directive NIS2](https://www.cyberglossary.org/fr/term/nis2-directive): Directive UE 2022/2555 qui rehausse les exigences de cybersecurite de base et les obligations de notification d'incidents pour les entites essentielles et importantes dans l'Union.
- [Normalisation PQC du NIST](https://www.cyberglossary.org/fr/term/nist-pqc-standardization): Processus pluriannuel du NIST qui sélectionne et normalise les algorithmes cryptographiques post-quantiques ; ses trois premières normes, FIPS 203, 204 et 205, ont été publiées en août 2024.
- [Nmap](https://www.cyberglossary.org/fr/term/nmap): Scanner reseau open source utilise pour cartographier des hotes, enumerer ports et services et identifier les systemes d'exploitation sur des reseaux IP.
- [Paquet npm malveillant](https://www.cyberglossary.org/fr/term/npm-malicious-package): Paquet npm qui dissimule du code destine a voler des donnees, installer du malware ou compromettre les applications qui l'utilisent lors de son installation.
- [Onion Routing](https://www.cyberglossary.org/fr/term/onion-routing): Technique de communication anonyme qui enveloppe un message dans des couches imbriquees de chiffrement, chaque relais retirant une couche jusqu'a la destination.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/fr/term/opa-open-policy-agent): Moteur de politiques généraliste, gradué CNCF, qui découple les décisions d'autorisation des applications et de l'admission Kubernetes via le langage Rego.
- [OPC UA](https://www.cyberglossary.org/fr/term/opc-ua): OPC Unified Architecture, protocole industriel orienté services avec authentification et chiffrement natifs pour échanger des données sémantiques entre OT et IT.
- [Technologies Opérationnelles (OT)](https://www.cyberglossary.org/fr/term/operational-technology): Matériels et logiciels qui surveillent et pilotent des procédés physiques, équipements et infrastructures comme les usines, centrales électriques ou réseaux d'eau.
- [TLS opportuniste](https://www.cyberglossary.org/fr/term/opportunistic-tls): Posture de chiffrement où deux parties utilisent TLS si elles le supportent et reviennent au texte clair sinon, typique du SMTP entre serveurs avec STARTTLS sans authentification forte.
- [Manipulation d'Oracle](https://www.cyberglossary.org/fr/term/oracle-manipulation): Attaque qui fausse le prix ou le flux de donnees consomme par un contrat intelligent afin qu'il prenne de mauvaises decisions de pret, de liquidation ou de reglement.
- [Ordre de volatilite](https://www.cyberglossary.org/fr/term/order-of-volatility): Priorite d'acquisition definie par la RFC 3227 imposant aux intervenants forensiques de collecter d'abord les preuves les plus ephemeres avant qu'elles ne soient ecrasees ou perdues.
- [OTX](https://www.cyberglossary.org/fr/term/otx-threat-feed): OTX est une plateforme ouverte et communautaire d'echange de threat intelligence — initialement AlienVault, desormais LevelBlue OTX — ou les chercheurs publient des indicateurs sous forme de Pulses.
- [OWASP LLM Top 10](https://www.cyberglossary.org/fr/term/owasp-llm-top-10): Liste maintenue par l'OWASP recensant les dix risques de sécurité les plus critiques pour les applications bâties sur de grands modèles de langage.
- [Signature de paquets](https://www.cyberglossary.org/fr/term/package-signing): Application d'une signature cryptographique à un paquet logiciel pour que les consommateurs vérifient l'identité de l'éditeur et que l'artefact n'a pas été altéré après publication.
- [pagefile.sys](https://www.cyberglossary.org/fr/term/pagefile): Fichier d'echange de memoire virtuelle de Windows sur le volume systeme ; peut contenir des fragments de memoire de processus, identifiants, cles, lignes de commande et charges utiles dechiffrees.
- [Pass-the-Hash](https://www.cyberglossary.org/fr/term/pass-the-hash): Attaque par reutilisation d'identifiants qui s'authentifie sur des systemes Windows en utilisant un hash NTLM derobe a la place du mot de passe en clair.
- [Pass-the-Ticket](https://www.cyberglossary.org/fr/term/pass-the-ticket): Attaque sur Active Directory qui rejoue un ticket Kerberos derobe afin d'usurper l'identite d'un utilisateur ou d'un service sans connaitre son mot de passe.
- [DNS passif](https://www.cyberglossary.org/fr/term/passive-dns): Base historique des resolutions DNS observees permettant aux enqueteurs de retrouver quelles IP un domaine a pointe et quels domaines ont partage une IP dans le temps.
- [Entropie de mot de passe](https://www.cyberglossary.org/fr/term/password-entropy): Mesure en bits de l'imprevisibilite d'un mot de passe : plus l'entropie est elevee, plus il faut d'essais pour le retrouver.
- [Politique de mots de passe](https://www.cyberglossary.org/fr/term/password-policy): Ensemble documenté de regles encadrant la creation, le stockage, la rotation et la validation des mots de passe utilisateur pour equilibrer securite et usabilite.
- [Réutilisation de mots de passe](https://www.cyberglossary.org/fr/term/password-reuse): Pratique consistant à utiliser le même mot de passe sur plusieurs comptes ou services, qui permet à une seule fuite d'en compromettre beaucoup d'autres.
- [PCAP](https://www.cyberglossary.org/fr/term/pcap): Format binaire de capture de paquets produit par libpcap, tcpdump et Wireshark, qui enregistre les paquets reseau tels qu'ils ont ete vus sur le fil.
- [Exploit PDF](https://www.cyberglossary.org/fr/term/pdf-exploit): Document PDF malveillant qui abuse de bugs du parser, du JavaScript embarqué, des fontes ou des actions externes d'un lecteur PDF pour exécuter du code ou exfiltrer des données.
- [Spyware Pegasus (NSO Group)](https://www.cyberglossary.org/fr/term/pegasus-spyware): Spyware mobile commercial developpe par l'entreprise israelienne NSO Group, capable d'infecter iPhone et Android, souvent via des exploits zero-clic, et d'exfiltrer messages, appels, localisation et audio du micro.
- [Pentester](https://www.cyberglossary.org/fr/term/pentester): Professionnel autorisé de la sécurité offensive qui simule des attaques réelles contre des systèmes, des applications ou des personnes afin de trouver des faiblesses exploitables avant les adversaires.
- [Phishing Permit2](https://www.cyberglossary.org/fr/term/permit2-phishing): Le phishing Permit2 amene un utilisateur Ethereum a signer un message off-chain Uniswap Permit2 qui accorde a l'attaquant le droit de transferer ses tokens ERC-20.
- [Persistance](https://www.cyberglossary.org/fr/term/persistence): Tactique MITRE ATT&CK (TA0003) regroupant les techniques permettant à un attaquant de conserver son accès au système malgré reboots, changements de mots de passe et réponse à incident.
- [Informations personnelles identifiables (PII)](https://www.cyberglossary.org/fr/term/personally-identifiable-information): Toute donnée permettant d'identifier une personne, seule ou combinée à d'autres informations, comme un nom, un identifiant ou un enregistrement biométrique.
- [PGP](https://www.cyberglossary.org/fr/term/pgp): Pretty Good Privacy, schéma de chiffrement et de signature de bout en bout pour e-mails, fichiers et messages, créé par Phil Zimmermann en 1991.
- [Pig butchering](https://www.cyberglossary.org/fr/term/pig-butchering-scam): Arnaque sentimentale et d'investissement de longue duree ou les criminels construisent une relation avec la victime puis l'orientent vers une fausse plateforme crypto qui finit par voler tous ses depots.
- [LPRPDE (PIPEDA)](https://www.cyberglossary.org/fr/term/pipeda): Loi federale canadienne sur la protection des renseignements personnels dans le secteur prive, regissant la collecte, l'utilisation et la communication des renseignements personnels dans le cadre d'activites commerciales.
- [Pixel de pistage](https://www.cyberglossary.org/fr/term/pixel-tracking): Petite image ou balise, souvent un 1x1 transparent, intégrée à une page ou un e-mail pour enregistrer silencieusement ouvertures, visites et autres événements.
- [Plaso](https://www.cyberglossary.org/fr/term/plaso-log2timeline): Outil Python open source cree par Kristinn Gudjonsson qui extrait automatiquement les horodatages de nombreuses sources pour construire une 'super timeline' forensique.
- [Automate programmable industriel (PLC)](https://www.cyberglossary.org/fr/term/plc): Ordinateur industriel durci qui exécute une logique de commande déterministe pour lire des capteurs et actionner des organes en temps réel.
- [Microsoft Pluton](https://www.cyberglossary.org/fr/term/pluton-chip): Processeur de securite concu par Microsoft, integre au die du CPU, qui implemente un TPM 2.0 firmware, l'isolation de cles et l'attestation d'identite pour Windows 11.
- [Policy as Code](https://www.cyberglossary.org/fr/term/policy-as-code): Pratique consistant à définir les règles de sécurité, de conformité et de gouvernance dans du code lisible par machine, versionné, testé, revu et appliqué automatiquement.
- [Post-mortem](https://www.cyberglossary.org/fr/term/post-mortem): Revue sans reproche apres un incident pour reconstituer la chronologie, identifier les facteurs contributifs et definir des actions concretes pour ne pas reproduire l'erreur.
- [Spyware Predator (Intellexa)](https://www.cyberglossary.org/fr/term/predator-spyware): Spyware mobile commercial developpe par Cytrox et commercialise par le consortium Intellexa, utilise par des clients etatiques contre journalistes, politiciens d'opposition et societe civile sur iOS et Android.
- [Fichiers Prefetch](https://www.cyberglossary.org/fr/term/prefetch-files): Fichiers .pf de Windows situes dans C:\Windows\Prefetch qui enregistrent le demarrage des processus et fournissent une preuve forte qu'un executable a tourne sur la machine.
- [Privacy by Design](https://www.cyberglossary.org/fr/term/privacy-by-design): Approche d'ingénierie et de gouvernance intégrant la confidentialité dans les systèmes, processus et paramètres par défaut dès les premières phases de conception, et non a posteriori.
- [Analyse d'impact relative à la protection des données (AIPD)](https://www.cyberglossary.org/fr/term/privacy-impact-assessment): Démarche structurée d'identification, d'évaluation et d'atténuation des risques relatifs à la vie privée d'un système, projet ou traitement avant sa mise en production.
- [Intersection privée d'ensembles (PSI)](https://www.cyberglossary.org/fr/term/private-set-intersection): Protocole cryptographique permettant à deux parties ou plus de calculer l'intersection de leurs ensembles privés sans rien apprendre sur les éléments qui ne sont pas communs.
- [Injection de processus](https://www.cyberglossary.org/fr/term/process-injection): Famille de techniques d'evasion ou un attaquant execute du code malveillant dans l'espace memoire d'un processus legitime pour heriter de sa confiance et de son identite.
- [PROFINET](https://www.cyberglossary.org/fr/term/profinet): Protocole Ethernet industriel normalisé par PROFIBUS & PROFINET International pour la communication temps réel entre automates, variateurs et équipements de terrain.
- [Protestware](https://www.cyberglossary.org/fr/term/protestware): Logiciel open source dont le mainteneur ajoute volontairement du code a motivation politique qui affiche un message ou sabote les utilisateurs percus comme provenant d'un pays cible.
- [Attestation de provenance](https://www.cyberglossary.org/fr/term/provenance-attestation): Déclaration signée et vérifiable par machine décrivant comment un artefact logiciel a été produit - source, système de build, paramètres, dépendances - pour que les consommateurs aient confiance en son origine.
- [Re-chiffrement par proxy](https://www.cyberglossary.org/fr/term/proxy-re-encryption): Technique cryptographique permettant a un proxy semi-confiance de transformer un chiffre sous la cle d'Alice en chiffre dechiffrable par Bob sans connaitre le clair.
- [Pseudonymisation](https://www.cyberglossary.org/fr/term/pseudonymization): Technique qui remplace les identifiants directs des données personnelles par des alias réversibles, de sorte que les données ne puissent plus être attribuées à une personne sans information supplémentaire conservée séparément.
- [Architecture de référence Purdue (PERA)](https://www.cyberglossary.org/fr/term/purdue-model): Modèle de référence en couches pour les réseaux industriels qui sépare l'IT métier du contrôle de procédé, utilisé pour concevoir la segmentation ICS.
- [Mot de passe compromis (Pwned)](https://www.cyberglossary.org/fr/term/pwned-password): Mot de passe deja apparu dans une fuite connue et qui ne doit donc jamais etre autorise, conformement au service Have I Been Pwned de Troy Hunt.
- [Pyramid of Pain](https://www.cyberglossary.org/fr/term/pyramid-of-pain): Modèle de David Bianco classant les indicateurs de compromission selon le coût qu'il représente pour l'attaquant lorsqu'ils sont détectés ou bloqués.
- [Analyse qualitative des risques](https://www.cyberglossary.org/fr/term/qualitative-risk-analysis): Approche d'analyse qui note la vraisemblance et l'impact via des échelles descriptives (faible/moyen/élevé ou 1-5) plutôt que des valeurs monétaires ou probabilistes.
- [Analyse quantitative des risques](https://www.cyberglossary.org/fr/term/quantitative-risk-analysis): Approche d'analyse qui exprime vraisemblance et impact sous forme chiffrée, typiquement par des probabilités et des distributions de pertes monétaires, pour étayer des décisions fondées sur des données.
- [Distribution quantique de cles (QKD)](https://www.cyberglossary.org/fr/term/quantum-key-distribution): Methode qui exploite les proprietes quantiques des photons pour permettre a deux parties de partager une cle secrete tout en detectant toute ecoute sur le canal.
- [Quarantaine (Endpoint)](https://www.cyberglossary.org/fr/term/quarantine): Action de securite endpoint qui deplace un fichier suspect de son emplacement d'origine vers un magasin controle et neutralise pour qu'il ne puisse pas s'executer mais reste analysable.
- [Quishing (hameconnage par QR code)](https://www.cyberglossary.org/fr/term/quishing-qr-phishing): Technique d'hameconnage qui utilise un QR code au lieu d'un lien cliquable pour envoyer la victime vers une page de vol d'identifiants ou de malware.
- [Sécurité RAG](https://www.cyberglossary.org/fr/term/rag-security): Discipline visant à sécuriser les pipelines de génération augmentée par récupération afin que les documents, stores vectoriels et étapes de retrieval qui alimentent un LLM ne puissent pas être empoisonnés, détournés ou utilisés pour exfiltrer des données.
- [Groupe de Ransomware](https://www.cyberglossary.org/fr/term/ransomware-gang): Groupe cybercriminel motive par l'argent qui developpe, exploite ou distribue du ransomware pour extorquer des organisations via chiffrement et menace de fuite de donnees.
- [Rate Limiting](https://www.cyberglossary.org/fr/term/rate-limiting): Le rate limiting plafonne le nombre de requetes qu'un identifiant (IP, utilisateur, cle API ou token) peut emettre sur une fenetre de temps, protegeant les API et les applis contre l'abus, le scraping et le brute-force.
- [Reconnaissance](https://www.cyberglossary.org/fr/term/reconnaissance): Première phase d'une attaque, durant laquelle l'adversaire collecte des informations sur les personnes, la technologie et l'exposition de la cible avant d'agir.
- [Phrase de Recuperation](https://www.cyberglossary.org/fr/term/recovery-phrase): Liste de 12 ou 24 mots generee selon le standard BIP-39 qui encode la graine maitre d'un portefeuille de cryptomonnaies et permet d'en restaurer toutes les cles derivees.
- [Attaque par Reentrance](https://www.cyberglossary.org/fr/term/reentrancy-attack): Exploit de contrat intelligent ou un appel externe permet a l'attaquant de re-entrer dans la fonction appelante avant la mise a jour de l'etat, vidant les fonds en boucle.
- [Politique de referent (Referrer Policy)](https://www.cyberglossary.org/fr/term/referrer-policy): En-tete HTTP (ou balise meta) qui controle la quantite d'information d'URL d'origine envoyee par le navigateur dans l'en-tete Referer.
- [Refresh Token](https://www.cyberglossary.org/fr/term/refresh-token): Credential a longue duree utilisee pour obtenir de nouveaux access tokens a courte duree aupres d'un serveur d'autorisation OAuth 2.0 sans relogin de l'utilisateur.
- [Builds reproductibles](https://www.cyberglossary.org/fr/term/reproducible-builds): Pratiques de build garantissant que compiler le même code source avec les mêmes instructions produit un artefact identique bit à bit, peu importe le moment et l'endroit.
- [Risque résiduel](https://www.cyberglossary.org/fr/term/residual-risk): Risque qui subsiste après l'application des contrôles et traitements prévus, que l'organisation doit accepter, transférer ou traiter davantage.
- [REvil / Sodinokibi](https://www.cyberglossary.org/fr/term/revil-ransomware): Operation russophone de ransomware-as-a-service active de 2019 a 2021, connue pour la double extorsion et l'attaque sur la supply chain Kaseya VSA.
- [Clonage RFID](https://www.cyberglossary.org/fr/term/rfid-cloning): Copie de l'identifiant ou des donnees cryptographiques d'une etiquette RFID, comme HID Prox ou MIFARE Classic, sur un autre dispositif pour usurper le badge original.
- [Droit à l'oubli](https://www.cyberglossary.org/fr/term/right-to-be-forgotten): Droit pour une personne d'obtenir l'effacement des données la concernant lorsqu'il n'existe pas de motif légal prépondérant à leur conservation, prévu à l'article 17 du RGPD.
- [Signature en anneau](https://www.cyberglossary.org/fr/term/ring-signature): Signature numerique produite par l'une de n cles publiques sans reveler quel signataire l'a generee, introduite par Rivest, Shamir et Tauman en 2001.
- [Appétence au risque](https://www.cyberglossary.org/fr/term/risk-appetite): Quantité et type agrégés de risque qu'une organisation est prête à rechercher ou à accepter pour atteindre ses objectifs stratégiques, fixés par le conseil et la direction générale.
- [Évaluation des risques](https://www.cyberglossary.org/fr/term/risk-assessment): Activité structurée de la gestion des risques qui identifie menaces, vulnérabilités et impacts sur des actifs précis et note le risque obtenu pour étayer les décisions de traitement.
- [Authentification basee sur le risque (RBA)](https://www.cyberglossary.org/fr/term/risk-based-authentication): Strategie d'authentification qui calcule en temps reel un score de risque pour chaque connexion et adapte la reponse — autoriser, defier ou bloquer — en consequence.
- [Gestion des risques](https://www.cyberglossary.org/fr/term/risk-management): Processus coordonné d'identification, d'analyse, d'évaluation, de traitement, de suivi et de communication des risques afin de les maintenir dans la tolérance définie par l'organisation.
- [Registre des risques](https://www.cyberglossary.org/fr/term/risk-register): Inventaire vivant des risques identifiés avec description, propriétaire, scores, traitement et statut, utilisé pour suivre l'exposition de l'organisation dans le temps.
- [Tolérance au risque](https://www.cyberglossary.org/fr/term/risk-tolerance): Variation acceptable autour d'un objectif ou d'une catégorie de risque, exprimée par des limites quantitatives ou qualitatives concrètes dérivées de l'appétence au risque.
- [Traitement des risques](https://www.cyberglossary.org/fr/term/risk-treatment): Décision et actions visant à modifier un risque, en général en l'acceptant, le réduisant, le transférant ou en l'évitant, selon les critères de l'organisation.
- [Rooting (Android)](https://www.cyberglossary.org/fr/term/rooting-android): Obtention de privileges superutilisateur (root) sans restriction sur un appareil Android, en contournant les protections du noyau Linux, de SELinux et de la chaine de demarrage verifie.
- [Fuite de routes BGP](https://www.cyberglossary.org/fr/term/route-leak): Propagation BGP non intentionnelle ou un systeme autonome annonce des routes en dehors de la relation commerciale prevue, derivant souvent du trafic mondial vers le mauvais AS.
- [USB Rubber Ducky](https://www.cyberglossary.org/fr/term/rubber-ducky): Dispositif USB vendu par Hak5 qui se fait passer pour un clavier et injecte des frappes preprogrammees a vitesse machine lorsqu'on le branche sur un ordinateur cible.
- [Rug Pull](https://www.cyberglossary.org/fr/term/rugpull): Arnaque de sortie ou les developpeurs d'un token crypto, d'une collection NFT ou d'un protocole DeFi vident la liquidite ou la tresorerie et disparaissent, laissant des actifs sans valeur.
- [Système instrumenté de sécurité (SIS)](https://www.cyberglossary.org/fr/term/safety-instrumented-system): Système de contrôle indépendant qui amène le procédé à un état sûr quand des variables franchissent des limites définies, protégeant personnes, environnement et matériels.
- [Sandbox escape](https://www.cyberglossary.org/fr/term/sandbox-escape): Vulnerabilite ou chaine d'exploits permettant a un code de s'echapper d'un sandbox isolant — navigateur, VM ou hyperviseur — pour executer du code dans l'hote environnant.
- [Attaque Sandwich](https://www.cyberglossary.org/fr/term/sandwich-attack): Forme de MEV ou l'attaquant place un achat avant le swap en attente de la victime et une vente juste apres, profitant du mouvement de prix qu'il provoque lui-meme.
- [SASE](https://www.cyberglossary.org/fr/term/sase-architecture): SASE est une architecture livree depuis le cloud, formalisee par Gartner en 2019, qui converge SD-WAN et services de securite (SWG, CASB, ZTNA, FWaaS) en bordure de reseau.
- [SCADA](https://www.cyberglossary.org/fr/term/scada): Systèmes de télégestion et d'acquisition de données qui collectent la télémétrie d'équipements distants et permettent aux opérateurs de surveiller et de piloter de grands procédés.
- [CCT (SCC)](https://www.cyberglossary.org/fr/term/scc-standard-contractual-clauses): Clauses contractuelles types : modeles de contrats approuves par la Commission europeenne offrant des garanties conformes au RGPD pour les transferts de donnees personnelles hors de l'EEE.
- [Script Kiddie](https://www.cyberglossary.org/fr/term/script-kiddie): Attaquant sans competences qui utilise des outils, scripts ou services tout faits ecrits par d'autres pour mener des attaques sans en comprendre les techniques.
- [seccomp](https://www.cyberglossary.org/fr/term/seccomp): Fonctionnalite du noyau Linux qui restreint les appels systeme autorises a un processus ; le mode moderne seccomp-BPF/eBPF offre des filtres fins par syscall.
- [secp256k1](https://www.cyberglossary.org/fr/term/secp256k1): Courbe elliptique de Koblitz definie dans SEC 2, securite ~128 bits, utilisee par Bitcoin, Ethereum et de nombreuses blockchains pour les signatures ECDSA et Schnorr.
- [Secrets codés en dur dans le code](https://www.cyberglossary.org/fr/term/secrets-in-code): Insertion d'identifiants, clés API, jetons ou matériel cryptographique directement dans le code source, des fichiers de configuration ou des images conteneurs, où ils sont aisément découverts et abusés.
- [Secure Boot](https://www.cyberglossary.org/fr/term/secure-boot): Fonctionnalite UEFI qui verifie la signature cryptographique de chaque composant de demarrage, refusant tout bootloader, noyau ou pilote non signe par une autorite de confiance.
- [Application de messagerie securisee](https://www.cyberglossary.org/fr/term/secure-messaging-app): Application de communication dont le mode par defaut applique chiffrement de bout en bout, verification d'identite et forward secrecy pour que seuls les participants lisent les messages.
- [Calcul multipartite sécurisé (MPC)](https://www.cyberglossary.org/fr/term/secure-multi-party-computation): Famille de protocoles cryptographiques permettant à plusieurs parties de calculer conjointement une fonction sur leurs entrées privées en ne révélant rien d'autre que le résultat.
- [SWG](https://www.cyberglossary.org/fr/term/secure-web-gateway): Un Secure Web Gateway (SWG) est un proxy — on-premise ou cloud — qui inspecte le trafic web utilisateur, applique la politique d'usage et bloque malware, phishing et exfiltration.
- [Analyste sécurité (SOC niveau 1/2/3)](https://www.cyberglossary.org/fr/term/security-analyst): Professionnel d'un SOC qui supervise les alertes, enquête sur les incidents et escalade les menaces, avec une hiérarchie classique allant du triage en niveau 1 à l'investigation avancée en niveau 3.
- [Architecte sécurité](https://www.cyberglossary.org/fr/term/security-architect): Technologue senior responsable de la conception d'architectures security-by-design pour l'entreprise, le cloud et les produits, qui traduit risques et exigences de conformité en motifs et contrôles techniques concrets.
- [Sécurité as Code](https://www.cyberglossary.org/fr/term/security-as-code): Pratique consistant à exprimer contrôles, tests et infrastructure de sécurité sous forme de code source, versionnés, revus, automatisés et livrés en continu avec les applications.
- [Formateur en sensibilisation à la sécurité](https://www.cyberglossary.org/fr/term/security-awareness-trainer): Spécialiste chargé de concevoir, animer et mesurer le programme de sensibilisation à la sécurité qui aide les collaborateurs à reconnaître et résister au phishing, à l'ingénierie sociale et aux autres menaces ciblant la couche humaine.
- [Securite par l'obscurite](https://www.cyberglossary.org/fr/term/security-by-obscurity): Approche qui repose sur le secret du design, de l'implementation ou de l'emplacement d'un systeme comme defense principale, plutot que sur sa robustesse intrinseque.
- [Ingénieur sécurité](https://www.cyberglossary.org/fr/term/security-engineer): Ingénieur qui conçoit, construit et exploite les contrôles, l'automatisation et l'outillage chargés de sécuriser les systèmes sur l'infrastructure, les applications, l'identité et les pipelines de détection.
- [Playbook de securite](https://www.cyberglossary.org/fr/term/security-playbook): Procedure documentee et reproductible qui indique aux intervenants exactement quoi faire, et dans quel ordre, pour un type donne d'alerte ou d'incident.
- [Phrase de Recuperation](https://www.cyberglossary.org/fr/term/seed-phrase): Liste lisible de 12 ou 24 mots (en general un mnemonique BIP-39) qui encode le secret maitre dont sont derivees toutes les cles d'un portefeuille crypto.
- [Identité auto-souveraine (SSI)](https://www.cyberglossary.org/fr/term/self-sovereign-identity): Modèle d'identité dans lequel les individus ou organisations détiennent et présentent eux-mêmes leurs credentials, sans dépendre d'un fournisseur d'identité central.
- [SELinux](https://www.cyberglossary.org/fr/term/selinux): Security-Enhanced Linux, cadre MAC developpe par la NSA, mis en oeuvre via les hooks LSM et une politique de type enforcement.
- [Separation des taches (SoD)](https://www.cyberglossary.org/fr/term/separation-of-duties): Principe de controle qui repartit une tache sensible entre plusieurs personnes ou systemes pour qu'aucun acteur seul ne puisse l'accomplir.
- [Sécurité du Service Mesh](https://www.cyberglossary.org/fr/term/service-mesh-security): Ensemble de contrôles d'identité, de chiffrement et d'autorisation qu'un service mesh fournit pour sécuriser le trafic service-à-service en environnement cloud-native.
- [Rejeu de session](https://www.cyberglossary.org/fr/term/session-replay): Technique d'analytique UX qui enregistre DOM, clics, scrolls et frappes d'une session réelle pour permettre la rediffusion et l'analyse ultérieures.
- [Sextorsion](https://www.cyberglossary.org/fr/term/sextortion): Extorsion fondee sur la menace de publier ou de partager des images intimes, reelles ou fabriquees, sauf si la victime paie ou cede a de nouvelles exigences.
- [SFTP](https://www.cyberglossary.org/fr/term/sftp): Sous-systeme securise de transfert de fichiers fonctionnant dans une session SSH sur le port TCP 22, qui offre des operations authentifiees et chiffrees sur fichiers et repertoires.
- [Shadow AI](https://www.cyberglossary.org/fr/term/shadow-ai): Utilisation par les employés d'outils, modèles ou services d'IA sans la connaissance ni l'approbation des fonctions sécurité, vie privée ou gouvernance de l'organisation.
- [Partage de secret de Shamir](https://www.cyberglossary.org/fr/term/shamir-secret-sharing): Schema cryptographique a seuil introduit par Adi Shamir (1979) decomposant un secret en n parts dont k suffisent a le reconstruire et moins de k ne revelent rien.
- [Shellbags](https://www.cyberglossary.org/fr/term/shellbags): Cles de registre qui stockent les preferences d'affichage par utilisateur de l'Explorateur Windows et servent de preuve qu'un utilisateur a ouvert un dossier specifique, y compris des chemins amovibles ou reseau.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/fr/term/shimcache): Valeur du registre Windows qui trace des metadonnees d'executables pour les controles de compatibilite ; historiquement utilisee comme preuve d'execution, avec d'importantes nuances d'interpretation.
- [Shodan](https://www.cyberglossary.org/fr/term/shodan): Moteur de recherche qui scanne en continu Internet et indexe les bannieres de services pour interroger les peripheriques exposes, ports, versions logicielles et certificats.
- [Algorithme de Shor](https://www.cyberglossary.org/fr/term/shor-algorithm): Algorithme quantique qui factorise les grands entiers et calcule les logarithmes discrets en temps polynomial, cassant RSA, Diffie-Hellman et la cryptographie sur courbes elliptiques sur un ordinateur quantique suffisamment grand.
- [Attaque par analyse de consommation](https://www.cyberglossary.org/fr/term/side-channel-power-analysis): Attaque par canal auxiliaire qui recupere des cles secretes en mesurant les variations de consommation electrique d'un dispositif cryptographique pendant ses operations.
- [Regle Sigma](https://www.cyberglossary.org/fr/term/sigma-rule): Signature de detection au format YAML, agnostique au fournisseur, qui s'applique aux logs et se convertit en requetes pour SIEM, EDR ou XDR.
- [Protocole Signal](https://www.cyberglossary.org/fr/term/signal-protocol): Protocole de chiffrement de bout en bout developpe par Open Whisper Systems pour la messagerie Signal, combinant l'echange X3DH et l'algorithme Double Ratchet.
- [Sigstore](https://www.cyberglossary.org/fr/term/sigstore): Projet open source de la Linux Foundation qui facilite la signature, la vérification et la protection des artefacts logiciels en combinant clés éphémères, identités OIDC et journal de transparence.
- [Silver Ticket](https://www.cyberglossary.org/fr/term/silver-ticket): Ticket de service Kerberos (TGS) forge a partir du hash d'un compte de service cible, donnant un acces silencieux a ce seul service.
- [Echange de carte SIM (SIM swapping)](https://www.cyberglossary.org/fr/term/sim-swapping): Technique de fraude par laquelle un attaquant trompe ou corrompt un operateur mobile pour faire transferer le numero de la victime vers une SIM qu'il controle.
- [Single Point of Failure (SPOF)](https://www.cyberglossary.org/fr/term/single-point-of-failure): Composant dont la panne unique met l'ensemble du systeme hors service, sapant disponibilite, resilience et objectifs de reprise.
- [Isolation des Sites](https://www.cyberglossary.org/fr/term/site-isolation): Architecture de sécurité de Chromium qui place les documents de sites distincts dans des processus système séparés afin qu'un renderer compromis ne puisse pas lire les données d'autres sites.
- [The Sleuth Kit](https://www.cyberglossary.org/fr/term/sleuth-kit): Bibliotheque open source et ensemble d'outils en ligne de commande pour l'analyse bas niveau d'images disque et de systemes de fichiers, maintenus par Brian Carrier.
- [SLSA Framework](https://www.cyberglossary.org/fr/term/slsa-framework): Supply-chain Levels for Software Artifacts : ensemble d'exigences à paliers publié par l'OpenSSF qui durcit progressivement la façon de construire, signer et vérifier les logiciels face aux manipulations de la chaîne d'approvisionnement.
- [Audit de Contrats Intelligents](https://www.cyberglossary.org/fr/term/smart-contract-audit): Revue de securite independante du code source, de la configuration de deploiement et du modele economique d'un contrat intelligent avant lancement ou mise a niveau.
- [Securite des Contrats Intelligents](https://www.cyberglossary.org/fr/term/smart-contract-security): Pratique consistant a concevoir, auditer et exploiter des programmes on-chain pour qu'ils ne puissent pas etre detournes afin de voler des fonds ou de violer les regles metier.
- [S/MIME](https://www.cyberglossary.org/fr/term/smime): Norme IETF pour signer et chiffrer de bout en bout des e-mails MIME à l'aide de certificats X.509 délivrés par une AC publique ou d'entreprise.
- [Regle Snort](https://www.cyberglossary.org/fr/term/snort-rule): Signature ecrite dans le langage de regles Snort qui decrit des motifs de trafic reseau a alerter ou bloquer en mode IDS ou IPS.
- [Connexion sociale](https://www.cyberglossary.org/fr/term/social-login): Modele d'authentification ou les utilisateurs se connectent a un site tiers en utilisant leur identite existante chez Google, Apple, Microsoft, Facebook, GitHub ou des fournisseurs similaires.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/fr/term/software-bill-of-materials): Inventaire formel, lisible par machine, des composants, bibliothèques et dépendances qui composent un logiciel, avec leurs versions et relations.
- [Sécurité de la chaîne d'approvisionnement logicielle](https://www.cyberglossary.org/fr/term/software-supply-chain-security): Discipline qui protège chaque maillon de la chaîne de production logicielle - source, dépendances, build, signature, distribution et déploiement - contre les manipulations, le code malveillant et la perte d'intégrité.
- [Canal Auxiliaire d'Exécution Spéculative](https://www.cyberglossary.org/fr/term/speculative-execution): Classe de vulnérabilités microarchitecturales où les CPU fuient des données via caches et prédicteurs après avoir exécuté spéculativement des instructions qui n'auraient pas dû s'exécuter.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/fr/term/spf): Mécanisme d'authentification d'e-mail du RFC 7208 permettant à un domaine de publier dans le DNS quelles adresses IP ou quels hôtes sont autorisés à émettre du courrier avec son domaine dans le MAIL FROM d'enveloppe.
- [SPHINCS+](https://www.cyberglossary.org/fr/term/sphincs-plus): Schéma de signature numérique sans état fondé sur le hachage, normalisé par le NIST sous le nom FIPS 205 (SLH-DSA) en août 2024 ; il offre une sécurité post-quantique très conservatrice sans hypothèse mathématique structurée.
- [SPIFFE](https://www.cyberglossary.org/fr/term/spiffe): Standard ouvert pour attribuer des identités cryptographiques portables aux workloads via des SPIFFE IDs sous forme d'URI et des SVID X.509 ou JWT à courte durée de vie.
- [Runtime SPIRE](https://www.cyberglossary.org/fr/term/spire-runtime): Implémentation open source de référence de SPIFFE : un système serveur-agent qui atteste les workloads et émet des SVID X.509 ou JWT à courte durée de vie.
- [SSE](https://www.cyberglossary.org/fr/term/sse-security-service-edge): SSE est la moitie securite de SASE : un ensemble livre depuis le cloud combinant SWG, CASB, ZTNA et souvent DLP et FWaaS pour proteger les flux vers internet, le SaaS et les applications privees.
- [SSH](https://www.cyberglossary.org/fr/term/ssh): Protocole reseau cryptographique (RFC 4251, port 22) qui fournit une session a distance, l'execution de commandes et des tunnels authentifies, chiffres et integres sur un reseau non fiable.
- [SSRF sur metadonnees cloud](https://www.cyberglossary.org/fr/term/ssrf-cloud-metadata): Attaque SSRF qui exploite une application vulnerable pour interroger le service de metadonnees de l'instance du fournisseur cloud et voler des identifiants temporaires.
- [Starjacking](https://www.cyberglossary.org/fr/term/starjacking): Technique de supply chain ou un paquet malveillant pointe faussement vers un depot GitHub populaire afin d'heriter de ses etoiles, contributeurs et credibilite.
- [STARTTLS](https://www.cyberglossary.org/fr/term/starttls): Extension SMTP, IMAP, POP3 et XMPP définie par le RFC 3207, qui passe une connexion en clair à TLS après la salutation du protocole, permettant un chiffrement opportuniste entre serveurs et clients.
- [Authentification renforcee (step-up)](https://www.cyberglossary.org/fr/term/step-up-authentication): Modele qui exige des facteurs supplementaires ou plus forts lorsque l'utilisateur tente une operation a risque plus eleve que celui pour lequel sa session a ete autorisee.
- [STIX](https://www.cyberglossary.org/fr/term/stix-format): STIX est un standard OASIS qui definit un langage structure et lisible par machine pour representer et echanger la cyber threat intelligence entre organisations et outils.
- [Stuxnet](https://www.cyberglossary.org/fr/term/stuxnet): Ver très sophistiqué dévoilé en 2010 qui a saboté les centrifugeuses iraniennes d'enrichissement d'uranium en reprogrammant des PLC Siemens, attribué aux États-Unis et à Israël.
- [Prise de controle de sous-domaine](https://www.cyberglossary.org/fr/term/subdomain-takeover): Attaque ou un enregistrement DNS orphelin (souvent un CNAME) pointe vers une ressource cloud ou SaaS non revendiquee, permettant a un attaquant de la recreer et d'usurper le sous-domaine.
- [Supercookie](https://www.cyberglossary.org/fr/term/supercookie): Identifiant de pistage persistant stocké en dehors du stockage habituel des cookies, conçu pour survivre à l'effacement et à la navigation privée.
- [Suricata](https://www.cyberglossary.org/fr/term/suricata): Moteur open source haute performance d'IDS, IPS et supervision de securite reseau, maintenu par l'Open Information Security Foundation (OISF).
- [Swatting](https://www.cyberglossary.org/fr/term/swatting): Canular criminel consistant a faire un faux signalement d'urgence pour provoquer une intervention policiere armee, generalement un SWAT, au domicile d'une victime.
- [Médias synthétiques](https://www.cyberglossary.org/fr/term/synthetic-media): Tout contenu audio, image, vidéo ou texte produit ou modifié de manière substantielle par une IA générative plutôt que capté directement dans le monde physique.
- [Sysmon](https://www.cyberglossary.org/fr/term/sysmon): Service Windows de Microsoft Sysinternals qui emet dans le journal d'evenements une telemetrie detaillee sur les processus, le reseau, les fichiers, le registre et les chargements d'images.
- [t-proximité](https://www.cyberglossary.org/fr/term/t-closeness): Modèle de confidentialité de Li, Li et Venkatasubramanian renforçant la l-diversité en limitant l'écart entre la distribution d'un attribut sensible dans chaque classe et sa distribution globale.
- [TAXII Protocol](https://www.cyberglossary.org/fr/term/taxii-protocol): TAXII est un protocole applicatif OASIS au-dessus de HTTPS pour publier, decouvrir et consommer de la threat intelligence — generalement du contenu STIX — entre organisations.
- [TCP/IP](https://www.cyberglossary.org/fr/term/tcp-ip): Suite de protocoles Internet en quatre couches qui definit comment les paquets sont adresses, routes, fragmentes et delivres de maniere fiable entre hotes sur des reseaux interconnectes.
- [TCP](https://www.cyberglossary.org/fr/term/tcp): Protocole de transport oriente connexion (RFC 9293) qui fournit un flux d'octets ordonne, fiable et regule en congestion entre deux extremites sur IP.
- [Attaque TEMPEST](https://www.cyberglossary.org/fr/term/tempest-attack): Recuperation d'informations secretes en captant des emanations electromagnetiques, acoustiques ou optiques non intentionnelles d'equipements electroniques.
- [Cookie tiers](https://www.cyberglossary.org/fr/term/third-party-cookie): Cookie déposé par un domaine différent de celui affiché dans la barre du navigateur, historiquement utilisé pour pister les utilisateurs entre sites.
- [Gestion des risques tiers (TPRM)](https://www.cyberglossary.org/fr/term/third-party-risk-management): Discipline de bout en bout pour identifier, évaluer, contractualiser, surveiller puis sortir des tiers afin que les risques cyber, opérationnels et de conformité qu'ils introduisent restent dans l'appétence.
- [Acteur de Menace](https://www.cyberglossary.org/fr/term/threat-actor): Individu ou groupe causant ou tentant de causer intentionnellement un prejudice a des systemes d'information, organisations ou personnes via des operations cyber.
- [Threat Hunter](https://www.cyberglossary.org/fr/term/threat-hunter-role): Défenseur senior qui recherche proactivement, dans la télémétrie de l'entreprise, l'activité d'adversaires ayant contourné les détections en place, à l'aide d'hypothèses, de renseignement et d'analyse comportementale.
- [Paysage des menaces (Threat Landscape)](https://www.cyberglossary.org/fr/term/threat-landscape): Image actuelle des menaces auxquelles fait face une organisation, un secteur ou une region: acteurs, tactiques, familles de malwares, vulnerabilites et tendances.
- [Vecteur de menace](https://www.cyberglossary.org/fr/term/threat-vector): Canal ou moyen par lequel un acteur de menace peut delivrer une attaque; souvent synonyme de vecteur d'attaque mais avec une connotation de modelisation des menaces.
- [Cryptographie à seuil](https://www.cyberglossary.org/fr/term/threshold-cryptography): Classe de schémas cryptographiques où une clé secrète est répartie entre n parties de sorte que tout sous-ensemble de t d'entre elles — mais aucun plus petit — puisse signer, déchiffrer ou effectuer toute autre opération avec la clé.
- [TLP](https://www.cyberglossary.org/fr/term/tlp-traffic-light-protocol): TLP est un schema d'etiquetage simple maintenu par FIRST qui signale le niveau de sensibilite d'une information partagee et avec qui elle peut etre redistribuee.
- [Tokenisation (confidentialité)](https://www.cyberglossary.org/fr/term/tokenization-privacy): Remplacer des valeurs sensibles par des jetons sans signification exploitable hors d'un coffre contrôlé, afin de réduire le périmètre des données personnelles ou réglementées.
- [Tor / Tor Browser](https://www.cyberglossary.org/fr/term/tor-browser): Reseau d'anonymisation et navigateur durci base sur Firefox qui route le trafic via trois relais en onion routing pour masquer l'identite et la destination.
- [Trusted Platform Module (TPM)](https://www.cyberglossary.org/fr/term/tpm): Puce de securite standardisee soudee a la carte mere ou implementee en firmware, fournissant stockage de cles ancre materiellement, attestation et measured boot.
- [Attaque Adversariale Transferable](https://www.cyberglossary.org/fr/term/transferable-attack-ml): Attaque ou des exemples adversariaux concus contre un modele ML trompent aussi d'autres modeles non vus, permettant des attaques boite noire sans acces au modele cible.
- [Portefeuille Trezor](https://www.cyberglossary.org/fr/term/trezor-wallet): Gamme de portefeuilles materiels open source de SatoshiLabs qui conserve les graines de cryptomonnaies hors ligne et signe les transactions via un ecran et des boutons integres.
- [TRITON / TRISIS](https://www.cyberglossary.org/fr/term/triton-trisis): Malware découvert en 2017 ciblant les SIS Triconex de Schneider dans une usine pétrochimique saoudienne, attribué à un acteur lié à la Russie.
- [Vulnérabilité de Confusion de Type](https://www.cyberglossary.org/fr/term/type-confusion): Bug de sûreté mémoire où le code accède à un objet via un type incompatible avec son allocation réelle, permettant souvent lecture, écriture ou exécution arbitraires.
- [Paquet typosquatte](https://www.cyberglossary.org/fr/term/typosquatted-package): Paquet open source malveillant publie sous un nom tres proche d'une bibliotheque populaire pour que les developpeurs l'installent par erreur.
- [UDP](https://www.cyberglossary.org/fr/term/udp): Protocole de transport sans connexion (RFC 768) qui delivre des datagrammes individuels entre ports avec une surcharge minimale, sans garantie de fiabilite ni d'ordre.
- [Cluster UNC (non categorise)](https://www.cyberglossary.org/fr/term/unc-cluster): Etiquette de suivi Mandiant pour un ensemble d'intrusions liees dont l'acteur, la motivation ou le sponsor n'est pas encore suffisamment confirme pour passer en APT ou FIN.
- [Énumération de noms d'utilisateur](https://www.cyberglossary.org/fr/term/username-enumeration): Forme spécifique d'énumération de comptes où la réponse de l'application confirme si un nom d'utilisateur donné existe, permettant de cibler les attaques suivantes.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/fr/term/usnjrnl): Journal des numeros de sequence de mise a jour de NTFS qui enregistre chaque operation du systeme de fichiers et fournit aux forensiques une frise chronologique a haute resolution.
- [Gestion des risques fournisseurs](https://www.cyberglossary.org/fr/term/vendor-risk-management): Sous-ensemble du TPRM axé sur l'évaluation et la supervision des fournisseurs directs, en particulier leurs pratiques de sécurité, vie privée et résilience opérationnelle.
- [Credential vérifiable](https://www.cyberglossary.org/fr/term/verifiable-credential): Affirmation signée cryptographiquement et inviolable, émise par une partie au sujet d'une entité, exprimée selon le modèle Verifiable Credentials du W3C.
- [Framework VERIS](https://www.cyberglossary.org/fr/term/veris-framework): Vocabulary for Event Recording and Incident Sharing de Verizon : schéma ouvert pour décrire les incidents de sécurité de façon structurée et comparable.
- [Attaque par Deepfake Video](https://www.cyberglossary.org/fr/term/video-deepfake-attack): Attaque utilisant une video synthetique generee par IA d'une personne reelle, souvent en visioconference en direct, pour autoriser des transactions frauduleuses ou propager de la desinformation.
- [CISO virtuel (vCISO)](https://www.cyberglossary.org/fr/term/virtual-ciso): Cadre senior de la sécurité engagé en temps partagé ou en mission pour assurer la stratégie, la gouvernance et la maîtrise des risques de niveau CISO dans des organisations sans CISO à temps plein.
- [VLAN](https://www.cyberglossary.org/fr/term/vlan): Un VLAN (IEEE 802.1Q) regroupe des ports de commutateur en domaines de diffusion distincts en taguant les trames Ethernet avec un VLAN ID sur 12 bits.
- [Attaque par Clonage de Voix](https://www.cyberglossary.org/fr/term/voice-cloning): Attaque utilisant une voix synthetisee par IA imitant une personne reelle pour contourner l'authentification vocale ou pousser une victime a autoriser des paiements ou des actions.
- [Framework Volatility](https://www.cyberglossary.org/fr/term/volatility-framework): Cadre open source d'analyse forensique de la memoire cree a l'origine par Aaron Walters et la Volatility Foundation, qui permet d'extraire des artefacts numeriques d'images de memoire volatile (RAM).
- [Fuite VPN](https://www.cyberglossary.org/fr/term/vpn-leak): Défaillance du tunnel VPN qui laisse échapper du trafic identifiant — IP, DNS, IPv6 ou WebRTC — en dehors du canal chiffré.
- [WAAP](https://www.cyberglossary.org/fr/term/waap): WAAP (Web Application and API Protection) est l'evolution moderne du WAF, ajoutant securite des API, gestion des bots et mitigation DDoS dans un service cloud unifie.
- [Drainer de Wallet](https://www.cyberglossary.org/fr/term/wallet-drainer): Logiciel malveillant ou kit de phishing qui trompe les utilisateurs de portefeuilles crypto pour qu'ils signent des transactions ou approbations cedant tous leurs jetons et NFTs.
- [Web skimmer / E-skimming](https://www.cyberglossary.org/fr/term/web-skimmer): Code malveillant injecte dans un site web qui vole les donnees de carte ou personnelles au moment ou le client les saisit dans la page.
- [Fuite d'IP via WebRTC](https://www.cyberglossary.org/fr/term/webrtc-leak): Fuite côté navigateur dans laquelle la machinerie STUN/ICE de WebRTC expose les adresses IP réelles, locales et publiques, même derrière un VPN ou un proxy.
- [Hacker au Chapeau Blanc](https://www.cyberglossary.org/fr/term/white-hat-hacker): Professionnel de la securite qui n'utilise ses competences offensives qu'avec une autorisation explicite, afin de trouver et signaler des vulnerabilites a corriger.
- [Recherche WHOIS](https://www.cyberglossary.org/fr/term/whois-lookup): Requete sur la base WHOIS ou RDAP qui retourne les details d'enregistrement d'un domaine ou d'une IP : registrar, registrant, dates et serveurs de noms.
- [Attaque de Deauthentification Wi-Fi](https://www.cyberglossary.org/fr/term/wifi-deauth-attack): Une attaque de deauthentification Wi-Fi abuse des trames de management 802.11 non protegees pour deconnecter de force les clients d'un point d'acces, permettant deni de service ou attaques suivantes.
- [Identité des collaborateurs](https://www.cyberglossary.org/fr/term/workforce-identity): Identités, credentials et droits d'accès des employés, prestataires et services internes d'une organisation, par opposition à l'identité client (CIAM).
- [Identité de Workload](https://www.cyberglossary.org/fr/term/workload-identity): Identité cryptographique attribuée à un service, un conteneur ou une fonction pour s'authentifier auprès d'autres systèmes sans secrets partagés longue durée.
- [Injection XPath](https://www.cyberglossary.org/fr/term/xpath-injection): Faille d'injection où une entrée non fiable modifie une requête XPath contre un document XML, permettant l'exfiltration ou le contournement d'authentification.
- [XSS Aveugle](https://www.cyberglossary.org/fr/term/xss-blind): Variante de XSS stocké où la charge utile s'exécute dans un contexte que l'attaquant ne voit pas, généralement un back-office ou un panneau interne.
- [XSS Stocké](https://www.cyberglossary.org/fr/term/xss-stored): Faille XSS persistante : le script de l'attaquant est enregistré sur le serveur puis exécuté dans le navigateur de chaque visiteur.
- [Regle YARA](https://www.cyberglossary.org/fr/term/yara-rule): Signature textuelle ecrite en langage YARA qui decrit des motifs d'octets, de chaines ou de comportements pour classer et detecter des echantillons de malware et des fichiers.
- [YubiKey](https://www.cyberglossary.org/fr/term/yubikey): Famille de cles de securite materielles Yubico implementant FIDO2, WebAuthn, U2F, smartcard PIV, OpenPGP et OTP pour une authentification resistante au phishing.
- [Zeek](https://www.cyberglossary.org/fr/term/zeek-ids): Moniteur de securite reseau open source (anciennement Bro) qui transforme le trafic en logs structures et conscients des protocoles, exploitables via un langage de script.
- [Preuve à divulgation nulle de connaissance (ZKP)](https://www.cyberglossary.org/fr/term/zero-knowledge-proof): Protocole cryptographique dans lequel un prouveur convainc un vérificateur de la véracité d'une affirmation sans rien révéler d'autre que la validité de cette affirmation.
- [Sécurité Zigbee](https://www.cyberglossary.org/fr/term/zigbee-security): Ensemble de contrôles cryptographiques et réseau protégeant les réseaux maillés Zigbee d'objets IoT basse consommation, fondés sur IEEE 802.15.4 et des clés AES-CCM*.
- [zk-SNARK](https://www.cyberglossary.org/fr/term/zk-snark): Argument de connaissance succinct, non interactif et à divulgation nulle : une preuve courte et rapide à vérifier qu'un calcul a été effectué correctement, sans révéler ses entrées.
- [zk-STARK](https://www.cyberglossary.org/fr/term/zk-stark): Argument de connaissance scalable, transparent et à divulgation nulle : un système de preuve sans setup de confiance, considéré comme résistant au quantique et reposant uniquement sur des fonctions de hachage résistantes aux collisions.
- [ZTNA](https://www.cyberglossary.org/fr/term/ztna): ZTNA est un modele qui n'accorde l'acces a une application privee qu'apres verification continue de l'identite, du poste et du contexte ; jamais d'acces reseau par defaut.
- [Modèle AAA](https://www.cyberglossary.org/fr/term/aaa-framework): Modèle fondamental de contrôle d'accès articulé autour de trois fonctions enchaînées : authentification, autorisation et traçabilité.
- [Cas d'abus](https://www.cyberglossary.org/fr/term/abuse-case): Artefact d'expression de besoins décrivant comment un acteur malveillant chercherait délibérément à détourner un système pour nuire aux utilisateurs, aux données ou au métier.
- [Active Directory](https://www.cyberglossary.org/fr/term/active-directory): Service d'annuaire d'entreprise de Microsoft pour les réseaux Windows, qui assure l'authentification, l'autorisation et la gestion centralisée des stratégies pour utilisateurs, machines et ressources.
- [Anti-forensique](https://www.cyberglossary.org/fr/term/anti-forensics): Techniques employées par des attaquants ou des acteurs soucieux de leur vie privée pour entraver, retarder ou faire échouer les investigations numériques.
- [Analyse d'artefacts](https://www.cyberglossary.org/fr/term/artifact-analysis): Examen des traces numériques laissées par les systèmes d'exploitation et les applications afin de reconstruire les actions de l'utilisateur, l'exécution de programmes et le comportement de l'attaquant.
- [Chiffrement asymétrique](https://www.cyberglossary.org/fr/term/asymmetric-encryption): Schéma cryptographique utilisant des paires de clés liées mathématiquement — clé publique pour chiffrer, clé privée pour déchiffrer — qui permet de communiquer en sécurité sans partage préalable de secret.
- [Gestion de la surface d'attaque (ASM)](https://www.cyberglossary.org/fr/term/attack-surface-management): Découverte, inventaire, classification et surveillance continus de tous les actifs qui exposent l'organisation à une cyberattaque potentielle.
- [Authentification](https://www.cyberglossary.org/fr/term/authentication): Processus consistant à vérifier qu'une entité — utilisateur, appareil ou service — est bien celle qu'elle prétend être avant de lui accorder un accès.
- [Porte dérobée](https://www.cyberglossary.org/fr/term/backdoor): Mécanisme caché qui contourne l'authentification ou les contrôles d'accès normaux afin de donner à un attaquant un accès futur au système.
- [Cheval de Troie bancaire](https://www.cyberglossary.org/fr/term/banking-trojan): Logiciel malveillant conçu pour voler des identifiants bancaires en ligne et autoriser des transactions frauduleuses, généralement via web injects, capture de formulaires ou superpositions.
- [Référentiel de sécurité (baseline)](https://www.cyberglossary.org/fr/term/baseline-security): Configuration de sécurité minimale, documentée et acceptable, que tout système d'une catégorie doit respecter avant mise en production.
- [Biométrie comportementale](https://www.cyberglossary.org/fr/term/behavioral-biometrics): Technique d'authentification continue qui profile des comportements uniques — rythme de frappe, mouvements de souris, démarche, gestes tactiles — pour détecter les imposteurs.
- [Authentification biométrique](https://www.cyberglossary.org/fr/term/biometric-authentication): Méthode d'authentification qui vérifie l'identité à partir de caractéristiques physiques ou physiologiques uniques comme les empreintes, le visage, l'iris ou la voix.
- [Chiffrement par blocs](https://www.cyberglossary.org/fr/term/block-cipher): Chiffrement symétrique qui chiffre des blocs de taille fixe de texte clair avec une clé secrète, généralement combiné à un mode opératoire pour traiter des données de longueur arbitraire.
- [Blowfish](https://www.cyberglossary.org/fr/term/blowfish): Chiffrement de Feistel à blocs de 64 bits et clé de longueur variable conçu par Bruce Schneier en 1993 ; cryptanalytiquement solide mais limité par sa petite taille de bloc et supplanté par AES.
- [Bluebugging](https://www.cyberglossary.org/fr/term/bluebugging): Attaque Bluetooth qui obtient un contrôle furtif au niveau commande sur l'appareil victime — au-delà du simple vol de données — pour passer des appels, lire des messages ou relayer l'audio.
- [Bluejacking](https://www.cyberglossary.org/fr/term/bluejacking): Attaque Bluetooth de niveau nuisance dans laquelle un attaquant envoie messages ou contacts non sollicités à des appareils Bluetooth visibles à proximité.
- [Bluesnarfing](https://www.cyberglossary.org/fr/term/bluesnarfing): Attaque exploitant des vulnérabilités Bluetooth pour lire ou copier — contacts, SMS, calendrier, fichiers — sur un appareil voisin sans le consentement du propriétaire.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/fr/term/bring-your-own-key): Modèle de gestion de clés où le client génère ou importe ses propres clés de chiffrement dans le KMS du fournisseur cloud plutôt que d'utiliser celles générées par lui.
- [Authentification défaillante](https://www.cyberglossary.org/fr/term/broken-authentication): Catégorie de vulnérabilités où des failles d'authentification ou de gestion de session permettent à un attaquant d'usurper des comptes légitimes.
- [Pirate de navigateur](https://www.cyberglossary.org/fr/term/browser-hijacker): Logiciel qui modifie les paramètres du navigateur sans consentement pour rediriger le trafic, changer la page d'accueil et le moteur de recherche, ou injecter des publicités.
- [Attaque par force brute](https://www.cyberglossary.org/fr/term/brute-force-attack): Attaque qui essaie systématiquement toutes les valeurs possibles — typiquement mots de passe, PIN ou clés — jusqu'à trouver la bonne.
- [Compromission de messagerie d'entreprise](https://www.cyberglossary.org/fr/term/business-email-compromise): Fraude ciblée où un attaquant usurpe ou prend le contrôle d'une boîte mail d'entreprise pour pousser un employé à virer de l'argent, modifier des coordonnées bancaires ou exfiltrer des données.
- [BIA (analyse d'impact métier)](https://www.cyberglossary.org/fr/term/business-impact-analysis): Analyse structurée qui identifie les processus métier critiques, leurs dépendances et l'impact opérationnel, financier et réputationnel de leur interruption.
- [Empoisonnement de cache](https://www.cyberglossary.org/fr/term/cache-poisoning): Attaque qui stocke une réponse malveillante dans un cache partagé pour que d'autres utilisateurs reçoivent ensuite le contenu de l'attaquant.
- [CASB (Cloud Access Security Broker)](https://www.cyberglossary.org/fr/term/casb): Point d'application de politiques situé entre les utilisateurs et les applications cloud/SaaS pour assurer visibilité, protection des données et contrôle des menaces.
- [CCPA](https://www.cyberglossary.org/fr/term/ccpa): California Consumer Privacy Act, loi américaine de l'État de Californie qui confère aux résidents californiens des droits sur leurs informations personnelles.
- [Fraude au président](https://www.cyberglossary.org/fr/term/ceo-fraud): Variante du BEC où l'attaquant se fait passer pour un dirigeant pour pousser un employé à effectuer un virement non autorisé ou une action sensible.
- [Autorité de certification (CA)](https://www.cyberglossary.org/fr/term/certificate-authority): Entité de confiance qui émet et signe des certificats numériques, liant des clés publiques à des identités vérifiées telles que des noms de domaine ou des organisations.
- [Gestion des changements](https://www.cyberglossary.org/fr/term/change-management): Processus structuré pour proposer, examiner, approuver, planifier, mettre en œuvre et revoir les changements IT avec un risque maîtrisé et une traçabilité claire.
- [Chiffrement dans le cloud](https://www.cyberglossary.org/fr/term/cloud-encryption): Pratique consistant à chiffrer les données stockées, traitées ou transmises dans des services cloud afin que seuls les détenteurs des bonnes clés puissent les lire.
- [Forensique cloud](https://www.cyberglossary.org/fr/term/cloud-forensics): Investigation forensique des infrastructures, applications et services SaaS hébergés dans le cloud, fondée sur les API du fournisseur, les journaux d'audit et des ressources éphémères.
- [CMMC](https://www.cyberglossary.org/fr/term/cmmc): Programme de certification du Département de la Défense américain qui vérifie que les contractants de la base industrielle de défense disposent de contrôles de cybersécurité adéquats.
- [CNAPP (Cloud-Native Application Protection)](https://www.cyberglossary.org/fr/term/cnapp): Plateforme de sécurité intégrée combinant CSPM, CWPP, CIEM, scan d'IaC et détection runtime pour protéger les applications cloud-native du build à la production.
- [COBIT](https://www.cyberglossary.org/fr/term/cobit): Référentiel de l'ISACA pour la gouvernance et le management de l'information et de la technologie en entreprise, reliant les objectifs métier aux objectifs et contrôles IT.
- [Attaque par démarrage à froid](https://www.cyberglossary.org/fr/term/cold-boot-attack): Attaque physique qui récupère clés cryptographiques et autres secrets depuis la RAM en coupant rapidement l'alimentation puis en relisant la mémoire volatile avant la dégradation complète de ses contenus.
- [Contrôles compensatoires](https://www.cyberglossary.org/fr/term/compensating-controls): Mesures alternatives offrant un niveau de protection équivalent lorsqu'un contrôle principal ou exigé ne peut pas être mis en place.
- [Conformité](https://www.cyberglossary.org/fr/term/compliance): Discipline visant à respecter les exigences légales, réglementaires, contractuelles et internes de sécurité par des contrôles documentés, des preuves et une évaluation continue.
- [Gestion de la configuration](https://www.cyberglossary.org/fr/term/configuration-management): Discipline consistant à définir, enregistrer et imposer l'état désiré des systèmes et applications afin que les configurations restent connues, cohérentes et sécurisées.
- [Détournement de cookies](https://www.cyberglossary.org/fr/term/cookie-hijacking): Vol et réutilisation des cookies HTTP d'un utilisateur — typiquement de session ou d'authentification — pour usurper son identité auprès d'une application web.
- [Empoisonnement de cookies](https://www.cyberglossary.org/fr/term/cookie-poisoning): Attaque modifiant le contenu des cookies HTTP avant qu'ils ne soient renvoyés à une application web, afin d'altérer les décisions de confiance, d'identité ou de logique métier.
- [Contrôles correctifs](https://www.cyberglossary.org/fr/term/corrective-controls): Mesures de sécurité activées après un incident pour limiter les dégâts, éradiquer la menace et restaurer les systèmes dans un état sain connu.
- [CORS (Partage de ressources entre origines)](https://www.cyberglossary.org/fr/term/cors): Mécanisme appliqué par le navigateur permettant à un serveur d'assouplir sélectivement la politique de même origine pour que du JavaScript d'une origine puisse lire les réponses d'une autre.
- [Fuzzing guidé par couverture](https://www.cyberglossary.org/fr/term/coverage-guided-fuzzing): Technique de fuzzing qui instrumente la cible pour mesurer la couverture de code et fait évoluer les entrées explorant de nouveaux chemins, augmentant drastiquement l'efficacité.
- [Voleur de credentials](https://www.cyberglossary.org/fr/term/credential-stealer): Logiciel malveillant axé sur l'extraction de mots de passe, de hash et de jetons d'authentification depuis un système infecté ou sa mémoire.
- [Coffre-fort de credentials](https://www.cyberglossary.org/fr/term/credential-vault): Service centralisé et audité qui stocke, fait tourner et intermédie de manière sécurisée l'accès à des secrets tels que mots de passe, clés d'API, certificats et clés SSH.
- [Cross-Site Request Forgery (CSRF)](https://www.cyberglossary.org/fr/term/cross-site-request-forgery): Attaque web qui force le navigateur d'un utilisateur authentifié à envoyer des requêtes non désirées vers un site vulnérable, déclenchant des actions sans son consentement.
- [Fonction de hachage cryptographique](https://www.cyberglossary.org/fr/term/cryptographic-hash-function): Fonction unidirectionnelle déterministe transformant une entrée de longueur arbitraire en un condensé de longueur fixe, résistante aux préimages, secondes préimages et collisions.
- [Clé cryptographique](https://www.cyberglossary.org/fr/term/cryptographic-key): Valeur secrète ou publique à haute entropie qui paramètre un algorithme cryptographique pour chiffrer, déchiffrer, signer ou authentifier des données.
- [CSPM (Cloud Security Posture Management)](https://www.cyberglossary.org/fr/term/cspm): Catégorie d'outils qui évaluent en continu les comptes cloud par rapport aux bonnes pratiques et référentiels de conformité afin de détecter et corriger les mauvaises configurations.
- [Injection CSV](https://www.cyberglossary.org/fr/term/csv-injection): Attaque qui insère des formules de tableur dans des fichiers CSV exportés, de sorte qu'ouvrir le fichier dans Excel ou Sheets exécute des actions contrôlées par l'attaquant.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/fr/term/cve-numbering-authority): Organisation habilitée par le programme CVE à attribuer des identifiants CVE et à publier des enregistrements pour les vulnérabilités situées dans son périmètre défini.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/fr/term/cvss): Cadre ouvert, maintenu par le FIRST, qui produit un score de gravité 0–10 pour une vulnérabilité selon ses caractéristiques d'exploitation et son impact.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/fr/term/cwe): Taxonomie communautaire des types de faiblesses logicielles et matérielles — les classes de défauts qui mènent aux vulnérabilités.
- [CWPP (Cloud Workload Protection Platform)](https://www.cyberglossary.org/fr/term/cwpp): Plateforme protégeant les charges cloud — machines virtuelles, conteneurs, fonctions serverless — sur l'ensemble de leur cycle de vie, du build au runtime.
- [Cybersquattage](https://www.cyberglossary.org/fr/term/cybersquatting): Enregistrement de noms de domaine reprenant des marques ou identifiants connus sans autorisation, généralement pour extorquer le titulaire ou tromper les utilisateurs.
- [Analyse d'impact relative à la protection des données (AIPD/DPIA)](https://www.cyberglossary.org/fr/term/data-protection-impact-assessment): Analyse structurée, exigée par l'article 35 du RGPD, qui identifie et atténue les risques pour les droits et libertés des personnes avant le démarrage d'un traitement à haut risque.
- [Amplification DDoS](https://www.cyberglossary.org/fr/term/ddos-amplification): Technique DDoS qui exploite des services UDP pour réfléchir des réponses bien plus grandes que la requête usurpée, permettant à de petits attaquants de générer des flots massifs.
- [Attaque par déni de service distribué (DDoS)](https://www.cyberglossary.org/fr/term/ddos-attack): Attaque de déni de service lancée simultanément depuis de nombreuses sources distribuées — généralement un botnet — afin de saturer la bande passante, l'infrastructure ou l'application de la cible.
- [Déchiffrement](https://www.cyberglossary.org/fr/term/decryption): Opération cryptographique inverse qui transforme le texte chiffré en texte clair à l'aide de l'algorithme et de la clé appropriés.
- [Inspection approfondie des paquets (DPI)](https://www.cyberglossary.org/fr/term/deep-packet-inspection): Technique d'inspection qui examine la totalité de la charge utile des paquets, pas seulement leurs en-têtes, pour identifier applications, contenus et menaces.
- [Contrôles de détection](https://www.cyberglossary.org/fr/term/detective-controls): Mesures de sécurité conçues pour identifier et alerter sur une activité malveillante, une violation de politique ou une anomalie après son apparition dans l'environnement.
- [DFIR (Investigation numérique et réponse à incident)](https://www.cyberglossary.org/fr/term/dfir): Discipline combinée qui fusionne l'investigation forensique numérique et la réponse à incident pour détecter, contenir, éradiquer et tirer les leçons des incidents de cybersécurité.
- [Échange de clés Diffie–Hellman](https://www.cyberglossary.org/fr/term/diffie-hellman-key-exchange): Protocole à clé publique permettant à deux parties de dériver un secret partagé sur un canal non sûr sans jamais le transmettre, fondé sur la difficulté du logarithme discret.
- [Signature numérique](https://www.cyberglossary.org/fr/term/digital-signature): Mécanisme cryptographique à clé publique qui démontre l'authenticité, l'intégrité et la non-répudiation d'un message ou d'un document.
- [Traversée de répertoires](https://www.cyberglossary.org/fr/term/directory-traversal): Attaque utilisant des séquences de chemin telles que ../ pour sortir du répertoire prévu de l'application et lire ou écrire des fichiers arbitraires sur le serveur.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/fr/term/dirty-cow): Condition de course de 2016 dans la gestion copy-on-write des mappages mémoire du noyau Linux, permettant à un utilisateur local de devenir root en écrivant dans des fichiers en lecture seule.
- [Contrôle d'accès discrétionnaire (DAC)](https://www.cyberglossary.org/fr/term/discretionary-access-control): Modèle de contrôle d'accès dans lequel le propriétaire d'une ressource décide qui peut y accéder et quelles opérations sont autorisées.
- [Forensique disque](https://www.cyberglossary.org/fr/term/disk-forensics): Analyse des supports de stockage non volatils — HDD, SSD, clés USB — pour récupérer et interpréter les artefacts du système de fichiers, des applications et de l'OS.
- [Attaque par amplification DNS](https://www.cyberglossary.org/fr/term/dns-amplification): Attaque DDoS par réflexion qui abuse des résolveurs DNS ouverts en envoyant de petites requêtes avec l'IP usurpée de la victime, afin que les résolveurs lui envoient de grandes réponses DNS.
- [Détournement DNS](https://www.cyberglossary.org/fr/term/dns-hijacking): Attaque qui redirige la résolution DNS vers des réponses contrôlées par l'attaquant en modifiant les paramètres clients, la configuration du routeur, les réponses du résolveur ou les enregistrements DNS autoritaires.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/fr/term/dns-over-https): Protocole qui chiffre les requêtes DNS en les transportant à l'intérieur de HTTPS, empêchant un observateur en chemin de les lire ou de les modifier.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/fr/term/dns-over-tls): Protocole qui chiffre les requêtes DNS dans une session TLS dédiée, les protégeant de l'écoute et de la manipulation sur le réseau.
- [DNSSEC](https://www.cyberglossary.org/fr/term/dnssec): Ensemble d'extensions du DNS qui utilise des signatures numériques pour permettre aux résolveurs de vérifier l'authenticité et l'intégrité des enregistrements DNS.
- [Détournement de domaine](https://www.cyberglossary.org/fr/term/domain-hijacking): Prise de contrôle non autorisée d'un nom de domaine enregistré au niveau du registrar ou du registre, permettant à l'attaquant de rediriger trafic, e-mail et confiance vers une infrastructure malveillante.
- [Double libération](https://www.cyberglossary.org/fr/term/double-free): Bug de sûreté mémoire où le même bloc du tas est libéré deux fois, corrompant les métadonnées d'allocateur et permettant souvent l'exécution de code arbitraire.
- [Downloader](https://www.cyberglossary.org/fr/term/downloader-malware): Malware léger dont la fonction principale est de récupérer et d'exécuter des charges malveillantes supplémentaires depuis un serveur distant.
- [Doxware](https://www.cyberglossary.org/fr/term/doxware): Logiciel malveillant qui menace de publier des données sensibles volées sauf paiement d'une rançon, combinant extorsion et chantage à la fuite de données.
- [Modèle DREAD](https://www.cyberglossary.org/fr/term/dread-model): Modèle qualitatif de notation des risques qui évalue les menaces selon Damage, Reproducibility, Exploitability, Affected users et Discoverability.
- [Téléchargement furtif (drive-by download)](https://www.cyberglossary.org/fr/term/drive-by-download): Attaque où un malware est installé silencieusement sur l'appareil de la victime simplement parce qu'elle visite un site compromis ou malveillant.
- [Fouille de poubelles](https://www.cyberglossary.org/fr/term/dumpster-diving): Fouiller les déchets jetés par une organisation ou une personne — papiers, supports amovibles, matériel — pour récupérer des informations sensibles.
- [ECDH](https://www.cyberglossary.org/fr/term/ecdh): Variante sur courbes elliptiques de l'échange de clés Diffie–Hellman, offrant la même fonctionnalité de secret partagé avec des clés plus courtes et des calculs plus rapides.
- [ECDSA](https://www.cyberglossary.org/fr/term/ecdsa): Variante du Digital Signature Algorithm sur courbes elliptiques, normalisée par FIPS 186, qui produit des signatures compactes dont la sécurité repose sur le logarithme discret elliptique.
- [EDR (Endpoint Detection and Response)](https://www.cyberglossary.org/fr/term/edr): Technologie de sécurité d'endpoint qui enregistre en continu l'activité des processus, fichiers, registre et réseau pour détecter, analyser et répondre aux menaces sur les machines.
- [Cryptographie sur courbes elliptiques (ECC)](https://www.cyberglossary.org/fr/term/elliptic-curve-cryptography): Famille d'algorithmes à clé publique fondée sur la structure algébrique des courbes elliptiques sur des corps finis, offrant une sécurité équivalente à RSA avec des clés bien plus courtes.
- [Usurpation d'e-mail](https://www.cyberglossary.org/fr/term/email-spoofing): Falsification des en-têtes d'un e-mail pour qu'il semble provenir d'un expéditeur de confiance, généralement à des fins de phishing, fraude ou diffusion de malware.
- [Chiffrement](https://www.cyberglossary.org/fr/term/encryption): Transformation cryptographique d'un texte clair en texte chiffré à l'aide d'un algorithme et d'une clé, de sorte que seules les parties autorisées puissent retrouver les données d'origine.
- [EPP (Endpoint Protection Platform)](https://www.cyberglossary.org/fr/term/epp): Suite préventive de sécurité des endpoints qui combine antivirus, anti-malware, pare-feu local et protection anti-exploit pour bloquer les menaces avant qu'elles ne s'exécutent.
- [Acquisition de preuves](https://www.cyberglossary.org/fr/term/evidence-acquisition): Collecte défendable de preuves numériques sur des systèmes, des réseaux et des services cloud à l'aide d'outils et de procédures forensiquement éprouvés.
- [Attaque du jumeau maléfique](https://www.cyberglossary.org/fr/term/evil-twin-attack): Attaque Wi-Fi dans laquelle l'adversaire monte un point d'accès pirate imitant un SSID légitime, afin que les victimes s'y connectent et exposent trafic et identifiants.
- [Certificat à validation étendue](https://www.cyberglossary.org/fr/term/extended-validation-certificate): Certificat TLS émis seulement après une vérification stricte et standardisée par la CA de l'identité légale, de l'existence physique et de l'autorité de l'organisation demandeuse.
- [Gestion de la surface d'attaque externe (EASM)](https://www.cyberglossary.org/fr/term/external-attack-surface-management): Découverte et surveillance continues de tous les actifs exposés à Internet appartenant à l'organisation, vues depuis l'extérieur, sous l'angle d'un attaquant.
- [Identité fédérée](https://www.cyberglossary.org/fr/term/federated-identity): Architecture dans laquelle plusieurs organisations ou domaines font confiance à un fournisseur d'identité commun afin que les utilisateurs réutilisent la même identité partout.
- [FedRAMP](https://www.cyberglossary.org/fr/term/fedramp): Programme du gouvernement américain qui standardise l'évaluation de sécurité, l'autorisation et la surveillance continue des services cloud utilisés par les agences fédérales.
- [FERPA](https://www.cyberglossary.org/fr/term/ferpa): Loi fédérale américaine qui protège la confidentialité des dossiers scolaires des étudiants et confère des droits aux parents et aux étudiants éligibles.
- [FIDO2](https://www.cyberglossary.org/fr/term/fido2): Standard ouvert d'authentification de la FIDO Alliance combinant WebAuthn (API navigateur) et CTAP (protocole des authentificateurs) pour une connexion sans mot de passe et résistante à l'hameçonnage.
- [Carving de fichiers](https://www.cyberglossary.org/fr/term/file-carving): Technique forensique qui récupère des fichiers depuis l'espace non alloué ou des données brutes en reconnaissant signatures, en-têtes et pieds de fichier, sans recourir aux métadonnées du système de fichiers.
- [Téléversement de fichiers non sécurisé](https://www.cyberglossary.org/fr/term/file-upload-vulnerability): Vulnérabilité web où une application accepte les fichiers utilisateurs sans validation appropriée, permettant l'envoi de fichiers malveillants menant à du RCE, du défacement ou du vol de données.
- [Malware sans fichier](https://www.cyberglossary.org/fr/term/fileless-malware): Logiciel malveillant qui s'exécute principalement en mémoire et exploite des outils système légitimes, en évitant les exécutables traditionnels sur disque.
- [Malware de firmware](https://www.cyberglossary.org/fr/term/firmware-malware): Code malveillant logé dans le firmware d'un appareil — BIOS/UEFI, cartes réseau, disques, périphériques — survivant aux réinstallations de l'OS et à la plupart des défenses endpoint.
- [FISMA](https://www.cyberglossary.org/fr/term/fisma): Loi fédérale américaine qui impose aux agences fédérales et à leurs prestataires de mettre en place des programmes de sécurité de l'information fondés sur les risques pour les systèmes traitant des données gouvernementales.
- [Imagerie forensique](https://www.cyberglossary.org/fr/term/forensic-imaging): Copie bit à bit d'un support de stockage, vérifiée par empreintes cryptographiques, exploitable pour l'analyse et recevable en justice.
- [Préparation à l'investigation](https://www.cyberglossary.org/fr/term/forensic-readiness): Capacité préparée d'une organisation à collecter, préserver et analyser des preuves numériques avec un impact minimal lors d'un incident ou d'une affaire juridique.
- [Vulnérabilité de chaîne de format](https://www.cyberglossary.org/fr/term/format-string-vulnerability): Faille due à l'utilisation d'une entrée contrôlée par l'utilisateur comme chaîne de format des fonctions de type printf, permettant la lecture ou l'écriture arbitraire de mémoire.
- [Proxy direct](https://www.cyberglossary.org/fr/term/forward-proxy): Proxy configuré côté client qui relaie les requêtes sortantes vers des services externes au nom de l'utilisateur.
- [Attaque Fraggle](https://www.cyberglossary.org/fr/term/fraggle-attack): Variante UDP de l'attaque Smurf qui envoie des paquets UDP echo ou chargen usurpés à l'adresse de diffusion d'un réseau, faisant inonder la victime par chaque hôte qui répond.
- [Fonction en tant que Service (FaaS)](https://www.cyberglossary.org/fr/term/function-as-a-service): Modèle cloud serverless où des fonctions éphémères s'exécutent à la demande en réponse à des événements, le fournisseur gérant serveurs, mise à l'échelle et runtime.
- [Fuzz testing](https://www.cyberglossary.org/fr/term/fuzz-testing): Technique de test automatisé qui soumet un programme à de grandes quantités d'entrées malformées, aléatoires ou inattendues pour révéler des crashs, des corruptions mémoire et des vulnérabilités.
- [RGPD](https://www.cyberglossary.org/fr/term/gdpr): Règlement général sur la protection des données de l'Union européenne, encadrant le traitement des données personnelles des personnes situées dans l'UE et l'EEE.
- [Vulnérabilité GHOST (CVE-2015-0235)](https://www.cyberglossary.org/fr/term/ghost-vulnerability): Dépassement de tampon dans le tas de 2015 affectant les fonctions gethostbyname de la GNU C Library (glibc), exploitable à distance pour exécuter du code arbitraire sous Linux.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/fr/term/glba): Loi fédérale américaine qui impose aux institutions financières de protéger les informations de leurs clients et d'expliquer leurs pratiques de partage de données.
- [Greyware](https://www.cyberglossary.org/fr/term/greyware): Logiciel dans une zone grise entre légitime et malveillant — gênant, intrusif ou risqué, mais sans intention clairement nuisible pour l'utilisateur.
- [Cheval de Troie matériel](https://www.cyberglossary.org/fr/term/hardware-trojan): Modification malveillante d'un circuit intégré, introduite à la conception ou à la fabrication, qui déclenche un comportement caché comme une fuite de données ou un déni de service.
- [HMAC](https://www.cyberglossary.org/fr/term/hmac): Construction de MAC à clé bâtie sur une fonction de hachage cryptographique, définie par RFC 2104 et FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/fr/term/hold-your-own-key): Modèle de gestion de clés où les clés de chiffrement ne quittent jamais le HSM ou le coffre du client ; le fournisseur cloud doit y faire appel pour utiliser la clé.
- [Chiffrement homomorphe](https://www.cyberglossary.org/fr/term/homomorphic-encryption): Schéma de chiffrement permettant d'effectuer des calculs directement sur des chiffrés, produisant des résultats chiffrés correspondant aux opérations sur les textes clairs.
- [Honeynet](https://www.cyberglossary.org/fr/term/honeynet): Réseau contrôlé de honeypots interconnectés, conçu pour étudier le comportement des attaquants dans un environnement multi-hôtes réaliste.
- [Honeypot](https://www.cyberglossary.org/fr/term/honeypot): Système ou service leurre délibérément exposé pour attirer les attaquants, observer leurs techniques et les détourner des ressources de production.
- [Honeytoken](https://www.cyberglossary.org/fr/term/honeytoken): Donnée factice — identifiant, fichier, enregistrement ou clé d'API — sans usage légitime, qui déclenche une alerte dès qu'elle est utilisée.
- [Élévation horizontale de privilèges](https://www.cyberglossary.org/fr/term/horizontal-privilege-escalation): Faille permettant à un utilisateur d'accéder à des ressources ou actions d'un autre utilisateur de même niveau de privilège, sans obtenir de droits supérieurs.
- [IDS basé hôte (HIDS)](https://www.cyberglossary.org/fr/term/host-based-ids): Agent de détection d'intrusion installé sur un serveur ou un poste qui surveille fichiers, processus, journaux et appels système locaux pour repérer une activité malveillante.
- [Injection d'en-tête Host](https://www.cyberglossary.org/fr/term/host-header-injection): Vulnérabilité où l'application fait confiance à l'en-tête HTTP Host (ou X-Forwarded-Host) pour construire des URLs, permettant de rediriger des utilisateurs ou d'empoisonner des caches.
- [Mot de passe à usage unique basé sur HMAC (HOTP)](https://www.cyberglossary.org/fr/term/hotp): Algorithme d'OTP basé sur les événements défini par la RFC 4226 qui dérive un code court d'un secret partagé et d'un compteur croissant.
- [Attaque HTTP Desync](https://www.cyberglossary.org/fr/term/http-desync-attack): Forme moderne du HTTP request smuggling qui désynchronise une chaîne de proxies et de serveurs pour injecter du trafic malveillant dans les connexions d'autres utilisateurs.
- [HTTP Request Smuggling](https://www.cyberglossary.org/fr/term/http-request-smuggling): Attaque exploitant le désaccord entre un proxy frontal et un serveur back-end sur la fin d'une requête HTTP, permettant à un attaquant d'introduire une seconde requête cachée.
- [HTTP Response Splitting](https://www.cyberglossary.org/fr/term/http-response-splitting): Vulnérabilité d'injection où des caractères CR/LF non fiables dans une entrée utilisateur forcent le serveur à émettre des réponses HTTP supplémentaires contrôlées par l'attaquant.
- [En-têtes de sécurité HTTP](https://www.cyberglossary.org/fr/term/http-security-headers): En-têtes de réponse demandant au navigateur d'appliquer des comportements défensifs : HTTPS strict, restriction de framing, politiques de contenu, contrôle du referer.
- [Drapeau de cookie HttpOnly](https://www.cyberglossary.org/fr/term/httponly-cookie): Attribut qui interdit l'accès au cookie via « document.cookie », limitant le vol de session en cas d'exploitation d'un XSS.
- [HTTPS](https://www.cyberglossary.org/fr/term/https): HTTP transporté sur une connexion protégée par TLS, fournissant confidentialité, intégrité et authentification du serveur pour le trafic web.
- [Infrastructure as a Service (IaaS)](https://www.cyberglossary.org/fr/term/iaas): Modèle cloud dans lequel le fournisseur livre du calcul, du stockage et du réseau virtualisés, le client gérant l'OS, les middlewares et les applications au-dessus.
- [Mauvaise configuration IAM (cloud)](https://www.cyberglossary.org/fr/term/iam-misconfiguration): Paramètres IAM cloud non sécurisés ou trop permissifs qui permettent à des utilisateurs, rôles ou services d'effectuer plus d'actions qu'ils n'en ont réellement besoin.
- [IAST (Interactive Application Security Testing)](https://www.cyberglossary.org/fr/term/iast): Test de sécurité qui instrumente l'application en cours d'exécution pour observer le code en temps réel pendant qu'il est sollicité par du trafic ou des tests.
- [Gestion des identités et des accès (IAM)](https://www.cyberglossary.org/fr/term/identity-and-access-management): Discipline et ensemble de technologies permettant de définir les identités numériques et de contrôler à quelles ressources chaque identité peut accéder, et dans quelles conditions.
- [IEEE 802.1X](https://www.cyberglossary.org/fr/term/ieee-802-1x): Norme de contrôle d'accès réseau basée sur le port qui authentifie un appareil ou un utilisateur avant d'autoriser le trafic sur un port filaire ou sans fil.
- [Plan de réponse à incident](https://www.cyberglossary.org/fr/term/incident-response-plan): Document approuvé décrivant comment l'organisation se prépare, détecte, contient, éradique, restaure et tire les leçons d'un incident cyber.
- [Indicateur d'Attaque (IoA)](https://www.cyberglossary.org/fr/term/indicator-of-attack): Preuve comportementale qu'un attaquant tente une intrusion en cours, centrée sur l'intention et la technique plutôt que sur des artefacts a posteriori.
- [Info stealer](https://www.cyberglossary.org/fr/term/info-stealer): Logiciel malveillant qui collecte identifiants, cookies, jetons, portefeuilles crypto et autres données sensibles d'un appareil infecté pour les exfiltrer.
- [Vecteur d'initialisation (IV)](https://www.cyberglossary.org/fr/term/initialization-vector): Valeur initiale aléatoire d'un mode opératoire de chiffrement par blocs qui garantit que des textes clairs identiques chiffrés avec la même clé produisent des chiffrés différents.
- [Validation des entrées](https://www.cyberglossary.org/fr/term/input-validation): Contrôle côté serveur vérifiant que chaque entrée non fiable correspond au type, à la longueur, à la plage, au format et à l'ensemble de valeurs attendus avant tout traitement.
- [Référence directe non sécurisée à un objet (IDOR)](https://www.cyberglossary.org/fr/term/insecure-direct-object-reference): Faille de contrôle d'accès où une application expose des références internes à des objets et permet à un utilisateur de les modifier pour accéder à des données qui ne lui appartiennent pas.
- [Système de détection d'intrusion (IDS)](https://www.cyberglossary.org/fr/term/intrusion-detection-system): Contrôle de sécurité passif qui surveille l'activité réseau ou hôte à la recherche de comportements malveillants et émet des alertes sans bloquer le trafic.
- [Système de prévention d'intrusion (IPS)](https://www.cyberglossary.org/fr/term/intrusion-prevention-system): Contrôle de sécurité en coupure qui détecte le trafic malveillant et le bloque, réinitialise ou nettoie activement en temps réel.
- [Fraude à la facture](https://www.cyberglossary.org/fr/term/invoice-fraud): Fraude où l'attaquant soumet de fausses factures ou modifie de vraies factures pour rediriger le paiement vers un compte qu'il contrôle.
- [IPsec](https://www.cyberglossary.org/fr/term/ipsec): Suite de protocoles IETF qui authentifie et chiffre les paquets IP pour assurer des communications sécurisées au niveau réseau.
- [ISO/IEC 27002](https://www.cyberglossary.org/fr/term/iso-iec-27002): Code international de bonnes pratiques offrant des recommandations détaillées pour les mesures de sécurité listées à l'Annexe A d'ISO/IEC 27001.
- [ITIL](https://www.cyberglossary.org/fr/term/itil): Référentiel mondialement reconnu publié par AXELOS/PeopleCert, recensant les bonnes pratiques de gestion des services IT tout au long du système de valeur du service.
- [Juice jacking](https://www.cyberglossary.org/fr/term/juice-jacking): Attaque dans laquelle un port USB de recharge public ou malveillant sert à installer un malware ou à exfiltrer des données du téléphone qui s'y branche, via les lignes de données du câble USB.
- [Accès Just-in-Time](https://www.cyberglossary.org/fr/term/just-in-time-access): Modèle d'accès accordant des privilèges élevés ou sensibles uniquement pour un temps limité et une tâche précise, puis les révoquant automatiquement.
- [Kerberos](https://www.cyberglossary.org/fr/term/kerberos): Protocole d'authentification réseau à base de tickets utilisant la cryptographie symétrique et un Centre de Distribution de Clés de confiance pour offrir une authentification unique sécurisée.
- [Fonction de dérivation de clé (KDF)](https://www.cyberglossary.org/fr/term/key-derivation-function): Fonction cryptographique qui produit une ou plusieurs clés cryptographiques robustes à partir d'un secret tel qu'un mot de passe, un secret partagé ou une clé maître.
- [Séquestre de clés](https://www.cyberglossary.org/fr/term/key-escrow): Dispositif dans lequel des copies de clés cryptographiques sont confiées à un tiers de confiance afin de pouvoir être recouvrées par des entités autorisées sous conditions définies.
- [Rotation de clés](https://www.cyberglossary.org/fr/term/key-rotation): Remplacement périodique des clés cryptographiques par de nouvelles afin de limiter le volume de données protégées par une seule clé et de contenir l'impact d'une compromission.
- [Sécurité de Kubernetes](https://www.cyberglossary.org/fr/term/kubernetes-security): Protection d'un cluster Kubernetes — son API server, son plan de contrôle, ses nœuds, ses workloads et son réseau — contre les mauvaises configurations, les compromissions et le mouvement latéral.
- [Attaque LAND](https://www.cyberglossary.org/fr/term/land-attack): Attaque DoS héritée envoyant un paquet TCP SYN usurpé dont l'IP et le port source sont identiques à ceux de destination, provoquant des boucles ou des crashs sur des systèmes vulnérables.
- [Injection LDAP](https://www.cyberglossary.org/fr/term/ldap-injection): Attaque par injection qui manipule des filtres de recherche LDAP ou des DN via une entrée non assainie pour contourner l'authentification ou lire des données d'annuaire.
- [LDAP](https://www.cyberglossary.org/fr/term/ldap): Lightweight Directory Access Protocol, standard de l'IETF pour interroger et modifier des annuaires hiérarchiques sur TCP/IP, généralement sur le port 389 ou 636 avec TLS.
- [Inclusion de fichier local (LFI)](https://www.cyberglossary.org/fr/term/local-file-inclusion): Vulnérabilité qui permet à un attaquant de faire inclure et exécuter ou afficher par le serveur des fichiers locaux choisis via une entrée non assainie.
- [Analyse des journaux](https://www.cyberglossary.org/fr/term/log-analysis): Examen systématique des journaux système, applicatifs et de sécurité pour détecter, investiguer et reconstituer des événements pertinents pour la sécurité.
- [Bombe logique](https://www.cyberglossary.org/fr/term/logic-bomb): Code malveillant qui reste dormant dans un programme et n'active sa charge que lorsqu'une condition logique précise est remplie.
- [Identité machine](https://www.cyberglossary.org/fr/term/machine-identity): Identité cryptographique d'une entité non humaine — charge de travail, équipement, conteneur ou client d'API — utilisée pour s'authentifier et établir la confiance avec d'autres systèmes.
- [Virus de macro](https://www.cyberglossary.org/fr/term/macro-virus): Virus écrit dans le langage de macro d'une suite bureautique qui s'exécute à l'ouverture d'un document infecté lorsque les macros sont activées.
- [Malvertising](https://www.cyberglossary.org/fr/term/malvertising): Utilisation de régies publicitaires en ligne pour diffuser des malwares, exploits ou arnaques via des annonces d'apparence légitime sur des sites de confiance.
- [Analyse de maliciel](https://www.cyberglossary.org/fr/term/malware-analysis): Étude structurée d'un échantillon malveillant pour comprendre son fonctionnement, son origine, ses indicateurs de compromission et son impact sur les systèmes touchés.
- [Charge utile (Payload)](https://www.cyberglossary.org/fr/term/malware-payload): Partie d'un exploit, d'un malware ou d'une attaque qui exécute réellement l'action malveillante : chiffrer des fichiers, ouvrir une backdoor, voler des données.
- [Attaque de l'homme du milieu (MitM)](https://www.cyberglossary.org/fr/term/man-in-the-middle-attack): Attaque dans laquelle un adversaire relaie ou modifie secrètement les communications entre deux parties qui pensent dialoguer directement.
- [Contrôle d'accès obligatoire (MAC)](https://www.cyberglossary.org/fr/term/mandatory-access-control): Modèle de contrôle d'accès dans lequel une politique centrale — et non le propriétaire de la ressource — impose les décisions à partir des classifications et habilitations des sujets et objets.
- [Clé maître](https://www.cyberglossary.org/fr/term/master-key): Clé long terme de grande valeur servant à dériver d'autres clés ou à les chiffrer directement.
- [MD5](https://www.cyberglossary.org/fr/term/md5): Fonction de hachage cryptographique de 128 bits conçue par Ron Rivest en 1992 ; cassée — des collisions pratiques sont triviales et son usage est proscrit pour la sécurité.
- [MDR (Managed Detection and Response)](https://www.cyberglossary.org/fr/term/mdr): Service managé dans lequel un prestataire externe assure la détection, la chasse aux menaces et la réponse aux incidents pour le compte du client, généralement à partir de la télémétrie EDR/XDR et SIEM.
- [MTTC (temps moyen de confinement)](https://www.cyberglossary.org/fr/term/mean-time-to-contain): Temps moyen entre la détection d'un incident et le moment où la menace ne peut plus se propager, exfiltrer des données ou aggraver l'impact.
- [MTTD (temps moyen de détection)](https://www.cyberglossary.org/fr/term/mean-time-to-detect): Temps moyen écoulé entre le début d'un incident de sécurité et le moment où les défenseurs l'identifient.
- [MTTR (temps moyen de rétablissement)](https://www.cyberglossary.org/fr/term/mean-time-to-recover): Temps moyen nécessaire pour ramener les systèmes et services affectés à un fonctionnement normal après un incident de sécurité ou une indisponibilité.
- [MTTR (temps moyen de réponse)](https://www.cyberglossary.org/fr/term/mean-time-to-respond): Temps moyen entre la détection d'un incident de sécurité et le démarrage d'une action de réponse efficace.
- [Meltdown](https://www.cyberglossary.org/fr/term/meltdown-vulnerability): Vulnérabilité microarchitecturale (CVE-2017-5754) permettant à un code non privilégié de lire la mémoire du noyau en exploitant l'exécution hors-ordre et un contrôle de permission différé.
- [Corruption mémoire](https://www.cyberglossary.org/fr/term/memory-corruption): Terme générique pour les vulnérabilités où un programme écrit hors des limites prévues, compromettant sûreté de typage, flux de contrôle ou intégrité des données.
- [Forensique mémoire](https://www.cyberglossary.org/fr/term/memory-forensics): Discipline d'acquisition et d'analyse de la RAM volatile d'un système pour révéler processus, connexions réseau, code injecté et artefacts en mémoire.
- [Fuite mémoire](https://www.cyberglossary.org/fr/term/memory-leak): Défaut où la mémoire qui n'est plus nécessaire n'est pas rendue à l'allocateur, épuisant progressivement la mémoire disponible et dégradant ou faisant planter le système.
- [Malware métamorphe](https://www.cyberglossary.org/fr/term/metamorphic-malware): Logiciel malveillant qui réécrit intégralement son propre code à chaque propagation, produisant des binaires sémantiquement équivalents mais structurellement différents.
- [Microsegmentation](https://www.cyberglossary.org/fr/term/microsegmentation): Forme fine de segmentation appliquant des politiques en liste blanche entre charges de travail ou applications individuelles, souvent côté hôte ou hyperviseur.
- [Cas de mésusage](https://www.cyberglossary.org/fr/term/misuse-case): Cas d'utilisation négatif décrivant des interactions que le système doit empêcher, modélisé aux côtés des cas d'usage légitimes pour les analyser ensemble.
- [MITRE D3FEND](https://www.cyberglossary.org/fr/term/mitre-d3fend): Graphe de connaissance MITRE des contre-mesures défensives en cybersécurité et des artefacts numériques qu'elles observent ou modifient, en complément de MITRE ATT&CK.
- [Forensique mobile](https://www.cyberglossary.org/fr/term/mobile-forensics): Acquisition et analyse forensiques de smartphones, tablettes et wearables pour extraire communications, données applicatives, localisation et autres artefacts.
- [Malware mobile](https://www.cyberglossary.org/fr/term/mobile-malware): Logiciel malveillant visant smartphones et tablettes pour voler des données, intercepter des communications, miner de la cryptomonnaie ou commettre des fraudes financières.
- [Authentification multifacteur (MFA)](https://www.cyberglossary.org/fr/term/multi-factor-authentication): Méthode d'authentification exigeant au moins deux facteurs indépendants — généralement de catégories différentes — avant d'accorder l'accès.
- [Fuzzing par mutation](https://www.cyberglossary.org/fr/term/mutation-fuzzing): Stratégie de fuzzing qui produit de nouvelles entrées de test en mutant aléatoirement des échantillons valides existants : flip de bits, insertion d'octets, splice de fichiers.
- [TLS mutuel (mTLS)](https://www.cyberglossary.org/fr/term/mutual-tls): Extension de TLS dans laquelle le client et le serveur présentent tous deux des certificats X.509 pour s'authentifier mutuellement de manière cryptographique.
- [Vulnérabilité n-day](https://www.cyberglossary.org/fr/term/n-day-vulnerability): Vulnérabilité publiquement divulguée et déjà corrigée, mais qui reste exploitable sur les systèmes non encore mis à jour.
- [NDR (Network Detection and Response)](https://www.cyberglossary.org/fr/term/ndr): Technologie de sécurité réseau qui analyse le trafic — paquets déchiffrés, métadonnées et flux — par analyse comportementale et ML pour détecter les menaces et orchestrer la réponse.
- [Network Access Control (NAC)](https://www.cyberglossary.org/fr/term/network-access-control): Ensemble de politiques et de technologies qui authentifient appareils et utilisateurs avant l'accès au réseau et imposent en continu des exigences de posture.
- [IDS basé réseau (NIDS)](https://www.cyberglossary.org/fr/term/network-based-ids): Capteur de détection d'intrusion qui inspecte le trafic capturé sur un segment réseau pour identifier des motifs malveillants et des violations de politique.
- [Forensique réseau](https://www.cyberglossary.org/fr/term/network-forensics): Capture, enregistrement et analyse du trafic et des métadonnées réseau pour investiguer des événements de sécurité et reconstruire l'activité d'un attaquant.
- [Pare-feu de nouvelle génération (NGFW)](https://www.cyberglossary.org/fr/term/next-generation-firewall): Pare-feu avancé combinant inspection stateful, identification applicative, IPS intégré, identité utilisateur et inspection TLS pour appliquer des politiques plus riches.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/fr/term/nist-cybersecurity-framework): Référentiel volontaire fondé sur le risque, publié par le NIST américain, qui organise les objectifs de cybersécurité en six fonctions principales.
- [NIST Risk Management Framework](https://www.cyberglossary.org/fr/term/nist-rmf): Processus en sept étapes du NIST, défini dans SP 800-37, qui intègre la gestion des risques de sécurité, de confidentialité et de chaîne d'approvisionnement au cycle de vie du système.
- [NIST SP 800-171](https://www.cyberglossary.org/fr/term/nist-sp-800-171): Publication NIST définissant les exigences de sécurité pour protéger les Controlled Unclassified Information (CUI) traitées par des organisations non fédérales.
- [NIST SP 800-53](https://www.cyberglossary.org/fr/term/nist-sp-800-53): Publication NIST fournissant un catalogue exhaustif de contrôles de sécurité et de confidentialité pour les systèmes fédéraux américains et de nombreux adoptants du secteur privé.
- [Virus non résident](https://www.cyberglossary.org/fr/term/non-resident-virus): Virus qui ne reste pas en mémoire après son exécution ; il cherche et infecte des fichiers cibles uniquement pendant l'exécution du programme hôte, puis se termine.
- [Nonce](https://www.cyberglossary.org/fr/term/nonce): Nombre à usage unique fourni à un algorithme cryptographique pour garantir la fraîcheur et éviter le rejeu ou la réutilisation de clé/IV.
- [Injection NoSQL](https://www.cyberglossary.org/fr/term/nosql-injection): Attaque par injection qui manipule les opérateurs, le JSON ou le DSL d'une base NoSQL pour contourner la logique applicative ou extraire des données.
- [Authentification NTLM](https://www.cyberglossary.org/fr/term/ntlm-authentication): Protocole d'authentification Windows historique de type défi-réponse qui prouve l'identité de l'utilisateur via un hash de mot de passe, désormais jugé faible.
- [Attaque par amplification NTP](https://www.cyberglossary.org/fr/term/ntp-amplification): Attaque DDoS par réflexion exploitant la commande MONLIST (et similaires) de NTP pour faire répondre les serveurs avec de très gros paquets à une adresse de victime usurpée.
- [Déréférencement de pointeur nul](https://www.cyberglossary.org/fr/term/null-pointer-dereference): Bug où un programme lit ou écrit via un pointeur dont la valeur est nulle (ou par ailleurs invalide), provoquant généralement un crash et permettant parfois l'exploitation.
- [OAuth 2.0](https://www.cyberglossary.org/fr/term/oauth-2): Cadre ouvert d'autorisation permettant au propriétaire d'une ressource d'accorder à une application tierce un accès limité à une API sans partager d'identifiants.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/fr/term/ocsp): Protocole sur HTTP qui permet à un client d'interroger en temps réel un répondeur de la CA pour déterminer si un certificat X.509 est valide, révoqué ou inconnu.
- [Mot de passe à usage unique (OTP)](https://www.cyberglossary.org/fr/term/one-time-password): Court code numérique valable pour une seule tentative de connexion ou une fenêtre de temps réduite, le plus souvent comme second facteur.
- [Redirection ouverte](https://www.cyberglossary.org/fr/term/open-redirect): Vulnérabilité où une application redirige l'utilisateur vers une URL fournie en paramètre sans la valider, facilitant les campagnes de phishing et de vol d'identifiants.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/fr/term/openid-connect): Couche d'identité construite au-dessus d'OAuth 2.0, permettant aux clients de vérifier l'identité d'un utilisateur et d'obtenir un profil de base via un jeton ID signé.
- [OpenVPN](https://www.cyberglossary.org/fr/term/openvpn): VPN open source s'exécutant en espace utilisateur et utilisant TLS/OpenSSL pour authentifier les pairs et tunneliser du trafic IP ou Ethernet arbitraire.
- [Renseignement Opérationnel](https://www.cyberglossary.org/fr/term/operational-threat-intelligence): Renseignement à moyen terme sur des campagnes spécifiques, des acteurs et leurs TTP, utilisé pour préparer les défenseurs, chasser les menaces et prioriser les contrôles.
- [Encodage de sortie](https://www.cyberglossary.org/fr/term/output-encoding): Transformation des données non fiables dans une forme sûre pour un contexte précis (HTML, JavaScript, URL, SQL, shell) afin qu'elles ne s'évadent pas pour être exécutées comme du code.
- [OWASP Top 10](https://www.cyberglossary.org/fr/term/owasp-top-10): Document de sensibilisation de l'OWASP qui recense les risques de sécurité les plus critiques des applications web, mis à jour périodiquement à partir de données de vulnérabilités réelles.
- [Platform as a Service (PaaS)](https://www.cyberglossary.org/fr/term/paas): Modèle cloud dans lequel le fournisseur gère runtime, middleware, OS et infrastructure, le client se concentrant sur le code applicatif et les données.
- [Filtrage de paquets](https://www.cyberglossary.org/fr/term/packet-filtering): Technique de sécurité réseau qui inspecte les champs d'en-tête de chaque paquet et l'autorise ou le rejette selon un ensemble de règles statiques.
- [Manipulation de paramètres](https://www.cyberglossary.org/fr/term/parameter-tampering): Attaque dans laquelle l'adversaire modifie des paramètres de requête HTTP, des cookies ou des champs cachés pour manipuler le comportement de l'application.
- [Requête paramétrée](https://www.cyberglossary.org/fr/term/parameterized-query): Requête de base de données dont les valeurs sont transmises séparément du texte SQL via des espaces réservés, de sorte que l'entrée utilisateur ne peut pas modifier sa structure.
- [Phrase de passe](https://www.cyberglossary.org/fr/term/passphrase): Longue séquence de mots ou de caractères utilisée comme secret d'authentification, choisie pour son entropie élevée et sa facilité de mémorisation plutôt que pour sa complexité.
- [Gestionnaire de mots de passe](https://www.cyberglossary.org/fr/term/password-manager): Application qui génère, stocke et remplit automatiquement des identifiants uniques et robustes, protégée par une phrase maîtresse et, de plus en plus, par des passkeys.
- [Pulvérisation de mots de passe](https://www.cyberglossary.org/fr/term/password-spraying): Attaque "low and slow" qui essaie un petit lot de mots de passe courants sur de nombreux comptes, en restant sous les seuils de verrouillage et de rate-limit.
- [PBKDF2](https://www.cyberglossary.org/fr/term/pbkdf2): Fonction de dérivation de clé basée sur mot de passe définie par PKCS #5 / RFC 8018, qui applique une fonction pseudo-aléatoire avec un nombre configurable d'itérations et un sel.
- [PCI DSS](https://www.cyberglossary.org/fr/term/pci-dss): Norme mondiale de sécurité de l'information pour les organisations qui stockent, traitent ou transmettent des données de cartes de paiement, gérée par le PCI Security Standards Council.
- [Poivre (pepper)](https://www.cyberglossary.org/fr/term/pepper-cryptography): Secret côté serveur combiné à chaque mot de passe avant le hachage, conservé séparément de la base pour limiter le cracking hors-ligne après une fuite de hashs.
- [Confidentialité persistante (PFS)](https://www.cyberglossary.org/fr/term/perfect-forward-secrecy): Propriété d'un protocole garantissant que la compromission ultérieure des clés long terme ne permet pas de déchiffrer les sessions passées.
- [Pharming (dévoiement)](https://www.cyberglossary.org/fr/term/pharming): Attaque qui redirige silencieusement les utilisateurs d'un site légitime vers un site malveillant en altérant le DNS, le fichier hosts ou le routage local, sans clic de la victime.
- [Piggybacking](https://www.cyberglossary.org/fr/term/piggybacking): Accès physique ou logique non autorisé obtenu lorsqu'une personne autorisée laisse sciemment un attaquant la suivre au-delà d'un contrôle d'accès.
- [Ping de la mort](https://www.cyberglossary.org/fr/term/ping-of-death): Attaque DoS héritée qui envoie des paquets ICMP echo malformés ou surdimensionnés, provoquant le plantage, le blocage ou le redémarrage de piles TCP/IP vulnérables lors du réassemblage.
- [Attaque POODLE (CVE-2014-3566)](https://www.cyberglossary.org/fr/term/poodle-attack): Attaque par oracle de padding de 2014 contre SSL 3.0 (et certaines implémentations TLS bogués) permettant à un homme du milieu de déchiffrer des octets sensibles d'une session HTTPS.
- [Redirection de port](https://www.cyberglossary.org/fr/term/port-forwarding): Configuration NAT dans laquelle un routeur redirige le trafic arrivant sur un port public spécifique vers un hôte et un port internes choisis.
- [Port Knocking](https://www.cyberglossary.org/fr/term/port-knocking): Technique qui maintient les ports de service fermés par défaut et ne les ouvre qu'après une séquence prédéfinie de tentatives de connexion.
- [Cryptographie post-quantique](https://www.cyberglossary.org/fr/term/post-quantum-cryptography): Algorithmes cryptographiques classiques conçus pour rester sûrs face aux attaques d'ordinateurs classiques comme d'ordinateurs quantiques à grande échelle.
- [Programme potentiellement indésirable (PUP)](https://www.cyberglossary.org/fr/term/potentially-unwanted-program): Logiciel pas strictement malveillant mais installé sans consentement clair, au comportement intrusif ou dégradant l'expérience — barres d'outils intégrées, adwares, optimiseurs agressifs.
- [Préservation des preuves](https://www.cyberglossary.org/fr/term/preservation-of-evidence): Discipline forensique qui protège les preuves numériques de toute altération, perte ou contamination afin de garantir leur recevabilité et leur fiabilité durant l'enquête.
- [Pretexting](https://www.cyberglossary.org/fr/term/pretexting): Technique d'ingénierie sociale par laquelle un attaquant invente un scénario ou une identité crédible pour manipuler une cible afin qu'elle divulgue des informations ou exécute une action.
- [Contrôles préventifs](https://www.cyberglossary.org/fr/term/preventive-controls): Contrôles conçus pour empêcher un événement de sécurité de se produire en supprimant l'opportunité ou la capacité d'agir.
- [Principe du moindre privilège](https://www.cyberglossary.org/fr/term/principle-of-least-privilege): Principe de sécurité accordant à chaque utilisateur, processus ou service uniquement les privilèges strictement nécessaires à sa fonction, et rien de plus.
- [Clé privée](https://www.cyberglossary.org/fr/term/private-key): Moitié secrète d'une paire de clés asymétriques, servant à déchiffrer les messages destinés à son propriétaire ou à créer des signatures numériques prouvant son identité.
- [Élévation de privilèges](https://www.cyberglossary.org/fr/term/privilege-escalation): Catégorie de vulnérabilités permettant à un attaquant d'obtenir des droits supérieurs à ceux accordés initialement, par exemple passer d'un utilisateur standard à administrateur.
- [Gestion des accès à privilèges (PAM)](https://www.cyberglossary.org/fr/term/privileged-access-management): Ensemble de pratiques et d'outils qui sécurisent, contrôlent, surveillent et auditent l'accès aux comptes et systèmes disposant de privilèges administratifs élevés.
- [Exploit preuve de concept](https://www.cyberglossary.org/fr/term/proof-of-concept-exploit): Code minimal, souvent non militarisé, qui démontre qu'une vulnérabilité est réelle et exploitable — généralement publié dans un cadre de recherche ou de divulgation coordonnée.
- [Pollution de prototype](https://www.cyberglossary.org/fr/term/prototype-pollution): Vulnérabilité JavaScript où une entrée non fiable modifie Object.prototype, injectant des propriétés dans tous les objets et altérant le comportement de l'application, voire menant à un RCE.
- [Serveur proxy](https://www.cyberglossary.org/fr/term/proxy-server): Serveur intermédiaire qui relaie les requêtes des clients vers d'autres serveurs, masquant le client et permettant une inspection, un filtrage ou une mise en cache centralisés.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/fr/term/proxylogon): SSRF pré-authentifié de 2021 dans Microsoft Exchange Server qui, chaîné à trois autres CVE, permettait à des attaquants non authentifiés de prendre le contrôle d'un Exchange on-prem.
- [Cryptographie à clé publique](https://www.cyberglossary.org/fr/term/public-key-cryptography): Branche de la cryptographie utilisant des paires de clés publique et privée pour assurer chiffrement, échange de clés, signatures numériques et authentification sans secret partagé préalable.
- [Infrastructure à clé publique (PKI)](https://www.cyberglossary.org/fr/term/public-key-infrastructure): Ensemble de politiques, logiciels, matériels et autorités de confiance qui émettent, distribuent, valident et révoquent les certificats numériques liant identités et clés publiques.
- [Clé publique](https://www.cyberglossary.org/fr/term/public-key): Moitié librement diffusable d'une paire de clés asymétriques, servant à chiffrer les messages destinés à son propriétaire ou à vérifier les signatures produites par la clé privée correspondante.
- [Purple Team](https://www.cyberglossary.org/fr/term/purple-team): Format d'exercice collaboratif où red team et blue team travaillent ouvertement ensemble pour améliorer la détection et la réponse en quasi temps réel.
- [Authentification par push](https://www.cyberglossary.org/fr/term/push-authentication): Méthode de MFA dans laquelle le fournisseur d'identité envoie une demande de connexion à une application mobile de confiance, que l'utilisateur approuve ou refuse d'un appui.
- [Cryptographie quantique](https://www.cyberglossary.org/fr/term/quantum-cryptography): Cryptographie qui exploite des propriétés quantiques, généralement de photons, pour obtenir des garanties de sécurité impossibles à atteindre avec la seule communication classique.
- [Attaque quid pro quo](https://www.cyberglossary.org/fr/term/quid-pro-quo-attack): Attaque d'ingénierie sociale dans laquelle l'attaquant propose un service ou un avantage en échange d'informations ou d'un accès fournis par la victime.
- [Condition de course](https://www.cyberglossary.org/fr/term/race-condition): Défaut où la sécurité ou la correction d'un système dépend du timing ou de l'ordre d'opérations concurrentes, permettant à un attaquant d'intercaler des actions et de contourner des contrôles.
- [RADIUS](https://www.cyberglossary.org/fr/term/radius): Protocole AAA très répandu utilisé par les équipements réseau pour authentifier, autoriser et comptabiliser l'accès des utilisateurs ou appareils.
- [Attaque par table arc-en-ciel](https://www.cyberglossary.org/fr/term/rainbow-table-attack): Attaque de précalcul qui utilise des chaînes alternées de hachage et de fonctions de réduction stockées dans une table compacte pour inverser des hashes non salés bien plus vite qu'une force brute.
- [Ransomware-as-a-Service (RaaS)](https://www.cyberglossary.org/fr/term/ransomware-as-a-service): Modèle économique criminel dans lequel les opérateurs de rançongiciel louent leur malware et leur infrastructure à des affiliés qui mènent les attaques et partagent les gains.
- [RASP (Runtime Application Self-Protection)](https://www.cyberglossary.org/fr/term/rasp): Défense intégrée à une application en cours d'exécution qui surveille le contexte d'exécution et bloque en temps réel les comportements malveillants comme l'injection ou la désérialisation non sûre.
- [RPO (objectif de point de reprise)](https://www.cyberglossary.org/fr/term/recovery-point-objective): Quantité maximale acceptable de perte de données, exprimée comme une fenêtre temporelle, qu'une entreprise peut tolérer après une interruption.
- [RTO (objectif de temps de reprise)](https://www.cyberglossary.org/fr/term/recovery-time-objective): Durée maximale acceptable d'indisponibilité d'un processus ou d'un système après une interruption, au-delà de laquelle les conséquences deviennent inacceptables.
- [Red Team](https://www.cyberglossary.org/fr/term/red-team): Équipe de sécurité offensive qui émule des adversaires réels de bout en bout pour mesurer la capacité de l'organisation à détecter, contenir et répondre aux attaques.
- [Analyse du Registre Windows](https://www.cyberglossary.org/fr/term/registry-analysis): Examen forensique des ruches du Registre Windows pour récupérer la configuration, l'activité utilisateur et des preuves d'exécution ou de persistance.
- [Attaque par relais](https://www.cyberglossary.org/fr/term/relay-attack): Attaque qui transmet en temps réel un échange d'authentification entre deux parties, de sorte que l'attaquant est authentifié sans jamais connaître les identifiants.
- [VPN d'accès distant](https://www.cyberglossary.org/fr/term/remote-access-vpn): VPN qui permet à un utilisateur de relier en toute sécurité un ordinateur portable ou un mobile au réseau d'entreprise depuis n'importe quel endroit connecté à Internet.
- [Inclusion de fichier distant (RFI)](https://www.cyberglossary.org/fr/term/remote-file-inclusion): Vulnérabilité qui permet à un attaquant de forcer un serveur à récupérer et exécuter du code depuis une URL distante de son choix.
- [Attaque par rejeu](https://www.cyberglossary.org/fr/term/replay-attack): Attaque qui capture du trafic réseau légitime — généralement des jetons d'authentification ou des transactions — et le retransmet plus tard pour usurper l'émetteur d'origine.
- [Virus résident](https://www.cyberglossary.org/fr/term/resident-virus): Virus qui s'installe en mémoire afin de s'exécuter en continu et d'infecter fichiers ou processus longtemps après l'arrêt de son programme hôte.
- [Rétro-ingénierie](https://www.cyberglossary.org/fr/term/reverse-engineering): Processus de désassemblage et d'analyse d'un logiciel compilé, d'un firmware ou d'un matériel pour reconstituer sa conception, son comportement et son fonctionnement interne.
- [Proxy inverse](https://www.cyberglossary.org/fr/term/reverse-proxy): Serveur placé devant un ou plusieurs services back-end qui reçoit les requêtes des clients en leur nom et les transmet vers l'intérieur.
- [Point d'accès pirate](https://www.cyberglossary.org/fr/term/rogue-access-point): Point d'accès sans fil non autorisé connecté au réseau, installé soit par un attaquant, soit naïvement par un employé, et qui contourne les contrôles de sécurité réseau.
- [Logiciel de sécurité factice](https://www.cyberglossary.org/fr/term/rogue-security-software): Faux antivirus ou nettoyeur système qui prétend détecter des menaces et exige un paiement pour les corriger, tout en installant souvent un vrai malware.
- [Arnaque sentimentale](https://www.cyberglossary.org/fr/term/romance-scam): Fraude d'ingénierie sociale au long cours dans laquelle l'attaquant simule une relation amoureuse pour exploiter la confiance de la victime et lui soutirer argent, cadeaux ou informations sensibles.
- [Rowhammer](https://www.cyberglossary.org/fr/term/rowhammer): Vulnérabilité matérielle des DRAM où l'activation répétée d'une rangée provoque des inversions de bits dans les rangées physiquement adjacentes, sapant l'intégrité mémoire.
- [Algorithme RSA](https://www.cyberglossary.org/fr/term/rsa-algorithm): Algorithme à clé publique de Rivest, Shamir et Adleman (1977) dont la sécurité repose sur la difficulté de factoriser le produit de deux grands nombres premiers.
- [Mauvaise configuration de bucket S3](https://www.cyberglossary.org/fr/term/s3-bucket-misconfiguration): Erreur de configuration d'un bucket Amazon S3 (ou stockage objet équivalent) qui expose des objets, permet des écritures non voulues ou octroie un accès inter-comptes trop large.
- [Logiciel en tant que Service (SaaS)](https://www.cyberglossary.org/fr/term/saas): Modèle de livraison cloud dans lequel un éditeur héberge et exploite une application accessible aux clients via Internet par abonnement.
- [Salsa20](https://www.cyberglossary.org/fr/term/salsa20): Chiffrement de flot à clé 256 bits conçu par Daniel J. Bernstein en 2005, sélectionné dans le portefeuille eSTREAM et précurseur direct de ChaCha20.
- [Sel](https://www.cyberglossary.org/fr/term/salt-cryptography): Valeur aléatoire unique combinée à un mot de passe avant le hachage pour neutraliser les tables arc-en-ciel et différencier le hash de chaque utilisateur.
- [Cookie SameSite](https://www.cyberglossary.org/fr/term/samesite-cookie): Attribut de cookie qui contrôle son envoi sur les requêtes inter-sites, avec les valeurs Strict, Lax et None, utilisé principalement pour mitiger le CSRF.
- [SAML](https://www.cyberglossary.org/fr/term/saml): Standard ouvert basé sur XML pour échanger des assertions d'authentification et d'autorisation entre un fournisseur d'identité et un fournisseur de service.
- [SANS Top 25](https://www.cyberglossary.org/fr/term/sans-top-25): Liste publiée chaque année et maintenue par le MITRE avec le SANS Institute, classant les faiblesses logicielles les plus dangereuses à partir de données réelles de CVE.
- [SCA (Software Composition Analysis)](https://www.cyberglossary.org/fr/term/sca): Analyse automatisée des composants open source et tiers d'une application pour identifier les vulnérabilités connues, les problèmes de licence et les dépendances obsolètes ou risquées.
- [Scareware](https://www.cyberglossary.org/fr/term/scareware): Logiciel ou contenu web malveillant qui utilise de faux messages alarmants pour pousser la victime à installer des programmes parasites, payer de faux services ou appeler des escrocs.
- [Capteur d'écran (screen scraper)](https://www.cyberglossary.org/fr/term/screen-scraper): Logiciel malveillant ou outil de surveillance qui capture des images de l'écran de la victime ou en extrait du texte pour collecter les données affichées.
- [scrypt](https://www.cyberglossary.org/fr/term/scrypt): KDF basée sur mot de passe et à coût mémoire conçue par Colin Percival en 2009 et spécifiée par RFC 7914, utilisée pour le hachage de mots de passe et comme preuve de travail dans certaines cryptomonnaies.
- [Codage sécurisé](https://www.cyberglossary.org/fr/term/secure-coding): Pratique consistant à écrire du code minimisant les défauts de sécurité, en suivant des modèles défensifs, des règles propres au langage et des guides reconnus.
- [Enclave sécurisée](https://www.cyberglossary.org/fr/term/secure-enclave): Zone d'un processeur ou d'un SoC isolée par le matériel et protégée en intégrité, qui exécute du code sensible et stocke des clés hors d'atteinte du système d'exploitation principal.
- [Contrôles de sécurité](https://www.cyberglossary.org/fr/term/security-controls): Mesures de protection — techniques, administratives ou physiques — destinées à prévenir, détecter ou répondre aux menaces visant les actifs informationnels.
- [Centre des Opérations de Sécurité (SOC)](https://www.cyberglossary.org/fr/term/security-operations-center): Équipe et installation centralisées qui surveillent, détectent, analysent et traitent en continu les incidents de cybersécurité sur l'ensemble du système d'information.
- [Posture de sécurité](https://www.cyberglossary.org/fr/term/security-posture): Niveau global de robustesse des défenses cyber d'une organisation, exprimé par sa capacité à anticiper, prévenir, détecter, répondre et récupérer face aux menaces.
- [Exigences de sécurité](https://www.cyberglossary.org/fr/term/security-requirements): Énoncés explicites et testables de ce qu'un système doit et ne doit pas faire pour protéger confidentialité, intégrité, disponibilité et vie privée.
- [Certificat auto-signé](https://www.cyberglossary.org/fr/term/self-signed-certificate): Certificat numérique signé avec la même clé privée que celle dont la clé publique correspondante figure dans le certificat, sans autorité de certification externe.
- [Server-Side Request Forgery (SSRF)](https://www.cyberglossary.org/fr/term/server-side-request-forgery): Vulnérabilité web permettant à un attaquant de pousser un serveur à émettre des requêtes HTTP ou réseau vers des destinations qu'il choisit, souvent des systèmes internes.
- [Sécurité serverless](https://www.cyberglossary.org/fr/term/serverless-security): Pratiques de sécurité pour les workloads orientés événements et fonctions (AWS Lambda, Azure Functions, Google Cloud Functions) où les serveurs sous-jacents sont gérés par le fournisseur.
- [Compte de service](https://www.cyberglossary.org/fr/term/service-account): Identité non humaine utilisée par une application, un script ou un service pour s'authentifier auprès d'autres systèmes, généralement sans connexion interactive.
- [SLA (accord de niveau de service)](https://www.cyberglossary.org/fr/term/service-level-agreement): Contrat formalisant le niveau de service attendu entre un fournisseur et son client, avec des engagements mesurables de performance et de sécurité.
- [Fixation de session](https://www.cyberglossary.org/fr/term/session-fixation): Attaque où l'adversaire plante un identifiant de session connu dans le navigateur de la victime avant la connexion, identifiant qui reste valable pour lui après l'authentification.
- [Détournement de session](https://www.cyberglossary.org/fr/term/session-hijacking): Attaque qui prend le contrôle de la session authentifiée d'une victime en volant ou en forgeant son identifiant de session, pour agir comme l'utilisateur sans ses identifiants.
- [Clé de session](https://www.cyberglossary.org/fr/term/session-key): Clé symétrique à courte durée de vie utilisée pour protéger une seule session de communication, puis détruite.
- [Gestion des sessions](https://www.cyberglossary.org/fr/term/session-management): Ensemble de contrôles qui émettent, maintiennent, rafraîchissent et révoquent une session authentifiée, liant l'identité de l'utilisateur aux requêtes suivantes jusqu'à la déconnexion ou l'expiration.
- [SHA-1](https://www.cyberglossary.org/fr/term/sha-1): Fonction de hachage cryptographique produisant un condensé de 160 bits, conçue par la NSA en 1995 et aujourd'hui considérée comme cassée pour la résistance aux collisions.
- [SHA-256](https://www.cyberglossary.org/fr/term/sha-256): Fonction de hachage cryptographique de 256 bits de la famille SHA-2, largement utilisée pour les signatures numériques, TLS, les blockchains et le contrôle d'intégrité.
- [SHA-3](https://www.cyberglossary.org/fr/term/sha-3): Famille de fonctions de hachage fondée sur la construction éponge Keccak, normalisée par le NIST comme alternative structurellement distincte de SHA-2.
- [Modèle de responsabilité partagée](https://www.cyberglossary.org/fr/term/shared-responsibility-model): Cadre de sécurité cloud qui répartit les tâches de sécurité entre le fournisseur (sécurité du cloud) et le client (sécurité dans le cloud).
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/fr/term/shellshock): Vulnérabilité de 2014 dans GNU Bash permettant d'exécuter des commandes arbitraires via des variables d'environnement spécialement conçues transmises à Bash par d'autres programmes.
- [Sécurité shift-left](https://www.cyberglossary.org/fr/term/shift-left-security): Pratique consistant à déplacer les activités de sécurité au plus tôt dans le cycle de vie logiciel afin de détecter et corriger les vulnérabilités avant la production.
- [Surveillance par-dessus l'épaule](https://www.cyberglossary.org/fr/term/shoulder-surfing): Observer l'écran, le clavier ou le pavé PIN de quelqu'un par-dessus son épaule — directement ou via caméras — pour voler identifiants, codes ou informations sensibles.
- [Attaque par canal auxiliaire](https://www.cyberglossary.org/fr/term/side-channel-attack): Attaque qui récupère des secrets en observant les caractéristiques physiques ou d'implémentation — temps, puissance, émissions électromagnétiques, caches, sons — plutôt qu'en exploitant un défaut logique.
- [Détection par signatures](https://www.cyberglossary.org/fr/term/signature-based-detection): Méthode de détection qui compare le trafic, les fichiers ou les comportements observés à une base de motifs malveillants connus (signatures) pour repérer une activité malveillante.
- [Authentification unique (SSO)](https://www.cyberglossary.org/fr/term/single-sign-on): Mécanisme d'authentification permettant à un utilisateur de se connecter une seule fois auprès d'un fournisseur d'identité de confiance pour accéder ensuite à plusieurs applications sans ressaisir d'identifiants.
- [VPN site-à-site](https://www.cyberglossary.org/fr/term/site-to-site-vpn): Tunnel chiffré persistant entre deux réseaux — agences, datacenters ou VPC cloud — permettant aux hôtes de chaque côté de communiquer de façon transparente.
- [Smishing](https://www.cyberglossary.org/fr/term/smishing): Hameçonnage diffusé par SMS ou autres canaux de messagerie mobile pour pousser la victime à cliquer sur des liens malveillants, appeler un numéro frauduleux ou divulguer des données.
- [Attaque Smurf](https://www.cyberglossary.org/fr/term/smurf-attack): Attaque DDoS par amplification ancienne qui envoie des ICMP echo à l'adresse de diffusion d'un réseau en usurpant l'IP de la victime, faisant répondre chaque hôte du réseau à la victime.
- [SOAR](https://www.cyberglossary.org/fr/term/soar): Plateforme qui automatise et orchestre les workflows du SOC en enchaînant détections, enrichissements et actions de réponse dans des playbooks exécutés à travers les outils de sécurité.
- [SOC 2](https://www.cyberglossary.org/fr/term/soc-2): Norme d'attestation de l'AICPA dans laquelle un auditeur indépendant évalue les contrôles d'une organisation de services au regard des Trust Services Criteria.
- [Ingénierie sociale](https://www.cyberglossary.org/fr/term/social-engineering): Manipulation psychologique amenant des personnes à effectuer des actions ou à divulguer des informations confidentielles au profit d'un attaquant.
- [Loi Sarbanes-Oxley (SOX)](https://www.cyberglossary.org/fr/term/sox): Loi fédérale américaine de 2002 qui impose aux sociétés cotées des exigences de gouvernance, de contrôle interne et de reporting pour protéger les investisseurs.
- [Hameçonnage ciblé (spear phishing)](https://www.cyberglossary.org/fr/term/spear-phishing): Attaque d'hameçonnage ciblée et personnalisée visant une personne ou une organisation précise à partir de renseignements collectés au préalable.
- [Spectre](https://www.cyberglossary.org/fr/term/spectre-vulnerability): Famille d'attaques microarchitecturales abusant de l'exécution spéculative du CPU pour fuiter des données à travers les frontières de sécurité via des canaux auxiliaires fondés sur le cache.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/fr/term/spring4shell): Vulnérabilité d'exécution de code à distance de 2022 dans Spring Framework due à un data binding non sûr sur JDK 9+ permettant de manipuler Tomcat pour déployer un webshell.
- [SSL Stripping](https://www.cyberglossary.org/fr/term/ssl-stripping): Attaque de l'homme du milieu qui dégrade silencieusement la connexion HTTPS de la victime en HTTP en clair, permettant à l'attaquant de lire et modifier le trafic.
- [VPN SSL](https://www.cyberglossary.org/fr/term/ssl-vpn): VPN qui encapsule le trafic dans TLS (historiquement SSL), offrant un accès distant via les ports web standards sans protocole VPN dédié.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/fr/term/ssl): Prédécesseur historique de TLS, conçu par Netscape dans les années 1990 pour chiffrer le trafic web, aujourd'hui officiellement obsolète.
- [SSPM (SaaS Security Posture Management)](https://www.cyberglossary.org/fr/term/sspm): Catégorie d'outils qui surveille en continu les configurations, identités et intégrations des applications SaaS pour détecter erreurs et comportements à risque.
- [Injection de template côté serveur](https://www.cyberglossary.org/fr/term/ssti-attack): Attaque qui injecte la syntaxe d'un moteur de templates dans une entrée non fiable, provoquant l'exécution de code côté serveur au rendu du template.
- [Vulnérabilité de débordement de pile](https://www.cyberglossary.org/fr/term/stack-overflow-vulnerability): Débordement de tampon survenant sur la pile, écrasant typiquement l'adresse de retour sauvegardée ou des pointeurs locaux pour rediriger l'exécution.
- [Pare-feu à états](https://www.cyberglossary.org/fr/term/stateful-firewall): Pare-feu qui suit l'état des connexions actives dans une table et autorise automatiquement le trafic de retour correspondant à une session établie.
- [Pare-feu sans état](https://www.cyberglossary.org/fr/term/stateless-firewall): Pare-feu qui évalue chaque paquet indépendamment selon des règles statiques, sans suivre l'état des connexions.
- [Stéganalyse](https://www.cyberglossary.org/fr/term/steganalysis): Discipline forensique consistant à détecter, et si possible extraire, des informations dissimulées dans des fichiers apparemment anodins par stéganographie.
- [Renseignement Stratégique](https://www.cyberglossary.org/fr/term/strategic-threat-intelligence): Renseignement de haut niveau et long terme sur le paysage des menaces, l'intention des adversaires et le contexte géopolitique, destiné aux décisions exécutives et du conseil.
- [Chiffrement par flot](https://www.cyberglossary.org/fr/term/stream-cipher): Chiffrement symétrique qui chiffre les données bit par bit ou octet par octet en les combinant par XOR avec un flux pseudo-aléatoire dérivé d'une clé et d'un nonce.
- [Modèle STRIDE](https://www.cyberglossary.org/fr/term/stride-model): Cadre de classification des menaces conçu par Microsoft qui regroupe les menaces logicielles en Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service et Elevation of Privilege.
- [Attaque de la chaîne d'approvisionnement](https://www.cyberglossary.org/fr/term/supply-chain-attack): Attaque qui compromet un fournisseur de logiciel, de matériel ou de services de confiance afin d'atteindre ses clients en aval.
- [Exécution symbolique](https://www.cyberglossary.org/fr/term/symbolic-execution): Technique d'analyse de programme qui exécute le code avec des entrées symboliques au lieu de valeurs concrètes, construisant des contraintes de chemin résolues par un solveur SMT.
- [Chiffrement symétrique](https://www.cyberglossary.org/fr/term/symmetric-encryption): Schéma de chiffrement où la même clé secrète sert au chiffrement et au déchiffrement, offrant grande vitesse et forte confidentialité si la clé est partagée de façon sûre.
- [Exercice de table](https://www.cyberglossary.org/fr/term/tabletop-exercise): Simulation discursive lors de laquelle les parties prenantes déroulent un incident cyber fictif pour tester plans, rôles, décisions et communication.
- [Tabnabbing](https://www.cyberglossary.org/fr/term/tabnabbing): Attaque où un onglet en arrière-plan ou nouvellement ouvert se réécrit silencieusement pour ressembler à une page de connexion légitime, dans l'espoir que l'utilisateur ressaisisse ses identifiants.
- [TACACS+](https://www.cyberglossary.org/fr/term/tacacs): Protocole AAA développé par Cisco qui sépare authentification, autorisation et comptabilité et chiffre l'intégralité de la charge utile entre client et serveur.
- [Renseignement Tactique](https://www.cyberglossary.org/fr/term/tactical-threat-intelligence): Renseignement technique à courte durée de vie sur les outils, indicateurs et signatures de l'adversaire, consommé par les analystes SOC et les outils de sécurité pour détecter et bloquer les attaques.
- [Tailgating (talonnage)](https://www.cyberglossary.org/fr/term/tailgating): Technique d'intrusion physique consistant à franchir un contrôle d'accès en suivant de près une personne autorisée, sans son consentement ni son attention.
- [Attaque Teardrop](https://www.cyberglossary.org/fr/term/teardrop-attack): Attaque DoS héritée qui envoie des fragments IP avec des décalages malformés ou se chevauchant pour faire planter des piles TCP/IP qui gèrent mal le réassemblage.
- [Arnaque au faux support technique](https://www.cyberglossary.org/fr/term/tech-support-scam): Fraude dans laquelle des attaquants se font passer pour un support technique d'un éditeur connu afin de convaincre la victime d'installer un accès distant, de fournir des identifiants ou de payer pour un service fictif.
- [Isolation des locataires](https://www.cyberglossary.org/fr/term/tenant-isolation): Ensemble de contrôles garantissant que, sur une plateforme cloud ou SaaS partagée, les données, identités et charges d'un client ne sont ni accessibles ni perturbées par un autre.
- [Modélisation des menaces](https://www.cyberglossary.org/fr/term/threat-modeling): Analyse structurée qui identifie les actifs, menaces, vulnérabilités et contre-mesures d'un système afin d'intégrer la sécurité dès la conception.
- [Bombe à retardement](https://www.cyberglossary.org/fr/term/time-bomb): Type de bombe logique dont la condition de déclenchement est une date, une heure ou un intervalle écoulé, plutôt qu'un autre événement logique.
- [Analyse de chronologie](https://www.cyberglossary.org/fr/term/timeline-analysis): Technique forensique qui reconstitue la séquence chronologique des événements d'un système en corrélant les horodatages des fichiers, des journaux et d'autres artefacts.
- [Vulnérabilité TOCTOU](https://www.cyberglossary.org/fr/term/toctou-vulnerability): Condition de course entre vérification et utilisation, où l'état contrôlé par une décision de sécurité change avant que l'action correspondante ne soit effectuée.
- [Mot de passe à usage unique basé sur le temps (TOTP)](https://www.cyberglossary.org/fr/term/totp): Algorithme de mot de passe à usage unique défini par la RFC 6238 qui dérive un code court d'un secret partagé et de l'heure courante, renouvelé toutes les 30 secondes.
- [Trackware](https://www.cyberglossary.org/fr/term/trackware): Logiciel qui surveille et signale l'activité de l'utilisateur — sites visités, applications utilisées, frappes clavier ou localisation — souvent à des fins publicitaires, analytiques ou de stalking.
- [Proxy transparent](https://www.cyberglossary.org/fr/term/transparent-proxy): Proxy intercalé dans le chemin réseau qui intercepte le trafic client sans configuration côté client.
- [Trike](https://www.cyberglossary.org/fr/term/trike): Méthodologie open-source de modélisation des menaces qui adopte une approche orientée exigences et basée sur le risque, centrée sur les acteurs, les actifs et les actions autorisées.
- [Triple DES (3DES)](https://www.cyberglossary.org/fr/term/triple-des): Chiffrement par blocs hérité qui applique trois fois l'algorithme DES avec deux ou trois clés pour allonger la longueur effective ; retiré par le NIST et considéré comme obsolète.
- [Cheval de Troie](https://www.cyberglossary.org/fr/term/trojan-horse): Logiciel malveillant déguisé en programme légitime afin que l'utilisateur l'exécute et active une charge malveillante cachée.
- [Environnement d'Exécution de Confiance (TEE)](https://www.cyberglossary.org/fr/term/trusted-execution-environment): Contexte d'exécution sécurisé et isolé au sein du processeur où code et données sont protégés en confidentialité et en intégrité, même vis-à-vis de l'OS hôte et de l'hyperviseur.
- [Tactiques, Techniques et Procédures (TTP)](https://www.cyberglossary.org/fr/term/ttps): Description en couches de la manière dont un acteur opère : tactiques (le pourquoi), techniques (le comment) et procédures (la mise en œuvre concrète).
- [Authentification à deux facteurs (2FA)](https://www.cyberglossary.org/fr/term/two-factor-authentication): Forme particulière de MFA exigeant exactement deux facteurs — généralement un mot de passe et un second facteur — pour vérifier l'identité.
- [Twofish](https://www.cyberglossary.org/fr/term/twofish): Chiffrement symétrique à blocs de 128 bits et clés 128/192/256 bits conçu par Schneier et al., finaliste du concours AES ; solide mais peu utilisé, AES s'étant imposé.
- [Typosquatting](https://www.cyberglossary.org/fr/term/typosquatting): Enregistrement de noms de domaine ou de paquets fautes-de-frappe ou imitations visuelles de noms légitimes, pour piéger les utilisateurs ou développeurs qui se trompent en saisissant.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/fr/term/u2f): Standard ouvert d'authentification de la FIDO Alliance qui ajoute un second facteur matériel au mot de passe via une clé de sécurité USB, NFC ou Bluetooth.
- [UBA (User Behavior Analytics)](https://www.cyberglossary.org/fr/term/uba): Technologie analytique qui établit des références d'activité normale des utilisateurs et signale les anomalies afin de détecter l'usage abusif de comptes, les menaces internes et les identifiants compromis.
- [UEBA (Analyse Comportementale des Utilisateurs et Entités)](https://www.cyberglossary.org/fr/term/ueba): Technologie de détection qui modélise le comportement normal des utilisateurs et entités, puis met en évidence les anomalies statistiques ou ML pouvant indiquer une compromission ou un risque interne.
- [Rootkit UEFI](https://www.cyberglossary.org/fr/term/uefi-rootkit): Rootkit implanté dans le firmware UEFI, se chargeant avant l'OS, survivant aux effacements de disque et contournant la plupart des défenses endpoint.
- [UTM (Unified Threat Management)](https://www.cyberglossary.org/fr/term/utm): Appliance de sécurité réseau tout-en-un qui combine pare-feu, IPS, filtrage web, antivirus et VPN dans un seul équipement, principalement destinée aux PME et aux agences distantes.
- [Élévation verticale de privilèges](https://www.cyberglossary.org/fr/term/vertical-privilege-escalation): Vulnérabilité permettant à un utilisateur peu privilégié d'obtenir des droits supérieurs, généralement administrateur, root ou SYSTEM.
- [Vishing](https://www.cyberglossary.org/fr/term/vishing): Hameçonnage mené par canal vocal — appels téléphoniques ou VoIP — pour manipuler la victime afin d'obtenir des identifiants, des paiements ou un accès à distance.
- [Évaluation des vulnérabilités](https://www.cyberglossary.org/fr/term/vulnerability-assessment): Examen systématique d'un environnement pour identifier, classer et prioriser les faiblesses de sécurité, généralement sans exploitation active.
- [Analyse de vulnérabilités](https://www.cyberglossary.org/fr/term/vulnerability-scanning): Processus automatisé qui sonde systèmes, applications ou conteneurs au regard de signatures de vulnérabilités connues pour produire une liste de faiblesses potentielles.
- [Wabbit](https://www.cyberglossary.org/fr/term/wabbit): Programme auto-réplicant qui reste sur un seul hôte et épuise ses ressources en générant à l'infini des copies de lui-même, sans se propager sur le réseau.
- [Attaque par point d'eau](https://www.cyberglossary.org/fr/term/watering-hole-attack): Attaque ciblée qui compromet un site web fréquenté par un groupe d'utilisateurs spécifique afin de les infecter lorsqu'ils le consultent.
- [Exploit militarisé](https://www.cyberglossary.org/fr/term/weaponized-exploit): Exploit fiable et entièrement développé, prêt pour un usage opérationnel — généralement intégré à un malware, un cadre d'intrusion ou les pratiques d'un attaquant.
- [Pare-feu applicatif web (WAF)](https://www.cyberglossary.org/fr/term/web-application-firewall): Filtre en reverse proxy qui inspecte le trafic HTTP/HTTPS pour bloquer les attaques web (injection SQL, XSS, abus de bots) avant qu'elles n'atteignent l'application.
- [Tromperie de cache web](https://www.cyberglossary.org/fr/term/web-cache-deception): Attaque où une URL malveillante trompe un cache intermédiaire en lui faisant stocker la réponse authentifiée et sensible de la victime sous un chemin cacheable publiquement.
- [WebAuthn](https://www.cyberglossary.org/fr/term/webauthn): API JavaScript standard du W3C qui permet aux applications web d'enregistrer et d'authentifier les utilisateurs avec des identifiants à clé publique stockés sur des authentificateurs de plateforme ou itinérants.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/fr/term/wep): Premier protocole de confidentialité Wi-Fi, datant de 1997, aujourd'hui considéré comme cassé et inadapté à tout usage en production.
- [Whaling (chasse à la baleine)](https://www.cyberglossary.org/fr/term/whaling): Attaque de spear phishing visant les hauts dirigeants ou d'autres cibles à forte valeur, généralement pour obtenir des paiements frauduleux importants ou des informations stratégiques.
- [White Team](https://www.cyberglossary.org/fr/term/white-team): Facilitateurs neutres qui conçoivent, supervisent et arbitrent les exercices et compétitions de cybersécurité pour les garder sûrs, équitables et alignés sur les objectifs.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/fr/term/wifi-pineapple): Plateforme commerciale d'audit sans fil de Hak5 qui automatise les attaques par AP pirate, jumeau maléfique et MITM, très utilisée en mission Red Team.
- [Certificat wildcard](https://www.cyberglossary.org/fr/term/wildcard-certificate): Certificat X.509 dont le nom de sujet utilise un astérisque pour couvrir n'importe quel libellé unique sous un domaine donné, par exemple *.example.com.
- [Wiper](https://www.cyberglossary.org/fr/term/wiper-malware): Logiciel malveillant destructeur dont l'objectif principal est d'effacer ou de corrompre irrémédiablement des données, du firmware ou des secteurs d'amorçage, sans visée financière.
- [WPA2](https://www.cyberglossary.org/fr/term/wpa2): Deuxième génération de Wi-Fi Protected Access, fondée sur AES-CCMP et IEEE 802.11i, devenue le standard de fait de la sécurité Wi-Fi depuis 2004.
- [WPA3](https://www.cyberglossary.org/fr/term/wpa3): Troisième génération de Wi-Fi Protected Access, introduisant une authentification SAE, le forward secrecy et des protections renforcées pour le Wi-Fi personnel et entreprise.
- [Bloqueur en écriture](https://www.cyberglossary.org/fr/term/write-blocker): Outil matériel ou logiciel autorisant la lecture d'un support de stockage mais empêchant toute écriture susceptible d'altérer les preuves.
- [Certificat X.509](https://www.cyberglossary.org/fr/term/x509-certificate): Structure standard de certificat numérique qui lie une clé publique à une identité au moyen de la signature d'une autorité de certification de confiance.
- [XDR (Extended Detection and Response)](https://www.cyberglossary.org/fr/term/xdr): Plateforme de sécurité qui unifie la télémétrie des postes, du réseau, de l'identité, de la messagerie et du cloud pour fournir des détections corrélées et des actions de réponse intégrées.
- [Injection XML](https://www.cyberglossary.org/fr/term/xml-injection): Attaque qui insère des balises, attributs ou fragments XPath malveillants dans le traitement XML d'une application pour modifier la logique ou extraire des données.
- [Attaque XXE](https://www.cyberglossary.org/fr/term/xxe-attack): Attaque contre les parseurs XML qui abuse de la résolution d'entités externes pour lire des fichiers, sonder le réseau interne ou provoquer un déni de service.
- [Yellow Team](https://www.cyberglossary.org/fr/term/yellow-team): Les bâtisseurs — développeurs, architectes et ingénieurs DevOps — qui conçoivent et livrent les systèmes que red et blue attaquent et défendent.
- [Réseau Zero Trust](https://www.cyberglossary.org/fr/term/zero-trust-network): Architecture qui ne fait jamais confiance par défaut aux utilisateurs, terminaux ou services et impose une vérification continue, basée sur l'identité, de chaque connexion.
- [Ordinateur zombie](https://www.cyberglossary.org/fr/term/zombie-computer): Appareil connecté à Internet secrètement compromis par un logiciel malveillant qu'un attaquant peut piloter à distance, généralement dans le cadre d'un botnet.

## Term (de)

- [5G-Sicherheit](https://www.cyberglossary.org/de/term/5g-security): Die in 3GPP TS 33.501 definierte Sicherheitsarchitektur für 5G-Mobilfunknetze, die Teilnehmerprivatsphäre, gegenseitige Authentifizierung sowie den Schutz von Signalisierung und Nutzdaten umfasst.
- [Adaptiver Angriff](https://www.cyberglossary.org/de/term/adaptive-attack-ml): Ein Angriff auf ein System des maschinellen Lernens, der gezielt darauf ausgelegt ist, eine bekannte Verteidigung zu umgehen oder zu brechen, statt eine generische, verteidigungsunabhaengige Technik zu verwenden.
- [Android-Malware](https://www.cyberglossary.org/de/term/android-malware): Schadsoftware, die auf das Android-Betriebssystem abzielt und typischerweise uber per Sideload installierte APKs, Dropper-Apps in Google Play oder kompromittierte Drittanbieter-Stores verbreitet wird.
- [Assume Breach (Kompromittierung annehmen)](https://www.cyberglossary.org/de/term/assume-breach): Eine sicherheitsbetriebliche Grundhaltung, die Kontrollen, Überwachung und Architektur unter der Annahme entwirft, dass ein Angreifer bereits im Umfeld ist, und Erkennung, Eindämmung und Wiederherstellung neben (nicht anstelle von) Prävention priorisiert.
- [Ed25519](https://www.cyberglossary.org/de/term/ed25519): EdDSA-Signaturverfahren ueber der Twisted-Edwards-Kurve edwards25519, ~128-Bit-Sicherheit, deterministische, schnelle und seitenkanalresistente Signaturen (RFC 8032).
- [Hacktivist](https://www.cyberglossary.org/de/term/hacktivist): Bedrohungsakteur, der Cyberangriffe fuer politische, soziale oder ideologische Anliegen statt fuer finanziellen Gewinn oder Spionage durchfuehrt.
- [Rollenbasierte Zugriffskontrolle (RBAC)](https://www.cyberglossary.org/de/term/role-based-access-control): Autorisierungsmodell, das Berechtigungen Rollen statt direkt Nutzern zuweist; Nutzer erhalten Zugriff durch ihre Rollenzuordnungen.
- [Return-Oriented Programming](https://www.cyberglossary.org/de/term/rop-return-oriented-programming): Return-Oriented Programming (ROP) ist eine Exploit-Technik des Code-Reuse, die kurze, mit RET endende Instruktionsfolgen verkettet, um beliebige Berechnungen ohne neuen Code auszufuehren.
- [IP-Spoofing](https://www.cyberglossary.org/de/term/ip-spoofing): Fälschung der Quell-IP-Adresse von Netzpaketen, um sich als anderer Host auszugeben, Filter zu umgehen oder Denial-of-Service-Angriffe zu verstärken.
- [JWT-Schwachstellen](https://www.cyberglossary.org/de/term/jwt-vulnerabilities): Klassen von Implementierungsfehlern bei der Validierung von JSON Web Tokens, die es Angreifern erlauben, Tokens zu fälschen, Rechte auszuweiten oder die Authentifizierung zu umgehen.
- [OWASP ZAP](https://www.cyberglossary.org/de/term/owasp-zap): Zed Attack Proxy, ein quelloffenes Werkzeug zum Sicherheitstesten von Webanwendungen, ursprünglich aus OWASP, heute von Checkmarx und der ZAP-Community gepflegt.
- [SAST (Static Application Security Testing)](https://www.cyberglossary.org/de/term/sast): Automatisierte Analyse von Quellcode, Bytecode oder Binaries – ohne Ausführung – um Sicherheitsschwächen wie Injection, unsichere APIs oder schwache Kryptografie zu finden.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/de/term/des): Veraltete 64-Bit-Blockchiffre mit 56-Bit-Schlüssel, 1977 vom NBS standardisiert; heute gilt sie als gebrochen, da der Schlüsselraum in Stunden durchsucht werden kann.
- [Domain Generation Algorithm (DGA)](https://www.cyberglossary.org/de/term/domain-generation-algorithm): Von Malware verwendeter Algorithmus, der deterministisch grosse Mengen moeglicher Domainnamen erzeugt, damit infizierte Hosts ihren Command-and-Control-Server finden koennen.
- [Denial-of-Service-Angriff (DoS)](https://www.cyberglossary.org/de/term/dos-attack): Angriff, der Bandbreite, Rechenleistung, Speicher oder Anwendungsressourcen eines Systems erschöpft, sodass legitime Nutzer den Dienst nicht mehr erreichen.
- [Dragonblood](https://www.cyberglossary.org/de/term/dragonblood): Familie von Seitenkanal- und Downgrade-Angriffen gegen WPA3 SAE (Dragonfly), die das WLAN-Passwort an einen nahen Angreifer durchsickern lassen kann.
- [Cellebrite UFED](https://www.cyberglossary.org/de/term/cellebrite): Eine Produktfamilie fuer Mobilforensik des israelischen Anbieters Cellebrite, die Daten von Smartphones, Drohnen, SIM-Karten und anderen Geraeten extrahiert, dekodiert und analysiert.
- [Censys](https://www.cyberglossary.org/de/term/censys): Internetweite Scan-Plattform, die strukturierte Daten zu Hosts und TLS-Zertifikaten veroeffentlicht und fuer Angriffsflaechenmanagement und Infrastruktur-Pivots eingesetzt wird.
- [Credential Access](https://www.cyberglossary.org/de/term/credential-access): MITRE-ATT&CK-Taktik (TA0006), die Techniken zum Diebstahl von Kontonamen, Passwörtern, Token und anderen Geheimnissen bündelt.
- [Kryptographische Agilitaet](https://www.cyberglossary.org/de/term/crypto-agility): Eigenschaft eines Systems, kryptographische Algorithmen, Parameter oder Schluessel schnell und sicher zu ersetzen, wenn sich Bedrohungen oder Standards aendern.
- [Beweismittelkette](https://www.cyberglossary.org/de/term/chain-of-custody): Lückenlose, dokumentierte Aufzeichnung jeder Person, jedes Orts und jeder Handlung in Bezug auf ein Beweismittel von der Sicherstellung bis zur Vernichtung.
- [CISSP](https://www.cyberglossary.org/de/term/cissp): Herstellerneutrale Senior-Zertifizierung der ISC2, die acht Domanen des Common Body of Knowledge abdeckt und mindestens funf Jahre bezahlte Berufserfahrung voraussetzt.
- [Cloud-Sicherheit](https://www.cyberglossary.org/de/term/cloud-security): Die Gesamtheit aus Richtlinien, Kontrollen und Technologien, die Daten, Anwendungen und Infrastrukturen in Public-, Private- oder Hybrid-Cloud-Umgebungen schützen.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/de/term/ctf-capture-the-flag): Cybersicherheits-Wettbewerb, bei dem Teams Aufgaben lösen, um versteckte Tokens zu finden — eingesetzt für Training, Recruiting und Community-Aufbau.
- [Dropper](https://www.cyberglossary.org/de/term/dropper): Schadsoftware, deren Aufgabe es ist, eine andere bösartige Nutzlast auf ein Zielsystem zu installieren („abzulegen"), oft nach Umgehung der ersten Erkennung.
- [HIPAA](https://www.cyberglossary.org/de/term/hipaa): US-Gesetz Health Insurance Portability and Accountability Act, das nationale Standards für den Schutz individuell identifizierbarer Gesundheitsdaten festlegt.
- [Initial Access](https://www.cyberglossary.org/de/term/initial-access): Die MITRE-ATT&CK-Taktik (TA0001), die Techniken zusammenfasst, mit denen Angreifer erstmals Fuß in einer Zielumgebung fassen.
- [Unsichere Deserialisierung](https://www.cyberglossary.org/de/term/insecure-deserialization): Schwachstelle, bei der eine Anwendung nicht vertrauenswürdige Daten deserialisiert und Angreifer beliebige Objekte erzeugen — häufig mit Remote-Code-Execution.
- [Cobalt Strike](https://www.cyberglossary.org/de/term/cobalt-strike): Eine kommerzielle Adversary-Simulation-Plattform, die in Red-Team-Operationen weit verbreitet ist und von Angreifern haeufig fuer Post-Exploitation und Command-and-Control missbraucht wird.
- [Metasploit](https://www.cyberglossary.org/de/term/metasploit): Ein Open-Source-Exploitation-Framework, das Exploits, Payloads und Post-Exploitation-Module in einer Plattform fuer Penetration Tester und Forscher buendelt.
- [Mimikatz](https://www.cyberglossary.org/de/term/mimikatz): Ein Open-Source-Windows-Post-Exploitation-Tool, das Klartext-Passwoerter, Hashes, Kerberos-Tickets und weitere Credentials aus dem Speicher und aus LSASS extrahiert.
- [WireGuard](https://www.cyberglossary.org/de/term/wireguard): Ein modernes, minimalistisches VPN-Protokoll mit fest definierten zeitgemäßen Krypto-Primitiven, das als Teil des Linux-Kernels läuft.
- [Diamond Model of Intrusion Analysis](https://www.cyberglossary.org/de/term/diamond-model): Analyse-Framework, das jedes bösartige Ereignis mit vier verbundenen Knoten verknüpft: Adversary, Capability, Infrastructure und Victim.
- [Digitale Forensik](https://www.cyberglossary.org/de/term/digital-forensics): Wissenschaftliche Disziplin zur Identifikation, Sicherung, Analyse und gerichtsfesten Dokumentation digitaler Beweise aus Computern, Netzwerken und Geräten.
- [DKIM](https://www.cyberglossary.org/de/term/dkim): E-Mail-Authentifizierungsstandard nach RFC 6376, mit dem eine Absenderdomain ausgehende Nachrichten kryptografisch signiert, sodass Empfänger prüfen können, dass Header und Body nicht verändert wurden.
- [DMARC](https://www.cyberglossary.org/de/term/dmarc): E-Mail-Authentifizierungsstandard nach RFC 7489, mit dem Domain-Inhaber eine Richtlinie veröffentlichen, wie Empfänger Nachrichten behandeln sollen, die SPF oder DKIM und die Domain-Alignment-Prüfungen verfehlen.
- [Hashcat](https://www.cyberglossary.org/de/term/hashcat): Ein quelloffenes, GPU-beschleunigtes Passwort-Wiederherstellungswerkzeug, das Hunderte von Hash- und Authentifizierungs-Algorithmen ueber Woerterbuch-, Regel-, Masken- und Hybrid-Angriffe knackt.
- [Plaintext (Klartext)](https://www.cyberglossary.org/de/term/plaintext): Lesbare, unverschlusselte Form von Daten: Eingabe der Verschlusselung und Ausgabe einer korrekten Entschlusselung.
- [Threat Intelligence](https://www.cyberglossary.org/de/term/threat-intelligence): Evidenzbasiertes Wissen über Bedrohungen und Akteure — inklusive Indikatoren, TTPs und Kontext — zur Steuerung von Sicherheitsentscheidungen und Detection.
- [Wireshark](https://www.cyberglossary.org/de/term/wireshark): Ein Open-Source-Netzwerkprotokollanalysator, der Pakete in Echtzeit aufzeichnet und untersucht, fuer Troubleshooting, Sicherheitsanalyse und Schulung.
- [Bearer Token](https://www.cyberglossary.org/de/term/bearer-token): Opake oder strukturierte Credential (RFC 6750), die allein durch Besitz Zugriff auf eine Ressource gewahrt - ohne Nachweis, dass der Trager der rechtmassige Inhaber ist.
- [CIEM (Cloud Infrastructure Entitlement Management)](https://www.cyberglossary.org/de/term/ciem): Disziplin und Werkzeugkategorie zur Erkennung, Analyse und Verkleinerung von Identitäten und Berechtigungen in Cloud-Umgebungen.
- [Cipher (Chiffre)](https://www.cyberglossary.org/de/term/cipher): Algorithmus, der Klartext in Ciphertext umwandelt (Verschlusselung) und zuruck (Entschlusselung) - parametrisiert durch einen oder mehrere Schlussel.
- [Loader](https://www.cyberglossary.org/de/term/loader-malware): Schadsoftware, die die Umgebung vorbereitet und weitere Nutzlasten — oft direkt im Speicher — für die nächste Phase eines Angriffs lädt.
- [Darknet](https://www.cyberglossary.org/de/term/dark-web): Teilbereich des Internets, der nur ueber spezielle Software wie Tor oder I2P erreichbar ist und sowohl Nutzer- als auch Serveridentitaeten gezielt verbirgt.
- [DAST (Dynamic Application Security Testing)](https://www.cyberglossary.org/de/term/dast): Blackbox-Sicherheitstests, die eine laufende Anwendung über das Netzwerk untersuchen, um nur zur Laufzeit sichtbare Schwachstellen wie Injection, Auth-Fehler und Fehlkonfigurationen zu finden.
- [Data Loss Prevention (DLP)](https://www.cyberglossary.org/de/term/data-loss-prevention): Technologien und Richtlinien, die unbefugte Abflüsse sensibler Daten auf Endpunkten, im Netzwerk, in E-Mails und in Cloud-Diensten erkennen und blockieren.
- [Demilitarisierte Zone (DMZ)](https://www.cyberglossary.org/de/term/demilitarized-zone): Pufferndes Netzsegment für extern erreichbare Dienste, das vom internen LAN isoliert ist, um die Schadensreichweite eines Einbruchs zu begrenzen.
- [Browser-Sandbox](https://www.cyberglossary.org/de/term/browser-sandbox): Isolationsschicht auf Betriebssystemebene, die Renderer- und Hilfsprozesse des Browsers eingrenzt, sodass kompromittierter Webcode weder Dateisystem noch andere Anwendungen erreicht.
- [Canary Token](https://www.cyberglossary.org/de/term/canary-token): Eine spezielle Form des Honeytokens, die beim Auslösen leise nach Hause funkt und so als Stolperdraht für unbefugten Zugriff oder Datenmissbrauch dient.
- [CIS Controls](https://www.cyberglossary.org/de/term/cis-controls): Priorisierte Sammlung von Best-Practice-Cybersicherheitsmaßnahmen des Center for Internet Security zur Abwehr der häufigsten Cyberangriffe.
- [Cosign](https://www.cyberglossary.org/de/term/cosign): Open-Source-CLI des Sigstore-Projekts zum Signieren, Verifizieren und Attestieren von OCI-Artefakten und anderer Software, wahlweise mit Schlüssel oder keyless.
- [BIMI](https://www.cyberglossary.org/de/term/bimi): Ein E-Mail-Standard, der es Domain-Inhabern erlaubt, in unterstützenden Clients ein verifiziertes Marken-Logo neben authentifizierten Nachrichten anzuzeigen, sofern eine DMARC-Policy von Quarantine oder Reject vorliegt.
- [ChaCha20](https://www.cyberglossary.org/de/term/chacha20): Eine moderne Stromchiffre von Daniel J. Bernstein mit 256-Bit-Schlüssel und 96-Bit-Nonce, weit verbreitet zusammen mit Poly1305 als AEAD ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/de/term/confidential-computing): Schutz von Daten während ihrer Verarbeitung, indem Workloads in hardwarebasierten Trusted Execution Environments laufen, die sie vom Host und vom Cloud-Betreiber isolieren.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/de/term/crystals-kyber): Ein gitterbasiertes Schlüsselkapselungsverfahren, das das NIST im August 2024 als FIPS 203 (ML-KEM) standardisiert hat und den RSA- und Diffie-Hellman-Schlüsselaustausch in einer post-quantenfähigen Welt ablösen soll.
- [Cryptominer](https://www.cyberglossary.org/de/term/cryptominer): Software, die Kryptowährungen schürft; bösartige Varianten laufen ohne Zustimmung und leiten Ressourcen in Wallets der Angreifer um.
- [Lucky 13](https://www.cyberglossary.org/de/term/lucky-13): Timing-Angriff (AlFardan und Paterson, 2013) auf TLS-CBC, der MAC-then-encrypt zu einem Padding-Orakel macht und Klartext rekonstruiert.
- [Netzwerksegmentierung](https://www.cyberglossary.org/de/term/network-segmentation): Die Praxis, ein Netzwerk in mehrere Zonen aufzuteilen und den Verkehr zwischen ihnen zu kontrollieren, um Einbrüche einzudämmen und Least-Privilege umzusetzen.
- [Fault-Injection](https://www.cyberglossary.org/de/term/fault-injection): Eine Klasse physischer oder logischer Angriffe, die in Hard- oder Software gezielt Fehlerzustände erzeugen, um Sicherheitsprüfungen zu umgehen oder Geheimnisse abzugreifen.
- [Hardware-Token](https://www.cyberglossary.org/de/term/hardware-token): Physisches Gerät, das kryptographische Geheimnisse speichert und Authentifizierungsoperationen durchführt, genutzt als Besitzfaktor in der Multi-Faktor-Authentifizierung.
- [Sicherer Softwareentwicklungszyklus (SSDLC)](https://www.cyberglossary.org/de/term/secure-sdlc): Entwicklungszyklus, bei dem Sicherheitsaktivitäten in jede Phase eingebettet sind – von den Anforderungen und dem Design über Codierung, Tests, Release bis zum Betrieb.
- [Tarnende Malware](https://www.cyberglossary.org/de/term/stealth-malware): Malware, die gezielt entwickelt wurde, um durch Verstecken, Nachahmung und Anti-Analyse-Tricks der Entdeckung durch Nutzer, Sicherheitswerkzeuge und Forensiker zu entgehen.
- [iframe-sandbox-Attribut](https://www.cyberglossary.org/de/term/iframe-sandbox): HTML-Attribut, das dem Inhalt eines iframe zusätzliche Restriktionen auferlegt und Skripte, Formulare, Navigation und Same-Origin-Zugriff sperrt, sofern sie nicht explizit wieder aktiviert werden.
- [Secure-Cookie-Flag](https://www.cyberglossary.org/de/term/secure-cookie): Cookie-Attribut, das den Browser anweist, das Cookie nur über HTTPS zu senden und so seine Klartext-Übertragung im Netzwerk zu verhindern.
- [Trusted Types](https://www.cyberglossary.org/de/term/trusted-types): Browser-API und CSP-Direktive, die DOM-basiertes XSS verhindert, indem gefährliche DOM-Sinks nur typisierte, durch Policies geprüfte Werte statt roher Strings akzeptieren.
- [DOM-basierter XSS](https://www.cyberglossary.org/de/term/xss-dom-based): XSS-Variante, bei der Injektion und Ausführung vollständig im Browser stattfinden, weil clientseitiges JavaScript ungeprüfte Daten ohne Sanitisierung in einen Sink schreibt.
- [Air-Gap-Netz](https://www.cyberglossary.org/de/term/air-gapped-network): Netz, das physisch und logisch von anderen Netzen — insbesondere dem Internet — getrennt ist, um besonders schützenswerte Systeme wie ICS, klassifizierte Netze oder Tresore zu sichern.
- [Anomaliebasierte Erkennung](https://www.cyberglossary.org/de/term/anomaly-based-detection): Ein Erkennungsansatz, der eine Baseline normalen Verhaltens aufbaut und Abweichungen davon als potenziell bösartig kennzeichnet.
- [Application Allowlisting (Whitelisting)](https://www.cyberglossary.org/de/term/application-whitelisting): Defensiver Mechanismus, der nur ausdrucklich genehmigte Ausfuhrbares, Skripte und Bibliotheken auf einem Endpoint zulasst und alles andere standardmaessig blockiert.
- [Baiting](https://www.cyberglossary.org/de/term/baiting): Social-Engineering-Angriff, der das Opfer mit einem verlockenden physischen oder digitalen Köder zur Ausführung von Schadsoftware oder Preisgabe von Zugangsdaten verleitet.
- [Fork-Bombe](https://www.cyberglossary.org/de/term/fork-bomb): Denial-of-Service-Technik, bei der ein Prozess sich rekursiv selbst forkt und Prozesstabelle, Speicher und CPU des Hosts erschöpft.
- [Mass Assignment](https://www.cyberglossary.org/de/term/mass-assignment): Schwachstelle, bei der eine Anwendung vom Client übergebene Felder blind auf interne Objekteigenschaften abbildet, sodass Angreifer Felder setzen können, die ihnen nicht gehören sollten.
- [Message Authentication Code (MAC)](https://www.cyberglossary.org/de/term/message-authentication-code): Kurzes symmetrisches Tag, das eine Nachricht authentifiziert und Manipulationen erkennt; Berechnung und Prüfung erfolgen mit demselben gemeinsamen Schlüssel.
- [Subresource Integrity (SRI)](https://www.cyberglossary.org/de/term/subresource-integrity): Browser-Mechanismus, der den kryptografischen Hash eines von Dritten geladenen Skripts oder Stylesheets vor der Ausführung prüft und manipulierte Dateien blockiert.
- [Always-On VPN](https://www.cyberglossary.org/de/term/always-on-vpn): Geräteweite Richtlinie, die den VPN-Tunnel automatisch aufbaut, sobald ein Netzwerk verfügbar ist, und ungetunnelten Verkehr verweigert; durchgesetzt von Windows-, Apple- und Android-Profilen.
- [Angriffsmuster (Attack Pattern)](https://www.cyberglossary.org/de/term/attack-pattern): Wiederverwendbare Beschreibung, wie Angreifer eine Klasse von Schwächen ausnutzen — als Grundlage, um Techniken zu mappen, Detektionen aufzubauen und Systeme gegen Bedrohungen zu härten.
- [Attributbasierte Zugriffskontrolle (ABAC)](https://www.cyberglossary.org/de/term/attribute-based-access-control): Autorisierungsmodell, das Richtlinien anhand von Attributen des Subjekts, der Ressource, der Aktion und der Umgebung auswertet, um über eine Zugriffsanfrage zu entscheiden.
- [Autopsy](https://www.cyberglossary.org/de/term/autopsy-software): Open-Source-Plattform für digitale Forensik von Brian Carrier und Basis Technology, die eine grafische Oberfläche für The Sleuth Kit sowie eine umfangreiche Sammlung von Analysemodulen bereitstellt.
- [ARP-Spoofing](https://www.cyberglossary.org/de/term/arp-spoofing): Angriff im lokalen Netz, der gefälschte ARP-Nachrichten verschickt, um die MAC-Adresse des Angreifers an die IP eines anderen Hosts zu binden und Datenverkehr umzuleiten.
- [Blue Team](https://www.cyberglossary.org/de/term/blue-team): Defensives Sicherheitsteam, das Angriffe überwacht, erkennt, abwehrt und die Verteidigung kontinuierlich verbessert.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/de/term/chacha20-poly1305): AEAD-Konstruktion, die die Stromchiffre ChaCha20 mit dem Einmal-Authenticator Poly1305 verbindet; normiert in RFC 8439 fuer TLS 1.3 und WireGuard.
- [Cloud-Fehlkonfiguration](https://www.cyberglossary.org/de/term/cloud-misconfiguration): Sicherheitslücke durch falsche oder unsichere Einstellungen von Cloud-Diensten, etwa offene Speicher, schwache IAM-Richtlinien oder freigegebene Management-Ports.
- [Bootsektor-Virus](https://www.cyberglossary.org/de/term/boot-sector-virus): Ein Virus, der den Bootsektor oder Master Boot Record eines Datenträgers infiziert, um vor dem Laden des Betriebssystems ausgeführt zu werden.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/de/term/epss): Datengestütztes Modell des FIRST, das die Wahrscheinlichkeit schätzt, dass eine CVE in den nächsten 30 Tagen in freier Wildbahn ausgenutzt wird.
- [Hardware Security Module (HSM)](https://www.cyberglossary.org/de/term/hsm): Manipulationssicheres Hardware-Gerat, das kryptografische Schlussel erzeugt, speichert und nutzt, ohne das Schlusselmaterial je dem Betriebssystem preiszugeben.
- [MAC-Spoofing](https://www.cyberglossary.org/de/term/mac-spoofing): Software-basiertes Ändern der MAC-Adresse einer Netzwerkkarte, um sich als anderes Gerät auszugeben, MAC-Filter zu umgehen oder Tracking zu vermeiden.
- [Address Poisoning](https://www.cyberglossary.org/de/term/address-poisoning): Address Poisoning seedet die Transaktionshistorie eines Opfers mit ähnlich aussehenden, vom Angreifer kontrollierten Adressen, sodass es später die falsche kopiert und Geld an den Angreifer schickt.
- [AI-Modellkarte (Model Card)](https://www.cyberglossary.org/de/term/ai-model-card): Standardisiertes Dokument, 2018 von Margaret Mitchell und Kollegen eingeführt, das Verwendungszweck, Trainingsdaten, Leistung, Grenzen und ethische Aspekte eines ML-Modells beschreibt.
- [Attribut-basierte Verschlüsselung](https://www.cyberglossary.org/de/term/attribute-based-encryption): Public-Key-Verschlüsselung (Sahai/Waters 2005), bei der Chiffre und Schlüssel an Attribute und Policies gebunden sind; Entschlüsselung gelingt nur, wenn die Policy erfüllt ist.
- [Burp Suite](https://www.cyberglossary.org/de/term/burp-suite): Ein abfangender Webproxy und Testbaukasten von PortSwigger, um Schwachstellen in HTTP- und HTTPS-Anwendungen zu finden, zu manipulieren und auszunutzen.
- [CSRF-Token](https://www.cyberglossary.org/de/term/csrf-token): Unvorhersagbarer, sitzungsgebundener Wert in Formularen oder Headern, mit dem der Server bestaetigt, dass zustandsaendernde Anfragen aus seinen eigenen Seiten stammen.
- [Cyber Kill Chain](https://www.cyberglossary.org/de/term/cyber-kill-chain): Siebenstufiges Modell von Lockheed Martin, das den Ablauf eines gezielten Angriffs von der Aufklaerung bis zu den Aktionen am Ziel beschreibt.
- [DDoS-Mitigation](https://www.cyberglossary.org/de/term/ddos-mitigation): DDoS-Mitigation umfasst Techniken und Dienste, die verteilte Denial-of-Service-Angriffe absorbieren, filtern und umleiten, bevor sie Netz, Infrastruktur oder Anwendung des Ziels ueberlasten.
- [Kryptographie](https://www.cyberglossary.org/de/term/cryptography): Wissenschaft, die Informationen mit mathematischen Verfahren gegen Angreifer schützt und Vertraulichkeit, Integrität, Authentizität sowie Nichtabstreitbarkeit gewährleistet.
- [Exploit](https://www.cyberglossary.org/de/term/exploit): Code, Daten oder Technik, die eine Schwachstelle ausnutzt, um unbeabsichtigtes Verhalten wie Codeausführung, Privilegieneskalation oder Informationsabfluss zu erzwingen.
- [Passwort](https://www.cyberglossary.org/de/term/password): Eine geheime Zeichenfolge, die ein Nutzer angibt, um seine Identität gegenüber einem System nachzuweisen; traditionell der dominierende Einfaktor-Authentifizierungsmechanismus.
- [Computervirus](https://www.cyberglossary.org/de/term/virus): Schadcode, der Kopien von sich in andere Programme oder Dateien einfügt und mit dem Start des Wirts ausgeführt wird.
- [Ciphertext](https://www.cyberglossary.org/de/term/ciphertext): Ergebnis eines Verschlüsselungsalgorithmus: Daten, die ohne den richtigen Schlüssel unverständlich sein sollten.
- [DevSecOps](https://www.cyberglossary.org/de/term/devsecops): Eine Kultur und Praxis, die Sicherheitsverantwortung in DevOps-Workflows integriert, damit Entwickler sichere Software kontinuierlich und schnell ausliefern.
- [Systemhärtung](https://www.cyberglossary.org/de/term/hardening): Reduktion der Angriffsfläche eines Systems durch Entfernen unnötiger Funktionen, Verschärfung der Konfiguration und Erzwingen sicherer Standardwerte.
- [Schwachstelle](https://www.cyberglossary.org/de/term/vulnerability): Eine Schwäche in einem System, einer Anwendung oder einem Prozess, die ein Angreifer ausnutzen kann, um Vertraulichkeit, Integrität oder Verfügbarkeit zu beeinträchtigen.
- [BIOS-Rootkit](https://www.cyberglossary.org/de/term/bios-rootkit): Ein Rootkit, das die alte BIOS-Firmware infiziert und vor dem Betriebssystem ausgeführt wird, um tiefe Persistenz unterhalb des OS zu erreichen.
- [Karten-Skimming](https://www.cyberglossary.org/de/term/card-skimming): Diebstahl von Zahlungskartendaten am Eingabepunkt, entweder mit verstecktem Hardware-Aufsatz oder boesartigem Skript im Checkout einer Website.
- [Code-Injection](https://www.cyberglossary.org/de/term/code-injection): Schwachstellenklasse, bei der vom Angreifer gelieferte Daten von einer Anwendung als Code interpretiert und ausgeführt werden, was beliebige Ausführung im Kontext erlaubt.
- [Cryptojacking](https://www.cyberglossary.org/de/term/cryptojacking): Die unbefugte Nutzung fremder Rechenressourcen zum Schürfen von Kryptowährungen, meist durch Schadsoftware oder bösartige Browser-Skripte.
- [API-Sicherheit](https://www.cyberglossary.org/de/term/api-security): Disziplin, APIs so zu entwerfen, zu bauen und zu betreiben, dass Authentifizierung, Autorisierung, Datenoffenlegung und Missbrauchsresistenz auch unter Angriff Bestand haben.
- [Incident Response](https://www.cyberglossary.org/de/term/incident-response): Strukturierter Prozess zur Vorbereitung, Erkennung, Analyse, Eindämmung, Bereinigung und Wiederherstellung nach Cyber-Sicherheitsvorfällen mit anschließender Auswertung.
- [Penetrationstest](https://www.cyberglossary.org/de/term/penetration-testing): Autorisierter, simulierter Cyberangriff auf Systeme, Anwendungen oder Personen, um ausnutzbare Schwächen vor echten Angreifern zu finden.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/de/term/tls): Das von der IETF standardisierte Kryptoprotokoll, das Vertraulichkeit, Integrität und Authentizität für den Verkehr zwischen zwei Netzwerkanwendungen liefert.
- [Angriffsvektor](https://www.cyberglossary.org/de/term/attack-vector): Konkreter Pfad oder Technik, mit der ein Angreifer unautorisierten Zugriff erlangt - z. B. Phishing, Exploit eines CVE oder gestohlene Zugangsdaten.
- [Cyber Threat Intelligence (CTI)](https://www.cyberglossary.org/de/term/cyber-threat-intelligence): Evidenzbasiertes Wissen über Angreifer, ihre Motivationen und Methoden, das defensive Entscheidungen unterstützt und Kontrollen priorisiert.
- [Indicator of Compromise (IoC)](https://www.cyberglossary.org/de/term/indicator-of-compromise): Ein beobachtbares Artefakt – etwa ein Datei-Hash, IP, Domain, URL oder Registry-Schlüssel – das auf eine erfolgte oder laufende Kompromittierung hinweist.
- [Aktiv ausgenutzte Schwachstelle (KEV)](https://www.cyberglossary.org/de/term/known-exploited-vulnerability): Eine CVE, die die US-CISA als aktiv ausgenutzt bestätigt und in ihren öffentlichen KEV-Katalog aufnimmt, wodurch Behandlungsfristen für US-Bundesbehörden ausgelöst werden.
- [DNS-Cache-Poisoning](https://www.cyberglossary.org/de/term/dns-cache-poisoning): Ein Angriff, der gefälschte Einträge in den Cache eines DNS-Resolvers einschleust, sodass nachfolgende Anfragen bis zum Ablauf der TTL vom Angreifer gewählte Adressen zurückliefern.
- [Heap-Overflow](https://www.cyberglossary.org/de/term/heap-overflow): Ein Pufferüberlauf, der in dynamisch alloziertem Speicher auftritt und häufig Allokator-Metadaten, Funktionszeiger oder virtuelle Methodentabellen von Objekten beschädigt.
- [Timing-Angriff](https://www.cyberglossary.org/de/term/timing-attack): Ein Seitenkanalangriff, der geheime Informationen rekonstruiert, indem er misst, wie lange eine Operation bei unterschiedlichen Eingaben dauert.
- [Zero-Day-Exploit](https://www.cyberglossary.org/de/term/zero-day-exploit): Funktionsfähiger Exploit-Code für eine Schwachstelle, die dem Hersteller noch unbekannt ist oder für die kein Patch existiert — für Angreifer äußerst wertvoll.
- [Command and Control (C2)](https://www.cyberglossary.org/de/term/command-and-control): Infrastruktur und Kanäle, mit denen Angreifer die Kommunikation zu kompromittierten Systemen aufrechterhalten und ihnen Befehle senden.
- [SIEM](https://www.cyberglossary.org/de/term/siem): Plattform, die Sicherheits-Telemetrie aus dem gesamten Unternehmen aggregiert, normalisiert und korreliert, um Erkennung, Untersuchung, Compliance und Reporting zu ermöglichen.
- [Threat Hunting](https://www.cyberglossary.org/de/term/threat-hunting): Proaktive, hypothesengetriebene Suche in der Telemetrie nach Bedrohungen, die bestehenden Detektionen entgangen sind.
- [Reflected XSS](https://www.cyberglossary.org/de/term/xss-reflected): Nicht-persistente XSS-Variante, bei der angreifergesteuerte Eingaben unmittelbar in der Antwort gespiegelt und im Browser des Opfers ausgeführt werden.
- [MIME-Sniffing](https://www.cyberglossary.org/de/term/mime-sniffing): Browser-Verhalten, den Content-Type einer Antwort aus deren Bytes zu erraten - kann ausgenutzt werden, um hochgeladene Dateien als Skripte auszufuhren.
- [MITRE ATT&CK](https://www.cyberglossary.org/de/term/mitre-attack): Global zugängliche, von MITRE gepflegte Wissensdatenbank über Taktiken und Techniken realer Angreifer.
- [Session-Token](https://www.cyberglossary.org/de/term/session-token): Undurchsichtiger Identifier, der nach der Authentifizierung ausgegeben und mit jeder Anfrage zurückgesendet wird, damit der Server den Sitzungszustand des Nutzers nachschlagen kann.
- [Spyware](https://www.cyberglossary.org/de/term/spyware): Schadsoftware, die heimlich Informationen über einen Nutzer, ein Gerät oder eine Organisation sammelt und an eine externe Stelle sendet.
- [Cipher Suite](https://www.cyberglossary.org/de/term/cipher-suite): Benannte Kombination kryptographischer Algorithmen – Schlüsseltausch, Authentifizierung, Verschlüsselung und Integrität –, die Protokolle wie TLS pro Sitzung aushandeln.
- [Integer-Überlauf](https://www.cyberglossary.org/de/term/integer-overflow): Fehler, bei dem eine arithmetische Operation einen Wert außerhalb des darstellbaren Bereichs des Integer-Typs erzeugt – mit sicherheitskritischem Wraparound oder Truncation.
- [Remote Access Trojaner (RAT)](https://www.cyberglossary.org/de/term/remote-access-trojan): Schadsoftware, die einem Angreifer verdeckte, interaktive Kontrolle über ein infiziertes Gerät verschafft – wie ein verstecktes Fernwartungstool.
- [Computerwurm](https://www.cyberglossary.org/de/term/worm): Selbstreplizierende Schadsoftware, die sich autonom über Netzwerke verbreitet, ohne Wirtsdatei oder Benutzerinteraktion zu benötigen.
- [Zertifikatsperrliste (CRL)](https://www.cyberglossary.org/de/term/certificate-revocation-list): Eine von einer CA signierte, regelmäßig veröffentlichte Liste von Zertifikaten, die vor Ablauf widerrufen wurden; Relying Parties prüfen damit, ob ein Zertifikat noch gültig ist.
- [CISA-Katalog bekannter ausgenutzter Schwachstellen (KEV)](https://www.cyberglossary.org/de/term/cisa-kev-catalog): Eine von der US-Behörde CISA gepflegte Liste von CVEs mit glaubwürdigen Belegen für eine aktive Ausnutzung in freier Wildbahn, verbunden mit verbindlichen Behebungsfristen für zivile US-Bundesbehörden und von Unternehmen breit als Priorisierungssignal genutzt.
- [Command Injection](https://www.cyberglossary.org/de/term/command-injection): Angriff, bei dem Benutzereingaben ungefiltert an eine Betriebssystem-Shell übergeben werden und die Anwendung dadurch vom Angreifer gelieferte Befehle ausführt.
- [Content Security Policy (CSP)](https://www.cyberglossary.org/de/term/content-security-policy): HTTP-Antwort-Header, der dem Browser mitteilt, welche Quellen für Skripte, Styles, Frames und andere Inhalte erlaubt sind, und so XSS- und Datendiebstahlangriffe begrenzt.
- [Kubernetes Admission Controller](https://www.cyberglossary.org/de/term/admission-controller): Ein Admission Controller ist ein Plugin des Kubernetes-API-Servers, das authentifizierte Anfragen vor der Persistenz abfaengt und Objekte gemaess Policy validiert, mutiert oder ablehnt.
- [AppInit_DLLs](https://www.cyberglossary.org/de/term/appinit-dll): Legacy-Windows-Persistenztechnik, die einen Registry-Wert missbraucht, damit eine angegebene DLL in jeden Benutzerprozess geladen wird, der user32.dll bindet.
- [ASLR](https://www.cyberglossary.org/de/term/aslr): Address Space Layout Randomization randomisiert die Speicherorte von Code, Stacks, Heaps und Bibliotheken, sodass Angreifer die Zieladressen fuer Exploits nicht zuverlaessig vorhersagen koennen.
- [ASN.1](https://www.cyberglossary.org/de/term/asn-1): Abstract Syntax Notation One: ein ITU-T-Standard (X.680-Reihe), der Datenstrukturen fur Kryptografie und Telekommunikation sprachunabhangig beschreibt.
- [Container-Sicherheit](https://www.cyberglossary.org/de/term/container-security): Die Praxis, Container-Images, Registries, Orchestratoren und die Laufzeitumgebung, in der Container ausgeführt werden, abzusichern.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/de/term/hsts): Eine über einen HTTP-Antwortheader übermittelte Sicherheitsrichtlinie, die Browser anweist, eine Domain für einen festgelegten Zeitraum nur über HTTPS aufzurufen.
- [ISO/IEC 27001](https://www.cyberglossary.org/de/term/iso-iec-27001): Internationaler Standard mit Anforderungen an ein Information Security Management System (ISMS), nach dem Organisationen formal zertifiziert werden können.
- [Polymorphe Malware](https://www.cyberglossary.org/de/term/polymorphic-malware): Schadsoftware, die ihr Aussehen auf der Festplatte bei jeder Infektion verändert — meist durch erneute Verschlüsselung oder Packen — bei gleichbleibender Kernlogik.
- [AWS IMDSv2](https://www.cyberglossary.org/de/term/aws-imdsv2): Der sitzungstoken-basierte Nachfolger des AWS EC2 Instance Metadata Service, der SSRF-basierten Diebstahl von EC2-Instanzrollen-Tokens vereitelt, indem er bei jeder Anfrage ein per PUT ausgestelltes, kurzlebiges Token verlangt.
- [BB84-Protokoll](https://www.cyberglossary.org/de/term/bb84-protocol): Das erste Quantenschlüsselverteilungs-Protokoll, 1984 von Bennett und Brassard vorgeschlagen, das zufällige Bits auf Polarisationszuständen von Photonen kodiert.
- [BLAKE2](https://www.cyberglossary.org/de/term/blake2): Eine schnelle, moderne kryptografische Hashfunktion, spezifiziert in RFC 7693, die eine mit SHA-3 vergleichbare Sicherheit bei deutlich höherer Software-Performance bietet.
- [Certificate Pinning](https://www.cyberglossary.org/de/term/certificate-pinning): Ein Verfahren, bei dem eine Anwendung ein erwartetes Zertifikat oder einen öffentlichen Schlüssel fest hinterlegt und TLS-Verbindungen ablehnt, die nicht übereinstimmen, um gefälschte oder kompromittierte CAs abzuwehren.
- [ATM-Jackpotting](https://www.cyberglossary.org/de/term/atm-jackpotting): Angriff, bei dem der Geldausgabemechanismus eines Geldautomaten zur Ausgabe seines gesamten Bargelds gezwungen wird — entweder über physischen Zugriff auf die Top Box oder über eine Netzwerk-Kompromittierung.
- [BlueBorne](https://www.cyberglossary.org/de/term/blueborne): Sammlung von Bluetooth-Schwachstellen, 2017 von Armis entdeckt, die Remote-Code-Ausführung und Man-in-the-Middle-Angriffe auf Android, iOS, Linux und Windows erlaubten.
- [Bootkit](https://www.cyberglossary.org/de/term/bootkit): Schadsoftware, die den Startvorgang infiziert — MBR, VBR oder UEFI — um sich vor dem Betriebssystem zu laden und dauerhafte, privilegierte Kontrolle zu erlangen.
- [Defekte Zugriffskontrolle](https://www.cyberglossary.org/de/term/broken-access-control): Schwachstellenklasse, in der Autorisierungsregeln fehlen oder falsch durchgesetzt werden, sodass Benutzer Aktionen ausführen oder Daten erreichen, die außerhalb ihrer Rechte liegen.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/de/term/amd-sev): AMD-EPYC-Technologie, die den Speicher jeder virtuellen Maschine verschlüsselt und integritätsgeschützt absichert und die Gäste so von einem bösartigen oder kompromittierten Hypervisor isoliert.
- [AppArmor](https://www.cyberglossary.org/de/term/apparmor): Ein pfadbasiertes System zur verbindlichen Zugriffskontrolle für Linux, das von Ubuntu und SUSE als einfachere Alternative zu SELinux zur Einschränkung einzelner Programme eingesetzt wird.
- [Anwendungssicherheit (AppSec)](https://www.cyberglossary.org/de/term/application-security): Die Disziplin, Software so zu entwerfen, zu entwickeln, zu testen und zu betreiben, dass sie über ihren gesamten Lebenszyklus hinweg Missbrauch, Manipulation und unbefugtem Zugriff widersteht.
- [Asset Management](https://www.cyberglossary.org/de/term/asset-management): Kontinuierliche Erkennung, Inventarisierung, Klassifizierung und Lebenszyklusverfolgung aller Hardware-, Software-, Cloud- und Datenwerte, die das Sicherheitsprogramm schützen muss.
- [Account-Enumeration](https://www.cyberglossary.org/de/term/account-enumeration): Angriff, der die Antworten einer Anwendung ausnutzt, um festzustellen, welche Konten, E-Mails oder Telefonnummern im Zielsystem existieren.
- [Kontosperrung](https://www.cyberglossary.org/de/term/account-lockout): Schutzmechanismus, der Anmeldeversuche nach einer konfigurierten Zahl aufeinanderfolgender Fehlschlage zeitweise oder dauerhaft blockiert und so Online-Passwort-Raten verlangsamt.
- [AEAD (Authentifizierte Verschlüsselung mit assoziierten Daten)](https://www.cyberglossary.org/de/term/aead): Eine symmetrische Verschlüsselungsprimitive, die Vertraulichkeit, Integrität und Authentizität in einer einzigen Operation bereitstellt und die Fähigkeit besitzt, unverschlüsselte 'assoziierte Daten' (Header, Routing-Informationen) an das Authentifizierungs-Tag des Chiffretexts zu binden.
- [AES-CTR](https://www.cyberglossary.org/de/term/aes-ctr): Ein Stream-Cipher-Modus, der AES zu einem Keystream-Generator macht, indem ein hochzaehlender Zaehler verschluesselt und mit dem Klartext XOR-verknuepft wird.
- [Abrechnung / Protokollierung (AAA-Accounting)](https://www.cyberglossary.org/de/term/accounting): Die dritte Säule des AAA-Modells: das Aufzeichnen, was eine authentifizierte Identität wann, wo und auf welchen Ressourcen getan hat – für Audit und Abrechnung.
- [Aktive Verteidigung](https://www.cyberglossary.org/de/term/active-defense): Verteidigungsstrategie, die ueber passives Monitoring hinausgeht und Angreifer innerhalb der eigenen Netze und Assets konfrontiert, taeuscht und stoert.
- [AES-CBC](https://www.cyberglossary.org/de/term/aes-cbc): Ein nicht authentifizierter Blockchiffriermodus, der AES mit dem vorherigen Chiffratblock verkettet; ohne MAC anfaellig fuer Padding-Oracle-Angriffe.
- [Amcache.hve](https://www.cyberglossary.org/de/term/amcache): Windows-Registry-Hive, die detaillierte Metadaten (inkl. SHA-1) zu jedem auf dem System gelaufenen oder vorhandenen Executable speichert und damit auf modernem Windows starken Nachweis fuer Programmausfuehrung liefert.
- [CIA-Triade](https://www.cyberglossary.org/de/term/cia-triad): Grundlegendes Modell der Informationssicherheit, das Ziele in Vertraulichkeit, Integritat und Verfugbarkeit gliedert.
- [Wörterbuchangriff](https://www.cyberglossary.org/de/term/dictionary-attack): Gezielter Passwort-Rateversuch, der Einträge aus einer vorgefertigten Liste wahrscheinlicher Wörter, geleakter Passwörter und regelbasiert variierter Formen probiert.
- [Patch-Management](https://www.cyberglossary.org/de/term/patch-management): End-to-End-Prozess, der Software-Updates zur Behebung von Schwachstellen oder Fehlern identifiziert, testet, ausrollt und verifiziert.
- [Same-Origin Policy (SOP)](https://www.cyberglossary.org/de/term/same-origin-policy): Browser-Sicherheitsregel, die einschrankt, wie ein Dokument oder Skript einer Origin mit Ressourcen einer anderen Origin interagieren darf.
- [Golden Ticket](https://www.cyberglossary.org/de/term/golden-ticket): Gefaelschtes Kerberos-TGT, das mit dem Hash des krbtgt-Kontos signiert wurde und es Angreifern erlaubt, beliebige Prinzipale einer Domain zu impersonieren.
- [NTLM-Relay-Angriff](https://www.cyberglossary.org/de/term/ntlm-relay): Adversary-in-the-Middle-Angriff (MITRE T1557.001), bei dem ein Angreifer die NTLM-Authentifizierung eines Opfers an einen anderen Dienst weiterleitet, um es ohne Passwortkenntnis zu impersonieren.
- [Responder-Angriff](https://www.cyberglossary.org/de/term/responder-attack): Angriff mit Laurent Gaffies Tool Responder, das LLMNR, NBT-NS und mDNS vergiftet, falsche Authentifizierungsdienste betreibt und im lokalen Netz NTLM-Credentials abgreift oder weiterleitet.
- [SMB-Relay-Angriff](https://www.cyberglossary.org/de/term/smb-relay): Spezialfall des NTLM-Relays, bei dem ein Angreifer die SMB-Authentifizierung eines Opfers an einen anderen SMB-Server weiterleitet, um in dessen Namen Code auszufuehren oder Dateien zu lesen.
- [AMSI-Bypass](https://www.cyberglossary.org/de/term/amsi-bypass): Techniken, die das Windows Antimalware Scan Interface deaktivieren, patchen oder umgehen, sodass Skripte und In-Memory-Payloads nicht von Antivirenprodukten gescannt werden.
- [bcrypt](https://www.cyberglossary.org/de/term/bcrypt): Adaptive Passwort-Hashfunktion auf Basis der Blowfish-Chiffre mit einstellbarem Kostenfaktor, 1999 von Provos und Mazières entworfen.
- [BEAST Attack](https://www.cyberglossary.org/de/term/beast-attack): Chosen-Plaintext-Angriff (Rizzo und Duong, 2011; CVE-2011-3389) auf SSL 3.0 und TLS 1.0 im CBC-Modus, der HTTPS-Cookies ueber einen vorhersagbaren IV ausliest.
- [Bleichenbacher-Angriff](https://www.cyberglossary.org/de/term/bleichenbacher-attack): Adaptiver Chosen-Ciphertext-Angriff von Daniel Bleichenbacher (1998), der RSA-Klartext rekonstruiert, sobald der Server PKCS#1-v1.5-Padding-Gueltigkeit leakt.
- [Konto-Uebernahme (ATO)](https://www.cyberglossary.org/de/term/account-takeover): Angriff, bei dem ein Krimineller unautorisierte Kontrolle ueber ein legitimes Nutzerkonto erlangt, um Geld, Daten zu entwenden oder weiteren Betrug zu begehen.
- [Advanced Persistent Threat (APT)](https://www.cyberglossary.org/de/term/advanced-persistent-threat): Verdeckter, ressourcenstarker Bedrohungsakteur — meist staatlich finanziert —, der über lange Zeit unentdeckten Zugang zu einem Zielnetzwerk hält, um Daten zu stehlen oder sich für Störaktionen zu positionieren.
- [Adware](https://www.cyberglossary.org/de/term/adware): Software, die automatisch Werbung anzeigt, einblendet oder Weiterleitungen erzeugt, oft mit kostenloser Software gebündelt und meist mit Nutzer-Tracking.
- [AES-GCM](https://www.cyberglossary.org/de/term/aes-gcm): Ein authentifizierter Verschluesselungsmodus, der AES im Zaehlermodus mit einem GHASH-basierten Authentifizierungstag fuer Vertraulichkeit und Integritaet in einem Durchgang kombiniert.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/de/term/cve): Öffentlicher Katalog, der jeder offengelegten Software- oder Hardware-Schwachstelle einen eindeutigen Bezeichner zuweist, damit sie branchenweit eindeutig referenziert werden kann.
- [Keylogger](https://www.cyberglossary.org/de/term/keylogger): Software oder Hardware, die die von einem Nutzer getippten Tastenanschläge aufzeichnet, um Passwörter, Finanzdaten oder Nachrichten zu stehlen.
- [Rootkit](https://www.cyberglossary.org/de/term/rootkit): Tarn-Malware, die privilegierten Zugriff auf ein Betriebssystem oder Gerät gewährt und versteckt und sich so der Erkennung durch übliche Werkzeuge entzieht.
- [Zero-Day-Schwachstelle](https://www.cyberglossary.org/de/term/zero-day-vulnerability): Eine Sicherheitslücke, die dem Hersteller zum Zeitpunkt ihrer Entdeckung oder Ausnutzung unbekannt ist oder für die noch kein Patch existiert.
- [Deepfake](https://www.cyberglossary.org/de/term/deepfake): Synthetisches Audio-, Bild- oder Videomaterial, das mit KI erzeugt wird und eine reale Person überzeugend etwas sagen oder tun lässt, was nie geschah.
- [Passkey](https://www.cyberglossary.org/de/term/passkey): Phishing-resistenter FIDO2/WebAuthn-Credential — ein gerätegebundenes oder synchronisierbares asymmetrisches Schlüsselpaar, das Passwörter durch eine kryptografische Challenge-Response ersetzt.
- [Prompt Injection](https://www.cyberglossary.org/de/term/prompt-injection): Angriff, der die ursprünglichen Anweisungen eines LLM überschreibt, indem adversarieller Text in den Prompt eingeschleust wird, sodass das Modell Schutzmaßnahmen ignoriert oder vom Angreifer gewünschte Aktionen ausführt.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/de/term/aes): NIST-standardisierte 128-Bit-Blockchiffre mit Schlüssellängen von 128, 192 oder 256 Bit, entworfen von Daemen und Rijmen und weltweit die dominierende symmetrische Chiffre.
- [Antivirus (AV)](https://www.cyberglossary.org/de/term/antivirus): Endpoint-Software, die schaedliche Dateien mit Signaturdatenbanken, Datei-Scans und einfachen Heuristiken erkennt und entfernt — die historische Basis der Endpointsicherheit.
- [Autorisierung](https://www.cyberglossary.org/de/term/authorization): Entscheidung darüber, was eine bereits authentifizierte Identität tun darf – welche Ressourcen, Aktionen und Bedingungen erlaubt sind.
- [Schadsoftware](https://www.cyberglossary.org/de/term/malware): Jede Software, die absichtlich entwickelt wurde, um Computer, Netzwerke oder Daten zu stören, zu beschädigen oder unbefugt darauf zuzugreifen.
- [Access Token](https://www.cyberglossary.org/de/term/access-token): Kurzlebiges Credential, ausgestellt von einem Authorization Server, das ein Client einer API vorlegt, um geschützte Ressourcen im Namen eines Nutzers oder Dienstes aufzurufen.
- [API-Key](https://www.cyberglossary.org/de/term/api-key): Statischer geheimer String, den ein Dienst ausstellt, um einen Aufrufer zu identifizieren und zu authentifizieren - meist im Header oder Query-Parameter jeder API-Anfrage.
- [Argon2](https://www.cyberglossary.org/de/term/argon2): Moderne speicherharte Passwort-Hash- und Schlüsselableitungsfunktion (KDF), Sieger der Password Hashing Competition 2015 und in RFC 9106 spezifiziert.
- [Angriffsfläche (Attack Surface)](https://www.cyberglossary.org/de/term/attack-surface): Summe aller Punkte, an denen ein Angreifer versuchen kann, in ein System einzudringen, Daten abzuziehen oder es zu manipulieren - Netze, Software, Identitäten, Supply Chain und Menschen.
- [Cross-Site-Scripting (XSS)](https://www.cyberglossary.org/de/term/cross-site-scripting): Web-Schwachstelle, mit der Angreifer bösartige Skripte in Seiten injizieren, die andere Nutzer öffnen, sodass der Code im Browser des Opfers unter der Origin der Seite ausgeführt wird.
- [Firewall](https://www.cyberglossary.org/de/term/firewall): Ein Netzwerk-Sicherheitsgerät oder eine Software, die ein- und ausgehenden Datenverkehr anhand definierter Regeln überwacht und steuert und vertrauenswürdige von nicht vertrauenswürdigen Netzwerken trennt.
- [SQL Injection](https://www.cyberglossary.org/de/term/sql-injection): Code-Injection-Angriff, der vom Angreifer kontrolliertes SQL in eine Datenbankabfrage einschleust, um Daten zu lesen, zu verändern oder zu zerstören.
- [VPN (Virtual Private Network)](https://www.cyberglossary.org/de/term/vpn): Eine Technologie, die einen verschlüsselten, authentifizierten Tunnel über ein öffentliches Netz aufbaut, sodass der Verkehr scheinbar über ein privates Netz läuft.
- [DNS-Tunneling](https://www.cyberglossary.org/de/term/dns-tunneling): Verdeckter Kanal, der beliebige Daten in DNS-Abfragen und -Antworten auf UDP/TCP-Port 53 kodiert und haufig fur Command-and-Control sowie Datenexfiltration genutzt wird.
- [ICMP](https://www.cyberglossary.org/de/term/icmp): Steuer- und Diagnoseprotokoll der Netzwerkschicht (RFC 792 fur IPv4, RFC 4443 fur IPv6), mit dem Hosts und Router Fehler melden und Pfadzustande signalisieren.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/de/term/nat): Verfahren, bei dem ein Router beim Durchlaufen der Pakete IP-Adressen und Ports umschreibt, damit viele interne Hosts eine oder wenige öffentliche Adressen teilen können.
- [Subnetz](https://www.cyberglossary.org/de/term/subnet): Zusammenhangender IP-Adressbereich mit gemeinsamem Prafix, der eine einzelne Broadcast-Domane und Routing-Grenze im Netz definiert.
- [ARP](https://www.cyberglossary.org/de/term/arp): Sicherungsschicht-Protokoll (RFC 826), das eine IPv4-Adresse auf die MAC-Adresse eines Hosts im selben Broadcast-Domain abbildet, damit Frames zugestellt werden können.
- [CAPTCHA](https://www.cyberglossary.org/de/term/captcha): Challenge-Response-Test, der Menschen von automatisierten Bots unterscheiden soll – typischerweise bei Registrierung, Login und Formularübermittlung eingesetzt.
- [DHCP](https://www.cyberglossary.org/de/term/dhcp): UDP-basiertes Protokoll (RFC 2131, Ports 67/68), das Clients beim Netzbeitritt automatisch IP-Adressen und Netzwerkkonfigurationsparameter zuweist.
- [SYN-Flood](https://www.cyberglossary.org/de/term/syn-flood): TCP-basierter Denial-of-Service-Angriff, der viele SYN-Pakete sendet, ohne den Drei-Wege-Handshake abzuschließen, und so die Verbindungsressourcen des Ziels erschöpft.
- [Pufferüberlauf](https://www.cyberglossary.org/de/term/buffer-overflow): Speicher-Sicherheitslücke, bei der ein Programm über das Ende eines allokierten Puffers hinausschreibt, benachbarten Speicher überschreibt und häufig Codeausführung ermöglicht.
- [Clickjacking](https://www.cyberglossary.org/de/term/clickjacking): UI-Redress-Angriff, der Nutzer dazu bringt, etwas anderes anzuklicken als sie wahrnehmen, indem eine Zielseite in einer Angreifer-Seite überlagert oder versteckt wird.
- [Credential Stuffing](https://www.cyberglossary.org/de/term/credential-stuffing): Automatisierter Angriff, der riesige Listen aus geleakten Benutzer/Passwort-Paaren gegen andere Dienste abspielt und Passwort-Wiederverwendung ausnutzt, um Accounts zu übernehmen.
- [TLS-Handshake](https://www.cyberglossary.org/de/term/tls-handshake): Der initiale Protokollaustausch von Transport Layer Security, der den Server (und optional den Client) authentifiziert und die symmetrischen Sitzungsschlussel ableitet.
- [DROWN-Angriff (CVE-2016-0800)](https://www.cyberglossary.org/de/term/drown-attack): Cross-Protocol-Angriff von 2016, der einen SSLv2-fähigen Server, der Schlüssel mit TLS teilt, nutzt, um moderne TLS-Sitzungen zu entschlüsseln und die Sicherheit von HTTPS, SMTPS und IMAPS zu untergraben.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/de/term/eternalblue): Von der NSA entwickelter Exploit für eine Remote-Code-Execution-Schwachstelle in Microsofts SMBv1 (2017), durch Shadow Brokers geleakt und von WannaCry und NotPetya genutzt.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/de/term/printnightmare): Schwachstelle im Windows-Druckwarteschlangendienst von 2021, mit der ein wenig privilegierter Nutzer einen bösartigen Druckertreiber installieren und Code mit SYSTEM-Rechten ausführen konnte.
- [ProxyShell](https://www.cyberglossary.org/de/term/proxyshell): Exploit-Kette von 2021 in Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207), die drei Lücken zu einer unauthentifizierten Remote-Code-Ausführung kombinierte.
- [Botnetz](https://www.cyberglossary.org/de/term/botnet): Netz aus mit Malware infizierten, internetverbundenen Geräten, die ein Angreifer fernsteuert, um koordinierte Aktivitäten auszuführen.
- [DNS-Spoofing](https://www.cyberglossary.org/de/term/dns-spoofing): Angriff, der gefälschte DNS-Antworten einschleust, um Opfer von einer legitimen Domain auf eine vom Angreifer kontrollierte IP-Adresse umzuleiten.
- [Ransomware](https://www.cyberglossary.org/de/term/ransomware): Schadsoftware, die Daten des Opfers verschlüsselt oder Systeme sperrt und für die Wiederherstellung des Zugriffs ein Lösegeld fordert.
- [Use-After-Free](https://www.cyberglossary.org/de/term/use-after-free): Speicher-Sicherheitsfehler, bei dem ein Programm Speicher weiterhin nutzt, nachdem dieser bereits freigegeben wurde – ermöglicht oft Kontrolle über Objektzustand und Kontrollfluss.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/de/term/heartbleed): Ein Buffer-Over-Read von 2014 in der TLS-Heartbeat-Erweiterung von OpenSSL, durch den Angreifer pro Request bis zu 64 KB Prozessspeicher auslesen und so Schlüssel, Sessions und Passwörter abgreifen konnten.
- [Kerberoasting](https://www.cyberglossary.org/de/term/kerberoasting): Ein Offline-Passwortangriff, der Kerberos-Service-Tickets für Dienstkonten anfordert und den verschlüsselten Teil knackt, um deren Klartext-Passwörter zu gewinnen.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/de/term/log4shell): Eine kritische Remote-Code-Execution-Schwachstelle in Apache Log4j 2 vom Dezember 2021, die es Angreifern erlaubte, durch das Loggen einer einzigen JNDI-Lookup-Zeichenfolge beliebigen Code auszuführen.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/de/term/zerologon): Ein kryptografischer Fehler im Microsoft-Netlogon-Protokoll, über den ein Netzwerkangreifer das Maschinen-Passwort eines Domain Controllers zurücksetzen und Active Directory übernehmen kann.
- [LLMjacking](https://www.cyberglossary.org/de/term/llmjacking): Angriff, bei dem Angreifer gestohlene Cloud-Anmeldedaten nutzen, um gehostete Large-Language-Model-Dienste zu missbrauchen, dem Opfer hohe Inferenzkosten aufzubürden oder den Zugang weiterzuverkaufen.
- [AS-REP Roasting](https://www.cyberglossary.org/de/term/as-rep-roasting): Ein Active-Directory-Angriff, der Kerberos-AS-REP-Nachrichten für Konten mit deaktivierter Vorauthentifizierung anfordert und den zurückgegebenen verschlüsselten Block offline knackt, um das Passwort zu ermitteln.
- [Phishing](https://www.cyberglossary.org/de/term/phishing): Ein Social-Engineering-Angriff, bei dem sich der Angreifer als vertrauenswürdige Stelle ausgibt, um Opfer zur Preisgabe von Zugangsdaten, Geldüberweisungen oder zur Ausführung von Schadsoftware zu verleiten.
- [Adversary-in-the-Middle-Phishing (AiTM)](https://www.cyberglossary.org/de/term/adversary-in-the-middle): Eine Phishing-Technik, die einen Reverse-Proxy-Server zwischen Opfer und echte Anmeldeseite schaltet, um Anmeldedaten weiterzuleiten und das nach der Authentifizierung ausgestellte Sitzungscookie zu stehlen und so die meisten MFA zu umgehen.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/de/term/byovd): Angriffstechnik, bei der Angreifer einen legitim signierten, aber verwundbaren Kernel-Treiber laden und dessen Schwachstelle ausnutzen, um Kernel-Zugriff zu erlangen und Sicherheitswerkzeuge zu deaktivieren.
- [Sicherheitsbewertung von Lieferanten](https://www.cyberglossary.org/de/term/vendor-security-assessment): Die strukturierte Bewertung der Sicherheitskontrollen, Richtlinien und Praktiken eines Drittanbieters vor und während der Geschäftsbeziehung, um das von ihm ausgehende Risiko einzuschätzen.
- [Quishing](https://www.cyberglossary.org/de/term/quishing): Phishing, das eine bösartige URL in einem QR-Code versteckt und Opfer dazu bringt, ihn mit dem Smartphone zu scannen und eine Anmeldedaten- oder Malware-Seite außerhalb der Unternehmensabwehr aufzurufen.
- [Sicherheit agentenbasierter KI](https://www.cyberglossary.org/de/term/agentic-ai-security): Disziplin zur Absicherung autonomer LLM-Agenten, die planen, Werkzeuge aufrufen und in realen Systemen handeln — wo Prompt-Injection zu Remote Code Execution und exzessive Handlungsmacht zu echtem Schaden wird.
- [Excessive Agency (übermäßige Handlungsmacht)](https://www.cyberglossary.org/de/term/excessive-agency): OWASP LLM06: einem LLM-gestützten System mehr Funktionen, Rechte oder Autonomie zu geben, als es tatsächlich braucht — wodurch eine Prompt-Injection oder ein Modellfehler zu unverhältnismäßigem realen Schaden führt.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/de/term/model-context-protocol): Offenes Protokoll, das Ende 2024 von Anthropic vorgestellt wurde und standardisiert, wie LLM-Clients über Server an externe Werkzeuge, Datenquellen und Prompts angebunden werden — wodurch MCP-Server zur zentralen Sicherheitsgrenze agentenbasierter KI werden.
- [XZ-Utils-Backdoor (CVE-2024-3094)](https://www.cyberglossary.org/de/term/xz-utils-backdoor): Beinahe erfolgreicher Supply-Chain-Angriff von 2024, bei dem ein langjähriger Mitwirkender eine obfuskierte SSH-Hintertür in die von den meisten Linux-Distributionen ausgelieferte Upstream-Bibliothek xz/liblzma einschleuste.
- [3CX-Lieferketten-Angriff](https://www.cyberglossary.org/de/term/3cx-supply-chain): Kaskadenartiger Lieferketten-Angriff im Maerz 2023, bei dem nordkoreanische Akteure das 3CX-Softphone trojanisierten und weltweit nachgelagerte Kunden trafen.
- [C2PA](https://www.cyberglossary.org/de/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity: offener Standard fuer kryptografisch signierte Metadaten, die Herkunft und Bearbeitung digitaler Medien festhalten.
- [Aircrack-ng](https://www.cyberglossary.org/de/term/aircrack-ng): Quelloffene Wi-Fi-Audit-Suite zum Mitschneiden von 802.11-Verkehr und zum Ermitteln von WEP- und WPA/WPA2-Schlusseln aus Handshakes.
- [Akira-Ransomware](https://www.cyberglossary.org/de/term/akira-ransomware): Doppelte Erpressungs-Ransomware-as-a-Service, erstmals im Maerz 2023 beobachtet, bekannt fuer Retro-Leak-Site und Einbrueche ueber Cisco-VPNs.
- [Atomic Red Team](https://www.cyberglossary.org/de/term/atomic-red-team): Open-Source-Bibliothek kleiner, fokussierter Tests von Red Canary, die einzelne MITRE-ATT&CK-Techniken emuliert, um Detektionen und Sicherheitskontrollen zu validieren.
- [BIAS-Angriff](https://www.cyberglossary.org/de/term/bias-attack): Bluetooth-Impersonation-AttackS-Technik von 2020 (CVE-2020-10135), die schwache BR/EDR-Authentifizierung ausnutzt, um sich als bereits gepairtes Gegengeraet auszugeben.
- [BlackEnergy](https://www.cyberglossary.org/de/term/blackenergy): Modulare Malware-Familie, die von der russischen Sandworm-Gruppe fuer Spionage und destruktive Angriffe verwendet wurde, einschliesslich des Stromausfalls in der Ukraine im Dezember 2015.
- [BleedingTooth](https://www.cyberglossary.org/de/term/bleedingtooth): 2020 veroeffentlichte Bluetooth-Schwachstellen im Linux-BlueZ-Stack, allen voran CVE-2020-12351, die Zero-Click-Remote-Code-Execution auf verwundbaren Linux-Hosts erlaubten.
- [BPF LSM](https://www.cyberglossary.org/de/term/bpf-lsm): Linux-Security-Module, mit dem verifizierte eBPF-Programme an LSM-Hooks andocken und benutzerdefinierte MAC-Entscheidungen fur Syscalls, Dateien, Sockets und Capabilities durchsetzen.
- [BrakTooth](https://www.cyberglossary.org/de/term/braktooth): Familie von ueber 16 Bluetooth-Classic-Schwachstellen in kommerziellen SoCs, 2021 von Forschenden der Singapore University of Technology and Design veroeffentlicht.
- [BREACH Attack](https://www.cyberglossary.org/de/term/breach-attack): Seitenkanalangriff von 2013, der HTTPS-geschuetzte Geheimnisse durch Ausnutzung der HTTP-Kompression und Messung der Antwortgroesse bei kontrollierten Anfragen wiederherstellt.
- [CAC (Common Access Card)](https://www.cyberglossary.org/de/term/cac-card-common-access): Smartcard-basierter Ausweis des US-Verteidigungsministeriums, ausgegeben an militaerisches, ziviles und Auftragnehmer-Personal fuer physischen und logischen Zugang.
- [CAPEC](https://www.cyberglossary.org/de/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification, ein von MITRE gepflegter offentlicher Katalog von Angriffsmustern, mit denen Angreifer bekannte Schwachstellen ausnutzen.
- [Carbanak](https://www.cyberglossary.org/de/term/carbanak): Finanziell motivierte APT-Gruppe und Malware-Familie, seit mindestens 2013 aktiv, mit Fokus auf Banken, Zahlungsdienstleister und Gastgewerbe; geschaetzter Schaden rund 1 Milliarde USD.
- [CCSP](https://www.cyberglossary.org/de/term/ccsp): Cloud-Security-Zertifizierung von ISC2, die Architektur, Datenschutz, Plattform- und Infrastruktursicherheit, Betrieb und rechtliche Compliance bei grossen Cloud-Anbietern abdeckt.
- [CEH](https://www.cyberglossary.org/de/term/ceh): Ethical-Hacking-Zertifizierung von EC-Council, die Werkzeuge und Techniken der Angreifer in den Bereichen Aufklarung, Exploitation sowie Web-, Funk- und Cloud-Tests vermittelt.
- [Chargeback-Betrug](https://www.cyberglossary.org/de/term/chargeback-fraud): Auch 'Friendly Fraud' genannt: Ein Karteninhaber kauft echt ein und widerspricht dem Buchungsbetrag dann gegenueber dem Issuer, um Ware und Erstattung zugleich zu erhalten.
- [Cilium](https://www.cyberglossary.org/de/term/cilium-cni): eBPF-basiertes Container Network Interface, das Networking, Observability und Security fuer Kubernetes-Workloads in Kernel-Geschwindigkeit liefert.
- [CISA](https://www.cyberglossary.org/de/term/cisa-certification): ISACA-Zertifizierung fur IT-Auditoren, die Auditprozess, Governance, Beschaffung, Betrieb und Schutz von Informationswerten in funf Domanen abdeckt.
- [CISM](https://www.cyberglossary.org/de/term/cism): Management-Zertifizierung der ISACA fur Informationssicherheitsmanager, die Governance, Risiko, Programmentwicklung und Incident-Management in vier Domanen abdeckt.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/de/term/citrix-bleed): Informationsleck in Citrix NetScaler ADC und Gateway, das Session-Tokens preisgibt und Angreifern erlaubt, authentisierte Sitzungen ohne Anmeldedaten oder MFA zu uebernehmen.
- [Cl0p / Clop-Ransomware](https://www.cyberglossary.org/de/term/clop-ransomware): Ransomware- und Datenextortion-Crew, gefuehrt als TA505 / FIN11, die Zero-Days in Filetransfer-Software massenhaft ausnutzte, allen voran MOVEit Transfer 2023.
- [Codecov-Bash-Uploader-Vorfall](https://www.cyberglossary.org/de/term/codecov-bash-uploader): Lieferketten-Vorfall im April 2021, bei dem Angreifer das Bash-Uploader-Skript von Codecov manipulierten und CI/CD-Geheimnisse tausender Kunden ausschleusten.
- [COM-Hijacking](https://www.cyberglossary.org/de/term/com-hijacking): Persistenztechnik, die die CLSID-Auflösung des Windows Component Object Model auf Angreifercode umleitet und diesen bei jeder Objektinstanziierung ausführt.
- [Container-Image-Scanning](https://www.cyberglossary.org/de/term/container-image-scanning): Praxis, OCI/Docker-Images vor dem Deployment auf bekannte Schwachstellen, Secrets, Malware und Richtlinienverstosse zu prufen.
- [Control-Flow Integrity](https://www.cyberglossary.org/de/term/control-flow-integrity): Control-Flow Integrity (CFI) beschraenkt indirekte Aufrufe und Returns auf einen vorab berechneten Satz legitimer Ziele und blockiert ROP- bzw. JOP-Angriffe.
- [COSE](https://www.cyberglossary.org/de/term/cose): CBOR Object Signing and Encryption (RFC 9052) ist das binare, CBOR-basierte Pendant zu JOSE, ausgelegt fur ressourcenarme IoT-Gerate und moderne Protokolle.
- [Kreditkartenbetrug](https://www.cyberglossary.org/de/term/credit-card-fraud): Unbefugte Nutzung von Zahlungskartendaten — von Card-Present-Skimming bis Card-not-present-Online-Betrug und BIN-Attacken — zum Abzug von Geld bei Karteninhabern oder Haendlern.
- [CRIME Attack](https://www.cyberglossary.org/de/term/crime-attack): Seitenkanalangriff von Rizzo und Duong (2012), der HTTPS-Sitzungscookies durch Ausnutzung der TLS-Kompression und Messung der Chiffrenlaenge zurueckgewinnt.
- [CRISC](https://www.cyberglossary.org/de/term/crisc): ISACA-Zertifizierung fur IT-Risiko- und Kontroll-Experten, die Governance, IT-Risikobewertung, Reaktion und Reporting sowie Kontrollwahl in vier Domanen abdeckt.
- [Cron-Persistenz](https://www.cyberglossary.org/de/term/cron-persistence): Linux- und Unix-Persistenztechnik, die cron, anacron oder systemd-Timer nutzt, um Angreifercode in einem gewählten Intervall oder bei einem Systemereignis erneut auszuführen.
- [Cyberversicherung](https://www.cyberglossary.org/de/term/cyber-insurance): Spezielle Versicherungssparte, die die finanziellen Folgen von Cyber-Vorfallen — etwa Incident Response, Betriebsunterbrechung und Haftung — auf einen Versicherer ubertragt.
- [DarkSide-Ransomware](https://www.cyberglossary.org/de/term/darkside-ransomware): Russischsprachige Ransomware-as-a-Service-Operation, aktiv 2020-2021, bekannt vor allem durch den Colonial-Pipeline-Angriff im Mai 2021.
- [Datenbank-Aktivitatsuberwachung (DAM)](https://www.cyberglossary.org/de/term/database-activity-monitoring): Sicherheitskontrolle, die SQL-Anfragen, Aktionen privilegierter Nutzer und Schemaanderungen kontinuierlich uberwacht, um Richtlinien durchzusetzen und Datenmissbrauch in Echtzeit zu erkennen.
- [Datenbank-Firewall](https://www.cyberglossary.org/de/term/database-firewall): Inline-Appliance oder Proxy, der SQL-Verkehr gegen eine Allow-List-Policy prufft und Injections, Privilegienmissbrauch und unzulassige Anweisungen blockiert, bevor sie die Datenbank erreichen.
- [dd (Raw-Disk-Image)](https://www.cyberglossary.org/de/term/dd-image-format): Eine flache Bit-fuer-Bit-Kopie eines Speichergeraets, erzeugt mit dem Unix-Tool dd (oder kompatiblen Werkzeugen), ohne Kompression, Metadaten oder blockweise Hashes.
- [DeFi](https://www.cyberglossary.org/de/term/decentralized-finance-defi): Decentralized Finance: Smart-Contract-basierte Finanzprotokolle auf oeffentlichen Blockchains, die Kreditvergabe, Handel und weitere Services ohne klassische Intermediaere anbieten.
- [Deception-Technologie](https://www.cyberglossary.org/de/term/deception-technology): Defensiver Ansatz, der Koeder, Breadcrumbs und gefaelschte Assets im gesamten Umfeld verteilt, um Angreifer mit hoher Praezision zu erkennen, in die Irre zu fuehren und zu beobachten.
- [DEP](https://www.cyberglossary.org/de/term/dep-data-execution-prevention): Data Execution Prevention (auch NX oder W^X) markiert Speicherseiten als nicht ausfuehrbar, sodass Angreifer keinen in Stack oder Heap eingeschleusten Shellcode starten koennen.
- [DHCP-Spoofing](https://www.cyberglossary.org/de/term/dhcp-spoofing): Angriff, bei dem ein Angreifer DHCP-Anfragen mit gefälschten Angeboten beantwortet, um ein bösartiges Gateway, DNS oder andere Optionen an Opferclients zu verteilen.
- [DHCP-Starvation](https://www.cyberglossary.org/de/term/dhcp-starvation): Layer-2-DoS-Angriff, der einen DHCP-Server mit gefälschten DISCOVER-Anfragen und gespooften MAC-Adressen überflutet, bis der Adresspool erschöpft ist.
- [Diameter-Protokoll](https://www.cyberglossary.org/de/term/diameter-protocol): Ein in RFC 6733 standardisiertes AAA-Protokoll (Authentifizierung, Autorisierung, Abrechnung), das RADIUS in IMS, LTE-EPC und Roaming-/IPX-Netzen abgelost hat.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/de/term/dirty-pipe): Linux-Kernel-Luecke, mit der ein unprivilegierter Prozess beliebige schreibgeschuetzte Dateien einschliesslich SUID-Binaries ueberschreiben und so Root-Rechte erlangen kann.
- [DLL-Hijacking](https://www.cyberglossary.org/de/term/dll-hijacking): Angriff, der die DLL-Suchreihenfolge von Windows missbraucht, damit ein legitimes Programm eine vom Angreifer kontrollierte Bibliothek anstelle der vorgesehenen lädt.
- [Docker-Socket-Angriff](https://www.cyberglossary.org/de/term/docker-socket-attack): Missbrauch eines Containers, der /var/run/docker.sock einbindet, um den Docker-Daemon zu steuern, aus dem Container auszubrechen und Host-Root zu erlangen.
- [DTP-Angriff](https://www.cyberglossary.org/de/term/dtp-attack): Angriff, der Ciscos Dynamic Trunking Protocol auf einem Access-Port missbraucht, um mit dem Switch einen Trunk auszuhandeln und Zugriff auf mehrere VLANs zu erhalten.
- [E01-Forensik-Image-Format (EnCase)](https://www.cyberglossary.org/de/term/e01-image-format): Ein von Guidance Software fuer EnCase eingefuehrtes Forensik-Image-Format, das die Akquise in komprimierten, segmentierten Dateien mit Metadaten und Pruefsummen ablegt.
- [eBPF-Sicherheit](https://www.cyberglossary.org/de/term/ebpf-security): Einsatz von eBPF-Programmen (extended Berkeley Packet Filter) im Linux-Kernel, um tiefe Observability und Policy-Durchsetzung fur Prozesse, Netzwerk und Syscalls bereitzustellen.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/de/term/elastic-stack): Quelloffene Plattform von Elastic N.V., die Elasticsearch, Logstash, Kibana und Beats verbindet, um Sicherheits- und Betriebs-Logs in grossem Massstab zu sammeln, zu indizieren, zu durchsuchen und zu visualisieren.
- [ELF-Binarformat](https://www.cyberglossary.org/de/term/elf-binary-format): Executable and Linkable Format, der Standard-Binarcontainer fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf Linux, BSD und den meisten System-V-Unix-Derivaten.
- [Embedding-Angriffe](https://www.cyberglossary.org/de/term/embedding-attacks): Angriffsklasse auf KI-Embedding-Vektoren, die das urspruengliche Input oder seine Semantik wiederherstellen, manipulieren oder missbrauchen — etwa Embedding Inversion und Similarity-Poisoning.
- [Emotet](https://www.cyberglossary.org/de/term/emotet): Modularer Banking-Trojaner, der sich zum Malware-as-a-Service-Loader entwickelte, Ransomware-Affiliates belieferte und im Januar 2021 international zerschlagen wurde.
- [Equation Group](https://www.cyberglossary.org/de/term/equation-group): Hochentwickelter Cyber-Spionageakteur, 2015 von Kaspersky oeffentlich gemacht und weithin der NSA zugeschrieben, bekannt fuer Firmware-Implantate und Stuxnet-nahe Tools.
- [EZ Tools von Eric Zimmerman](https://www.cyberglossary.org/de/term/ez-tools-eric-zimmerman): Eine kostenlose Sammlung von Windows-DFIR-Tools (CLI und GUI) von Eric Zimmerman zum Parsen gaengiger forensischer Artefakte und zum Erstellen von Zeitlinien.
- [Falco](https://www.cyberglossary.org/de/term/falco-runtime): Quelloffene Cloud-Native-Runtime-Security-Engine, die ungewohnliches Verhalten in Containern, Hosts und Kubernetes erkennt, indem sie Syscalls und Audit-Events durch ein Regelwerk streamt.
- [FIDO-Sicherheitsschluessel](https://www.cyberglossary.org/de/term/fido-security-key): Hardware-Authenticator, der ueber FIDO U2F oder FIDO2/WebAuthn eine phishing-resistente Public-Key-Authentifizierung gegenueber Web- und Enterprise-Diensten leistet.
- [FREAK Attack](https://www.cyberglossary.org/de/term/freak-attack): TLS-Angriff von 2015 (CVE-2015-0204), der den RSA-Schluesselaustausch auf 512-Bit-Export-Schluessel herabsetzt und diese durch Faktorisierung bricht.
- [GIAC-Zertifizierungen](https://www.cyberglossary.org/de/term/giac): Familie rollenbezogener Cybersecurity-Zertifizierungen von GIAC, eng abgestimmt auf die Schulungen des SANS Institute, abdeckend Betrieb, Incident Response, Forensik und Penetration Testing.
- [Geschenkkarten-Betrug](https://www.cyberglossary.org/de/term/gift-card-fraud): Betruegerischer Kauf, Entleeren oder Waschen von Retail-Geschenkkarten — ein nahezu irreversibles Zahlungsmittel, das Scammer und BEC-Operatoren bevorzugen.
- [Google Chronicle SecOps](https://www.cyberglossary.org/de/term/google-chronicle): Cloud-natives SIEM und SOAR von Google Cloud (vormals Backstory), das Telemetrie im Petabyte-Massstab zu einem pauschalen Preis pro Mitarbeiter speichert und mit der YARA-L-Detektionssprache abfragt.
- [GrayKey](https://www.cyberglossary.org/de/term/graykey): Eine dedizierte Hardware-Software-Appliance von Grayshift (jetzt Magnet Forensics), die von Strafverfolgungsbehoerden zum Entsperren und Extrahieren von Daten aus gesperrten iOS- und Android-Geraeten genutzt wird.
- [gVisor](https://www.cyberglossary.org/de/term/gvisor): gVisor ist ein Open-Source-Application-Kernel von Google, der Container-Syscalls im User-Space abfaengt und damit die Host-Kernel-Angriffsflaeche fuer untrusted Workloads drastisch verkleinert.
- [Hack-Back](https://www.cyberglossary.org/de/term/hack-back): Offensive Vergeltungsmassnahme eines privaten Opfers gegen die Infrastruktur eines Angreifers, nach den meisten nationalen Computerstrafgesetzen in der Regel illegal.
- [Headless-Browser](https://www.cyberglossary.org/de/term/headless-browser): Ein Webbrowser, der ohne grafische Oberflache lauft und programmgesteuert wird, haufig fur Tests, Scraping und Sicherheitsautomatisierung eingesetzt.
- [Heap Feng Shui](https://www.cyberglossary.org/de/term/heap-feng-shui): Deterministische Heap-Grooming-Technik (Alexander Sotirov, 2007), die Allokationen so anordnet, dass verwundbare Objekte direkt neben angreiferkontrollierten liegen.
- [Heap Spraying](https://www.cyberglossary.org/de/term/heap-spray): Exploit-Primitive, die den Heap mit vielen Kopien eines Payloads fuellt, sodass ein korrupter Pointer mit hoher Wahrscheinlichkeit auf angreiferkontrollierte Daten zeigt.
- [Hive-Ransomware](https://www.cyberglossary.org/de/term/hive-ransomware): Aktive Ransomware-as-a-Service-Plattform von 2021 bis 2023, die Gesundheitswesen und kritische Infrastruktur angriff und Ende 2022 vom FBI verdeckt infiltriert wurde.
- [Honey Account](https://www.cyberglossary.org/de/term/honey-account): Koeder-Credential oder -Konto, oft ohne ausgepraegte Persona, das beim Versuch eines Angreifers, es zu nutzen, einen Alarm ausloest.
- [Honeyfile](https://www.cyberglossary.org/de/term/honeyfile): Eine Koederdatei im Speicher, die einen Alarm auslost, sobald ein Angreifer oder Innentaeter sie liest, kopiert oder exfiltriert.
- [Honeyuser](https://www.cyberglossary.org/de/term/honeyuser): Fiktive Identitaet in Verzeichnisdiensten und HR-Systemen, sodass jeder Anmeldeversuch oder jede Enumeration einen Angreifer sofort entlarvt.
- [HSRP-/VRRP-Angriff](https://www.cyberglossary.org/de/term/hsrp-attack): Angriff, der gefälschte HSRP- oder VRRP-Nachrichten mit höherer Priorität einspeist, um zum aktiven Gateway eines Subnetzes zu werden und Traffic abzufangen.
- [HTTP/2-Sicherheit](https://www.cyberglossary.org/de/term/http-2-security): Das Sicherheitsmodell von HTTP/2 (RFC 9113) uber TLS 1.2+ sowie die Fallstricke von HPACK, Multiplexing, CONTINUATION-Frames und dem Rapid-Reset-Angriff 2023.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/de/term/http-3-quic): HTTP/3 (RFC 9114) ist die HTTP-Abbildung auf QUIC (RFC 9000), einen UDP-basierten, verschlusselten Transport mit integriertem TLS 1.3 und Stream-Multiplexing ohne Head-of-Line-Blocking.
- [IcedID / BokBot](https://www.cyberglossary.org/de/term/icedid): Modularer Banking-Trojaner und Loader, erstmals 2017 gesichtet, der zum haeufigen Vorlaeufer von Ransomware-Operationen wie Conti und Quantum wurde.
- [IFEO-Injection](https://www.cyberglossary.org/de/term/ifeo-image-file-execution-options): Persistenz- und Privilegieneskalationstechnik, die den Windows-Registry-Schlüssel Image File Execution Options missbraucht, um beim Start eines Ziel-Executables Angreifercode auszuführen.
- [IMSI-Catcher](https://www.cyberglossary.org/de/term/imsi-catcher): Falsche Mobilfunkzelle, die nahegelegene Telefone zur Preisgabe ihrer IMSI/IMEI verleitet und auf schwachen Netzen Anrufe und SMS abfangen kann.
- [Inhaerenzfaktor (Etwas, das man ist)](https://www.cyberglossary.org/de/term/inherence-factor): Authentifizierungsfaktor, der auf einem biometrischen Merkmal des Nutzers beruht, z. B. Fingerabdruck, Gesicht, Iris, Stimme oder Tipprhythmus.
- [Integer Underflow](https://www.cyberglossary.org/de/term/integer-underflow): Arithmetik-Fehler (CWE-191): Eine Subtraktion auf einem vorzeichenlosen Wert unter null wickelt sich zu einer riesigen Zahl, was ueberdimensionierte Allokationen oder Bufferueberlaeufe ermoeglicht.
- [Intel CET](https://www.cyberglossary.org/de/term/intel-cet): Intel CET (Control-flow Enforcement Technology) ist eine CPU-Funktion, die einen Hardware-Shadow-Stack mit Indirect Branch Tracking (IBT) kombiniert, um ROP-, JOP- und COP-Exploits zu stoppen.
- [IP-Fragmentierungsangriff](https://www.cyberglossary.org/de/term/ip-fragmentation-attack): Angriffsklasse, die IP-Fragmentierung – überlappende, zu kleine oder zu große Fragmente – ausnutzt, um Hosts abstürzen zu lassen, IDS/IPS zu umgehen oder DoS auszulösen.
- [Ivanti Connect Secure Zero-Days (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/de/term/ivanti-zero-day): Zwei verkettete Zero-Day-Luecken in Ivanti Connect Secure VPN-Appliances, die Ende 2023 und Anfang 2024 von mutmasslich chinesischen Spionageakteuren ausgenutzt wurden.
- [Jump-Oriented Programming (JOP)](https://www.cyberglossary.org/de/term/jop-jump-oriented-programming): Code-Reuse-Technik (Bletsch et al., 2011), die Gadgets mit indirekten Spruengen ueber einen Dispatcher verkettet, ein ROP-Aequivalent ohne ret.
- [JOSE](https://www.cyberglossary.org/de/term/jose-framework): JavaScript Object Signing and Encryption: IETF-Standardfamilie (RFC 7515-7520 und 8037) zur Darstellung signierter und verschlusselter Daten in JSON.
- [JWE](https://www.cyberglossary.org/de/term/jwe): JSON Web Encryption (RFC 7516) ist ein JOSE-Format, das eine Payload mittels authentifizierter Verschlusselung und entweder Key-Wrapping oder Key-Agreement vertraulich verpackt.
- [JWK](https://www.cyberglossary.org/de/term/jwk): JSON Web Key, definiert in RFC 7517, ist ein JSON-Objekt zur Darstellung eines offentlichen oder privaten Schlussels fur JOSE- und OAuth-Protokolle.
- [JWS](https://www.cyberglossary.org/de/term/jws): JSON Web Signature (RFC 7515) ist ein JOSE-Format, das Integritat und Herkunft beliebiger Inhalte uber eine digitale Signatur oder einen MAC auf Base64URL-codierten Header und Payload schutzt.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/de/term/kape-kroll-artifact-parser): Ein Windows-Triage-Tool von Kroll, das forensische Artefakte von Live-Systemen oder Images einsammelt und mit Parser-Modulen direkt auswertbare Ergebnisse erzeugt.
- [KARMA-Angriff](https://www.cyberglossary.org/de/term/karma-attack): Rogue-Access-Point-Angriff, bei dem ein boswilliger AP jede Probe-Anfrage beantwortet und sich als beliebiges bevorzugtes Netzwerk eines Clients ausgibt.
- [Kaseya-VSA-Lieferketten-Angriff](https://www.cyberglossary.org/de/term/kaseya-vsa): Ransomware-Lieferketten-Angriff im Juli 2021, bei dem REvil Zero-Days in Kaseya VSA ausnutzte und Ransomware bei rund 1.500 nachgelagerten Organisationen ausspielte.
- [KASLR](https://www.cyberglossary.org/de/term/kaslr): Kernel-ASLR (KASLR) randomisiert bei jedem Boot Kernel-Basis und Modul-Ladeadressen, sodass Angreifer keine festen Kernel-Adressen fuer lokale Rechteausweitungen verwenden koennen.
- [Kata Containers](https://www.cyberglossary.org/de/term/kata-containers): Kata Containers ist eine Open-Source-Runtime, die jeden Container oder Kubernetes-Pod in eine leichtgewichtige virtuelle Maschine kapselt und damit Isolation auf Hardware-Ebene bietet.
- [Kernel Mode vs User Mode](https://www.cyberglossary.org/de/term/kernel-vs-user-mode): Die beiden CPU-Privilegierungsstufen moderner Betriebssysteme: Kernel Mode (Supervisor, Ring 0) mit vollem Hardwarezugriff und User Mode (Ring 3), beschrankt auf den eigenen Adressraum und ohne privilegierte Befehle.
- [KNOB-Angriff](https://www.cyberglossary.org/de/term/knob-attack): Protokollfehler von 2019 (CVE-2019-9506), der es einem Angreifer erlaubt, Bluetooth-BR/EDR-Pairings auf nur ein Byte effektiver Entropie zu zwingen und so Brute-Force-Entschluesselung zu ermoeglichen.
- [Wissensfaktor (Etwas, das man weiss)](https://www.cyberglossary.org/de/term/knowledge-factor): Authentifizierungsfaktor, der auf Wissen des Nutzers beruht, z. B. Passwort, PIN, Passphrase oder Antwort auf eine Sicherheitsfrage.
- [known_hosts-Datei](https://www.cyberglossary.org/de/term/known-hosts): OpenSSH-Client-Datei (~/.ssh/known_hosts), die offentliche Server-Schlussel verankert, damit SSH Host-Key-Anderungen als Hinweis auf MITM-Angriffe erkennen kann.
- [KRACK-Angriff](https://www.cyberglossary.org/de/term/krack-attack): Key-Reinstallation-Angriff auf WPA2, der die Wiederverwendung von Nonces im Vier-Wege-Handshake erzwingt und so das Entschlusseln oder Wiederholen von WLAN-Verkehr ermoglicht.
- [kube-bench](https://www.cyberglossary.org/de/term/kube-bench): Open-Source-Tool von Aqua Security, das die Konfiguration eines Kubernetes-Clusters automatisiert gegen das CIS Kubernetes Benchmark prueft.
- [Kubescape](https://www.cyberglossary.org/de/term/kubescape): Open-Source-Kubernetes-Security-Plattform von ARMO, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Policy-Drift prueft.
- [Kyverno](https://www.cyberglossary.org/de/term/kyverno): Kyverno ist eine CNCF-Kubernetes-Policy-Engine, die Ressourcen ueber in nativem YAML formulierte Policies validiert, mutiert und erzeugt, statt eine neue DSL einzufuehren.
- [LastPass-Vorfall (2022)](https://www.cyberglossary.org/de/term/lastpass-2022): Zweistufiger Einbruch bei LastPass im Jahr 2022, bei dem Angreifer Quellcode stahlen und spaeter verschluesselte Vault-Backups der Kunden aus einem Cloud-Speicher exfiltrierten.
- [launchd-Persistenz](https://www.cyberglossary.org/de/term/launchd-persistence): macOS-Persistenztechnik, die ein LaunchDaemon- oder LaunchAgent-Plist hinterlegt, damit launchd Angreifercode beim Boot, Login oder bei einem Trigger ausführt.
- [Layer 2](https://www.cyberglossary.org/de/term/layer-2-blockchain): Skalierungsnetzwerk, das Transaktionen off-chain abwickelt und die Sicherheit einer Layer-1-Blockchain wie Ethereum oder Bitcoin erbt.
- [LD_PRELOAD-Hijacking](https://www.cyberglossary.org/de/term/ld-preload): Linux-Persistenz- und Library-Hijacking-Technik, die die Umgebungsvariable LD_PRELOAD oder /etc/ld.so.preload nutzt, um Angreifercode in dynamisch gelinkte Prozesse zu injizieren.
- [Linux Capabilities](https://www.cyberglossary.org/de/term/linux-capabilities): Linux-Kernel-Funktion auf Basis des POSIX.1e-Entwurfs, die das allmachtige Root-Privileg in mehr als 40 diskrete Capabilities aufteilt, die Prozessen und Dateien separat zugewiesen werden.
- [Standortfaktor (Wo man ist)](https://www.cyberglossary.org/de/term/location-factor): Kontextueller Authentifizierungsfaktor, der den geografischen oder Netzwerk-Standort des Nutzers nutzt (GPS, IP-Geolokation, Buero-WLAN), um eine Anmeldung zu bewerten.
- [Locky-Ransomware](https://www.cyberglossary.org/de/term/locky-ransomware): Eine 2016 weit verbreitete Ransomware-Familie, die vor allem ueber boesartige Office-Anhaenge verteilt wurde und Dateien verschluesselte sowie mit der Endung .locky umbenannte.
- [Logjam](https://www.cyberglossary.org/de/term/logjam-attack): TLS-Angriff von 2015, der Diffie-Hellman auf schwache 512-Bit-Export-Primzahlen herabsetzt und sie mittels Vorberechnung bricht.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/de/term/looney-tunables): Pufferueberlauf im dynamischen Loader der glibc, ausgeloest durch die Umgebungsvariable GLIBC_TUNABLES, der lokales Root auf vielen Linux-Distributionen verschafft.
- [LTE-Sicherheit](https://www.cyberglossary.org/de/term/lte-security): Sicherheitsarchitektur fur 4G/LTE-Mobilfunknetze nach 3GPP TS 33.401, mit EPS-AKA-Authentifizierung sowie Verschlusselung von RRC, NAS und Nutzdaten.
- [Mach-O](https://www.cyberglossary.org/de/term/mach-o-format): Mach-O ist das native Format fur ausfuhrbare Dateien, Objektdateien und Shared Libraries auf macOS, iOS, watchOS und tvOS und wird von Apples Toolchain erzeugt.
- [Magnet AXIOM](https://www.cyberglossary.org/de/term/magnet-axiom): Kommerzielle DFIR-Plattform von Magnet Forensics, die Festplatten, Mobil- und Cloud-Quellen einliest, Artefakte parst und in einer einheitlichen Review-Oberflaeche bereitstellt.
- [Mail Bomb](https://www.cyberglossary.org/de/term/mailbomb): E-Mail-Denial-of-Service, der ein Postfach oder einen Mailserver mit vielen oder grossen Nachrichten ueberflutet, um Speicher, Verarbeitung und Aufmerksamkeit zu erschoepfen.
- [Maze-Ransomware](https://www.cyberglossary.org/de/term/maze-ransomware): Ransomware-Operation 2019-2020, die das Modell der Double-Extortion etablierte: Opfer wurden verschluesselt und mit Veroeffentlichung gestohlener Daten auf einer eigenen Leak-Site bedroht.
- [Medusa-Ransomware](https://www.cyberglossary.org/de/term/medusa-ransomware): Seit 2021 aktive Ransomware-as-a-Service-Operation mit doppelter Erpressung, oeffentlichem Medusa-Blog-Leak und Schwerpunkt auf Gesundheits- und Bildungswesen.
- [Memory-Safe Sprachen](https://www.cyberglossary.org/de/term/memory-safe-languages): Memory-safe Sprachen wie Rust, Go, Swift, Java und C# verhindern die raeumlichen und zeitlichen Speicherfehler, die die meisten ausnutzbaren Luecken in C und C++ ausmachen.
- [Speichersicherheit](https://www.cyberglossary.org/de/term/memory-safety): Speichersicherheit (Memory Safety) ist die Eigenschaft, dass ein Programm niemals Speicher liest, schreibt oder ausfuehrt, den es nicht legitim allokiert hat, und schaltet damit ganze Schwachstellenklassen aus.
- [Microsoft Sentinel](https://www.cyberglossary.org/de/term/microsoft-sentinel): Cloud-nativer SIEM- und SOAR-Dienst von Microsoft auf Azure, der Logs mit Kusto Query Language (KQL) abfragt und sich nativ in Microsoft 365 Defender und Azure-Datenquellen integriert.
- [MITRE Engage](https://www.cyberglossary.org/de/term/mitre-engage): Adversary-Engagement-Framework von MITRE, das Deception-, Denial- und Engagement-Aktivitaten fur Verteidiger systematisiert und die altere MITRE-Shield-Wissensbasis abloest.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/de/term/moveit-transfer): Kritische SQL-Injection in Progress MOVEit Transfer, ueber die Cl0p 2023 Dateien von tausenden Organisationen stahl.
- [Kubernetes NetworkPolicy](https://www.cyberglossary.org/de/term/network-policy-k8s): Eine Kubernetes-NetworkPolicy ist eine namespaced Ressource, die anhand von IP, Port und Protokoll regelt, welche Pods sich mit welchen Pods oder externen Zielen verbinden duerfen.
- [NIST SP 800-30](https://www.cyberglossary.org/de/term/nist-sp-800-30): NIST Special Publication mit Leitfaden zur Durchfuhrung von Risikobewertungen fur Informationssysteme und die von ihnen unterstutzten Missionen.
- [NIST SP 800-37](https://www.cyberglossary.org/de/term/nist-sp-800-37): Risikomanagement-Framework des NIST mit einem siebenstufigen Prozess zur Steuerung von Security- und Datenschutzrisiken uber den Systemlebenszyklus.
- [NIST SP 800-61](https://www.cyberglossary.org/de/term/nist-sp-800-61): NIST-Leitfaden fur die Behandlung von Computersicherheitsvorfallen, der den vierphasigen Lebenszyklus von Incident-Response-Teams in Behorden und Wirtschaft beschreibt.
- [Nitrokey](https://www.cyberglossary.org/de/term/nitrokey): Open-Source-Sicherheitsschluessel des deutschen Herstellers Nitrokey GmbH, der FIDO2-, OpenPGP-, X.509-Smartcard- und OTP-Funktionen in einem USB-Token vereint.
- [NotPetya](https://www.cyberglossary.org/de/term/notpetya): Zerstoererischer Wiper vom Juni 2017, der sich als Ransomware tarnte, ueber ein manipuliertes M.E.Doc-Update verbreitete und der russischen Gruppe Sandworm zugeschrieben wird.
- [OCTAVE-Methode](https://www.cyberglossary.org/de/term/octave-method): Eine vom CMU Software Engineering Institute entwickelte Methodik fur Informationssicherheits-Risikobewertung, die organisationale und operative Risiken kritischer Assets fokussiert.
- [Okta-Support-System-Vorfall (2023)](https://www.cyberglossary.org/de/term/okta-2023): Vorfall im Okta-Support-Case-System zwischen September und Oktober 2023, bei dem HAR-Dateien mit Session-Tokens nachgelagerter Kunden offengelegt wurden.
- [one_gadget RCE](https://www.cyberglossary.org/de/term/one-gadget-rce): Exploit-Abkuerzung in CTFs und realen Angriffen: ein einziger libc-Sprung startet eine Shell, sofern Register- und Stack-Bedingungen erfuellt sind.
- [OPA Gatekeeper](https://www.cyberglossary.org/de/term/opa-gatekeeper): OPA Gatekeeper ist ein CNCF-Policy-Controller, der Open Policy Agent und die Sprache Rego nutzt, um Admission- und Audit-Policies fuer Kubernetes-Ressourcen durchzusetzen.
- [ORM-Injection](https://www.cyberglossary.org/de/term/orm-injection): Injection-Angriff gegen Anwendungen mit Object-Relational-Mapper, der dynamische Queries, Mass-Assignment oder Roh-SQL-Escape-Hatches missbraucht, um Daten zu manipulieren.
- [OSCP](https://www.cyberglossary.org/de/term/oscp): Praxisorientierte Offensive-Security-Zertifizierung von Offensive Security, die durch das Kompromittieren eines Labornetzwerks in einer 24-stundigen beaufsichtigten Prufung erworben wird.
- [OSSEC](https://www.cyberglossary.org/de/term/ossec): Kostenloses, quelloffenes Host-basiertes Intrusion-Detection-System mit Log-Analyse, Dateiintegritats-Monitoring, Rootkit-Erkennung und Active Response unter Linux, Windows, macOS und Solaris.
- [OSSTMM](https://www.cyberglossary.org/de/term/osstmm): Offene, peer-reviewte Sicherheitstest-Methodik des ISECOM, die wissenschaftliche und reproduzierbare Messungen der operativen Sicherheit uber funf Kanale hinweg definiert.
- [Out-of-Bounds Read](https://www.cyberglossary.org/de/term/out-of-bounds-read): Speichersicherheitsfehler (CWE-125), bei dem Software vor, hinter oder ausserhalb des vorgesehenen Puffers liest und benachbarte Speicherinhalte preisgibt.
- [OWASP API Security Top 10](https://www.cyberglossary.org/de/term/owasp-api-top-10): OWASP-Awareness-Dokument, das die kritischsten Sicherheitsrisiken fur Web-APIs einordnet und die allgemeinen OWASP Top 10 erganzt.
- [OWASP ASVS](https://www.cyberglossary.org/de/term/owasp-asvs): OWASP Application Security Verification Standard, ein Katalog testbarer Sicherheitsanforderungen fur Entwurf, Bau und Verifikation von Webanwendungen und APIs.
- [OWASP Dependency-Check](https://www.cyberglossary.org/de/term/owasp-dependency-check): Quelloffenes Software-Composition-Analysis-Werkzeug von OWASP, das Projektabhangigkeiten scannt und bekannte Schwachstellen uber CPE-zu-CVE-Matching meldet.
- [OWASP MASVS](https://www.cyberglossary.org/de/term/owasp-masvs): OWASP Mobile Application Security Verification Standard, eine Basislinie testbarer Sicherheitsanforderungen fur iOS- und Android-Mobile-Apps.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/de/term/owasp-mobile-top-10): OWASP-Awareness-Dokument, das die kritischsten Sicherheitsrisiken fur Mobile-Apps auf iOS, Android und ahnlichen Plattformen einstuft.
- [OWASP SAMM](https://www.cyberglossary.org/de/term/owasp-samm): OWASP Software Assurance Maturity Model, ein Rahmenwerk zur Messung und Weiterentwicklung der Secure-Software-Development-Praktiken einer Organisation.
- [OWASP WSTG](https://www.cyberglossary.org/de/term/owasp-wstg): OWASP Web Security Testing Guide, ein umfassendes Open-Source-Handbuch, das beschreibt, wie Webanwendungen auf die haufigsten Sicherheitsschwachen getestet werden.
- [Padding-Orakel-Angriff](https://www.cyberglossary.org/de/term/padding-oracle): Kryptografischer Angriff (Vaudenay, 2002), der CBC-Chiffren entschluesselt, wenn der Server die Gueltigkeit von PKCS#7-Padding einer manipulierten Nachricht offenbart.
- [PASTA-Threat-Model](https://www.cyberglossary.org/de/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis, eine risikoorientierte, siebenstufige Methodik fur Threat Modeling, die technische Bedrohungen mit Geschaftsfolgen verknupft.
- [Zahlungsbetrug](https://www.cyberglossary.org/de/term/payment-fraud): Jede taeuschende Methode, die Geld ueber das Zahlungssystem umleitet — Karten, Wires, ACH/SEPA, Echtzeitzahlungen und Digital Wallets.
- [PE-Executable-Format](https://www.cyberglossary.org/de/term/pe-executable-format): Portable Executable, das Windows-Binarformat fur .exe-, .dll-, .sys- und .ocx-Dateien, abgeleitet vom alteren COFF-Objektformat.
- [PEM-Format](https://www.cyberglossary.org/de/term/pem-format): Eine textuelle Codierung fur kryptografische Objekte (Schlussel, Zertifikate, CRLs) gemass RFC 7468, die Base64-codiertes DER zwischen BEGIN- und END-Zeilen einschliesst.
- [Phreaking](https://www.cyberglossary.org/de/term/phreaking): Klassische Kunst, Telefonsysteme zu manipulieren — urspruenglich analoge PSTN, heute VoIP und SS7 — um kostenlose oder unautorisierte Anrufe zu fuehren.
- [PIV-Karte](https://www.cyberglossary.org/de/term/piv-card-personal-identity): US-bundesstaatliche Smartcard mit Identitaets-Credentials und PKI-Schluesseln gemaess FIPS 201 und NIST SP 800-73, genutzt von Bediensteten und Auftragnehmern des Bundes.
- [Pixie-Dust-Angriff](https://www.cyberglossary.org/de/term/pixie-dust-attack): Offline-Angriff, der die WPS-PIN eines verwundbaren Access Points in Sekunden zuruckgewinnt, indem schwache Nonces im WPS-Registrierungsprotokoll ausgenutzt werden.
- [PKCS#11](https://www.cyberglossary.org/de/term/pkcs-11): Eine standardisierte C-API namens Cryptoki, mit der Anwendungen kryptografische Token wie HSMs oder Smartcards nutzen, ohne herstellerspezifische Treiber einzubinden.
- [PKCS#12](https://www.cyberglossary.org/de/term/pkcs-12): Passwortgeschutztes Dateiformat (.pfx / .p12), das einen privaten Schlussel zusammen mit seiner Zertifikatskette bundelt; standardisiert in RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/de/term/pkcs-7): Binarformat zum Verpacken signierter und/oder verschlusselter Daten, von der IETF als Cryptographic Message Syntax (CMS) in RFC 5652 standardisiert.
- [Play-Ransomware](https://www.cyberglossary.org/de/term/play-ransomware): Doppelte Erpressungsgruppe, auch PlayCrypt genannt, seit Mitte 2022 aktiv und bekannt fuer Exploits in Microsoft Exchange und Fortinet.
- [Playwright-Sicherheit](https://www.cyberglossary.org/de/term/playwright-security): Sicherheitsaspekte von Playwright, dem Cross-Browser-Automatisierungs-Framework von Microsoft, das Chromium, Firefox und WebKit mit isolierten Kontexten steuert.
- [PMKID-Angriff](https://www.cyberglossary.org/de/term/pmkid-attack): Offline-Cracking-Methode fuer WPA/WPA2-PSK, die das Passwort aus einem einzigen PMKID-Feld eines Access Points ableitet — ohne dass ein Client verbunden sein muss.
- [Pod Security Standards](https://www.cyberglossary.org/de/term/pod-security-standards): Pod Security Standards (PSS) sind von Kubernetes definierte Sicherheitsprofile — Privileged, Baseline und Restricted — die sichere Pod-Konfiguration kodifizieren und das veraltete PodSecurityPolicy ersetzen.
- [Besitzfaktor (Etwas, das man hat)](https://www.cyberglossary.org/de/term/possession-factor): Authentifizierungsfaktor, der auf einem physischen oder kryptografischen Gegenstand des Nutzers beruht, z. B. Hardware-Token, Smartcard, Authenticator-App oder registriertem Telefon.
- [Promiscuous-Modus](https://www.cyberglossary.org/de/term/promiscuous-mode): Netzwerkkarten-Modus, in dem die NIC alle auf dem Medium gesehenen Frames an das Betriebssystem weitergibt und so passives Sniffen eines geteilten oder gespiegelten Segments erlaubt.
- [PTES](https://www.cyberglossary.org/de/term/ptes-framework): Von der Community entwickelte Penetration-Testing-Methodik, die Engagements in sieben Phasen vom Pre-Engagement bis zum Reporting und Remediation-Empfehlungen gliedert.
- [Puppeteer-Sicherheit](https://www.cyberglossary.org/de/term/puppeteer-security): Sicherheitsaspekte von Puppeteer, der von Google gepflegten Node.js-Bibliothek, die Chrome und Chromium uber das DevTools-Protokoll fur Automatisierung und Tests steuert.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/de/term/pwnkit): Lokale Rechteausweitung im Polkit-Programm pkexec, die jedem unprivilegierten Nutzer Root-Zugriff auf den meisten Linux-Distributionen verschafft.
- [QakBot / QBot](https://www.cyberglossary.org/de/term/qakbot): Langlebiger Banking-Trojaner und Ransomware-Loader, im August 2023 durch die FBI-Operation Duck Hunt gestoert; die Betreiber tauchten Monate spaeter wieder auf.
- [Run-Schlüssel-Persistenz](https://www.cyberglossary.org/de/term/registry-run-key): Klassische Windows-Persistenztechnik, die einen Eintrag unter einem Run- oder RunOnce-Registry-Schlüssel anlegt, damit ein Binary oder Skript bei jedem Logon ausgeführt wird.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/de/term/regresshion): Unauthentisierte Remote-Code-Ausfuehrung im OpenSSH-Server durch eine Race Condition im Signalhandler, die schon vor der Authentisierung erreichbar ist.
- [RAG](https://www.cyberglossary.org/de/term/retrieval-augmented-generation): Retrieval-Augmented Generation: LLM-Muster, das zur Anfragezeit relevante Dokumente aus einem Wissensspeicher abruft und in den Prompt einfuegt, um Antworten zu untermauern.
- [Recht auf Datenubertragbarkeit](https://www.cyberglossary.org/de/term/right-of-portability): DSGVO-Recht der betroffenen Person, ihre personenbezogenen Daten in einem strukturierten, gangigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu ubermitteln.
- [Recht auf Berichtigung](https://www.cyberglossary.org/de/term/right-of-rectification): DSGVO-Recht der betroffenen Person, vom Verantwortlichen unverzuglich die Berichtigung unrichtiger oder Vervollstandigung unvollstandiger personenbezogener Daten zu verlangen.
- [ROBOT Attack](https://www.cyberglossary.org/de/term/robot-attack): Wiederbelebung des Bleichenbacher-RSA-PKCS#1-v1.5-Padding-Orakels von 1998 in TLS-Servern, 2017 veroeffentlicht, mit Session-Entschluesselung oder Impersonation.
- [robots.txt](https://www.cyberglossary.org/de/term/robots-txt): Textdatei im Site-Root, die wohlerzogenen Webcrawlern mitteilt, welche Pfade sie abrufen durfen, formalisiert in IETF RFC 9309.
- [Rogue-DHCP-Server](https://www.cyberglossary.org/de/term/rogue-dhcp): Unautorisierter DHCP-Server im Netzwerk, der Clients IP-Konfigurationen verteilt und Traffic absichtlich oder versehentlich auf vom Angreifer kontrollierte Infrastruktur lenkt.
- [Sicherheitseigenschaften von Rust](https://www.cyberglossary.org/de/term/rust-security): Rust erzwingt Speicher- und Thread-Sicherheit zur Compile-Zeit ueber Ownership, Borrowing und Lifetimes und beseitigt UAF und Data Races ohne Garbage Collector.
- [Ryuk-Ransomware](https://www.cyberglossary.org/de/term/ryuk-ransomware): Gezielte Ransomware-Familie, ab 2018 von WIZARD SPIDER betrieben, die ueber TrickBot-Intrusionen hohe Loesegelder von Unternehmen, Krankenhaeusern und Kommunen erpresste.
- [Sandworm Team](https://www.cyberglossary.org/de/term/sandworm-team): Russische GRU-Einheit 74455 (APT44), verantwortlich fuer NotPetya, Stromausfaelle in der Ukraine und die Olympic-Destroyer-Kampagne gegen die Spiele 2018 in PyeongChang.
- [Geplante-Aufgaben-Persistenz](https://www.cyberglossary.org/de/term/scheduled-task-persistence): Persistenz- und Ausführungstechnik, bei der ein Angreifer eine Windows-Aufgabenplanungs-Aufgabe anlegt oder ändert, um sein Payload bei Logon, Boot oder Timer auszuführen.
- [Security Onion](https://www.cyberglossary.org/de/term/security-onion): Kostenlose, quelloffene Linux-Distribution fur Threat Hunting, Network Security Monitoring und Log-Management, ursprunglich von Doug Burks erstellt und von Security Onion Solutions gepflegt.
- [CompTIA Security+](https://www.cyberglossary.org/de/term/security-plus): Einsteiger- und herstellerneutrale Cybersicherheits-Zertifizierung von CompTIA, die Grundlagen zu Bedrohungen, Architektur, Betrieb und Governance fur Berufseinsteiger abdeckt.
- [SeDebugPrivilege](https://www.cyberglossary.org/de/term/sedebugprivilege): Sehr machtiges Windows-Privileg, das den Halter beliebige Prozesse — auch LSASS — offnen, lesen und manipulieren lasst und damit ein bevorzugtes Ziel von Credential-Dieben ist.
- [ServiceAccount-Token (Kubernetes)](https://www.cyberglossary.org/de/term/service-account-token): JWT-Credential, das in einen Kubernetes-Pod gemountet wird und den Workload gegenueber dem API-Server sowie Services authentifiziert, die dem Cluster-Identity-Provider vertrauen.
- [Shadow Stack](https://www.cyberglossary.org/de/term/shadow-stack): Ein Shadow Stack ist ein separater, geschuetzter Stack mit Kopien der Rueckkehradressen, sodass die CPU Manipulationen am normalen Stack erkennt und ROP-Angriffe stoppt.
- [Shadow-Brokers-Leak](https://www.cyberglossary.org/de/term/shadowbrokers): Eine 2016-2017 von der Gruppe 'The Shadow Brokers' veroeffentlichte Serie von Leaks, die NSA-nahe Offensiv-Werkzeuge wie EternalBlue oeffentlich machte.
- [SIEM-Regel-Tuning](https://www.cyberglossary.org/de/term/siem-rule-tuning): Der laufende Prozess, Detection-Regeln in einem SIEM anzupassen, um Fehlalarme zu reduzieren, Luecken zu schliessen und sie am Bedrohungsmodell auszurichten.
- [SIM-Klonung](https://www.cyberglossary.org/de/term/sim-cloning): Kopieren des geheimen Schluessels Ki einer SIM-Karte, sodass eine zweite Karte die Originalkarte im Mobilfunknetz impersonieren kann.
- [SIP-Angriff](https://www.cyberglossary.org/de/term/sip-attack): Angriff auf Session-Initiation-Protocol-Dienste, von Extension-Enumeration und Passwort-Brute-Force bis zu Toll-Fraud und Anrufuebernahme.
- [Smartcard](https://www.cyberglossary.org/de/term/smart-card): Eine kreditkartengrosse Karte mit eingebettetem Sicherheits-Mikrocontroller, die Credentials speichert und kryptografische Operationen ausfuehrt, fuer Kontaktkarten in ISO/IEC 7816 normiert.
- [SMEP / SMAP](https://www.cyberglossary.org/de/term/smep-smap): SMEP und SMAP sind CPU-Features, die verhindern, dass der Kernel User-Space-Seiten ausfuehrt oder liest/schreibt, und damit haeufige lokale Privilege-Escalation-Techniken blockieren.
- [SOC-Reifegradmodell](https://www.cyberglossary.org/de/term/soc-maturity-model): Framework, das ein Security Operations Center in den Dimensionen Menschen, Prozesse, Technologie und Services bewertet und so eine mehrjaehrige Roadmap stuetzt.
- [SolarWinds Sunburst](https://www.cyberglossary.org/de/term/solarwinds-sunburst): Lieferketten-Angriff aus dem Jahr 2020, bei dem die Backdoor Sunburst in SolarWinds-Orion-Updates eingeschleust wurde und US-Behoerden sowie globale Unternehmen kompromittierte.
- [Spam (E-Mail)](https://www.cyberglossary.org/de/term/spam-email): Unerwuenschte Massen-E-Mails, die wahllos an viele Empfaenger gehen, meist fuer Werbung, Betrug, Malware-Verteilung oder als Phishing-Vehikel.
- [Splunk-SPL-Abfrage](https://www.cyberglossary.org/de/term/splunk-spl-query): Suchanfrage in Splunks Search Processing Language, um Maschinendaten zu filtern, zu transformieren, zu korrelieren und fuer Detection, Hunting und Reporting zu visualisieren.
- [Splunk Enterprise Security](https://www.cyberglossary.org/de/term/splunk): Kommerzielle SIEM-Losung von Splunk Inc. (2024 von Cisco ubernommen), die Maschinendaten uber Splunk Processing Language (SPL) ingestiert, indiziert und korreliert.
- [SS7-Angriff](https://www.cyberglossary.org/de/term/ss7-attack): Missbrauch der Signalling-System-Nr.-7-Nachrichten zwischen Carriern, um Teilnehmer zu orten, SMS abzufangen oder Anrufe weltweit umzuleiten.
- [SSH-Agent-Forwarding](https://www.cyberglossary.org/de/term/ssh-agent-forwarding): OpenSSH-Funktion (mit -A oder ForwardAgent yes), die auf dem Remote-Host einen UNIX-Socket bereitstellt, damit Befehle dort den lokalen SSH-Agent fur weitere Hops nutzen konnen.
- [SSH-Schlusseltypen](https://www.cyberglossary.org/de/term/ssh-key-types): Asymmetrische Schlusselalgorithmen, die OpenSSH zur Benutzer- und Host-Authentifizierung akzeptiert: RSA, ECDSA (NIST-Kurven) und der moderne Default Ed25519.
- [SSL/TLS-Downgrade-Angriff](https://www.cyberglossary.org/de/term/ssl-downgrade): Aktiver Man-in-the-Middle-Angriff, der Client und Server zwingt, eine schwaechere Protokollversion, Chiffre oder Schluesselgroesse auszuhandeln.
- [Stack Canary](https://www.cyberglossary.org/de/term/stack-canary): Ein Stack Canary ist ein geheimer Wert zwischen lokalen Puffern und der gespeicherten Rueckkehradresse einer Funktion, um Stack-Overflows zu erkennen, bevor sie den Kontrollfluss kapern.
- [Stingray](https://www.cyberglossary.org/de/term/stingray-device): Kommerzieller Zellsimulator urspruenglich von Harris Corporation, der eine Basisstation vortaeuscht, um IMSIs zu sammeln und Mobilgeraete zu orten oder abzuhoeren.
- [Missbrauch von Stored Procedures](https://www.cyberglossary.org/de/term/stored-procedure-abuse): Ausnutzung privilegierter oder unsicherer Stored Procedures, um beliebiges SQL, OS-Befehle oder Privilegienerhoehung aus der Datenbank heraus auszufuehren.
- [Spanning-Tree-Protokoll-Angriff](https://www.cyberglossary.org/de/term/stp-attack): Layer-2-Angriff, der gefälschte BPDU-Frames einspeist, um die Spanning-Tree-Topologie zu manipulieren, oft mit Wahl des Angreifer-Hosts zur Root-Bridge für MITM oder DoS.
- [TCP-Reset-Injection](https://www.cyberglossary.org/de/term/tcp-reset-injection): Angriff, der gefälschte TCP-RST-Segmente einer bestehenden Verbindung einspeist, sodass die Endpunkte sie schlagartig schließen und die Session bricht oder übernommen wird.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/de/term/teamcity-cve-2024): Authentifizierungsumgehung in JetBrains TeamCity On-Premises, die unauthentisierten Angreifern administrative Uebernahme und Code-Ausfuehrung auf dem Build-Server erlaubt.
- [Tetragon](https://www.cyberglossary.org/de/term/tetragon): eBPF-basiertes Kubernetes-Runtime-Sicherheitstool aus dem Cilium-Projekt, das Prozesse, Dateien und Netzwerkaktivitaet beobachtet und synchron Richtlinien durchsetzt.
- [Zeitfaktor (Authentifizierung)](https://www.cyberglossary.org/de/term/time-factor-auth): Kontextueller Authentifizierungsfaktor, der Zugriff anhand von Tageszeit, Wochentag oder Sitzungsdauer einschraenkt oder bewertet, oft kombiniert mit risikobasierten Policies.
- [Token-Impersonation](https://www.cyberglossary.org/de/term/token-impersonation): Windows-Privilegienerweiterungstechnik (MITRE ATT&CK T1134), bei der ein Angreifer ein vorhandenes Access-Token dupliziert und in Code im Kontext eines anderen Benutzers ausfuhrt.
- [TrickBot](https://www.cyberglossary.org/de/term/trickbot): Modularer Banking-Trojaner und Post-Exploitation-Framework des WIZARD-SPIDER-Clusters, der den Weg fuer die Ransomware Ryuk, Conti und Diavol ebnete.
- [Trivy](https://www.cyberglossary.org/de/term/trivy-scanner): Quelloffener Single-Binary-Scanner von Aqua Security, der CVEs, Fehlkonfigurationen, Secrets, SBOM-Daten und Lizenzprobleme in Container-Images, Dateisystemen, Git-Repos und Kubernetes-Clustern findet.
- [UAC-Bypass](https://www.cyberglossary.org/de/term/uac-bypass): Windows-Technik, die einen Prozess mit mittlerer Integritaet ohne Benutzerabfrage auf hohe Integritaet hebt, typisch ueber auto-elevierende signierte Programme.
- [User Account Control (UAC)](https://www.cyberglossary.org/de/term/uac): Windows-Sicherheitsfunktion seit Vista, die interaktive Sitzungen mit eingeschranktem Token betreibt und vor jeder administrativen Aktion Zustimmung oder Anmeldedaten anfordert.
- [User-Agent-Spoofing](https://www.cyberglossary.org/de/term/user-agent-spoofing): Falschen des User-Agent-Headers oder zugehoriger Client Hints, damit eine Anfrage von einem anderen Browser, Gerat oder Betriebssystem zu stammen scheint als tatsachlich.
- [Sicherheit von Vektor-Datenbanken](https://www.cyberglossary.org/de/term/vector-database-security): Kontrollen, die Vektor-Datenbanken in KI-Systemen vor Datenlecks, Poisoning, Tenant-Vermischung sowie Betriebs- und Supply-Chain-Kompromittierung schuetzen.
- [VLAN-Hopping](https://www.cyberglossary.org/de/term/vlan-hopping): Switch-Angriff, der einem Host das Senden oder Empfangen von Frames in einem VLAN ermöglicht, dem er nicht angehören sollte, durch Missbrauch der Trunk-Verhandlung oder 802.1Q-Double-Tagging.
- [VoIP-Sicherheit](https://www.cyberglossary.org/de/term/voip-security): Die Massnahmen, die Voice-over-IP-Anrufe (SIP-Signalisierung und RTP-Medien) vor Mithoren, Betrug, Denial-of-Service und Identitatsfalschung schutzen.
- [VoLTE-Sicherheit](https://www.cyberglossary.org/de/term/volte-security): Sicherheit von Voice over LTE: IMS-Authentifizierung sowie Signalisierungs- und Medienschutz fur SIP/RTP-Anrufe, die uber 4G- oder 5G-Datentrager gefuhrt werden.
- [VPN-Kill-Switch](https://www.cyberglossary.org/de/term/vpn-kill-switch): Schutzmechanismus, der den gesamten Netzwerkverkehr des Hosts blockiert, sobald der VPN-Tunnel abbricht, um unverschlusselte Leaks zu verhindern.
- [VPN-Split-Tunneling](https://www.cyberglossary.org/de/term/vpn-split-tunnel): VPN-Konfiguration, die nur ausgewahlten Datenverkehr (z. B. Unternehmens-Subnetze) durch den verschlusselten Tunnel leitet und den Rest direkt ins Internet schickt.
- [WannaCry](https://www.cyberglossary.org/de/term/wannacry): Sich selbst verbreitender Ransomware-Wurm vom Mai 2017, der den geleakten NSA-SMBv1-Exploit EternalBlue nutzte, um in 150 Laendern ueber 200.000 Systeme zu verschluesseln.
- [Wardriving](https://www.cyberglossary.org/de/term/wardriving): Das systematische Abfahren, Begehen oder Befliegen eines Gebiets, um WLAN-Access-Points, ihre SSIDs und Positionen zu erfassen und Funkabdeckungskarten zu erstellen.
- [Wazuh](https://www.cyberglossary.org/de/term/wazuh): Quelloffene XDR- und SIEM-Plattform — 2015 als Fork von OSSEC entstanden — die Endpoint-, Cloud- und Container-Telemetrie auf Wazuh Indexer und Dashboard vereint.
- [Wi-Fi 6E](https://www.cyberglossary.org/de/term/wifi-6e): Erweiterung von Wi-Fi 6 (802.11ax) auf das 6-GHz-Band; die Wi-Fi Alliance verlangt fuer zertifizierte Geraete und Netze ausschliesslich WPA3.
- [Wi-Fi 7](https://www.cyberglossary.org/de/term/wifi-7): Marketingname fuer IEEE 802.11be: 320-MHz-Kanaele, 4K-QAM und Multi-Link Operation; WPA3 ist die verpflichtende Sicherheitsbasis.
- [WMI-Event-Subscription-Persistenz](https://www.cyberglossary.org/de/term/wmi-persistence): Persistenztechnik, die einen permanenten WMI-Event-Filter und -Consumer registriert, sodass Angreifercode bei einem definierten Systemereignis ausgeführt wird.
- [WPS-Angriff](https://www.cyberglossary.org/de/term/wps-attack): Online-Brute-Force-Angriff gegen die achtstellige Wi-Fi-Protected-Setup-PIN, der das WPA/WPA2-Passwort in Stunden zuruckgewinnt.
- [ZK-Rollup](https://www.cyberglossary.org/de/term/zero-knowledge-rollup): Layer-2-Skalierungstechnik, die Transaktionen off-chain buendelt und einen kompakten Zero-Knowledge-Beweis ihrer Gueltigkeit an die Layer 1 schreibt.
- [Adaptive Authentifizierung](https://www.cyberglossary.org/de/term/adaptive-authentication): Authentifizierungsansatz, der Staerke und Anzahl der geforderten Faktoren in Echtzeit anhand von Signalen wie Geraet, Standort und Verhalten anpasst.
- [Adversariales Beispiel](https://www.cyberglossary.org/de/term/adversarial-example): Eine gezielt — oft für Menschen unmerklich — gestörte Eingabe, die ein ML-Modell zu einer falschen oder vom Angreifer gewählten Vorhersage zwingt.
- [KI-Alignment](https://www.cyberglossary.org/de/term/ai-alignment): Forschungs- und Engineering-Arbeit, die sicherstellen soll, dass KI-Systeme Ziele verfolgen, Anweisungen befolgen und sich so verhalten, wie es ihre Entwickler und Nutzer beabsichtigen.
- [AI Bill of Materials (AIBOM)](https://www.cyberglossary.org/de/term/ai-bill-of-materials): Maschinenlesbares Inventar aller Komponenten eines KI-Systems — Datensätze, Basismodelle, Fine-Tuning-Daten, Bibliotheken, Prompts und Evaluierungsartefakte — für Sicherheit, Compliance und Accountability.
- [Erkennung KI-generierter Inhalte](https://www.cyberglossary.org/de/term/ai-content-detection): Werkzeuge und Techniken, die abschätzen, ob ein Text, Bild, Audio oder Video von einem KI-Modell statt von einem Menschen erzeugt wurde.
- [KI-generierte Desinformation](https://www.cyberglossary.org/de/term/ai-disinformation): Durch generative KI erzeugte oder verstaerkte falsche oder irrefuehrende Inhalte, die Publikum taeuschen, Meinungen manipulieren oder Wahlen, Maerkte und Konflikte beeinflussen sollen.
- [KI-generierte Malware](https://www.cyberglossary.org/de/term/ai-generated-malware): Schadcode, der von grossen Sprachmodellen geschrieben, mutiert oder unterstuetzt wird, wodurch die Einstiegshuerde sinkt und Varianten schneller entstehen.
- [KI-Governance](https://www.cyberglossary.org/de/term/ai-governance): Richtlinien, Prozesse, Rollen und Kontrollen, mit denen Organisationen und Regulierer sicherstellen, dass KI-Systeme verantwortungsvoll und rechtmäßig entwickelt, bereitgestellt und betrieben werden.
- [KI-Halluzination](https://www.cyberglossary.org/de/term/ai-hallucination): Fehlermodus, bei dem ein generatives KI-System flüssige, selbstbewusste Ausgaben erzeugt, die jedoch faktisch falsch, frei erfunden oder durch die Quellen nicht gedeckt sind.
- [AI-Incident-Response](https://www.cyberglossary.org/de/term/ai-incident-response): Prozesse, Rollen und Playbooks, mit denen eine Organisation Vorfälle rund um KI-Systeme erkennt, eindämmt, untersucht, kommuniziert und wiederherstellt.
- [KI-Jailbreak](https://www.cyberglossary.org/de/term/ai-jailbreak): Technik, die ein ausgerichtetes KI-Modell dazu bringt, seine Sicherheitsrichtlinien zu umgehen und Inhalte oder Verhaltensweisen zu erzeugen, die der Betreiber eigentlich verbieten wollte.
- [KI-Red-Team](https://www.cyberglossary.org/de/term/ai-red-team): Spezialteam, das Angreifer gegen KI-Systeme simuliert, um Sicherheits-, Safety- und Missbrauchsrisiken vor realen Angreifern aufzudecken.
- [KI-Safety](https://www.cyberglossary.org/de/term/ai-safety): Disziplin, die unbeabsichtigte Schäden von KI-Systemen für Nutzer, Betreiber und Gesellschaft verhindern soll und technische, operative wie gesellschaftliche Aspekte umfasst.
- [AI-Supply-Chain-Risiko](https://www.cyberglossary.org/de/term/ai-supply-chain-risk): Summe der Bedrohungen aus Drittanbieter-Datensätzen, Basismodellen, Bibliotheken, Plug-ins und Infrastruktur, die Organisationen zum Bau und Betrieb von KI-Systemen kombinieren.
- [Token Smuggling](https://www.cyberglossary.org/de/term/ai-token-smuggling): Klasse von Jailbreak-Techniken, die schädliche Anweisungen für ein LLM in Kodierungen, Sprachen oder Tokenfolgen verstecken, die der Sicherheitsfilter nicht als gefährlich erkennt.
- [KI-Watermarking](https://www.cyberglossary.org/de/term/ai-watermarking): Techniken, die ein erkennbares Signal in KI-generierte Inhalte einbetten, sodass deren Provenance, Ursprungsmodell oder Zugehörigkeit zu einem Trainingsdatensatz später verifiziert werden kann.
- [Alert-Fatigue](https://www.cyberglossary.org/de/term/alert-fatigue): Abstumpfung von Analysten durch zu viele, gering wertvolle oder wiederkehrende Alarme, die Aufmerksamkeit mindert und echte Reaktionen verzoegert.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/de/term/android-debug-bridge): Kommandozeilenwerkzeug aus dem Android-SDK, mit dem ein Host-Computer ueber USB oder TCP mit einem Android-Geraet oder Emulator kommuniziert, um Apps zu installieren, Logs zu lesen und Shell-Befehle auszufuehren.
- [APT-Gruppe](https://www.cyberglossary.org/de/term/apt-group): Benannter, verfolgter (meist staatlich gefoerderter) Bedrohungsakteur, der gezielte, langfristige und gut ausgestattete Intrusionskampagnen gegen bestimmte Organisationen fuehrt.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/de/term/arc-email): E-Mail-Standard nach RFC 8617, der Authentifizierungsergebnisse über Forwarding-Hops hinweg erhält, indem jeder Intermediär die Kette der bisherigen Prüfungen kryptografisch signiert.
- [ARM TrustZone](https://www.cyberglossary.org/de/term/arm-trustzone): Hardware-Sicherheitserweiterung von ARM-CPUs, die das SoC in eine Secure World und eine Normal World aufteilt und ein TEE fuer Schluessel, DRM und Biometrie bereitstellt.
- [AWS-IMDSv1-Angriff](https://www.cyberglossary.org/de/term/aws-imdsv1): Diebstahl von EC2-Instance-Role-Credentials durch unauthentifizierte GET-Requests an den Legacy-Endpunkt IMDSv1, meist ueber SSRF.
- [Backdoor-Angriff (ML)](https://www.cyberglossary.org/de/term/backdoor-attack-ml): Trainingszeit-Angriff, der ein verstecktes Verhalten in ein Modell einpflanzt: Bei sauberen Eingaben verhält es sich normal, beim Auftreten eines geheimen Triggers liefert es jedoch eine vom Angreifer gewählte Ausgabe.
- [BadUSB](https://www.cyberglossary.org/de/term/bad-usb): Angriffsklasse, die die Controller-Firmware eines USB-Geraets so umprogrammiert, dass es sich als boesartige Tastatur, Netzwerkkarte oder Speichermedium ausgibt.
- [Baseband-Angriff](https://www.cyberglossary.org/de/term/baseband-attack): Exploit gegen das Mobilfunk-Modem (Baseband-Prozessor) eines Telefons, der Parsing-Fehler in 2G-/3G-/4G-/5G-Stacks ausnutzt, um Code auszufuehren, bevor das Anwendungs-OS den Verkehr sieht.
- [Verhaltenserkennung](https://www.cyberglossary.org/de/term/behavioral-detection): Erkennungsansatz, der schaedliches Verhalten an der Laufzeit von Prozessen, Nutzern und Netzflussen identifiziert, statt sich auf statische Dateisignaturen zu stutzen.
- [BGP-Hijacking](https://www.cyberglossary.org/de/term/bgp-hijacking): Angriff, bei dem ein autonomes System IP-Prafixe ankundigt, die ihm nicht legitim gehoren, und so weltweiten Internetverkehr anzieht und moglicherweise abfangt.
- [Black-Hat-Hacker](https://www.cyberglossary.org/de/term/black-hat-hacker): Boesartiger Threat Actor, der unautorisiert in Systeme eindringt, fuer persoenlichen Gewinn, Ideologie oder Schaden und in Verletzung von Computerstrafgesetzen.
- [BlackCat / ALPHV](https://www.cyberglossary.org/de/term/blackcat-alphv): In Rust geschriebene Ransomware-as-a-Service-Operation Ende 2021 bis 2024, bekannt fuer plattformuebergreifende Encryptoren und aggressive mehrstufige Erpressung.
- [Blockchain-Sicherheit](https://www.cyberglossary.org/de/term/blockchain-security): Disziplin zum Schutz verteilter Ledger, ihrer Konsensmechanismen, Smart Contracts und der umgebenden Infrastruktur vor Kompromittierung, Betrug und Diebstahl.
- [BloodHound](https://www.cyberglossary.org/de/term/bloodhound): Ein Open-Source-Werkzeug, das mit Graphentheorie Angriffspfade in Active Directory und Azure AD zu hochwertigen Zielen wie Domain Admin abbildet und analysiert.
- [BLS-Signatur](https://www.cyberglossary.org/de/term/bls-signature): Kurze pairingbasierte Signatur von Boneh, Lynn und Shacham (2001); deterministische Einzelsignaturen und effiziente Aggregation vieler Signierer.
- [Bluetooth-LE-Sicherheit](https://www.cyberglossary.org/de/term/bluetooth-le-security): Pairing-, Verschlüsselungs- und Privatsphärenmechanismen, die die Bluetooth Core Specification für Bluetooth-Low-Energy-Geräte festlegt.
- [Bot-Management](https://www.cyberglossary.org/de/term/bot-management): Bot-Management erkennt automatisierten Traffic und unterscheidet gute von boesartigen Bots, um sie entsprechend zuzulassen, herauszufordern oder zu blockieren.
- [Browser-Fingerprinting](https://www.cyberglossary.org/de/term/browser-fingerprinting): Zustandsloses Tracking-Verfahren, das Nutzer durch Kombination von Browser-, Geräte- und Konfigurationsmerkmalen zu einer nahezu eindeutigen Signatur identifiziert.
- [Bug-Bounty-Jäger](https://www.cyberglossary.org/de/term/bug-bounty-hunter): Unabhängiger Sicherheitsforscher, der Schwachstellen über Bug-Bounty- oder Coordinated-Disclosure-Programme an Hersteller meldet — gegen Geldprämien und öffentliche Anerkennung.
- [Bug-Bounty-Programm](https://www.cyberglossary.org/de/term/bug-bounty-program): Formale Initiative, mit der eine Organisation externe Forschende einlaedt, Schwachstellen zu melden, und Praemien je nach Auswirkung zahlt.
- [Bring Your Own Device (BYOD)](https://www.cyberglossary.org/de/term/byod): Arbeitsmodell, in dem Mitarbeitende ihre privaten Smartphones, Tablets oder Laptops fuer den Zugriff auf Unternehmensanwendungen und -daten verwenden.
- [Callback-Phishing](https://www.cyberglossary.org/de/term/callback-phishing): Zweistufiger Phishing-Angriff, bei dem eine harmlos wirkende E-Mail das Opfer dazu bringt, eine Telefonnummer anzurufen, wo ein menschlicher Operator die Malware-Installation begleitet.
- [Canvas-Fingerprinting](https://www.cyberglossary.org/de/term/canvas-fingerprinting): Fingerprinting-Verfahren, das feine Unterschiede beim GPU- und Schrift-Rendering eines HTML-Canvas nutzt, um ein Gerät wiederzuerkennen.
- [CDN-Sicherheit](https://www.cyberglossary.org/de/term/cdn-security): CDN-Sicherheit nutzt den globalen Edge eines Content-Delivery-Network – TLS-Terminierung nahe am Nutzer – um DDoS-Schutz, WAF, Bot-Management und TLS-Hygiene durchzusetzen.
- [Certificate Transparency](https://www.cyberglossary.org/de/term/certificate-transparency): Oekosystem oeffentlicher Append-only-Logs fuer TLS-Zertifikate, definiert in RFC 6962 und 9162, das jedem die Pruefung existierender Zertifikate erlaubt.
- [Chief Information Security Officer (CISO)](https://www.cyberglossary.org/de/term/chief-information-security-officer): Die Führungskraft, die für die Informationssicherheitsstrategie, die Risikolage und die Incident-Response-Fähigkeit einer Organisation verantwortlich ist und in der Regel an CIO, COO oder CEO berichtet.
- [Bösartige Browser-Erweiterung](https://www.cyberglossary.org/de/term/chrome-extension-malware): Browser-Add-on, das seine Berechtigungen missbraucht, um Anmeldedaten zu stehlen, Sessions zu kapern, Werbung einzuschleusen oder Daten zu exfiltrieren — häufig über kompromittierte Updates legitimer Erweiterungen.
- [CI/CD-Sicherheit](https://www.cyberglossary.org/de/term/ci-cd-security): Kontrollen, die Continuous-Integration- und Continuous-Delivery-Pipelines vor Kompromittierung, Code-Injektion, Secret-Leakage und unautorisierten Deployments schützen.
- [CIDR-Notation](https://www.cyberglossary.org/de/term/cidr): Die Classless-Inter-Domain-Routing-Notation drueckt ein IP-Prafix als Adresse plus Schragstrich und Bitanzahl aus, z. B. 10.0.0.0/8.
- [Clipboard-Hijacker](https://www.cyberglossary.org/de/term/clipboard-hijacker): Ein Clipboard-Hijacker (Crypto-Clipper) ist Malware, die die Zwischenablage des Systems ueberwacht und kopierte Krypto-Adressen heimlich durch eine vom Angreifer kontrollierte ersetzt.
- [Cloud-Cryptojacking](https://www.cyberglossary.org/de/term/cloud-cryptojacking): Unbefugte Nutzung der Cloud-Compute-Ressourcen eines Opfers zum Mining von Kryptowaehrung, was hohe Rechnungen verursacht waehrend der Angreifer die Belohnungen einstreicht.
- [Cloud-Datenexfiltration](https://www.cyberglossary.org/de/term/cloud-data-exfiltration): Unbefugtes Kopieren oder Verlagern von Daten aus einem Cloud-Konto heraus, oft ueber Object-Storage-APIs, Snapshots, Replikation oder angreifer-eigene Konten.
- [Cloud-Key-Leak](https://www.cyberglossary.org/de/term/cloud-key-leak): Versehentliches Veroeffentlichen langlebiger Cloud-Zugangsschluessel in oeffentlichen Repositories, Container-Images, Logs oder Client-Code, oft binnen Minuten ausgenutzt.
- [Cloud-Token-Diebstahl](https://www.cyberglossary.org/de/term/cloud-token-theft): Diebstahl von OAuth-, SAML- oder Signatur-Tokens aus einem Cloud-Identitaetsdienst und deren Replay, um Benutzer oder Services ohne Passwoerter zu imitieren.
- [Cold Wallet](https://www.cyberglossary.org/de/term/cold-wallet): Krypto-Wallet, deren private Schlussel auf einem offline gehaltenen Geraet erzeugt und gespeichert werden und so von entfernten Angreifern abgeschirmt sind.
- [Collection (MITRE-Taktik)](https://www.cyberglossary.org/de/term/collection-mitre): MITRE-ATT&CK-Taktik (TA0009), die Techniken zum Sammeln und Stagen relevanter Daten vor der Exfiltration bündelt.
- [Consent Management](https://www.cyberglossary.org/de/term/consent-management): Prozesse und Werkzeuge zur Erhebung, Dokumentation, Aktualisierung und Durchsetzung von Nutzerzustimmungen für die Verarbeitung personenbezogener Daten und das Setzen von Cookies gemäß Datenschutzrecht.
- [Container Escape](https://www.cyberglossary.org/de/term/container-escape): Ein Exploit, der die Isolation zwischen einem Container und seinem Host durchbricht und dem Angreifer Codeausfuehrung auf dem darunterliegenden Knoten oder Kernel ermoeglicht.
- [Conti-Ransomware](https://www.cyberglossary.org/de/term/conti-ransomware): Russischsprachige Ransomware-Operation 2020-2022, betrieb eines der volumenstaerksten Double-Extortion-Programme und loeste sich nach internen Leaks auf.
- [Kontinuierliche Authentifizierung](https://www.cyberglossary.org/de/term/continuous-authentication): Ansatz, der die Identitaet des Nutzers waehrend der gesamten Sitzung mit Verhaltens- und Geraetesignalen weiter prueft, statt nur einmal beim Login.
- [Conversation Hijacking](https://www.cyberglossary.org/de/term/conversation-hijacking): E-Mail-Angriff, bei dem ein Krimineller boesartige Antworten in einen bestehenden vertrauten Mail-Thread einschleust, um Malware oder betruegerische Anweisungen zu liefern.
- [Koordinierte Schwachstellenoffenlegung (CVD)](https://www.cyberglossary.org/de/term/coordinated-disclosure): Prozess, in dem Entdecker, betroffener Hersteller und teils ein Koordinator einen Zeitplan abstimmen, bevor eine Schwachstelle oeffentlich gemacht wird.
- [CORS-Fehlkonfiguration](https://www.cyberglossary.org/de/term/cors-misconfig): Unsichere CORS-Konfiguration, die nicht vertrauenswürdigen Ursprüngen das Lesen authentifizierter Antworten erlaubt, häufig durch Origin-Reflexion und Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/de/term/cpra): California Privacy Rights Act von 2020, der den CCPA aendert und erweitert und am 1. Januar 2023 vollstaendig in Kraft trat.
- [Credential Harvesting](https://www.cyberglossary.org/de/term/credential-harvesting): Das massenhafte Abgreifen von Benutzernamen, Passwörtern, Tokens und anderen Authentifizierungsgeheimnissen, meist für späteren Kontoübernahme oder Weiterverkauf.
- [CRLF-Injection](https://www.cyberglossary.org/de/term/crlf-injection): Angriff, der Wagenrücklauf- und Zeilenvorschubzeichen in HTTP-Header, Logs oder andere Textprotokolle einschleust, um neue Zeilen und Semantik zu fälschen.
- [Seitenübergreifendes Tracking](https://www.cyberglossary.org/de/term/cross-site-tracking): Die Praxis, die Aktivität eines Nutzers über mehrere voneinander unabhängige Websites hinweg zu verknüpfen, um ein langlebiges Verhaltensprofil aufzubauen.
- [Kryptowaehrungs-Geldwaesche](https://www.cyberglossary.org/de/term/crypto-laundering): Prozess, bei dem die Herkunft von kriminell erlangten Kryptowaehrungen ueber Mixer, Chain-Hopping und Exchanges verschleiert wird, bevor sie in Fiat-Geld umgetauscht werden.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/de/term/cryptographic-bill-of-materials): Verzeichnis aller von Software oder Systemen verwendeten kryptografischen Assets - Algorithmen, Schlüssellängen, Zertifikate, Bibliotheken und Protokolle - zur Unterstützung von Kryptoagilität und Post-Quantum-Bereitschaft.
- [Kryptographische Loeschung](https://www.cyberglossary.org/de/term/cryptographic-erasure): Verschluesselte Daten werden unbrauchbar gemacht, indem die Schluessel sicher vernichtet werden statt das Speichermedium zu ueberschreiben.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/de/term/crystals-dilithium): Ein gitterbasiertes Signaturverfahren, das das NIST im August 2024 als FIPS 204 (ML-DSA) standardisiert hat und das RSA-, DSA- und ECDSA-Signaturen in einer post-quantenfähigen Welt ablösen soll.
- [CSPM-Finding](https://www.cyberglossary.org/de/term/cspm-finding): Alarm eines Cloud-Security-Posture-Management-Tools, wenn eine Cloud-Ressource gegen einen Security-Benchmark, eine Policy oder eine Compliance-Regel verstoesst.
- [Curve25519](https://www.cyberglossary.org/de/term/curve25519): Eine von Daniel J. Bernstein entworfene Montgomery-Kurve, die in der X25519-Diffie-Hellman-Funktion nach RFC 7748 mit ~128 Bit Sicherheit verwendet wird.
- [Cyber-physisches System (CPS)](https://www.cyberglossary.org/de/term/cyber-physical-system): Technisches System, das Sensorik, Aktorik und Rechenleistung integriert, um physische Prozesse zu überwachen und zu steuern — digitale und physische Welt sind eng gekoppelt.
- [Cybercrime-as-a-Service (CaaS)](https://www.cyberglossary.org/de/term/cybercrime-as-a-service): Untergrund-Servicemodell, in dem spezialisierte kriminelle Anbieter Tooling, Infrastruktur oder Know-how verkaufen, sodass Kunden ohne eigene Kapazitaeten Angriffe ausfuehren koennen.
- [DANE](https://www.cyberglossary.org/de/term/dane): Protokollfamilie nach RFC 6698, die mit DNSSEC-signierten TLSA-Records TLS-Zertifikate oder öffentliche Schlüssel an einen Dienst bindet und so die Abhängigkeit vom öffentlichen CA-System verringert.
- [Datenanonymisierung](https://www.cyberglossary.org/de/term/data-anonymization): Unwiderrufliche Umwandlung personenbezogener Daten, sodass keine Person mehr direkt oder indirekt – auch nicht durch Verknüpfung mit anderen Informationen – identifizierbar ist.
- [Datenschutzverletzung](https://www.cyberglossary.org/de/term/data-breach): Bestaetigter Sicherheitsvorfall, bei dem ein Unbefugter auf sensible, geschuetzte oder vertrauliche Informationen zugreift, sie entwendet oder offenlegt.
- [Datenklassifizierung](https://www.cyberglossary.org/de/term/data-classification): Prozess der Kennzeichnung von Daten nach Sensibilität und Wert, damit Schutz-, Handhabungs- und Aufbewahrungsmaßnahmen konsistent angewendet werden können.
- [Datenleck](https://www.cyberglossary.org/de/term/data-leak): Versehentliche oder fahrlaessige Offenlegung sensibler Daten, meist durch Fehlkonfiguration oder menschliches Versagen statt durch einen aktiven Angreifer.
- [Datenmaskierung](https://www.cyberglossary.org/de/term/data-masking): Ersetzen sensibler Daten durch realistische, aber fiktive Werte, damit nachgelagerte Nutzer, Anwendungen oder Umgebungen die Daten nutzen können, ohne die Originale offenzulegen.
- [Datenminimierung](https://www.cyberglossary.org/de/term/data-minimization): Datenschutzgrundsatz, der vorschreibt, nur die personenbezogenen Daten zu erheben, zu verarbeiten und aufzubewahren, die für einen definierten, rechtmäßigen Zweck notwendig sind.
- [Daten-Poisoning](https://www.cyberglossary.org/de/term/data-poisoning): Angriff auf ein ML-System, bei dem Angreifer Trainingsdaten einschleusen, verändern oder umlabeln, sodass das resultierende Modell fehlerhaft arbeitet oder versteckte Backdoors enthält.
- [Datenresidenz](https://www.cyberglossary.org/de/term/data-residency): Anforderung, dass Daten physisch und manchmal auch verarbeitet in einem bestimmten Land oder einer Region gespeichert werden, getrieben durch Verträge, Kundenwünsche oder Branchenrecht.
- [Datenaufbewahrung](https://www.cyberglossary.org/de/term/data-retention): Richtlinien und Kontrollen, die festlegen, wie lange Datenkategorien aufbewahrt und wann sie sicher gelöscht, archiviert oder anonymisiert werden.
- [Datensouveränität](https://www.cyberglossary.org/de/term/data-sovereignty): Grundsatz, dass Daten den Gesetzen und Governance-Strukturen des Landes unterliegen, in dem sie erhoben, gespeichert oder verarbeitet werden, unabhängig vom Sitz des Anbieters.
- [Auskunftsersuchen der betroffenen Person (DSAR)](https://www.cyberglossary.org/de/term/data-subject-access-request): Förmlicher Antrag einer Person an den Verantwortlichen, zu erfahren, welche ihrer personenbezogenen Daten verarbeitet werden und eine Kopie zu erhalten, gemäß Art. 15 DSGVO und vergleichbaren Gesetzen.
- [Dezentraler Identifier (DID)](https://www.cyberglossary.org/de/term/decentralized-identifier-did): W3C-standardisierter Identifier, der vom Subjekt direkt kontrolliert wird, unabhängig von zentralen Registern, und der zu einem Dokument mit kryptografischem Schlüsselmaterial aufgelöst wird.
- [Deep Web](https://www.cyberglossary.org/de/term/deep-web): Alle Web-Inhalte, die nicht von oeffentlichen Suchmaschinen indiziert werden: private Datenbanken, Intranets, geschuetzte Portale; nicht zu verwechseln mit dem Darknet.
- [Defense Evasion](https://www.cyberglossary.org/de/term/defense-evasion): MITRE-ATT&CK-Taktik (TA0005), die Techniken zum Umgehen von Erkennung, Deaktivieren von Sicherheitswerkzeugen und Verbergen der Aktivität auf einem Zielsystem bündelt.
- [Defense in Depth](https://www.cyberglossary.org/de/term/defense-in-depth): Sicherheitsstrategie, die unabhangige Kontrollen schichtet, sodass beim Versagen einer Schicht andere weiterhin verhindern, erkennen oder eindammen.
- [Dependency-Confusion-Angriff](https://www.cyberglossary.org/de/term/dependency-confusion): Supply-Chain-Angriff, bei dem ein Angreifer ein bösartiges Paket mit dem Namen einer internen Abhängigkeit in einer öffentlichen Registry veröffentlicht, sodass Build-Tools die öffentliche Version laden.
- [Dependency Pinning](https://www.cyberglossary.org/de/term/dependency-pinning): Die Praxis, Software-Abhängigkeiten auf exakte Versionen festzuschreiben, häufig zusammen mit kryptografischen Hashes, damit Builds stets dieselben Artefakte verwenden und resilient gegen Lieferketten-Manipulation sind.
- [Detection Engineering](https://www.cyberglossary.org/de/term/detection-engineering): Disziplin, Sicherheits-Detections wie Code zu entwerfen, zu testen, auszurollen und zu pflegen, mit messbarer Abdeckung gegnerischer Techniken.
- [Differenzielle Privatsphäre](https://www.cyberglossary.org/de/term/differential-privacy): Mathematisches Rahmenwerk, das den Privacy-Verlust bei Statistik-Veröffentlichungen oder Modelltraining quantifiziert und durch kalibriertes Rauschen den Beitrag jeder einzelnen Person beweisbar begrenzt.
- [Digitale Identität](https://www.cyberglossary.org/de/term/digital-identity): Kombination aus Identifiern, Credentials und Attributen, die eine Person, Organisation oder ein Gerät in Online-Systemen repräsentiert.
- [Discovery (MITRE-Taktik)](https://www.cyberglossary.org/de/term/discovery-mitre): MITRE-ATT&CK-Taktik (TA0007), die Techniken bündelt, mit denen Angreifer eine kompromittierte Umgebung nach dem Eindringen kartieren.
- [Prozessleitsystem (DCS)](https://www.cyberglossary.org/de/term/distributed-control-system): Integrierte ICS-Architektur, in der Controller, Bedien- und Engineering-Stationen über die Anlage verteilt und über ein herstellerspezifisches Steuernetz eng gekoppelt sind.
- [DLL-Injection](https://www.cyberglossary.org/de/term/dll-injection): Code-Injection-Technik, die einen Windows-Zielprozess zwingt, eine vom Angreifer bereitgestellte DLL zu laden und auszufuehren.
- [DNP3](https://www.cyberglossary.org/de/term/dnp3): Distributed Network Protocol 3 — ein ereignisgesteuertes ICS-Protokoll, das in Energieversorgung, Wasser und Öl/Gas zwischen SCADA-Mastern und Außenstationen eingesetzt wird.
- [DNS-Leak](https://www.cyberglossary.org/de/term/dns-leak): Datenschutz-Schwachstelle, bei der DNS-Anfragen am VPN- oder Tor-Tunnel vorbei im Klartext an den ISP oder den Standardresolver gehen.
- [DNS Rebinding](https://www.cyberglossary.org/de/term/dns-rebinding): Browserseitiger Angriff, der kurze DNS-TTLs missbraucht, sodass ein Hostname zuerst auf einen Angreiferserver und dann auf eine interne IP zeigt - die Same-Origin-Policy wird umgangen.
- [DNS-Blocklist (DNSBL)](https://www.cyberglossary.org/de/term/dnsbl): DNS-basiertes Verfahren nach RFC 5782, mit dem Mailsysteme eine Liste bekannter Spam- oder Malware-IPs bzw. -Domains abfragen und Blockier-, Bewertungs- oder Routing-Entscheidungen treffen können.
- [Domain Shadowing](https://www.cyberglossary.org/de/term/domain-shadowing): Angriff, bei dem ein Kriminelle den Registrar-Account eines legitimen Domaininhabers kompromittiert und unbemerkt boesartige Subdomains unter der vertrauenswuerdigen Hauptdomain anlegt.
- [DORA](https://www.cyberglossary.org/de/term/dora-regulation): EU-Verordnung 2022/2554 ueber die digitale operationale Resilienz im Finanzsektor, anwendbar ab dem 17. Januar 2025.
- [Doxxing](https://www.cyberglossary.org/de/term/doxxing): Oeffentliches Verbreiten oder Androhen des Verbreitens persoenlich identifizierender Informationen online, um zu belaestigen, einzuschuechtern oder Schaden zu ermoeglichen.
- [Auftragsverarbeitungsvertrag (DPA)](https://www.cyberglossary.org/de/term/dpa-data-processing-agreement): Nach Art. 28 DSGVO erforderlicher Vertrag zwischen Verantwortlichem und Auftragsverarbeiter, wenn personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet werden.
- [DPF](https://www.cyberglossary.org/de/term/dpf-data-privacy-framework): EU-US-Datenschutzrahmen, der im Juli 2023 als Angemessenheitsmechanismus den Privacy Shield fuer transatlantische Datentransfers ablost.
- [Dust Attack](https://www.cyberglossary.org/de/term/dust-attack): Eine Dust Attack sendet winzige Krypto-Betraege an viele Wallets, damit beim spaeteren Ausgeben des Staubs On-Chain-Analysten Adressen clustern und de-anonymisieren koennen.
- [Secure Email Gateway](https://www.cyberglossary.org/de/term/email-gateway): Perimeter- oder Cloud-Dienst, der eingehende und ausgehende E-Mails auf Spam, Phishing, Malware, Datenabfluss und Policy-Verstöße prüft, bevor sie das Postfach erreichen.
- [Sandbox-/Emulator-Erkennung](https://www.cyberglossary.org/de/term/emulator-detection): Anti-Analyse-Techniken in Malware, die erkennen, wenn der Host eine Analyse-Sandbox, ein Emulator oder eine VM ist, und sich dann nicht ausfuhrt, um der Erkennung zu entgehen.
- [EnCase](https://www.cyberglossary.org/de/term/encase): EnCase ist eine kommerzielle Digital-Forensik-Produktfamilie von OpenText (urspruenglich Guidance Software), die seit den spaeten 1990er-Jahren von Strafverfolgungsbehoerden und Unternehmen genutzt wird.
- [Ende-zu-Ende-Verschluesselung (E2EE)](https://www.cyberglossary.org/de/term/end-to-end-encryption): Verschluesselungsmodell, bei dem nur die kommunizierenden Endgeraete die Schluessel besitzen, sodass Zwischenserver und Netzbetreiber den Klartext nicht lesen koennen.
- [Endpoint-Isolierung](https://www.cyberglossary.org/de/term/endpoint-isolation): EDR-Response-Aktion, die einen kompromittierten Host vom Netz trennt (ausser zur Sicherheitsplattform), damit Angreifer waehrend der Untersuchung nicht lateral wandern.
- [Enterprise Mobility Management (EMM)](https://www.cyberglossary.org/de/term/enterprise-mobility-management): Integrierte Plattform, die MDM, MAM, Identitaet, Inhalts- und Zugriffskontrollen verbindet, um mobile Geraete und Apps unternehmensweit zu verwalten.
- [Unternehmensweites Risikomanagement (ERM)](https://www.cyberglossary.org/de/term/enterprise-risk-management): Integrierter, unternehmensweiter Ansatz zur Identifikation, Steuerung und Behandlung strategischer, finanzieller, operativer, regulatorischer und Cyber-Risiken im Einklang mit den Geschäftszielen.
- [Envelope-Verschluesselung](https://www.cyberglossary.org/de/term/envelope-encryption): Ein Muster, bei dem Massendaten mit einem schnellen Datenschluessel verschluesselt werden, der wiederum durch einen in KMS oder HSM verwahrten Masterkey gekapselt wird.
- [Ethical Hacker](https://www.cyberglossary.org/de/term/ethical-hacker): Sicherheits-Profi, der autorisiert offensive Techniken gegen Systeme einsetzt, um Schwachstellen zu finden und Betreibern bei deren Behebung zu helfen, bevor Angreifer sie ausnutzen.
- [EU-KI-Verordnung](https://www.cyberglossary.org/de/term/eu-ai-act): EU-Verordnung 2024/1689 mit harmonisierten Regeln fuer kuenstliche Intelligenz nach einem risikobasierten Ansatz, gestaffelt zwischen 2025 und 2027.
- [Eval-Injection](https://www.cyberglossary.org/de/term/eval-injection): Konkreter Unterfall der Code-Injection: untrusted Eingaben werden an dynamische Auswertungsfunktionen wie JavaScript eval() oder Python eval/exec übergeben.
- [Evasion-Angriff (ML)](https://www.cyberglossary.org/de/term/evasion-attack-ml): Angriff zur Inferenzzeit, bei dem ein Angreifer Eingaben so gestaltet, dass die beabsichtigte Entscheidung eines bereitgestellten ML-Modells — etwa Malware-Klassifikator oder Inhaltsfilter — umgangen wird.
- [Evil-Maid-Angriff](https://www.cyberglossary.org/de/term/evil-maid-attack): Physischer Angriff, bei dem ein Angreifer kurzzeitig auf ein unbeaufsichtigtes Geraet zugreift, um Firmware, Bootloader oder Hardware zu manipulieren und Geheimnisse spaeter abzugreifen.
- [Execution (MITRE-Taktik)](https://www.cyberglossary.org/de/term/execution-mitre): MITRE-ATT&CK-Taktik (TA0002), die Techniken zur Ausführung gegnerischen Codes auf einem lokalen oder entfernten System bündelt.
- [Exfiltration](https://www.cyberglossary.org/de/term/exfiltration): MITRE-ATT&CK-Taktik (TA0010), die Techniken zum Abtransport gestohlener Daten aus dem Opfernetz an einen vom Angreifer kontrollierten Ort bündelt.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/de/term/fair-model): Offener internationaler Standard zur finanziellen Quantifizierung von Informations- und Cyber-Risiken, der das Risiko in Faktoren für Verlust-Ereignisfrequenz und Verlusthöhe zerlegt.
- [Falcon (Signaturverfahren)](https://www.cyberglossary.org/de/term/falcon-signature): Ein gitterbasiertes Post-Quantum-Signaturverfahren auf NTRU-Gittern, das das NIST 2022 wegen seiner kompakten Signaturen ausgewählt hat und nun als FIPS 206 (FN-DSA) standardisiert.
- [False Negative](https://www.cyberglossary.org/de/term/false-negative): Boesartige Aktivitaet, die eine Detection nicht erkannt hat, sodass die Bedrohung unbemerkt bleibt und der Angreifer unbehelligt weiterarbeiten kann.
- [False Positive](https://www.cyberglossary.org/de/term/false-positive): Sicherheitsalarm, der harmlose Aktivitaeten als boesartig kennzeichnet, Analystenzeit kostet und das Vertrauen in die Detection schwaecht.
- [Fast Flux](https://www.cyberglossary.org/de/term/fast-flux): DNS-Technik von Botnetzen, die die hinter einer boesartigen Domain liegenden IP-Adressen schnell ueber viele kompromittierte Hosts rotiert, um Takedowns und Blocking zu erschweren.
- [Föderiertes Lernen](https://www.cyberglossary.org/de/term/federated-learning): Ein verteiltes Machine-Learning-Paradigma, bei dem viele Clients ein Modell unter einem zentralen Koordinator gemeinsam trainieren und ihre Rohdaten dabei lokal behalten.
- [51%-Angriff](https://www.cyberglossary.org/de/term/fifty-one-percent-attack): Angriff, bei dem eine einzelne Partei die Mehrheit der Hashrate oder des Staking-Anteils einer Blockchain kontrolliert und damit Geschichte umschreibt, Double-Spends oder Zensur betreibt.
- [File Integrity Monitoring (FIM)](https://www.cyberglossary.org/de/term/file-integrity-monitoring): Sicherheitsmechanismus, der unerwartete Aenderungen an kritischen System-, Anwendungs- und Konfigurationsdateien anhand einer kryptografischen Baseline erkennt.
- [FIN-Bedrohungsgruppe](https://www.cyberglossary.org/de/term/fin-threat-group): Mandiant-Bezeichnung fuer eine finanziell motivierte Bedrohungsgruppe, deren Intrusionen Zahlungssysteme, Retail, Hotellerie und Finanzinstitute treffen.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/de/term/fips-140): Vom NIST gepflegter US-Bundesstandard, der Sicherheitsanforderungen an kryptografische Module und deren Zertifizierung durch akkreditierte Labore definiert.
- [Firmware-Over-the-Air-Update (OTA)](https://www.cyberglossary.org/de/term/firmware-ota): Mechanismus zur drahtlosen oder netzbasierten Verteilung und Installation von Firmware-Updates auf entfernten Geräten — ohne physischen Zugriff.
- [Flash-Loan-Angriff](https://www.cyberglossary.org/de/term/flash-loan-attack): DeFi-Exploit, der einen riesigen unbesicherten Flash-Loan in einer Transaktion aufnimmt, um Preise oder Governance zu manipulieren und Mittel vor Ruckzahlung zu stehlen.
- [Forensische Hash-Verifikation](https://www.cyberglossary.org/de/term/forensic-hash-verification): Praxis, kryptografische Hashes (typischerweise MD5 und SHA-256) von forensischen Images und Quellmedien zu berechnen und abzugleichen, um die Integritaet der Beweise nachzuweisen.
- [Forensik-Toolkit](https://www.cyberglossary.org/de/term/forensic-toolkit): Allgemeiner Begriff fuer eine validierte Sammlung von Hardware, Software und Verfahren, die ein digital-forensischer Sachverstaendiger zur Akquise, Sicherung und Analyse von Beweisen nutzt.
- [Formjacking](https://www.cyberglossary.org/de/term/formjacking): Angriff, bei dem boesartiges JavaScript Formularuebermittlungen im Browser des Opfers abfaengt und die eingegebenen Daten an einen Server des Angreifers schickt.
- [Front-Running (Blockchain)](https://www.cyberglossary.org/de/term/front-running-blockchain): On-Chain-Handelsmissbrauch, bei dem ein Akteur eine ausstehende Transaktion im Mempool sieht und seine eigene Transaktion zuerst sendet, um vom vorhersehbaren Preisimpact zu profitieren.
- [FTK](https://www.cyberglossary.org/de/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) ist eine kommerzielle Digital-Forensik-Suite, urspruenglich von AccessData entwickelt und heute im Besitz von Exterro, fuer Akquise, Indexierung und Analyse von Computer-Beweismitteln.
- [FTP](https://www.cyberglossary.org/de/term/ftp): Ein veraltetes Dateiubertragungsprotokoll (RFC 959), das TCP-Port 21 fur die Steuerung und Port 20 fur Daten verwendet, Zugangsdaten und Inhalte im Klartext ubertragt und aus Sicherheitsgrunden weitgehend abgelost wurde.
- [GitOps-Sicherheit](https://www.cyberglossary.org/de/term/gitops-security): Sicherheitspraktiken für GitOps-Workflows, in denen der deklarative Soll-Zustand von Infrastruktur und Anwendungen in Git liegt und von einem automatisierten Controller in die Produktion abgeglichen wird.
- [Glitch-Angriff](https://www.cyberglossary.org/de/term/glitch-attack): Fault-Injection-Technik, die Spannung oder Takt kurzzeitig stoert, damit ein Chip Instruktionen ueberspringt oder kryptographische Geheimnisse preisgibt.
- [GnuPG (GPG)](https://www.cyberglossary.org/de/term/gpg): Freie Software-Implementierung des OpenPGP-Standards (RFC 4880, RFC 9580) zum Signieren, Verschlüsseln und Entschlüsseln von Daten, einschließlich E-Mails und Software-Paketen.
- [Grey-Hat-Hacker](https://www.cyberglossary.org/de/term/grey-hat-hacker): Hacker, der zwischen den ethischen und unethischen Extremen agiert und Systeme oft ohne ausdrueckliche Genehmigung untersucht, in der Regel mit Offenlegungs-, nicht Schadensabsicht.
- [Greylisting](https://www.cyberglossary.org/de/term/greylisting): Anti-Spam-Technik, die unbekannten Absender-Tripeln zunächst eine vorübergehende SMTP-Ablehnung zurückgibt und Nachrichten erst bei einer ordnungsgemäßen späteren Wiederzustellung annimmt.
- [Grover-Algorithmus](https://www.cyberglossary.org/de/term/grover-algorithm): Ein Quantensuchalgorithmus, der ein markiertes Element in einer unstrukturierten Datenbank mit N Einträgen in etwa sqrt(N) Schritten findet und so eine quadratische Beschleunigung gegen symmetrische Chiffren und Hashfunktionen liefert.
- [Hacker](https://www.cyberglossary.org/de/term/hacker): Eine technisch hochinteressierte Person, die mit kreativer Problemloesung Systeme, Software, Netzwerke oder Hardware versteht, veraendert oder ueberwindet.
- [Hardware-Attestation](https://www.cyberglossary.org/de/term/hardware-attestation): Kryptografisches Protokoll, mit dem ein Geraet einem entfernten Verifier seine Identitaet und Softwaremessungen ueber einen in manipulationssicherer Hardware verankerten Schluessel nachweist.
- [Hardware-Wallet](https://www.cyberglossary.org/de/term/hardware-wallet): Dediziertes physisches Geraet, das private Schluessel von Kryptowaehrungen in einem manipulationsgeschuetzten Secure Element speichert und Transaktionen offline signiert.
- [Harvest Now, Decrypt Later](https://www.cyberglossary.org/de/term/harvest-now-decrypt-later): Angriffsstrategie, bei der Gegner heute verschluesselten Datenverkehr aufzeichnen, um ihn zu entschluesseln, sobald kryptographisch relevante Quantencomputer verfuegbar sind.
- [Hash-Kollision](https://www.cyberglossary.org/de/term/hash-collision): Zwei verschiedene Eingaben mit identischem kryptografischen Hash - zerstort Integritats-, Eindeutigkeits- und Signaturgarantien, die auf der Funktion beruhen.
- [Heuristische Erkennung](https://www.cyberglossary.org/de/term/heuristic-detection): Erkennungsmethode mit Daumenregeln — verdaechtige Codemuster, Packer, ungewoehnliche Strings, API-Kombinationen — zur Markierung wahrscheinlich schaedlicher Dateien ohne exakte Signatur.
- [hiberfil.sys](https://www.cyberglossary.org/de/term/hiberfil): Komprimierte Windows-Ruhezustandsdatei mit einem fast vollstaendigen Snapshot des physischen Speichers zum Zeitpunkt des Hibernate; ermoeglicht forensischen RAM-Zugriff auf einem ausgeschalteten System.
- [HITRUST](https://www.cyberglossary.org/de/term/hitrust): Risiko- und compliance-orientiertes Sicherheitsrahmenwerk HITRUST CSF, das im US-Gesundheitswesen breit genutzt wird, um Konformitaet mit HIPAA, NIST und weiteren Quellen zu belegen.
- [Mensch-Maschine-Schnittstelle (HMI)](https://www.cyberglossary.org/de/term/hmi): Software oder Panel, mit dem Bediener Prozesszustände visualisieren und Befehle an SPS, DCS oder SCADA absetzen.
- [Hot Wallet](https://www.cyberglossary.org/de/term/hot-wallet): Krypto-Wallet, deren private Schlussel auf einem mit dem Internet verbundenen Geraet liegen, was zugunsten haeufiger Signaturen weniger Sicherheit bietet.
- [I2P](https://www.cyberglossary.org/de/term/i2p): Invisible Internet Project: ein P2P-Anonymitaetsnetz, in dem jeder Knoten zugleich Router ist und das mit unidirektionalen Tunneln und Garlic Routing arbeitet.
- [IAM-Privilege-Escalation](https://www.cyberglossary.org/de/term/iam-privilege-escalation): Missbrauch bestehender Cloud-IAM-Berechtigungen, um hoehere Rechte zu erlangen, oft durch Policy-Bearbeitung, Rollenuebernahme oder Selbsterteilung administrativer Rechte.
- [ICO-Betrug](https://www.cyberglossary.org/de/term/ico-scam): Betruegerisches Initial Coin Offering, bei dem die Emittenten anhand falscher Versprechen Kryptowaehrungen einsammeln und nach dem Verkauf verschwinden oder zusammenbrechen.
- [Identitaetsbasierte Verschluesselung](https://www.cyberglossary.org/de/term/identity-based-encryption): Public-Key-Verschluesselung, bei der eine beliebige Kennung (E-Mail, Telefon) als oeffentlicher Schluessel dient und ein Private Key Generator die privaten Schluessel ausstellt (Boneh/Franklin 2001).
- [Identitaetsdiebstahl](https://www.cyberglossary.org/de/term/identity-theft): Unbefugte Nutzung personenbezogener Daten einer anderen Person, um sich als sie auszugeben, Konten zu eroeffnen, Kredite oder Leistungen zu erhalten oder andere Betruege zu begehen.
- [IEC 62443](https://www.cyberglossary.org/de/term/iec-62443): Normenfamilie der IEC zur Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme — adressiert Betreiber, Integratoren und Produkthersteller.
- [IMEI (International Mobile Equipment Identity)](https://www.cyberglossary.org/de/term/imei): Eine 15-stellige Nummer, die ein Mobilgeraet in einem Mobilfunknetz eindeutig identifiziert, von der GSMA vergeben und von Netzbetreibern zum Sperren gestohlener Geraete genutzt.
- [Impact (MITRE-Taktik)](https://www.cyberglossary.org/de/term/impact-mitre): MITRE-ATT&CK-Taktik (TA0040), die Techniken zur Beeinträchtigung von Verfügbarkeit oder Integrität von Systemen, Daten und Geschäftsprozessen bündelt.
- [Erkennung unmoglicher Reisen](https://www.cyberglossary.org/de/term/impossible-travel): Erkennung, die aufeinander folgende Anmeldungen aus geografisch zu weit entfernten Orten markiert, die in der vergangenen Zeit nicht zuruckgelegt werden konnten.
- [IMSI (International Mobile Subscriber Identity)](https://www.cyberglossary.org/de/term/imsi): 15-stellige Kennung auf der SIM oder im eSIM-Profil, die einen Teilnehmer im Mobilfunknetz eindeutig identifiziert und aus MCC, MNC und MSIN besteht.
- [in-toto](https://www.cyberglossary.org/de/term/in-toto): Offenes Framework, das jeden Schritt einer Software-Lieferkette kryptografisch attestiert, damit Konsumenten überprüfen können, dass das Artefakt genau wie vom Projektverantwortlichen vorgesehen erzeugt und behandelt wurde.
- [Incident Responder](https://www.cyberglossary.org/de/term/incident-responder): Spezialist, der die technische Reaktion auf bestätigte Sicherheitsvorfälle leitet oder unterstützt — von Containment und Eradication über Forensik bis zur Wiederherstellung — und sich mit Recht, Kommunikation und Geschäftsführung abstimmt.
- [Indirekte Prompt Injection](https://www.cyberglossary.org/de/term/indirect-prompt-injection): Variante der Prompt Injection, bei der bösartige Anweisungen in Drittinhalten (Webseiten, Dokumenten, E-Mails) versteckt sind, die ein LLM später über Retrieval, Browsing oder Tools aufnimmt.
- [Industrielles Steuerungssystem (ICS)](https://www.cyberglossary.org/de/term/industrial-control-system): Sammelbegriff für Systeme zur Automatisierung und Überwachung industrieller Prozesse, darunter SCADA, DCS, SPS, RTU und Sicherheitssteuerungen.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/de/term/industroyer): Modulares ICS-Malware-Framework, eingesetzt 2016 gegen das ukrainische Stromnetz und 2022 als Industroyer2 wiederaufgetaucht — spricht native Netzprotokolle.
- [Inhärentes Risiko](https://www.cyberglossary.org/de/term/inherent-risk): Risikoniveau einer Aktivität oder eines Werts vor Anwendung jeglicher Kontrollen oder Mitigationen; es spiegelt die unmittelbare Exposition gegenüber Bedrohungen wider.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/de/term/initial-access-broker): Cybercrime-Spezialist, der unautorisierten Zugriff auf Unternehmensnetzwerke beschafft und an andere Kriminelle, vor allem Ransomware-Affiliates, verkauft.
- [Insider-Bedrohung](https://www.cyberglossary.org/de/term/insider-threat): Risiko, dass ein aktueller oder ehemaliger Mitarbeiter, Dienstleister oder Partner mit autorisiertem Zugriff diesen vorsaetzlich oder fahrlaessig missbraucht.
- [Intel SGX](https://www.cyberglossary.org/de/term/intel-sgx): Intel Software Guard Extensions, ein CPU-Befehlssatz, der verschluesselte Speicher-Enklaven schafft, um Code und Daten vor kompromittiertem OS oder Hypervisor zu schuetzen.
- [iOS-Malware](https://www.cyberglossary.org/de/term/ios-malware): Schadsoftware fuer iPhones und iPads von Apple, darunter Supply-Chain-Angriffe auf App-Entwickler, kommerzielle Spyware und Bedrohungen, die speziell auf gejailbreakten Geraeten greifen.
- [IoT-Botnet](https://www.cyberglossary.org/de/term/iot-botnet): Netzwerk kompromittierter IoT-Geräte, das ferngesteuert wird, um Angriffe wie DDoS, Credential Stuffing, Klickbetrug oder Kryptomining zu fahren.
- [IoT-Sicherheit](https://www.cyberglossary.org/de/term/iot-security): Disziplin zum Schutz von IoT-Geräten, Gateways, Netzen und Cloud-Diensten — angesichts großer Stückzahlen, knapper Ressourcen und langer Lebenszyklen.
- [IP-Adresse](https://www.cyberglossary.org/de/term/ip-address): Numerische Kennung einer Netzwerkschnittstelle fur das Routing in IP-Netzen: 32 Bit bei IPv4 (RFC 791) oder 128 Bit bei IPv6 (RFC 8200).
- [Istio-Sicherheit](https://www.cyberglossary.org/de/term/istio-security): Sicherheits-Feature-Set des Istio-Service-Mesh: Workload-Identität via SPIFFE, automatisches mTLS und AuthorizationPolicy/RequestAuthentication für feingranulare Zugriffskontrolle.
- [Jailbreak (iOS)](https://www.cyberglossary.org/de/term/jailbreak-ios): Verfahren, mit dem Apples Code-Signaturpruefung und Sandbox-Beschraenkungen auf einem iPhone oder iPad umgangen werden, um nicht von Apple freigegebene Software zu installieren.
- [JIT-Spray](https://www.cyberglossary.org/de/term/jit-spray): Exploit-Technik, die Just-in-Time-Compiler missbraucht, um vom Angreifer gewählte ausführbare Bytes in legitim erzeugte ausführbare Speicherseiten zu platzieren.
- [JSONP-Schwachstelle](https://www.cyberglossary.org/de/term/jsonp-vulnerability): Cross-Origin-Datenleck durch JSONP-Endpunkte, die authentifizierte sensible Daten in eine vom Angreifer gewählte Callback-Funktion einpacken.
- [Jump Lists](https://www.cyberglossary.org/de/term/jumplists): Anwendungsbezogene Verlaufsdateien, indiziert ueber Windows-AppIDs, die die zuletzt genutzten Dateien und Aufgaben eines Nutzers festhalten und Dateizugriffe einem konkreten Programm zuordnen.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/de/term/jwt): Kompaktes, URL-sicheres Token-Format (RFC 7519) mit signierten JSON-Claims; weit verbreitet als Access Token, ID Token und Sitzungscontainer.
- [k-Anonymität](https://www.cyberglossary.org/de/term/k-anonymity): Privacy-Modell von Latanya Sweeney, das verlangt, dass jeder Datensatz anhand seiner Quasi-Identifikatoren von mindestens k-1 anderen Datensätzen ununterscheidbar ist.
- [Kali Linux](https://www.cyberglossary.org/de/term/kali-linux): Eine von OffSec gepflegte Debian-basierte Linux-Distribution, die hunderte Pentest-, Red-Team- und Forensik-Tools mitbringt.
- [Schluesselverwaltungssystem](https://www.cyberglossary.org/de/term/key-management-system): Ein zentraler Dienst, der kryptografische Schluessel im Auftrag von Anwendungen erzeugt, speichert, rotiert und auditiert, in der Regel mit HSMs als Sicherheitsanker.
- [Kubernetes-Cluster-Angriff](https://www.cyberglossary.org/de/term/kubernetes-cluster-attack): Eingriff in einen Kubernetes (K8s)-Cluster, der freigelegte APIs, schwaches RBAC oder verwundbare Workloads ausnutzt, um Kontrolle ueber Control Plane oder Worker Nodes zu erlangen.
- [l-Diversität](https://www.cyberglossary.org/de/term/l-diversity): Erweiterung der k-Anonymität von Machanavajjhala et al., die in jeder Äquivalenzklasse mindestens l gut repräsentierte Werte für jedes sensible Attribut verlangt.
- [Lateral Movement](https://www.cyberglossary.org/de/term/lateral-movement): MITRE-ATT&CK-Taktik (TA0008), die Techniken bündelt, mit denen sich Angreifer von einem kompromittierten Host auf weitere Systeme in der Umgebung ausbreiten.
- [Gitterbasierte Kryptografie](https://www.cyberglossary.org/de/term/lattice-cryptography): Familie post-quantenfähiger Kryptosysteme, deren Sicherheit auf die Schwierigkeit zurückgeführt wird, in hochdimensionalen Gittern kurze Vektoren zu finden oder verrauschte lineare Gleichungen zu lösen.
- [Ledger Wallet](https://www.cyberglossary.org/de/term/ledger-wallet): Hardware-Wallet-Reihe der franzoesischen Firma Ledger SAS, die Kryptoschluessel in einem zertifizierten Secure-Element-Chip speichert.
- [LGPD](https://www.cyberglossary.org/de/term/lgpd-brazil): Brasilianisches Allgemeines Datenschutzgesetz (Gesetz Nr. 13.709/2018), in Kraft seit dem 18. September 2020, das die Verarbeitung personenbezogener Daten durch oeffentliche und private Stellen regelt.
- [Living off the Land](https://www.cyberglossary.org/de/term/living-off-the-land): Angriffsstil, bei dem Angreifer legitime, vorinstallierte Tools und Skripte des Opfersystems missbrauchen, statt eigene Malware abzulegen.
- [LLM-Firewall](https://www.cyberglossary.org/de/term/llm-firewall): Sicherheitskontrolle, die zwischen Nutzern und einem Large Language Model sitzt und Prompts, Retrieval-Kontext und Ausgaben in Echtzeit inspiziert, um regelwidrigen Traffic zu blockieren oder umzuschreiben.
- [LLM-Guardrails](https://www.cyberglossary.org/de/term/llm-guardrails): Mechanismen, die einschränken, was eine LLM-basierte Anwendung empfangen oder ausgeben darf, und damit Safety-, Sicherheits- und Geschäftsregeln rund um das zugrunde liegende Modell durchsetzen.
- [LLM-System-Prompt-Leak](https://www.cyberglossary.org/de/term/llm-prompt-leak): Angriff, der den verborgenen System-Prompt oder die Anweisungen einer deployten LLM-Anwendung extrahiert und damit Logik, Geheimnisse und Tools offenlegt.
- [LLMNR-Poisoning](https://www.cyberglossary.org/de/term/llmnr-poisoning): Adversary-in-the-Middle-Technik (MITRE T1557.001), die das Link-Local Multicast Name Resolution-Protokoll auf UDP/5355 missbraucht, um Opfer auf vom Angreifer kontrollierte Hosts umzuleiten.
- [LockBit](https://www.cyberglossary.org/de/term/lockbit): Russischsprachige Ransomware-as-a-Service-Operation, die zwischen 2022 und 2024 zum aktivsten Ransomware-Brand weltweit wurde, bevor Operation Cronos sie schwer traf.
- [Log-Aggregation](https://www.cyberglossary.org/de/term/log-aggregation): Das Sammeln, Normalisieren und zentrale Speichern von Ereignisprotokollen vieler Systeme in einer einzigen Plattform fuer Suche, Analyse und Aufbewahrung.
- [Log-Korrelation](https://www.cyberglossary.org/de/term/log-correlation): Verknuepfung von Ereignissen aus mehreren Log-Quellen ueber gemeinsame Felder, Zeitfenster oder Sequenzen, um mehrstufige Aktivitaeten sichtbar zu machen.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/de/term/lolbin): Signiertes Systembinary oder Skript (LOLBin/LOLBAS), das Angreifer fuer Ausfuehrung, Download, Persistenz oder Umgehung von Schutzmechanismen missbrauchen, waehrend es wie ein legitimes Admin-Tool aussieht.
- [LoRaWAN-Sicherheit](https://www.cyberglossary.org/de/term/lora-security): Das in der LoRaWAN-Spezifikation festgelegte Ende-zu-Ende-Schlüssel-, Join- und Nachrichtenschutz­modell für reichweitenstarke, stromsparende IoT-Netze.
- [MAC-Adresse](https://www.cyberglossary.org/de/term/mac-address): 48-Bit-Hardwarekennung (IEEE 802), die in eine Netzwerkschnittstelle gebrannt ist und der Zustellung innerhalb eines Sicherungsschicht-Segments dient.
- [Magecart-Angriff](https://www.cyberglossary.org/de/term/magecart-attack): Kategorie digitaler Skimming-Angriffe, bei denen Kriminelle boesartiges JavaScript in E-Commerce-Checkout-Seiten einschleusen, um Zahlungsdaten waehrend der Eingabe zu stehlen.
- [Magic-Link-Anmeldung](https://www.cyberglossary.org/de/term/magic-link): Passwortloser Anmeldeablauf, bei dem der Nutzer per E-Mail oder SMS eine einmalige URL erhalt, deren Aufruf die Sitzung authentifiziert.
- [Massenüberwachung](https://www.cyberglossary.org/de/term/mass-surveillance): Die anlasslose, massenhafte Überwachung der Kommunikation, Standorte und Online-Aktivitäten einer Bevölkerung durch Staaten oder grosse private Akteure.
- [MCP-Angriffe](https://www.cyberglossary.org/de/term/mcp-attacks): Angriffe, die das Model Context Protocol (MCP) ausnutzen, um Prompts einzuschleusen, Tools zu missbrauchen oder ueber Server zu pivotieren, denen ein KI-Assistent vertraut.
- [Membership-Inference-Angriff](https://www.cyberglossary.org/de/term/membership-inference): Privacy-Angriff, der durch Analyse des Modellverhaltens auf einem Datensatz bestimmt, ob dieser Datensatz Teil der Trainingsdaten war.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/de/term/mev-maximal-extractable-value): Gewinn, den Builder, Validatoren oder Searcher durch Umordnen, Einfuegen oder Zensieren von Transaktionen in den von ihnen erzeugten Blocken erzielen koennen.
- [MFA-Fatigue (Push Bombing)](https://www.cyberglossary.org/de/term/mfa-fatigue): Angriff, bei dem ein Tater mit gultigem Passwort das Opfer mit MFA-Push-Anfragen flutet, bis dieses aus Verwirrung oder Frust eine genehmigt.
- [MFT (Master File Table)](https://www.cyberglossary.org/de/term/mft-master-file-table): Die zentrale Metadatenstruktur von NTFS, die fuer jede Datei und jedes Verzeichnis einen 1024-Byte-Eintrag speichert und fast jede Windows-Dateisystem-Forensik traegt.
- [Mirai-Botnet](https://www.cyberglossary.org/de/term/mirai-botnet): IoT-Malware-Familie aus dem Jahr 2016, die Router, Kameras und DVRs über Standard-Zugangsdaten rekrutiert und beim Dyn-DNS-DDoS große Teile des US-Internets lahmlegte.
- [MISP](https://www.cyberglossary.org/de/term/misp-platform): MISP ist eine Open-Source-Threat-Intelligence-Plattform zum Sammeln, Speichern, Korrelieren und Teilen strukturierter Indikatoren und Analystenkontext innerhalb vertrauenswuerdiger Communities.
- [mitmproxy](https://www.cyberglossary.org/de/term/mitmproxy): Open-Source-interaktiver TLS-faehiger Proxy, mit dem Security- und QA-Teams HTTP- und HTTPS-Traffic abfangen, pruefen, veraendern und wiedergeben.
- [Mixed Content](https://www.cyberglossary.org/de/term/mixed-content): Situation, in der eine HTTPS-Seite Subressourcen (Skripte, Styles, Bilder, XHR) uber unverschlusseltes HTTP ladt und so die Sicherheitsgarantien schwacht.
- [Kryptowaehrungs-Mixer / Tumbler](https://www.cyberglossary.org/de/term/mixer-tumbler): Ein Krypto-Mixer (Tumbler) buendelt und mischt Einzahlungen vieler Nutzer, sodass On-Chain-Verbindungen zwischen Sender- und Empfaengeradresse verschleiert werden.
- [MLSecOps](https://www.cyberglossary.org/de/term/mlsecops): Disziplin, die Sicherheits- und Risikokontrollen über den gesamten ML-Lebenszyklus hinweg integriert — von der Datenerhebung über Training, Deployment und Monitoring bis zur Außerbetriebnahme.
- [Sandbox fuer mobile Apps](https://www.cyberglossary.org/de/term/mobile-app-sandbox): Vom Betriebssystem erzwungene Grenze, die festlegt, auf welche Dateien, IPC und APIs eine mobile App zugreifen darf, damit eine kompromittierte App nicht ohne Weiteres an die Daten anderer Apps kommt.
- [Sicherheit mobiler Anwendungen](https://www.cyberglossary.org/de/term/mobile-app-security): Die Praxis, iOS- und Android-Apps so zu entwerfen, zu entwickeln und zu testen, dass Nutzerdaten geschuetzt sind und Reverse Engineering sowie Laufzeit-Manipulation erschwert werden.
- [Angriff auf den Mobile App Store](https://www.cyberglossary.org/de/term/mobile-app-store-attack): Angriff, der einen App-Vertriebskanal — Google Play, Apple App Store, OEM-Stores oder Drittmaerkte — missbraucht, um schaedliche oder umgepackte Apps an Opfer auszuliefern.
- [Mobile Application Management (MAM)](https://www.cyberglossary.org/de/term/mobile-application-management): Kontrollen, die Unternehmensdaten innerhalb einzelner mobiler Anwendungen schuetzen, ohne das gesamte Geraet zu verwalten.
- [Mobile Device Management (MDM)](https://www.cyberglossary.org/de/term/mobile-device-management): Software, mit der Organisationen iOS-, Android-, macOS- und Windows-Endgeraete zentral einbinden, konfigurieren, ueberwachen und remote loeschen koennen.
- [OTP-Abfangen auf Mobilgeraeten](https://www.cyberglossary.org/de/term/mobile-otp-interception): Angriffe, die Einmalpasswoerter abfangen, die an ein Telefon zugestellt werden, und so SMS- oder App-basierte Zwei-Faktor-Authentifizierung aushebeln.
- [App-Berechtigungen unter iOS und Android](https://www.cyberglossary.org/de/term/mobile-permissions): Vom Betriebssystem erzwungene Kontrollen, die das Einverstaendnis des Nutzers verlangen, bevor eine App auf sensible Ressourcen wie Standort, Mikrofon, Kamera, Kontakte, Fotos, SMS oder Hintergrundsensoren zugreift.
- [Mobiles VPN](https://www.cyberglossary.org/de/term/mobile-vpn): Ein Virtual Private Network fuer Smartphones und Tablets, das den Datenverkehr eines Mobilgeraets ueber Mobilfunk und WLAN zu einem Unternehmens-Gateway oder einem datenschutzorientierten Anbieter tunnelt.
- [Modbus](https://www.cyberglossary.org/de/term/modbus): Einfaches, offen dokumentiertes Industrieprotokoll zum Abfragen von Registern und Spulen in SPS, RTUs und Feldgeräten — verfügbar über seriell (RTU/ASCII) und TCP.
- [Modell-Extraktion](https://www.cyberglossary.org/de/term/model-extraction): Angriff, der Parameter, Verhalten oder Trainingsdaten eines vertraulichen Machine-Learning-Modells durch systematisches Anfragen seiner öffentlichen API rekonstruiert.
- [Modell-Inversion](https://www.cyberglossary.org/de/term/model-inversion): Privacy-Angriff, der sensible Merkmale der Trainingsdaten eines Modells — etwa Gesichter oder Text — durch Ausnutzen der Ausgaben oder Gradienten rekonstruiert.
- [Monte-Carlo-Risikosimulation](https://www.cyberglossary.org/de/term/monte-carlo-risk): Rechnerische Technik, die Risiken durch tausende zufällige Szenarien aus Eingabewahrscheinlichkeitsverteilungen schätzt und so eine Verteilung möglicher Ergebnisse erzeugt.
- [MTA-STS](https://www.cyberglossary.org/de/term/mta-sts): E-Mail-Sicherheitsmechanismus nach RFC 8461, mit dem eine Domain TLS für eingehendes SMTP erzwingt und vertrauenswürdige MX-Hostnamen festschreibt, um Downgrade- und STARTTLS-Stripping-Angriffe zu verhindern.
- [Multisig-Wallet](https://www.cyberglossary.org/de/term/multisig-wallet): Krypto-Wallet, das m-aus-n Signaturen unabhaengiger Schluessel verlangt, um eine Transaktion zu autorisieren, sodass der Verlust eines einzelnen Schluessels nicht fatal ist.
- [Gegenseitige Authentifizierung](https://www.cyberglossary.org/de/term/mutual-authentication): Authentifizierungsaustausch, bei dem beide Seiten — Client und Server oder zwei Dienste — ihre Identitaet kryptografisch nachweisen, bevor Daten ausgetauscht werden.
- [Staatlicher Akteur](https://www.cyberglossary.org/de/term/nation-state-actor): Vom Staat gefoerderter oder mit ihm verbundener Bedrohungsakteur, der Cyberoperationen zu strategischen, nachrichtendienstlichen, militaerischen oder wirtschaftlichen Zwecken durchfuehrt.
- [NBT-NS-Poisoning](https://www.cyberglossary.org/de/term/nbtns-poisoning): Adversary-in-the-Middle-Angriff, der den legacy NetBIOS-Name-Service-Verkehr auf UDP/137 missbraucht, um Namensantworten zu faelschen und NTLM-Authentifizierungen abzufangen.
- [Need-to-Know-Prinzip](https://www.cyberglossary.org/de/term/need-to-know): Sicherheitsprinzip, das den Zugriff nur Personen erlaubt, deren Aufgaben das erfordern - selbst bei passender Freigabestufe.
- [Nessus](https://www.cyberglossary.org/de/term/nessus): Ein kommerzieller Schwachstellenscanner von Tenable, der fehlende Patches, Fehlkonfigurationen und exponierte Dienste in Netzen, Endpunkten und Cloud-Workloads identifiziert.
- [NetFlow](https://www.cyberglossary.org/de/term/netflow): Von Cisco eingefuehrtes Flow-Record-Protokoll mit den Nachfolgern sFlow und IPFIX, das zusammengefasste Metadaten jeder Konversation eines Netzgeraets exportiert.
- [Next-Generation Antivirus (NGAV)](https://www.cyberglossary.org/de/term/next-gen-antivirus-ngav): Endpoint-Schutz, der Signaturen um ML-Modelle, Verhaltensanalyse und Exploit-Mitigation erganzt, um unbekannte und Fileless-Bedrohungen zu stoppen.
- [NFC-Relay-Angriff](https://www.cyberglossary.org/de/term/nfc-relay-attack): Echtzeit-Man-in-the-Middle-Angriff, der NFC-Traffic zwischen Opferkarte und entferntem Leser tunnelt, sodass der Angreifer die Karte aus der Ferne nutzen kann.
- [NFT-Betrug](https://www.cyberglossary.org/de/term/nft-fraud): Jeder Schema, der den NFT-Markt nutzt, um Kaeufer oder Kuenstler zu betruegen - inklusive Rugpulls, Wash Trading, Plagiat und wallet-leerender Smart Contracts.
- [Nightshade-Angriff](https://www.cyberglossary.org/de/term/nightshade-attack): Daten-Poisoning-Technik des Glaze-Teams der University of Chicago, die unmerkliche Störungen in Bilder einbringt, sodass Text-zu-Bild-Modelle, die damit trainiert werden, stark verzerrte Konzepte lernen.
- [NIS2-Richtlinie](https://www.cyberglossary.org/de/term/nis2-directive): EU-Richtlinie 2022/2555, die Mindestanforderungen an die Cybersicherheit und Meldepflichten fuer wesentliche und wichtige Einrichtungen in der Union verschaerft.
- [NIST-PQC-Standardisierung](https://www.cyberglossary.org/de/term/nist-pqc-standardization): Mehrjähriger NIST-Prozess zur Auswahl und Standardisierung post-quantensicherer Kryptoalgorithmen; die ersten drei Standards FIPS 203, 204 und 205 wurden im August 2024 veröffentlicht.
- [Nmap](https://www.cyberglossary.org/de/term/nmap): Ein Open-Source-Netzwerkscanner, um Hosts zu kartieren, offene Ports und Dienste zu enumerieren und Betriebssysteme in IP-Netzen zu fingerprinten.
- [Schaedliches npm-Paket](https://www.cyberglossary.org/de/term/npm-malicious-package): npm-Paket mit verstecktem Code, der bei der Installation Daten stiehlt, Malware nachlaedt oder nachgelagerte Anwendungen kompromittiert.
- [Onion Routing](https://www.cyberglossary.org/de/term/onion-routing): Anonyme Kommunikationstechnik, die eine Nachricht in verschachtelte Verschluesselungsschichten huellt; jedes Relay entfernt genau eine Schicht, bis die Nutzlast das Ziel erreicht.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/de/term/opa-open-policy-agent): CNCF-graduierte, universelle Policy-Engine, die mit der Rego-Sprache Autorisierungsentscheidungen von Anwendungen und Kubernetes-Admission entkoppelt.
- [OPC UA](https://www.cyberglossary.org/de/term/opc-ua): OPC Unified Architecture — service-orientiertes Industrieprotokoll mit eingebauter Authentisierung und Verschlüsselung zum semantischen Datenaustausch zwischen OT und IT.
- [Operational Technology (OT)](https://www.cyberglossary.org/de/term/operational-technology): Hardware und Software, die physische Prozesse, Geräte und Infrastrukturen wie Fabriken, Kraftwerke und Versorgungsunternehmen überwachen und steuern.
- [Opportunistisches TLS](https://www.cyberglossary.org/de/term/opportunistic-tls): Verschlüsselungshaltung, bei der zwei Parteien TLS verwenden, wenn beide es unterstützen, und sonst auf Klartext zurückfallen – typisch für SMTP zwischen Mailservern mit STARTTLS ohne starke Authentifizierung.
- [Oracle-Manipulation](https://www.cyberglossary.org/de/term/oracle-manipulation): Angriff, der den vom Smart Contract genutzten Preis oder Datenfeed verzerrt, sodass der Contract massiv falsche Entscheidungen zu Lending, Liquidationen oder Settlement trifft.
- [Order of Volatility](https://www.cyberglossary.org/de/term/order-of-volatility): In RFC 3227 festgelegte Erfassungsreihenfolge, die Incident-Respondern vorschreibt, die fluechtigsten Beweise zuerst zu sichern, bevor sie ueberschrieben oder verloren gehen.
- [OTX](https://www.cyberglossary.org/de/term/otx-threat-feed): OTX ist eine offene, community-getriebene Threat-Intelligence-Plattform – urspruenglich AlienVault, heute LevelBlue OTX – auf der Forschende Indikatoren in Form von Pulses veroeffentlichen.
- [OWASP LLM Top 10](https://www.cyberglossary.org/de/term/owasp-llm-top-10): Von OWASP gepflegte Liste der zehn kritischsten Sicherheitsrisiken für Anwendungen, die auf großen Sprachmodellen aufbauen.
- [Paketsignatur](https://www.cyberglossary.org/de/term/package-signing): Anbringen einer kryptografischen Signatur an einem Softwarepaket, damit Konsumenten Veröffentlicher und Unversehrtheit des Artefakts überprüfen können.
- [pagefile.sys](https://www.cyberglossary.org/de/term/pagefile): Die Windows-Auslagerungsdatei fuer virtuellen Speicher auf dem Systemvolume; sie kann Fragmente von Prozessspeicher enthalten, etwa Credentials, Schluessel, Kommandozeilen und entschluesselte Payloads.
- [Pass-the-Hash](https://www.cyberglossary.org/de/term/pass-the-hash): Credential-Reuse-Angriff, der sich an Windows-Systemen mit einem gestohlenen NTLM-Hash anstelle des Klartextpassworts anmeldet.
- [Pass-the-Ticket](https://www.cyberglossary.org/de/term/pass-the-ticket): Active-Directory-Angriff, der ein gestohlenes Kerberos-Ticket erneut nutzt, um sich als Benutzer oder Dienst auszugeben, ohne das Passwort zu kennen.
- [Passive DNS](https://www.cyberglossary.org/de/term/passive-dns): Historische Datenbank beobachteter DNS-Aufloesungen, mit der Ermittler nachvollziehen koennen, auf welche IPs eine Domain im Lauf der Zeit zeigte.
- [Passwort-Entropie](https://www.cyberglossary.org/de/term/password-entropy): Mass in Bit fur die Unvorhersagbarkeit eines Passworts: hohere Entropie bedeutet, dass ein Angreifer mehr Versuche braucht.
- [Passwortrichtlinie](https://www.cyberglossary.org/de/term/password-policy): Dokumentierter Regelsatz dafur, wie Benutzerpasswoerter erstellt, gespeichert, gewechselt und gepruft werden, um Sicherheit und Benutzbarkeit auszubalancieren.
- [Passwort-Wiederverwendung](https://www.cyberglossary.org/de/term/password-reuse): Die Praxis, dasselbe Passwort für mehrere Konten oder Dienste zu nutzen, wodurch ein einziger Vorfall viele Konten gefährdet.
- [PCAP](https://www.cyberglossary.org/de/term/pcap): Binaeres Paket-Mitschnittformat von libpcap, tcpdump und Wireshark, das Netzwerkpakete genau so speichert, wie sie auf dem Kabel zu sehen waren.
- [PDF-Exploit](https://www.cyberglossary.org/de/term/pdf-exploit): Manipuliertes PDF, das Parser-Bugs, eingebettetes JavaScript, Schriftarten oder externe Aktionen eines PDF-Readers ausnutzt, um Codeausführung oder Datenexfiltration zu erzielen.
- [Pegasus-Spyware (NSO Group)](https://www.cyberglossary.org/de/term/pegasus-spyware): Kommerzielle mobile Spyware der israelischen Firma NSO Group, die iPhones und Android-Geraete oft per Zero-Click-Exploit infiziert und Nachrichten, Anrufe, Standort und Mikrofon abfaengt.
- [Penetration Tester](https://www.cyberglossary.org/de/term/pentester): Autorisierte Offensiv-Security-Fachkraft, die reale Angriffe gegen Systeme, Anwendungen oder Menschen simuliert, um ausnutzbare Schwachstellen vor echten Angreifern zu finden.
- [Permit2-Phishing](https://www.cyberglossary.org/de/term/permit2-phishing): Permit2-Phishing verleitet einen Ethereum-Nutzer dazu, eine Uniswap-Permit2-Off-Chain-Nachricht zu signieren, die einem Angreifer das Recht gibt, dessen ERC-20-Token zu transferieren.
- [Persistence](https://www.cyberglossary.org/de/term/persistence): MITRE-ATT&CK-Taktik (TA0003), die Techniken bündelt, mit denen Angreifer ihren Zugang trotz Reboots, Passwortwechsel und Incident-Response behalten.
- [Personenbezogene Daten (PII)](https://www.cyberglossary.org/de/term/personally-identifiable-information): Daten, die allein oder in Kombination mit anderen Informationen eine bestimmte Person identifizieren können, z. B. Namen, Identifikatoren oder biometrische Merkmale.
- [PGP](https://www.cyberglossary.org/de/term/pgp): Pretty Good Privacy – ein 1991 von Phil Zimmermann entwickeltes Verfahren für Ende-zu-Ende-Verschlüsselung und digitale Signaturen von E-Mails, Dateien und Nachrichten.
- [Pig-Butchering-Betrug](https://www.cyberglossary.org/de/term/pig-butchering-scam): Langfristiger Romance- und Investmentbetrug, bei dem Kriminelle eine Beziehung zum Opfer aufbauen und es dann auf eine gefaelschte Krypto-Plattform locken, die alle Einzahlungen stiehlt.
- [PIPEDA](https://www.cyberglossary.org/de/term/pipeda): Kanadisches Bundes-Datenschutzgesetz fuer den Privatsektor, das die Erhebung, Nutzung und Offenlegung personenbezogener Daten im Rahmen kommerzieller Taetigkeiten regelt.
- [Tracking-Pixel](https://www.cyberglossary.org/de/term/pixel-tracking): Winziges, oft 1x1 transparentes Bild oder Beacon, das in Webseiten oder E-Mails eingebettet ist, um Öffnungen, Besuche und weitere Ereignisse still mitzuschneiden.
- [Plaso](https://www.cyberglossary.org/de/term/plaso-log2timeline): Open-Source-Python-Tool von Kristinn Gudjonsson, das automatisch Zeitstempel aus vielen Quellen extrahiert, um eine 'Super-Timeline' fuer die forensische Analyse zu erstellen.
- [Speicherprogrammierbare Steuerung (SPS / PLC)](https://www.cyberglossary.org/de/term/plc): Robuste Industriesteuerung, die deterministische Steuerlogik ausführt, Sensorwerte liest und Aktoren in Echtzeit ansteuert.
- [Microsoft Pluton](https://www.cyberglossary.org/de/term/pluton-chip): Ein von Microsoft entworfener Sicherheitsprozessor, der direkt in den CPU-Die integriert ist und Firmware-TPM 2.0, Schluesselisolation und Identitaetsattestation fuer Windows 11 bietet.
- [Policy as Code](https://www.cyberglossary.org/de/term/policy-as-code): Praxis, Sicherheits-, Compliance- und Governance-Regeln in maschinenlesbarem Code zu definieren, sodass sie versioniert, getestet, reviewt und automatisch durchgesetzt werden.
- [Post-Mortem](https://www.cyberglossary.org/de/term/post-mortem): Schuldfreie Nachbetrachtung nach einem Vorfall, die Zeitlinie und Mitursachen erfasst und konkrete Massnahmen festlegt, um das Problem kuenftig zu verhindern oder frueher zu erkennen.
- [Predator-Spyware (Intellexa)](https://www.cyberglossary.org/de/term/predator-spyware): Kommerzielle mobile Spyware, entwickelt von Cytrox und vertrieben durch das Intellexa-Konsortium, eingesetzt von staatlichen Kunden gegen Journalistinnen, Oppositionspolitiker und Zivilgesellschaft auf iOS und Android.
- [Prefetch-Dateien](https://www.cyberglossary.org/de/term/prefetch-files): Windows-.pf-Dateien in C:\Windows\Prefetch, die den Programmstart aufzeichnen und einen belastbaren forensischen Beweis liefern, dass eine ausfuehrbare Datei auf einem System lief.
- [Privacy by Design](https://www.cyberglossary.org/de/term/privacy-by-design): Engineering- und Governance-Ansatz, der Datenschutz von Anfang an in Systeme, Prozesse und Standardeinstellungen integriert, statt ihn nachträglich hinzuzufügen.
- [Datenschutz-Folgenabschätzung (DSFA / PIA)](https://www.cyberglossary.org/de/term/privacy-impact-assessment): Strukturierter Prozess zur Identifikation, Bewertung und Minderung von Datenschutzrisiken eines Systems, Projekts oder Verarbeitungsvorgangs vor dessen Produktivsetzung.
- [Private Set Intersection (PSI)](https://www.cyberglossary.org/de/term/private-set-intersection): Ein kryptografisches Protokoll, mit dem zwei oder mehr Parteien die Schnittmenge ihrer privaten Mengen berechnen, ohne etwas über die übrigen Elemente preiszugeben.
- [Process Injection](https://www.cyberglossary.org/de/term/process-injection): Eine Familie von Evasion-Techniken, bei denen ein Angreifer Schadcode im Adressraum eines legitimen Prozesses ausfuehrt, um dessen Vertrauen und Identitaet zu erben.
- [PROFINET](https://www.cyberglossary.org/de/term/profinet): Von PROFIBUS & PROFINET International standardisiertes Industrial-Ethernet-Protokoll für Echtzeitkommunikation zwischen SPS, Antrieben und Feldgeräten.
- [Protestware](https://www.cyberglossary.org/de/term/protestware): Open-Source-Software, deren Maintainer absichtlich politisch motivierten Code einbringt, der eine Botschaft anzeigt oder Nutzer in einem als Ziel wahrgenommenen Land sabotiert.
- [Provenance-Attestation](https://www.cyberglossary.org/de/term/provenance-attestation): Signierte, maschinell verifizierbare Aussage darüber, wie ein Software-Artefakt entstanden ist - Quelle, Build-System, Parameter und Abhängigkeiten - damit Konsumenten dem Ursprung vertrauen können.
- [Proxy-Re-Encryption](https://www.cyberglossary.org/de/term/proxy-re-encryption): Kryptografische Technik, mit der ein semi-vertrauenswuerdiger Proxy ein unter Alices Schluessel verschluesseltes Chiffrat in eines fuer Bob umwandelt, ohne den Klartext zu sehen.
- [Pseudonymisierung](https://www.cyberglossary.org/de/term/pseudonymization): Verfahren, das direkte Identifikatoren in personenbezogenen Daten durch umkehrbare Aliasse ersetzt, sodass die Daten ohne separat verwahrte Zusatzinformationen keiner Person mehr zugeordnet werden können.
- [Purdue-Referenzarchitektur (PERA)](https://www.cyberglossary.org/de/term/purdue-model): Schichtbasiertes Referenzmodell für Industrienetze, das Business-IT von der Prozesssteuerung trennt — die Grundlage für die Segmentierung industrieller Netze.
- [Geleaktes Passwort (Pwned)](https://www.cyberglossary.org/de/term/pwned-password): Passwort, das in einem bekannten Datenleck aufgetaucht ist und daher gemass dem Have-I-Been-Pwned-Dienst von Troy Hunt nie als Benutzergeheimnis zugelassen werden darf.
- [Pyramid of Pain](https://www.cyberglossary.org/de/term/pyramid-of-pain): Modell von David Bianco, das Indicators of Compromise danach einstuft, wie schmerzhaft ihre Erkennung oder Sperrung für Angreifer ist.
- [Qualitative Risikoanalyse](https://www.cyberglossary.org/de/term/qualitative-risk-analysis): Analyseansatz, der Eintrittswahrscheinlichkeit und Auswirkung über deskriptive Skalen wie niedrig/mittel/hoch oder 1-5 bewertet, statt monetärer oder probabilistischer Werte.
- [Quantitative Risikoanalyse](https://www.cyberglossary.org/de/term/quantitative-risk-analysis): Analyseansatz, der Eintrittswahrscheinlichkeit und Auswirkung in Zahlen ausdrückt - meist als Wahrscheinlichkeiten und Verlustverteilungen - um datenbasierte Entscheidungen zu ermöglichen.
- [Quantum Key Distribution (QKD)](https://www.cyberglossary.org/de/term/quantum-key-distribution): Verfahren, das quantenmechanische Eigenschaften von Photonen nutzt, damit zwei Parteien einen geheimen Schluessel teilen und jeden Lauscher auf dem Kanal erkennen.
- [Quarantane (Endpoint)](https://www.cyberglossary.org/de/term/quarantine): Endpoint-Sicherheitsaktion, die eine verdaechtige Datei aus ihrem Ursprungsort in einen kontrollierten, entscharfen Speicher verschiebt, sodass sie nicht laufen, aber analysiert oder wiederhergestellt werden kann.
- [Quishing (QR-Code-Phishing)](https://www.cyberglossary.org/de/term/quishing-qr-phishing): Phishing-Technik, die einen QR-Code statt eines klickbaren Links verwendet, um Opfer auf eine Credential-Harvesting- oder Malware-Seite zu locken.
- [RAG-Security](https://www.cyberglossary.org/de/term/rag-security): Disziplin zur Absicherung von Retrieval-Augmented-Generation-Pipelines, sodass die Dokumente, Vector Stores und Retrieval-Schritte, die ein LLM speisen, nicht vergiftet, missbraucht oder zur Datenexfiltration genutzt werden können.
- [Ransomware-Bande](https://www.cyberglossary.org/de/term/ransomware-gang): Finanziell motivierte Cybercrime-Gruppe, die Ransomware entwickelt, betreibt oder verteilt, um Organisationen ueber Verschluesselung und Datenleak-Drohungen zu erpressen.
- [Rate Limiting](https://www.cyberglossary.org/de/term/rate-limiting): Rate Limiting begrenzt die Anzahl von Anfragen, die ein Identifier (IP, User, API-Key oder Token) in einem Zeitfenster stellen darf, und schuetzt APIs und Apps vor Missbrauch, Scraping und Brute-Force.
- [Reconnaissance](https://www.cyberglossary.org/de/term/reconnaissance): Erste Angriffsphase, in der Angreifer Informationen über Mitarbeitende, Technologie und Angriffsfläche eines Ziels sammeln, bevor sie eindringen.
- [Wiederherstellungsphrase](https://www.cyberglossary.org/de/term/recovery-phrase): Eine nach dem BIP-39-Standard erzeugte Liste aus 12 oder 24 Woertern, die den Master-Seed einer Kryptowallet codiert und alle abgeleiteten Schluessel wiederherstellen kann.
- [Reentrancy-Angriff](https://www.cyberglossary.org/de/term/reentrancy-attack): Smart-Contract-Exploit, bei dem ein externer Aufruf den Angreifer in die aufrufende Funktion zurueckkehren laesst, bevor der Zustand aktualisiert ist, und Mittel rekursiv leert.
- [Referrer-Policy](https://www.cyberglossary.org/de/term/referrer-policy): HTTP-Antwortheader (oder Meta-Tag), der steuert, wie viel der Ursprungs-URL der Browser im Referer-Header ausgehender Anfragen ubermittelt.
- [Refresh Token](https://www.cyberglossary.org/de/term/refresh-token): Langlebige Credential, mit der ein Client neue kurzlebige Access Tokens beim OAuth-2.0-Authorization-Server holt, ohne dass der Nutzer sich neu anmeldet.
- [Reproduzierbare Builds](https://www.cyberglossary.org/de/term/reproducible-builds): Build-Praktiken, die sicherstellen, dass das Übersetzen desselben Quellcodes mit denselben Anweisungen ein bitgleiches Artefakt erzeugt - unabhängig davon, wann und wo gebaut wird.
- [Restrisiko](https://www.cyberglossary.org/de/term/residual-risk): Das Risiko, das nach der Umsetzung geplanter Kontrollen und Behandlungsmaßnahmen verbleibt und das die Organisation akzeptieren, übertragen oder weiter behandeln muss.
- [REvil / Sodinokibi](https://www.cyberglossary.org/de/term/revil-ransomware): Russischsprachige Ransomware-as-a-Service-Operation 2019-2021, bekannt fuer Double Extortion und den Kaseya-VSA-Supply-Chain-Angriff.
- [RFID-Cloning](https://www.cyberglossary.org/de/term/rfid-cloning): Kopieren der Kennung oder kryptographischen Daten eines RFID-Tags wie HID Prox oder MIFARE Classic auf ein anderes Geraet, um den Originalbadge zu imitieren.
- [Recht auf Vergessenwerden](https://www.cyberglossary.org/de/term/right-to-be-forgotten): Recht einer Person, die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn keine überwiegenden rechtlichen Gründe für die weitere Verarbeitung bestehen (Art. 17 DSGVO).
- [Ring-Signatur](https://www.cyberglossary.org/de/term/ring-signature): Eine 2001 von Rivest, Shamir und Tauman vorgestellte digitale Signatur, die von einem aus n oeffentlichen Schluesseln erzeugt wird, ohne den Signierer offenzulegen.
- [Risikoappetit](https://www.cyberglossary.org/de/term/risk-appetite): Gesamtmenge und Art des Risikos, das eine Organisation zur Verfolgung ihrer strategischen Ziele anzunehmen oder einzugehen bereit ist, festgelegt durch Vorstand und obere Führung.
- [Risikobewertung](https://www.cyberglossary.org/de/term/risk-assessment): Strukturierte Aktivität innerhalb des Risikomanagements, die Bedrohungen, Schwachstellen und Auswirkungen auf konkrete Werte identifiziert und das resultierende Risiko zur Entscheidungsfindung bewertet.
- [Risikobasierte Authentifizierung (RBA)](https://www.cyberglossary.org/de/term/risk-based-authentication): Authentifizierungsstrategie, die je Anmeldung einen Risikoscore berechnet und die Reaktion — zulassen, herausfordern oder blockieren — entsprechend variiert.
- [Risikomanagement](https://www.cyberglossary.org/de/term/risk-management): Der koordinierte Prozess zur Identifikation, Analyse, Bewertung, Behandlung, Überwachung und Kommunikation von Risiken, um sie innerhalb der von der Organisation definierten Toleranz zu halten.
- [Risikoregister](https://www.cyberglossary.org/de/term/risk-register): Lebendiges Verzeichnis identifizierter Risiken mit Beschreibung, Eigentümer, Bewertungen, Behandlung und Status, mit dem die Risikoexposition der Organisation im Zeitverlauf nachgehalten wird.
- [Risikotoleranz](https://www.cyberglossary.org/de/term/risk-tolerance): Die akzeptable Bandbreite um ein konkretes Ziel oder eine Risikokategorie, ausgedrückt als quantitative oder qualitative Grenzwerte, die aus dem Risikoappetit abgeleitet werden.
- [Risikobehandlung](https://www.cyberglossary.org/de/term/risk-treatment): Entscheidung und Maßnahmen zur Veränderung eines Risikos, typischerweise durch Akzeptieren, Mindern, Übertragen oder Vermeiden, auf Basis der Risikokriterien der Organisation.
- [Rooting (Android)](https://www.cyberglossary.org/de/term/rooting-android): Erlangen uneingeschraenkter Superuser-Rechte (root) auf einem Android-Geraet unter Umgehung der Schutzmechanismen von Linux-Kernel, SELinux und der Verified-Boot-Kette.
- [BGP-Route-Leak](https://www.cyberglossary.org/de/term/route-leak): Unbeabsichtigte BGP-Propagation, bei der ein autonomes System Routen ausserhalb der vorgesehenen Geschaftsbeziehung ankundigt und damit oft globalen Verkehr in das falsche AS lenkt.
- [USB Rubber Ducky](https://www.cyberglossary.org/de/term/rubber-ducky): Von Hak5 verkauftes USB-Geraet, das sich beim Anstecken als Tastatur ausgibt und vorprogrammierte Tastenanschlaege mit Maschinengeschwindigkeit in das Zielsystem einschleust.
- [Rug Pull](https://www.cyberglossary.org/de/term/rugpull): Exit-Scam, bei dem Entwickler eines Krypto-Tokens, einer NFT-Kollektion oder eines DeFi-Protokolls Liquiditat oder Treasury leeren und verschwinden, sodass Halter wertlose Assets behalten.
- [Sicherheitsgerichtetes System (SIS)](https://www.cyberglossary.org/de/term/safety-instrumented-system): Eigenständiges Steuerungssystem, das den Prozess in einen sicheren Zustand überführt, sobald überwachte Variablen Grenzwerte überschreiten — zum Schutz von Mensch, Umwelt und Anlage.
- [Sandbox-Escape](https://www.cyberglossary.org/de/term/sandbox-escape): Schwachstelle oder Exploit-Kette, mit der Code aus einer isolierenden Sandbox — Browser, VM oder Hypervisor — ausbricht und Codeausfuhrung im umgebenden Host erlangt.
- [Sandwich-Angriff](https://www.cyberglossary.org/de/term/sandwich-attack): Form von MEV, bei der der Angreifer vor dem ausstehenden Swap des Opfers kauft und unmittelbar danach verkauft, um vom selbst verursachten Preismove zu profitieren.
- [SASE](https://www.cyberglossary.org/de/term/sase-architecture): SASE ist eine 2019 von Gartner gepraegte, cloud-bereitgestellte Architektur, die SD-WAN am Netzwerkrand mit Sicherheitsdiensten wie SWG, CASB, ZTNA und FWaaS zusammenfuehrt.
- [SCADA](https://www.cyberglossary.org/de/term/scada): Supervisory-Control-and-Data-Acquisition-Systeme, die Telemetrie aus entfernten Feldgeräten sammeln und Bedienern Überwachung und Steuerung großer Anlagen ermöglichen.
- [SCC](https://www.cyberglossary.org/de/term/scc-standard-contractual-clauses): Standardvertragsklauseln sind von der EU-Kommission genehmigte Mustervertraege, die DSGVO-konforme Garantien fuer Drittlandstransfers personenbezogener Daten bieten.
- [Script Kiddie](https://www.cyberglossary.org/de/term/script-kiddie): Unerfahrener Angreifer, der vorgefertigte Tools, Skripte oder Dienste anderer nutzt, ohne die zugrundeliegenden Techniken zu verstehen.
- [seccomp](https://www.cyberglossary.org/de/term/seccomp): Linux-Kernel-Funktion zur Einschraenkung der Systemaufrufe eines Prozesses; der moderne seccomp-BPF/eBPF-Modus erlaubt feingranulare Pro-Syscall-Filter.
- [secp256k1](https://www.cyberglossary.org/de/term/secp256k1): Eine in SEC 2 definierte Koblitz-Kurve mit etwa 128 Bit Sicherheit, die von Bitcoin, Ethereum und vielen anderen Blockchains fuer ECDSA- und Schnorr-Signaturen genutzt wird.
- [Hardcodierte Secrets im Code](https://www.cyberglossary.org/de/term/secrets-in-code): Einbetten von Zugangsdaten, API-Schlüsseln, Tokens oder kryptografischem Material direkt in Quellcode, Konfigurationsdateien oder Container-Images, wo sie leicht entdeckt und missbraucht werden.
- [Secure Boot](https://www.cyberglossary.org/de/term/secure-boot): UEFI-Funktion, die jede Bootkomponente kryptografisch verifiziert und Bootloader, Kernel oder Treiber ablehnt, die nicht von einer vertrauenswurdigen Stelle signiert sind.
- [Sicherer Messenger](https://www.cyberglossary.org/de/term/secure-messaging-app): Kommunikations-App, deren Standardmodus Ende-zu-Ende-Verschluesselung, Identitatspruefung und Forward Secrecy verwendet, sodass nur die Teilnehmer Nachrichten lesen koennen.
- [Sichere Mehrparteienberechnung (MPC)](https://www.cyberglossary.org/de/term/secure-multi-party-computation): Eine Familie kryptografischer Protokolle, mit denen mehrere Parteien gemeinsam eine Funktion über ihre privaten Eingaben berechnen, ohne dabei mehr als die Ausgabe preiszugeben.
- [SWG](https://www.cyberglossary.org/de/term/secure-web-gateway): Ein Secure Web Gateway (SWG) ist ein Proxy – on-prem oder Cloud – der den Web-Verkehr von Nutzern inspiziert, Acceptable-Use-Policies durchsetzt und Malware, Phishing und Datenabfluss blockiert.
- [Security Analyst (SOC Tier 1/2/3)](https://www.cyberglossary.org/de/term/security-analyst): Mitarbeiter eines Security Operations Center, der Alarme überwacht, Vorfälle untersucht und Bedrohungen eskaliert; üblicherweise vom Tier-1-Triage bis zur Tier-3-Tiefenanalyse gestaffelt.
- [Security Architect](https://www.cyberglossary.org/de/term/security-architect): Erfahrener Technologe, der Security-by-Design-Architekturen für Unternehmen, Cloud und Produkte entwirft und Risiko- und Compliance-Anforderungen in konkrete technische Muster und Kontrollen übersetzt.
- [Security as Code](https://www.cyberglossary.org/de/term/security-as-code): Praxis, Sicherheitskontrollen, Tests und Infrastruktur als Quellcode auszudrücken, sodass sie versioniert, peer-reviewt, automatisiert und kontinuierlich mit Apps ausgeliefert werden.
- [Security-Awareness-Trainer](https://www.cyberglossary.org/de/term/security-awareness-trainer): Spezialist, der das Security-Awareness-Programm konzipiert, durchführt und misst, mit dem Mitarbeitende Phishing, Social Engineering und andere Angriffe auf die menschliche Schicht erkennen und abwehren können.
- [Security by Obscurity](https://www.cyberglossary.org/de/term/security-by-obscurity): Ansatz, der auf Geheimhaltung von Design, Implementierung oder Standort eines Systems als primarer Schutz baut, statt auf intrinsische Sicherheit.
- [Security Engineer](https://www.cyberglossary.org/de/term/security-engineer): Ingenieur, der die Kontrollen, Automatisierung und Werkzeuge entwirft, baut und betreibt, mit denen Systeme über Infrastruktur, Anwendungen, Identitäten und Detection-Pipelines hinweg abgesichert werden.
- [Security Playbook](https://www.cyberglossary.org/de/term/security-playbook): Dokumentierte, wiederholbare Prozedur, die Respondern fuer einen bestimmten Alarm- oder Vorfalltyp genau vorgibt, was wann zu tun ist.
- [Seed Phrase](https://www.cyberglossary.org/de/term/seed-phrase): Lesbare Liste aus 12 oder 24 Wortern (meist BIP-39-Mnemonik), die das Mastergeheimnis kodiert, aus dem alle Schlussel einer Krypto-Wallet abgeleitet werden.
- [Selbstsouveräne Identität (SSI)](https://www.cyberglossary.org/de/term/self-sovereign-identity): Identitätsmodell, bei dem Personen oder Organisationen ihre Credentials selbst halten und direkt vorzeigen, ohne sich auf einen zentralen Identity Provider zu stützen.
- [SELinux](https://www.cyberglossary.org/de/term/selinux): Security-Enhanced Linux, ein von der NSA entwickeltes Mandatory-Access-Control-Framework, das ueber die Linux-Security-Module-Hooks und eine Type-Enforcement-Policy umgesetzt wird.
- [Funktionstrennung (SoD)](https://www.cyberglossary.org/de/term/separation-of-duties): Kontrollprinzip, das eine sensible Tatigkeit auf mehrere Personen oder Systeme verteilt, sodass kein einzelner Akteur sie allein abschliessen kann.
- [Service-Mesh-Sicherheit](https://www.cyberglossary.org/de/term/service-mesh-security): Sammlung von Identitäts-, Verschlüsselungs- und Autorisierungskontrollen, die ein Service Mesh bereitstellt, um Service-zu-Service-Traffic in Cloud-Native-Umgebungen abzusichern.
- [Session Replay](https://www.cyberglossary.org/de/term/session-replay): UX-Analytics-Verfahren, das DOM, Klicks, Scrolls und Tasteneingaben einer echten Nutzersitzung aufzeichnet, um sie später wiedergeben und analysieren zu können.
- [Sextortion](https://www.cyberglossary.org/de/term/sextortion): Erpressung mit der Drohung, intime Bilder oder Videos (echt oder gefaelscht) zu veroeffentlichen, sofern das Opfer nicht zahlt oder weiteren Forderungen nachkommt.
- [SFTP](https://www.cyberglossary.org/de/term/sftp): Ein sicheres Datentransfer-Subsystem, das innerhalb einer SSH-Sitzung auf TCP-Port 22 lauft und authentifizierte, verschlusselte Datei- und Verzeichnisoperationen bereitstellt.
- [Shadow AI](https://www.cyberglossary.org/de/term/shadow-ai): Nutzung von KI-Tools, -Modellen oder -Diensten durch Mitarbeitende ohne Wissen oder Freigabe der Security-, Privacy- oder Governance-Funktionen der Organisation.
- [Shamir's Secret Sharing](https://www.cyberglossary.org/de/term/shamir-secret-sharing): Ein 1979 von Adi Shamir vorgestelltes Schwellenwertverfahren, das ein Geheimnis in n Shares aufteilt, sodass k Shares es rekonstruieren und weniger als k nichts preisgeben.
- [Shellbags](https://www.cyberglossary.org/de/term/shellbags): Registry-Schluessel, die benutzerbezogene Explorer-Ordneransichten speichern und als forensischer Nachweis dienen, dass ein bestimmter Nutzer einen bestimmten Ordner geoeffnet hat, auch auf Wechselmedien oder Netzpfaden.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/de/term/shimcache): Windows-Registry-Wert, der Metadaten zu Executables fuer Anwendungs-Kompatibilitaetspruefungen speichert; historisch als Ausfuehrungsnachweis genutzt, mit wichtigen Interpretationseinschraenkungen.
- [Shodan](https://www.cyberglossary.org/de/term/shodan): Suchmaschine, die das Internet kontinuierlich scannt und Service-Banner indiziert, sodass Nutzer exponierte Geraete, Ports, Software-Versionen und Zertifikate abfragen koennen.
- [Shor-Algorithmus](https://www.cyberglossary.org/de/term/shor-algorithm): Ein Quantenalgorithmus, der große Ganzzahlen in Polynomialzeit faktorisiert und diskrete Logarithmen berechnet und damit RSA, Diffie-Hellman und Elliptische-Kurven-Kryptografie auf einem hinreichend großen Quantenrechner bricht.
- [Power-Analysis-Angriff](https://www.cyberglossary.org/de/term/side-channel-power-analysis): Seitenkanalangriff, der geheime Schluessel durch Messen der Stromaufnahme eines kryptographischen Geraets waehrend seiner Operationen rekonstruiert.
- [Sigma-Regel](https://www.cyberglossary.org/de/term/sigma-rule): Eine herstellerunabhaengige, YAML-basierte Detection-Signature fuer Log-Events, die sich in Queries fuer SIEM-, EDR- oder XDR-Backends uebersetzen laesst.
- [Signal-Protokoll](https://www.cyberglossary.org/de/term/signal-protocol): Ende-zu-Ende-Verschluesselungsprotokoll von Open Whisper Systems fur den Signal-Messenger, das den X3DH-Schluesseltausch mit dem Double-Ratchet-Algorithmus verbindet.
- [Sigstore](https://www.cyberglossary.org/de/term/sigstore): Open-Source-Projekt der Linux Foundation, das Signatur, Verifikation und Schutz von Software-Artefakten mittels kurzlebiger Schlüssel, OIDC-Identitäten und Transparenz-Log einfach macht.
- [Silver Ticket](https://www.cyberglossary.org/de/term/silver-ticket): Mit dem Hash eines bestimmten Dienstkontos gefaelschtes Kerberos-Service-Ticket (TGS), das stillen Zugriff auf genau diesen Dienst gewaehrt.
- [SIM-Swapping](https://www.cyberglossary.org/de/term/sim-swapping): Betrugstechnik, bei der ein Angreifer einen Mobilfunkanbieter taeuscht oder besticht, um die Rufnummer eines Opfers auf eine vom Angreifer kontrollierte SIM zu uebertragen.
- [Single Point of Failure (SPOF)](https://www.cyberglossary.org/de/term/single-point-of-failure): Komponente, deren Einzelausfall das gesamte System lahmlegt - untergrabt Verfugbarkeit, Resilienz und Recovery-Ziele.
- [Site Isolation](https://www.cyberglossary.org/de/term/site-isolation): Chromium-Sicherheitsarchitektur, die Dokumente unterschiedlicher Sites in separate Betriebssystemprozesse legt, sodass ein kompromittierter Renderer keine fremden Daten lesen kann.
- [The Sleuth Kit](https://www.cyberglossary.org/de/term/sleuth-kit): Open-Source-Bibliothek und Kommandozeilen-Toolkit zur Low-Level-Analyse von Disk-Images und Dateisystemen, gepflegt von Brian Carrier.
- [SLSA Framework](https://www.cyberglossary.org/de/term/slsa-framework): Supply-chain Levels for Software Artifacts: ein vom OpenSSF veröffentlichter stufenweiser Anforderungskatalog, der Erstellung, Signatur und Verifikation von Software gegen Lieferketten-Manipulation zunehmend härtet.
- [Smart-Contract-Audit](https://www.cyberglossary.org/de/term/smart-contract-audit): Unabhangige Sicherheitsuberprufung von Smart-Contract-Quellcode, Deployment-Konfiguration und okonomischem Design vor Launch oder Upgrade.
- [Smart-Contract-Sicherheit](https://www.cyberglossary.org/de/term/smart-contract-security): Praxis, On-Chain-Programme so zu entwerfen, zu prufen und zu betreiben, dass sie nicht ausgenutzt werden konnen, um Mittel zu stehlen oder Geschaftsregeln zu verletzen.
- [S/MIME](https://www.cyberglossary.org/de/term/smime): IETF-Standard für Ende-zu-Ende-Signatur und -Verschlüsselung von MIME-E-Mails mit X.509-Zertifikaten einer öffentlichen oder Unternehmens-CA.
- [Snort-Regel](https://www.cyberglossary.org/de/term/snort-rule): Eine Signatur in der Snort-Regelsprache, die Netzwerkverkehrsmuster beschreibt, auf die im IDS- oder IPS-Modus alarmiert oder geblockt wird.
- [Social Login](https://www.cyberglossary.org/de/term/social-login): Authentifizierungsmuster, bei dem Nutzer sich an einer Drittseite mit ihrer vorhandenen Identitaet bei Google, Apple, Microsoft, Facebook, GitHub und Co. anmelden.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/de/term/software-bill-of-materials): Formales, maschinenlesbares Verzeichnis der Komponenten, Bibliotheken und Abhängigkeiten einer Software einschließlich ihrer Versionen und Beziehungen.
- [Software-Supply-Chain-Sicherheit](https://www.cyberglossary.org/de/term/software-supply-chain-security): Disziplin zum Schutz jedes Glieds der Software-Produktion - Quellcode, Abhängigkeiten, Build, Signatur, Distribution und Deployment - gegen Manipulation, bösartigen Code und Integritätsverlust.
- [Spekulative-Ausführung-Seitenkanal](https://www.cyberglossary.org/de/term/speculative-execution): Mikroarchitekturelle Schwachstellenklasse, bei der CPUs Daten über Caches und Predictors leaken, nachdem sie Befehle spekulativ entlang nicht-eingeschlagener Pfade ausgeführt haben.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/de/term/spf): E-Mail-Authentifizierungsmechanismus nach RFC 7208, mit dem eine Domain im DNS festlegt, welche IPs oder Hosts berechtigt sind, mit ihrer Domain im Envelope-MAIL-FROM zu senden.
- [SPHINCS+](https://www.cyberglossary.org/de/term/sphincs-plus): Ein zustandsloses hashbasiertes Signaturverfahren, das das NIST im August 2024 als FIPS 205 (SLH-DSA) standardisiert hat; es bietet konservative Post-Quantum-Sicherheit ohne strukturierte mathematische Annahmen.
- [SPIFFE](https://www.cyberglossary.org/de/term/spiffe): Offener Standard zur Vergabe kryptografischer, portabler Identitäten an Workloads über URI-basierte SPIFFE-IDs und kurzlebige X.509- oder JWT-SVIDs.
- [SPIRE-Runtime](https://www.cyberglossary.org/de/term/spire-runtime): Open-Source-Referenzimplementierung von SPIFFE: ein Server-Agent-System, das Workloads attestiert und kurzlebige X.509- oder JWT-SVIDs ausstellt.
- [SSE](https://www.cyberglossary.org/de/term/sse-security-service-edge): SSE ist die Sicherheitshaelfte von SASE – ein cloud-bereitgestelltes Buendel aus SWG, CASB, ZTNA und oft DLP und FWaaS, das den Nutzerverkehr zu Internet, SaaS und privaten Apps schuetzt.
- [SSH](https://www.cyberglossary.org/de/term/ssh): Ein kryptografisches Netzwerkprotokoll (RFC 4251, Port 22), das authentifizierte, verschlusselte und integritatsgeschutzte Fernanmeldungen, Befehlsausfuhrung und Tunnel uber unsichere Netze ermoglicht.
- [Cloud-Metadata-SSRF](https://www.cyberglossary.org/de/term/ssrf-cloud-metadata): Server-Side-Request-Forgery-Angriff, der eine verwundbare Anwendung dazu bringt, den Instance-Metadata-Service des Cloud-Anbieters abzufragen und temporaere Zugangsdaten zu stehlen.
- [Starjacking](https://www.cyberglossary.org/de/term/starjacking): Lieferketten-Trick, bei dem ein boesartiges Paket faelschlich auf ein populaeres GitHub-Repo verweist, um dessen Sterne, Mitwirkende und Reputation zu erben.
- [STARTTLS](https://www.cyberglossary.org/de/term/starttls): SMTP-, IMAP-, POP3- und XMPP-Erweiterung nach RFC 3207, die eine Klartextverbindung nach dem Protokollgruß auf TLS upgradet und so opportunistische Verschlüsselung zwischen Mailservern und -clients ermöglicht.
- [Step-Up-Authentifizierung](https://www.cyberglossary.org/de/term/step-up-authentication): Muster, das zusatzliche oder staerkere Faktoren verlangt, sobald ein Nutzer eine riskantere Operation durchfuhren will, als seine bestehende Sitzung legitimiert.
- [STIX](https://www.cyberglossary.org/de/term/stix-format): STIX ist ein OASIS-Standard, der eine strukturierte, maschinenlesbare Sprache zum Darstellen und Austauschen von Cyber Threat Intelligence zwischen Organisationen und Tools definiert.
- [Stuxnet](https://www.cyberglossary.org/de/term/stuxnet): Hochkomplexer Wurm aus dem Jahr 2010, der durch Umprogrammierung von Siemens-SPS Irans Urananreicherungszentrifugen sabotierte und den USA und Israel zugeschrieben wird.
- [Subdomain-Takeover](https://www.cyberglossary.org/de/term/subdomain-takeover): Angriff, bei dem ein verwaister DNS-Eintrag (meist ein CNAME) auf eine nicht beanspruchte Cloud- oder SaaS-Ressource zeigt; ein Angreifer kann diese registrieren und so die Subdomain ubernehmen.
- [Supercookie](https://www.cyberglossary.org/de/term/supercookie): Persistenter Tracking-Identifier, der ausserhalb des regulären Cookie-Speichers abgelegt ist und Cookie-Löschen sowie privatem Modus standhalten soll.
- [Suricata](https://www.cyberglossary.org/de/term/suricata): Eine quelloffene, hochperformante Engine fuer Netzwerk-IDS, IPS und Security Monitoring, gepflegt von der Open Information Security Foundation (OISF).
- [Swatting](https://www.cyberglossary.org/de/term/swatting): Krimineller Falschnotruf, der einen schwer bewaffneten Polizeieinsatz, meist eine SWAT- oder SEK-Einheit, gegen die Adresse eines ahnungslosen Opfers ausloesen soll.
- [Synthetische Medien](https://www.cyberglossary.org/de/term/synthetic-media): Jegliche Audio-, Bild-, Video- oder Textinhalte, die nicht aus der physischen Welt aufgenommen, sondern von generativer KI erzeugt oder wesentlich verändert wurden.
- [Sysmon](https://www.cyberglossary.org/de/term/sysmon): Ein Windows-Systemdienst aus Microsoft Sysinternals, der reichhaltige Telemetrie zu Prozessen, Netzwerk, Dateien, Registry und Image-Loads in das Eventlog schreibt.
- [t-Closeness](https://www.cyberglossary.org/de/term/t-closeness): Privacy-Modell von Li, Li und Venkatasubramanian, das die l-Diversität verstärkt, indem es begrenzt, wie stark sich die Verteilung eines sensiblen Attributs in einer Klasse von der globalen Verteilung unterscheiden darf.
- [TAXII Protocol](https://www.cyberglossary.org/de/term/taxii-protocol): TAXII ist ein OASIS-Anwendungsprotokoll uber HTTPS zum Veroffentlichen, Entdecken und Konsumieren von Cyber Threat Intelligence – typischerweise STIX-Inhalten – zwischen Organisationen.
- [TCP/IP](https://www.cyberglossary.org/de/term/tcp-ip): Die vierschichtige Internet-Protokollsuite, die definiert, wie Pakete in verbundenen Netzen adressiert, geroutet, fragmentiert und zuverlassig zugestellt werden.
- [TCP](https://www.cyberglossary.org/de/term/tcp): Ein verbindungsorientiertes Transportprotokoll (RFC 9293), das einen geordneten, zuverlassigen und staugesteuerten Bytestrom zwischen zwei Endpunkten uber IP liefert.
- [TEMPEST-Angriff](https://www.cyberglossary.org/de/term/tempest-attack): Wiederherstellung geheimer Informationen durch Abfangen unbeabsichtigter elektromagnetischer, akustischer oder optischer Emanationen elektronischer Geraete.
- [Drittanbieter-Cookie](https://www.cyberglossary.org/de/term/third-party-cookie): Cookie, das von einer anderen Domain als der in der Adresszeile gesetzt wird und historisch zur seitenübergreifenden Verfolgung von Nutzern dient.
- [Drittparteien-Risikomanagement (TPRM)](https://www.cyberglossary.org/de/term/third-party-risk-management): End-to-End-Disziplin zur Identifikation, Bewertung, Vertragsgestaltung, Überwachung und Offboarding von Drittparteien, damit die durch sie eingebrachten Cyber-, Betriebs- und Compliance-Risiken im Appetit bleiben.
- [Bedrohungsakteur](https://www.cyberglossary.org/de/term/threat-actor): Person oder Gruppe, die ueber Cyberoperationen vorsaetzlich Schaden an Informationssystemen, Organisationen oder Menschen verursacht oder dies versucht.
- [Threat Hunter](https://www.cyberglossary.org/de/term/threat-hunter-role): Erfahrener Verteidiger, der proaktiv die Telemetrie eines Unternehmens nach Angreifer-Aktivitäten durchsucht, die bestehende Detektionen umgangen haben — auf Basis von Hypothesen, Threat Intelligence und Verhaltensanalysen.
- [Threat Landscape (Bedrohungslage)](https://www.cyberglossary.org/de/term/threat-landscape): Aktuelles Bild der Bedrohungen fur eine Organisation, Branche oder Region: Akteure, Taktiken, Malware-Familien, Schwachstellen und Trends im Zeitverlauf.
- [Bedrohungsvektor (Threat Vector)](https://www.cyberglossary.org/de/term/threat-vector): Kanal oder Mittel, uber das ein Bedrohungsakteur einen Angriff einbringen kann - oft synonym zu Attack Vector, jedoch eher im Kontext Threat Modeling.
- [Schwellenkryptografie](https://www.cyberglossary.org/de/term/threshold-cryptography): Eine Klasse kryptografischer Verfahren, bei denen ein geheimer Schlüssel auf n Parteien aufgeteilt wird, sodass nur eine beliebige Teilmenge von t Parteien gemeinsam signieren, entschlüsseln oder andere Schlüsseloperationen ausführen kann.
- [TLP](https://www.cyberglossary.org/de/term/tlp-traffic-light-protocol): TLP ist ein einfaches Kennzeichnungsschema von FIRST, das angibt, wie sensibel geteilte Cyberinformationen sind und wer sie weitergeben darf.
- [Tokenisierung (Datenschutz)](https://www.cyberglossary.org/de/term/tokenization-privacy): Ersetzen sensibler Datenwerte durch nicht sensitive Token, die außerhalb eines kontrollierten Token-Vaults keine ausnutzbare Bedeutung haben, um den Umfang personenbezogener oder regulierter Daten zu verringern.
- [Tor / Tor Browser](https://www.cyberglossary.org/de/term/tor-browser): Anonymisierungsnetz und gehaerteter Firefox-Browser, die Traffic ueber drei Relays mit Onion Routing leiten, um Nutzer und Ziel zu verschleiern.
- [Trusted Platform Module (TPM)](https://www.cyberglossary.org/de/term/tpm): Standardisierter Sicherheits-Chip, aufgelotet oder als Firmware, der Hardware-verankerte Schlusselablage, Attestation und Measured Boot bereitstellt.
- [Uebertragbarer Adversarialer Angriff](https://www.cyberglossary.org/de/term/transferable-attack-ml): Angriff, bei dem gegen ein ML-Modell erzeugte adversarielle Beispiele auch andere, unbekannte Modelle taeuschen und so Black-Box-Angriffe ohne Zugriff auf das Ziel ermoeglichen.
- [Trezor Wallet](https://www.cyberglossary.org/de/term/trezor-wallet): Open-Source-Hardware-Wallet-Reihe von SatoshiLabs, die Krypto-Seeds offline speichert und Transaktionen ueber integriertes Display und Tasten signiert.
- [TRITON / TRISIS](https://www.cyberglossary.org/de/term/triton-trisis): 2017 entdeckte Schadsoftware gegen Triconex-Sicherheits­steuerungen von Schneider in einer saudischen Petrochemie­anlage; einem russlandnahen Akteur zugeordnet.
- [Type-Confusion-Schwachstelle](https://www.cyberglossary.org/de/term/type-confusion): Memory-Safety-Bug, bei dem Code auf ein Objekt mit einem Typ zugreift, der nicht zur tatsächlichen Allokation passt, und so Lese-, Schreib- oder Codeausführung erlaubt.
- [Typosquatted Package](https://www.cyberglossary.org/de/term/typosquatted-package): Schaedliches Open-Source-Paket, das unter einem einer beliebten Bibliothek sehr aehnlichen Namen veroeffentlicht wird, damit Entwickler es versehentlich installieren.
- [UDP](https://www.cyberglossary.org/de/term/udp): Ein verbindungsloses Transportprotokoll (RFC 768), das einzelne Datagramme mit minimalem Overhead zwischen Ports zustellt, ohne Zuverlassigkeits- oder Reihenfolgegarantien.
- [UNC-Cluster (Uncategorized)](https://www.cyberglossary.org/de/term/unc-cluster): Mandiant-Tracking-Label fuer eine Reihe verwandter Intrusionen, deren Akteur, Motivation oder Sponsor noch nicht ausreichend bestaetigt sind, um zu APT oder FIN zu graduieren.
- [Username-Enumeration](https://www.cyberglossary.org/de/term/username-enumeration): Sonderfall der Account-Enumeration, bei dem die Antworten der Anwendung verraten, ob ein bestimmter Benutzername existiert, und so Folgeangriffe gezielter ermöglichen.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/de/term/usnjrnl): Das NTFS-Update-Sequence-Number-Aenderungsjournal protokolliert jede Dateisystemoperation und liefert Forensikern eine hochaufloesende Timeline von Erstellung, Aenderung und Loeschung.
- [Lieferantenrisikomanagement](https://www.cyberglossary.org/de/term/vendor-risk-management): Teilbereich des TPRM mit Fokus auf der Bewertung und Steuerung direkter Lieferanten, insbesondere ihrer Sicherheits-, Datenschutz- und Betriebsresilienzpraxis.
- [Verifiable Credential](https://www.cyberglossary.org/de/term/verifiable-credential): Manipulationssichere, kryptografisch signierte Aussage einer Partei über ein Subjekt, ausgedrückt nach dem W3C Verifiable Credentials Data Model.
- [VERIS-Framework](https://www.cyberglossary.org/de/term/veris-framework): Verizons Vocabulary for Event Recording and Incident Sharing – ein offenes Schema, um Sicherheitsvorfälle strukturiert und vergleichbar zu beschreiben.
- [Video-Deepfake-Angriff](https://www.cyberglossary.org/de/term/video-deepfake-attack): Angriff, der KI-generiertes Synthese-Video einer realen Person - oft in einer Live-Videokonferenz - nutzt, um betruegerische Transaktionen zu autorisieren oder Desinformation zu verbreiten.
- [Virtueller CISO (vCISO)](https://www.cyberglossary.org/de/term/virtual-ciso): Erfahrene Sicherheitsführungskraft, die anteilig oder im Mandat eingesetzt wird, um Organisationen ohne hauptamtlichen CISO Strategie, Governance und Risikoaufsicht auf CISO-Niveau zu liefern.
- [VLAN](https://www.cyberglossary.org/de/term/vlan): Ein virtuelles LAN (IEEE 802.1Q) gruppiert Switch-Ports in getrennte Broadcast-Domanen, indem Ethernet-Frames mit einer 12-Bit-VLAN-ID getaggt werden.
- [Voice-Cloning-Angriff](https://www.cyberglossary.org/de/term/voice-cloning): Angriff, bei dem KI-erzeugte Sprache eine reale Person imitiert, um Stimmauthentifizierung zu umgehen oder Opfer zu Zahlungen oder Handlungen zu draengen.
- [Volatility Framework](https://www.cyberglossary.org/de/term/volatility-framework): Open-Source-Framework fuer Memory-Forensik, urspruenglich von Aaron Walters und der Volatility Foundation entwickelt, das digitale Artefakte aus fluechtigen Speicherabbildern (RAM) extrahiert.
- [VPN-Leak](https://www.cyberglossary.org/de/term/vpn-leak): Versagen eines VPN-Tunnels, bei dem identifizierender Traffic – IP, DNS, IPv6 oder WebRTC – am verschlüsselten Kanal vorbei ins offene Netz gelangt.
- [WAAP](https://www.cyberglossary.org/de/term/waap): WAAP (Web Application and API Protection) ist die moderne Weiterentwicklung des WAF und kombiniert API-Sicherheit, Bot-Management und DDoS-Schutz in einem einheitlichen Cloud-Service.
- [Wallet-Drainer](https://www.cyberglossary.org/de/term/wallet-drainer): Schadhafte Software oder Phishing-Kit, das Krypto-Wallet-Nutzer dazu bringt, Transaktionen oder Approvals zu signieren, die alle wertvollen Tokens und NFTs abfliessen lassen.
- [Web-Skimmer / E-Skimming](https://www.cyberglossary.org/de/term/web-skimmer): In eine Website eingeschleuster Schadcode, der Zahlungs- oder persoenliche Daten stiehlt, waehrend Kunden sie in die Seite eintippen.
- [WebRTC-IP-Leak](https://www.cyberglossary.org/de/term/webrtc-leak): Browser-Leck, bei dem die STUN/ICE-Mechanik von WebRTC die tatsächlichen lokalen und öffentlichen IP-Adressen offenlegt, selbst wenn ein VPN oder Proxy aktiv ist.
- [White-Hat-Hacker](https://www.cyberglossary.org/de/term/white-hat-hacker): Sicherheits-Profi, der offensive Faehigkeiten nur mit ausdruecklicher Genehmigung einsetzt, um Schwachstellen zu finden und zur Behebung zu melden.
- [WHOIS-Abfrage](https://www.cyberglossary.org/de/term/whois-lookup): Abfrage gegen die WHOIS- oder RDAP-Datenbank, die Registrierungsdaten einer Domain oder IP liefert: Registrar, Registrant, Daten und Nameserver.
- [Wi-Fi-Deauthentication-Angriff](https://www.cyberglossary.org/de/term/wifi-deauth-attack): Ein Wi-Fi-Deauth-Angriff missbraucht ungeschuetzte 802.11-Management-Frames, um Clients zwangsweise vom Accesspoint zu trennen, fuer Denial-of-Service oder weiterfuehrende Angriffe.
- [Workforce Identity](https://www.cyberglossary.org/de/term/workforce-identity): Identitäten, Anmeldedaten und Zugriffsrechte von Mitarbeitern, Dienstleistern und internen Diensten einer Organisation, im Gegensatz zur Kundenidentität (CIAM).
- [Workload-Identität](https://www.cyberglossary.org/de/term/workload-identity): Kryptografische Identität für einen Service, Container oder eine Funktion, mit der dieser sich gegenüber anderen Systemen ohne langlebige geteilte Secrets authentifiziert.
- [XPath-Injection](https://www.cyberglossary.org/de/term/xpath-injection): Injection-Schwachstelle, bei der unvertrauenswürdige Eingaben eine XPath-Abfrage gegen ein XML-Dokument verändern und so Datenextraktion oder Auth-Bypass ermöglichen.
- [Blind XSS](https://www.cyberglossary.org/de/term/xss-blind): Variante des Stored XSS, bei der die Payload in einem für den Angreifer unsichtbaren Kontext zündet, typischerweise einem internen Admin-Werkzeug.
- [Stored XSS](https://www.cyberglossary.org/de/term/xss-stored): Persistente Cross-Site-Scripting-Schwachstelle: vom Angreifer eingeschleuster Code wird serverseitig gespeichert und im Browser jedes Besuchers ausgeführt.
- [YARA-Regel](https://www.cyberglossary.org/de/term/yara-rule): Eine textuelle Signatur in der YARA-Sprache, die Byte-, String- oder Verhaltensmuster beschreibt, um Malware-Samples und Dateien zu klassifizieren und zu erkennen.
- [YubiKey](https://www.cyberglossary.org/de/term/yubikey): Hardware-Security-Keys von Yubico, die FIDO2, WebAuthn, U2F, PIV-Smartcard, OpenPGP und OTP fur phishing-resistente Authentifizierung implementieren.
- [Zeek](https://www.cyberglossary.org/de/term/zeek-ids): Ein quelloffener Network Security Monitor (frueher Bro), der Netzwerkverkehr in strukturierte, protokollbewusste Logs und Skripte fuer die Bedrohungserkennung verwandelt.
- [Zero-Knowledge-Beweis (ZKP)](https://www.cyberglossary.org/de/term/zero-knowledge-proof): Ein kryptografisches Protokoll, mit dem ein Prover einen Verifier von der Wahrheit einer Aussage überzeugt, ohne darüber hinaus weitere Informationen preiszugeben.
- [Zigbee-Sicherheit](https://www.cyberglossary.org/de/term/zigbee-security): Kryptografische und netzbezogene Maßnahmen, die Zigbee-Mesh-Netze stromsparender IoT-Geräte schützen — basierend auf IEEE 802.15.4 und AES-CCM*-Schlüsseln.
- [zk-SNARK](https://www.cyberglossary.org/de/term/zk-snark): Zero-Knowledge Succinct Non-Interactive Argument of Knowledge: ein kurzer, schnell verifizierbarer Beweis, dass eine Berechnung korrekt ausgeführt wurde, ohne ihre Eingaben preiszugeben.
- [zk-STARK](https://www.cyberglossary.org/de/term/zk-stark): Zero-Knowledge Scalable Transparent Argument of Knowledge: ein post-quantenfreundliches Zero-Knowledge-Beweissystem ohne Trusted Setup, das nur kollisionsresistente Hashfunktionen voraussetzt.
- [ZTNA](https://www.cyberglossary.org/de/term/ztna): ZTNA gewaehrt Nutzern Zugriff auf einzelne private Anwendungen nur nach kontinuierlicher Pruefung von Identitaet, Geraet und Kontext – nie standardmaessig Netzwerkebene.
- [AAA-Modell](https://www.cyberglossary.org/de/term/aaa-framework): Grundlegendes Zugriffskontrollmodell aus drei verketteten Funktionen: Authentifizierung, Autorisierung und Accounting.
- [Abuse Case](https://www.cyberglossary.org/de/term/abuse-case): Anforderungsartefakt, das beschreibt, wie ein böswilliger Akteur ein System bewusst missbrauchen würde, um Nutzern, Daten oder dem Geschäft zu schaden.
- [Active Directory](https://www.cyberglossary.org/de/term/active-directory): Unternehmens-Verzeichnisdienst von Microsoft für Windows-Netzwerke, der zentrale Authentifizierung, Autorisierung und Richtlinienverwaltung für Benutzer, Computer und Ressourcen bietet.
- [Anti-Forensik](https://www.cyberglossary.org/de/term/anti-forensics): Techniken, mit denen Angreifer oder datenschutzbewusste Akteure digitale forensische Untersuchungen erschweren, verzögern oder vereiteln.
- [Artefaktanalyse](https://www.cyberglossary.org/de/term/artifact-analysis): Untersuchung digitaler Spuren, die Betriebssysteme und Anwendungen hinterlassen, um Benutzeraktionen, Programmausführung und Angreiferverhalten zu rekonstruieren.
- [Asymmetrische Verschlüsselung](https://www.cyberglossary.org/de/term/asymmetric-encryption): Verfahren, das mathematisch verbundene Schlüsselpaare nutzt – öffentlicher Schlüssel zum Verschlüsseln, privater zum Entschlüsseln – und so sichere Kommunikation ohne vorab geteiltes Geheimnis ermöglicht.
- [Attack Surface Management (ASM)](https://www.cyberglossary.org/de/term/attack-surface-management): Kontinuierliche Erkennung, Inventarisierung, Klassifizierung und Überwachung aller Assets, die eine Organisation potenziellen Cyberangriffen aussetzen.
- [Authentifizierung](https://www.cyberglossary.org/de/term/authentication): Verfahren, mit dem überprüft wird, dass eine Entität – Benutzer, Gerät oder Dienst – tatsächlich diejenige ist, die sie zu sein vorgibt, bevor ein Zugriff gewährt wird.
- [Hintertür](https://www.cyberglossary.org/de/term/backdoor): Verdeckter Mechanismus, der normale Authentifizierung oder Zugriffskontrollen umgeht, um einem Angreifer künftigen Zugang zu ermöglichen.
- [Banking-Trojaner](https://www.cyberglossary.org/de/term/banking-trojan): Schadsoftware, die Online-Banking-Zugangsdaten stiehlt und betrügerische Transaktionen autorisiert, meist über Web-Injects, Form-Grabbing oder Overlays.
- [Sicherheits-Baseline](https://www.cyberglossary.org/de/term/baseline-security): Dokumentierte Mindest-Sicherheitskonfiguration, die jedes System einer bestimmten Klasse vor dem Produktivbetrieb erfüllen muss.
- [Verhaltensbiometrie](https://www.cyberglossary.org/de/term/behavioral-biometrics): Verfahren zur kontinuierlichen Authentifizierung, das einzigartige Verhaltensmuster wie Tipprhythmus, Mausbewegungen, Gangbild oder Touch-Gesten zur Erkennung von Imitatoren auswertet.
- [Biometrische Authentifizierung](https://www.cyberglossary.org/de/term/biometric-authentication): Ein Authentifizierungsverfahren, das die Identität anhand einzigartiger körperlicher oder physiologischer Merkmale wie Fingerabdruck, Gesicht, Iris oder Stimme prüft.
- [Blockchiffre](https://www.cyberglossary.org/de/term/block-cipher): Symmetrische Chiffre, die feste Klartextblöcke mit einem geheimen Schlüssel verschlüsselt; sie wird mit einem Betriebsmodus kombiniert, um Daten beliebiger Länge zu verarbeiten.
- [Blowfish](https://www.cyberglossary.org/de/term/blowfish): Feistel-Blockchiffre mit 64-Bit-Blöcken und variabler Schlüssellänge, 1993 von Bruce Schneier entworfen; kryptanalytisch sicher, aber durch die kleine Blockgröße limitiert und von AES abgelöst.
- [Bluebugging](https://www.cyberglossary.org/de/term/bluebugging): Bluetooth-Angriff, der über passiven Datendiebstahl hinaus verdeckte, befehlsfähige Kontrolle über das Opfergerät erlangt – Anrufe tätigen, Nachrichten lesen oder Audio mitschneiden.
- [Bluejacking](https://www.cyberglossary.org/de/term/bluejacking): Eher belästigender Bluetooth-Angriff, bei dem Angreifer unaufgeforderte Nachrichten oder Kontakte an in Reichweite sichtbare Bluetooth-Geräte senden.
- [Bluesnarfing](https://www.cyberglossary.org/de/term/bluesnarfing): Angriff, der Bluetooth-Schwachstellen ausnutzt, um Daten – Kontakte, SMS, Kalender, Dateien – ohne Zustimmung von einem in Reichweite befindlichen Gerät zu lesen oder zu kopieren.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/de/term/bring-your-own-key): Schlüsselverwaltungsmodell, bei dem der Kunde eigene Verschlüsselungsschlüssel erzeugt oder importiert und in das KMS des Cloud-Anbieters einbringt, statt anbietergenerierte zu nutzen.
- [Defekte Authentifizierung](https://www.cyberglossary.org/de/term/broken-authentication): Schwachstellenkategorie, in der Fehler bei Authentifizierung oder Sitzungsverwaltung es Angreifern erlauben, legitime Nutzer zu impersonieren oder Konten zu übernehmen.
- [Browser-Hijacker](https://www.cyberglossary.org/de/term/browser-hijacker): Software, die ohne Zustimmung Browsereinstellungen ändert, um Traffic umzuleiten, Startseite und Suchmaschine zu ändern oder unerwünschte Werbung einzublenden.
- [Brute-Force-Angriff](https://www.cyberglossary.org/de/term/brute-force-attack): Angriff, der systematisch jeden möglichen Wert – typischerweise Passwörter, PINs oder Schlüssel – ausprobiert, bis der richtige gefunden ist.
- [Business Email Compromise](https://www.cyberglossary.org/de/term/business-email-compromise): Gezielter Betrug, bei dem ein Angreifer ein Geschäftspostfach imitiert oder übernimmt, um Mitarbeiter zu Überweisungen, Zahlungsdatenänderungen oder Datenherausgabe zu bewegen.
- [BIA (Business Impact Analyse)](https://www.cyberglossary.org/de/term/business-impact-analysis): Strukturierte Analyse, die kritische Geschäftsprozesse, ihre Abhängigkeiten und die operativen, finanziellen sowie Reputationsfolgen ihrer Unterbrechung identifiziert.
- [Cache Poisoning](https://www.cyberglossary.org/de/term/cache-poisoning): Angriff, der eine bösartige Antwort in einem geteilten Cache speichert, sodass andere Nutzer später vom Angreifer kontrollierten Inhalt erhalten.
- [CASB (Cloud Access Security Broker)](https://www.cyberglossary.org/de/term/casb): Ein Policy-Durchsetzungspunkt zwischen Anwendern und Cloud-/SaaS-Anwendungen, der für Sichtbarkeit, Datenschutz und Bedrohungsschutz sorgt.
- [CCPA](https://www.cyberglossary.org/de/term/ccpa): California Consumer Privacy Act — US-Datenschutzgesetz des Bundesstaates Kalifornien, das Kalifornierinnen und Kaliforniern Rechte über ihre personenbezogenen Daten gewährt.
- [CEO-Fraud](https://www.cyberglossary.org/de/term/ceo-fraud): BEC-Variante, bei der ein Angreifer eine Führungskraft imitiert, um Mitarbeiter zu einer nicht autorisierten Überweisung oder einer sensiblen Handlung zu drängen.
- [Zertifizierungsstelle (CA)](https://www.cyberglossary.org/de/term/certificate-authority): Vertrauenswürdige Instanz, die digitale Zertifikate ausstellt und signiert und damit kryptografische öffentliche Schlüssel mit geprüften Identitäten wie Domains oder Organisationen verknüpft.
- [Change-Management](https://www.cyberglossary.org/de/term/change-management): Strukturierter Prozess, um Änderungen an IT-Systemen mit kontrolliertem Risiko und klarer Nachvollziehbarkeit vorzuschlagen, zu prüfen, freizugeben, einzuplanen, umzusetzen und zu bewerten.
- [Cloud-Verschlüsselung](https://www.cyberglossary.org/de/term/cloud-encryption): Verschlüsselung von Daten, die in Cloud-Diensten gespeichert, verarbeitet oder übertragen werden, damit nur autorisierte Parteien mit den richtigen Schlüsseln sie lesen können.
- [Cloud-Forensik](https://www.cyberglossary.org/de/term/cloud-forensics): Forensische Untersuchung cloudgehosteter Infrastruktur, Anwendungen und SaaS-Dienste mittels Provider-APIs, Audit-Logs und ephemerer Ressourcen.
- [CMMC](https://www.cyberglossary.org/de/term/cmmc): Zertifizierungsprogramm des US-Verteidigungsministeriums, das nachweist, dass Auftragnehmer der Defense Industrial Base über angemessene Cybersicherheitskontrollen verfügen.
- [CNAPP (Cloud-Native Application Protection)](https://www.cyberglossary.org/de/term/cnapp): Eine integrierte Sicherheitsplattform, die CSPM, CWPP, CIEM, IaC-Scanning und Laufzeitdetektion vereint, um Cloud-Native-Anwendungen vom Build bis zur Laufzeit zu schützen.
- [COBIT](https://www.cyberglossary.org/de/term/cobit): Framework der ISACA für Governance und Management von Unternehmens-IT, das Geschäftsziele mit IT-Zielen und -Kontrollen verbindet.
- [Cold-Boot-Angriff](https://www.cyberglossary.org/de/term/cold-boot-attack): Physischer Angriff, der kryptografische Schlüssel und andere Geheimnisse aus dem RAM extrahiert, indem die Stromversorgung schnell unterbrochen und der flüchtige Speicher vor dem vollständigen Verfall ausgelesen wird.
- [Kompensierende Kontrollen](https://www.cyberglossary.org/de/term/compensating-controls): Alternative Schutzmaßnahmen, die ein gleichwertiges Schutzniveau bieten, wenn eine vorgeschriebene oder bevorzugte Kontrolle nicht umsetzbar ist.
- [Compliance](https://www.cyberglossary.org/de/term/compliance): Die Disziplin, gesetzliche, regulatorische, vertragliche und interne Sicherheitsanforderungen durch dokumentierte Kontrollen, Nachweise und laufende Bewertung einzuhalten.
- [Konfigurationsmanagement](https://www.cyberglossary.org/de/term/configuration-management): Disziplin, den Soll-Zustand von Systemen und Anwendungen festzulegen, zu dokumentieren und durchzusetzen, damit Konfigurationen bekannt, konsistent und sicher bleiben.
- [Cookie-Hijacking](https://www.cyberglossary.org/de/term/cookie-hijacking): Diebstahl und Wiederverwendung von HTTP-Cookies eines Nutzers — meist Session- oder Authentifizierungs-Cookies — um sich gegenüber einer Webanwendung als dieser Nutzer auszugeben.
- [Cookie Poisoning](https://www.cyberglossary.org/de/term/cookie-poisoning): Angriff, der den Inhalt von HTTP-Cookies vor dem Zurücksenden an eine Webanwendung manipuliert, um Vertrauens-, Identitäts- oder Geschäftslogikentscheidungen zu verändern.
- [Korrektive Kontrollen](https://www.cyberglossary.org/de/term/corrective-controls): Sicherheitsmaßnahmen, die nach einem Vorfall greifen, um Schaden zu begrenzen, Bedrohungen zu beseitigen und Systeme in einen bekannt sicheren Zustand zurückzuführen.
- [CORS (Cross-Origin Resource Sharing)](https://www.cyberglossary.org/de/term/cors): Vom Browser durchgesetzter Mechanismus, mit dem ein Server die Same-Origin Policy gezielt lockern kann, damit JavaScript einer Origin Antworten einer anderen lesen darf.
- [Coverage-Guided Fuzzing](https://www.cyberglossary.org/de/term/coverage-guided-fuzzing): Fuzzing-Technik, die das Target instrumentiert, um Codeabdeckung zu messen, und gezielt Eingaben weiterentwickelt, die neue Pfade erreichen – mit deutlich höherer Bug-Findequote.
- [Credential-Stealer](https://www.cyberglossary.org/de/term/credential-stealer): Schadsoftware, die gezielt Passwörter, Hashes und Authentifizierungstoken aus einem infizierten System oder dessen Speicher extrahiert.
- [Credential Vault](https://www.cyberglossary.org/de/term/credential-vault): Ein zentraler, auditierter Dienst, der Secrets wie Passwörter, API-Schlüssel, Zertifikate und SSH-Keys sicher speichert, rotiert und kontrolliert herausgibt.
- [Cross-Site-Request-Forgery (CSRF)](https://www.cyberglossary.org/de/term/cross-site-request-forgery): Webangriff, der den Browser eines authentifizierten Nutzers zwingt, unerwünschte Anfragen an eine verwundbare Anwendung zu senden und so ohne Zustimmung Zustandsänderungen auszulösen.
- [Kryptographische Hashfunktion](https://www.cyberglossary.org/de/term/cryptographic-hash-function): Deterministische Einwegfunktion, die Eingaben beliebiger Länge auf einen festen Digest abbildet und gegen Urbilder, zweite Urbilder und Kollisionen resistent ist.
- [Kryptografischer Schlüssel](https://www.cyberglossary.org/de/term/cryptographic-key): Hochentroper geheimer oder öffentlicher Wert, der einen kryptografischen Algorithmus zum Verschlüsseln, Entschlüsseln, Signieren oder Authentifizieren parametrisiert.
- [CSPM (Cloud Security Posture Management)](https://www.cyberglossary.org/de/term/cspm): Kategorie von Werkzeugen, die Cloud-Konten kontinuierlich gegen Best-Practice- und Compliance-Baselines prüfen, um Fehlkonfigurationen zu erkennen und zu beheben.
- [CSV-Injection](https://www.cyberglossary.org/de/term/csv-injection): Angriff, der Tabellenkalkulationsformeln in exportierte CSV-Dateien einbettet, sodass das Öffnen in Excel oder Sheets vom Angreifer gesteuerte Aktionen ausführt.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/de/term/cve-numbering-authority): Organisation, die vom CVE-Programm autorisiert ist, CVE-IDs zuzuweisen und CVE-Datensätze für Schwachstellen innerhalb ihres definierten Scopes zu veröffentlichen.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/de/term/cvss): Offenes, von FIRST gepflegtes Framework, das auf Basis von Ausnutzungs- und Auswirkungseigenschaften eine Schweregradzahl von 0–10 für Schwachstellen erzeugt.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/de/term/cwe): Eine community-gepflegte Taxonomie von Software- und Hardware-Schwächetypen – die zugrunde liegenden Fehlerklassen, die zu Schwachstellen führen.
- [CWPP (Cloud Workload Protection Platform)](https://www.cyberglossary.org/de/term/cwpp): Eine Plattform, die Cloud-Workloads – virtuelle Maschinen, Container und Serverless-Funktionen – über ihren gesamten Lebenszyklus vom Build bis zur Laufzeit schützt.
- [Cybersquatting](https://www.cyberglossary.org/de/term/cybersquatting): Unautorisiertes Registrieren von Domainnamen, die Marken oder bekannte Bezeichnungen enthalten, meist um Geld vom Rechteinhaber zu erpressen oder Nutzer zu täuschen.
- [Datenschutz-Folgenabschätzung (DPIA)](https://www.cyberglossary.org/de/term/data-protection-impact-assessment): Strukturierte Bewertung gemäß Artikel 35 der DSGVO, die vor einer voraussichtlich risikoreichen Datenverarbeitung Risiken für Rechte und Freiheiten betroffener Personen identifiziert und mindert.
- [DDoS-Amplifikation](https://www.cyberglossary.org/de/term/ddos-amplification): DDoS-Technik, die UDP-Dienste missbraucht, um Antworten zurückzusenden, die ein Vielfaches größer als die gefälschte Anfrage sind, sodass selbst kleine Angreifer riesige Flutvolumen erzeugen können.
- [Distributed-Denial-of-Service-Angriff (DDoS)](https://www.cyberglossary.org/de/term/ddos-attack): Denial-of-Service-Angriff von vielen verteilten Quellen gleichzeitig — meist über ein Botnet — zur Überlastung von Bandbreite, Infrastruktur oder Anwendung.
- [Entschlüsselung](https://www.cyberglossary.org/de/term/decryption): Umkehroperation der Verschlüsselung, die Geheimtext mit dem passenden Algorithmus und Schlüssel zurück in Klartext überführt.
- [Deep Packet Inspection (DPI)](https://www.cyberglossary.org/de/term/deep-packet-inspection): Ein Verfahren, das nicht nur Header, sondern die gesamte Nutzlast von Netzwerkpaketen analysiert, um Anwendungen, Inhalte und Bedrohungen zu erkennen.
- [Detektive Kontrollen](https://www.cyberglossary.org/de/term/detective-controls): Sicherheitsmaßnahmen, die bösartige Aktivitäten, Richtlinienverstöße oder Anomalien nach ihrem Auftreten in einer Umgebung erkennen und alarmieren.
- [DFIR (Digitale Forensik und Incident Response)](https://www.cyberglossary.org/de/term/dfir): Kombinierte Disziplin, die digitale forensische Ermittlung und Incident Response zusammenführt, um Vorfälle zu erkennen, einzudämmen, zu bereinigen und auszuwerten.
- [Diffie–Hellman-Schlüsselaustausch](https://www.cyberglossary.org/de/term/diffie-hellman-key-exchange): Public-Key-Protokoll, mit dem zwei Parteien über einen unsicheren Kanal ein gemeinsames Geheimnis ableiten, ohne es zu übertragen – beruht auf der Schwierigkeit des diskreten Logarithmus.
- [Digitale Signatur](https://www.cyberglossary.org/de/term/digital-signature): Asymmetrisches kryptografisches Verfahren, das Authentizität, Integrität und Nichtabstreitbarkeit einer Nachricht oder eines Dokuments belegt.
- [Directory Traversal](https://www.cyberglossary.org/de/term/directory-traversal): Angriff, der mit Pfadsequenzen wie ../ aus dem vorgesehenen Verzeichnis einer Anwendung ausbricht und beliebige Dateien auf dem Server liest oder schreibt.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/de/term/dirty-cow): Race Condition aus 2016 in der Copy-on-Write-Behandlung von Speicher-Mappings des Linux-Kernels, durch die ein lokaler Nutzer durch Schreiben in Read-only-Dateien Root erlangt.
- [Diskretionäre Zugriffskontrolle (DAC)](https://www.cyberglossary.org/de/term/discretionary-access-control): Zugriffsmodell, in dem der Eigentümer einer Ressource entscheidet, wer zugreifen darf und welche Operationen erlaubt sind.
- [Datenträgerforensik](https://www.cyberglossary.org/de/term/disk-forensics): Untersuchung nichtflüchtiger Speichermedien (HDD, SSD, USB), um Dateisystem-, Anwendungs- und Betriebssystemartefakte wiederherzustellen und auszuwerten.
- [DNS-Amplifikationsangriff](https://www.cyberglossary.org/de/term/dns-amplification): Reflection-DDoS, der offene DNS-Resolver missbraucht: kleine Anfragen mit gespooftem Quell-IP der Opfer-Adresse lösen große DNS-Antworten an das Opfer aus.
- [DNS Hijacking](https://www.cyberglossary.org/de/term/dns-hijacking): Angriff, der die DNS-Auflösung auf vom Angreifer kontrollierte Antworten umlenkt, indem Client-Einstellungen, Router-Konfigurationen, Resolver-Antworten oder autoritative DNS-Records geändert werden.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/de/term/dns-over-https): Protokoll, das DNS-Anfragen verschlüsselt, indem es sie über HTTPS transportiert und so verhindert, dass On-Path-Beobachter sie lesen oder manipulieren.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/de/term/dns-over-tls): Protokoll, das DNS-Anfragen in einer dedizierten TLS-Sitzung verschlüsselt und so vor Abhören und Manipulation auf der Leitung schützt.
- [DNSSEC](https://www.cyberglossary.org/de/term/dnssec): Eine Reihe von DNS-Erweiterungen, die digitale Signaturen verwenden, damit Resolver die Echtheit und Integrität von DNS-Einträgen überprüfen können.
- [Domain Hijacking](https://www.cyberglossary.org/de/term/domain-hijacking): Unautorisierte Übernahme der Kontrolle über eine registrierte Domain auf Registrar- oder Registry-Ebene, sodass der Angreifer Traffic, E-Mail und Vertrauen auf bösartige Infrastruktur umleiten kann.
- [Double Free](https://www.cyberglossary.org/de/term/double-free): Speicherfehler, bei dem derselbe Heap-Chunk zweimal freigegeben wird, was Allokator-Metadaten beschädigt und häufig beliebige Codeausführung ermöglicht.
- [Downloader](https://www.cyberglossary.org/de/term/downloader-malware): Leichtgewichtige Malware, deren Hauptaufgabe es ist, weitere bösartige Nutzlasten von einem Remote-Server herunterzuladen und auszuführen.
- [Doxware](https://www.cyberglossary.org/de/term/doxware): Schadsoftware, die droht, gestohlene sensible Daten zu veröffentlichen, wenn kein Lösegeld gezahlt wird – Erpressung kombiniert mit Datenleck-Drohung.
- [DREAD-Modell](https://www.cyberglossary.org/de/term/dread-model): Qualitatives Risikobewertungsmodell, das Bedrohungen anhand von Damage, Reproducibility, Exploitability, Affected users und Discoverability bewertet.
- [Drive-by-Download](https://www.cyberglossary.org/de/term/drive-by-download): Angriff, bei dem allein das Aufrufen einer kompromittierten oder bösartigen Website ausreicht, um auf dem Gerät des Opfers heimlich Schadsoftware zu installieren.
- [Müllcontainerdurchsuchen](https://www.cyberglossary.org/de/term/dumpster-diving): Durchsuchen von Abfällen einer Organisation oder Person – Papier, Wechselmedien, Hardware – um sensible Informationen zu erlangen.
- [ECDH](https://www.cyberglossary.org/de/term/ecdh): Elliptische-Kurven-Variante des Diffie–Hellman-Schlüsselaustauschs mit derselben Shared-Secret-Funktionalität, aber kürzeren Schlüsseln und schnelleren Operationen.
- [ECDSA](https://www.cyberglossary.org/de/term/ecdsa): Elliptische-Kurven-Variante des Digital Signature Algorithm, in FIPS 186 standardisiert, mit kompakten Signaturen, deren Sicherheit auf dem diskreten Logarithmus elliptischer Kurven beruht.
- [EDR (Endpoint Detection and Response)](https://www.cyberglossary.org/de/term/edr): Endpoint-Sicherheitstechnologie, die fortlaufend Prozess-, Datei-, Registry- und Netzwerkaktivitäten aufzeichnet, um Bedrohungen auf Hosts zu erkennen, zu untersuchen und darauf zu reagieren.
- [Elliptische-Kurven-Kryptographie (ECC)](https://www.cyberglossary.org/de/term/elliptic-curve-cryptography): Familie von Public-Key-Verfahren auf Basis der algebraischen Struktur elliptischer Kurven über endlichen Körpern, mit gleicher Sicherheit wie RSA bei deutlich kleineren Schlüsseln.
- [E-Mail-Spoofing](https://www.cyberglossary.org/de/term/email-spoofing): Fälschen von E-Mail-Headern, sodass eine Nachricht von einem vertrauenswürdigen Absender zu stammen scheint – meist zur Vorbereitung von Phishing, Betrug oder Malware-Verteilung.
- [Verschlüsselung](https://www.cyberglossary.org/de/term/encryption): Kryptographische Umwandlung von Klartext in Geheimtext mittels Algorithmus und Schlüssel, sodass nur autorisierte Parteien die Originaldaten zurückgewinnen können.
- [EPP (Endpoint Protection Platform)](https://www.cyberglossary.org/de/term/epp): Präventive Endpoint-Sicherheits-Suite, die Antivirus, Anti-Malware, Host-Firewall und Exploit-Schutz kombiniert, um Bedrohungen vor der Ausführung auf einem Gerät zu blockieren.
- [Beweismittelerfassung](https://www.cyberglossary.org/de/term/evidence-acquisition): Belastbare Erhebung digitaler Beweise aus Systemen, Netzwerken und Cloud-Diensten mithilfe forensisch fundierter Werkzeuge und Verfahren.
- [Evil-Twin-Angriff](https://www.cyberglossary.org/de/term/evil-twin-attack): WLAN-Angriff, bei dem ein Angreifer einen Rogue Access Point mit einer SSID-Kopie eines legitimen Netzes betreibt, damit sich Opfer dort verbinden und Daten oder Zugangsdaten preisgeben.
- [Extended-Validation-Zertifikat](https://www.cyberglossary.org/de/term/extended-validation-certificate): Ein TLS-Zertifikat, das eine CA erst nach einer strengen, standardisierten Prüfung der Rechtspersönlichkeit, physischen Existenz und Berechtigung des Antragstellers ausstellt.
- [External Attack Surface Management (EASM)](https://www.cyberglossary.org/de/term/external-attack-surface-management): Kontinuierliche Erkennung und Überwachung aller im Internet exponierten Assets einer Organisation aus der Außenperspektive eines Angreifers.
- [Föderierte Identität](https://www.cyberglossary.org/de/term/federated-identity): Konstellation, in der unabhängige Organisationen oder Domänen einem gemeinsamen Identity Provider vertrauen, sodass Nutzer dieselbe Identität überall verwenden können.
- [FedRAMP](https://www.cyberglossary.org/de/term/fedramp): US-Regierungsprogramm, das die Sicherheitsbewertung, Zulassung und kontinuierliche Überwachung von Cloud-Diensten für Bundesbehörden standardisiert.
- [FERPA](https://www.cyberglossary.org/de/term/ferpa): US-Bundesgesetz, das die Vertraulichkeit von Bildungsakten schützt und Eltern sowie berechtigten Studierenden Rechte daran einräumt.
- [FIDO2](https://www.cyberglossary.org/de/term/fido2): Offener Authentifizierungsstandard der FIDO Alliance, der WebAuthn (Browser-API) und CTAP (Authenticator-Protokoll) für phishing-resistente, passwortlose Anmeldung kombiniert.
- [File Carving](https://www.cyberglossary.org/de/term/file-carving): Eine forensische Technik, die Dateien aus nicht zugewiesenem Speicher oder Rohdaten anhand von Dateisignaturen, Headern und Footern wiederherstellt, ohne Dateisystem-Metadaten zu nutzen.
- [Unsicherer Datei-Upload](https://www.cyberglossary.org/de/term/file-upload-vulnerability): Web-Schwachstelle, bei der eine Anwendung vom Nutzer gelieferte Dateien ohne angemessene Validierung akzeptiert und Angreifern erlaubt, schädliche Dateien hochzuladen, was zu RCE, Defacement oder Datendiebstahl führt.
- [Dateilose Malware](https://www.cyberglossary.org/de/term/fileless-malware): Schadsoftware, die hauptsächlich im Arbeitsspeicher läuft und vertrauenswürdige Systemwerkzeuge nutzt, ohne klassische ausführbare Dateien auf der Festplatte.
- [Firmware-Malware](https://www.cyberglossary.org/de/term/firmware-malware): Schadcode in der Geräte-Firmware – BIOS/UEFI, Netzwerkkarten, Laufwerken oder Peripherie – der OS-Neuinstallationen und die meisten Endpoint-Schutzlösungen überlebt.
- [FISMA](https://www.cyberglossary.org/de/term/fisma): US-Bundesgesetz, das Bundesbehörden und ihre Auftragnehmer verpflichtet, risikobasierte Informationssicherheitsprogramme für Systeme mit staatlichen Daten zu betreiben.
- [Forensische Imageerstellung](https://www.cyberglossary.org/de/term/forensic-imaging): Bitgenaue Kopie eines Speichermediums, durch kryptografische Hashes verifiziert, zur Analyse und als gerichtsfestes Beweismittel.
- [Forensische Bereitschaft](https://www.cyberglossary.org/de/term/forensic-readiness): Die vorbereitete Fähigkeit einer Organisation, digitale Beweise bei Vorfällen oder rechtlichen Fragen mit minimaler Störung zu erfassen, zu sichern und zu analysieren.
- [Format-String-Schwachstelle](https://www.cyberglossary.org/de/term/format-string-vulnerability): Fehler durch Übergabe nutzergesteuerter Eingaben als Format-String an printf-ähnliche Funktionen, der beliebige Lese- und Schreiboperationen im Speicher erlaubt.
- [Forward-Proxy](https://www.cyberglossary.org/de/term/forward-proxy): Auf Clientseite konfigurierter Proxy, der ausgehende Anfragen im Namen des Nutzers an externe Dienste weiterleitet.
- [Fraggle-Angriff](https://www.cyberglossary.org/de/term/fraggle-attack): UDP-Variante des Smurf-Angriffs: gespoofte UDP-Echo- oder Chargen-Pakete an die Broadcast-Adresse eines Netzes lassen jeden antwortenden Host das Opfer fluten.
- [Function as a Service (FaaS)](https://www.cyberglossary.org/de/term/function-as-a-service): Serverless-Cloud-Modell, in dem kurzlebige Funktionen ereignisgesteuert bedarfsweise ausgeführt werden, während der Anbieter Server, Skalierung und Laufzeit verwaltet.
- [Fuzz-Testing](https://www.cyberglossary.org/de/term/fuzz-testing): Automatisierte Testtechnik, die ein Programm mit großen Mengen fehlerhafter, zufälliger oder unerwarteter Eingaben füttert, um Crashes, Speicherkorruption und Sicherheitslücken aufzudecken.
- [DSGVO](https://www.cyberglossary.org/de/term/gdpr): Datenschutz-Grundverordnung der Europäischen Union, die die Verarbeitung personenbezogener Daten von Personen in der EU und im EWR regelt.
- [GHOST-Schwachstelle (CVE-2015-0235)](https://www.cyberglossary.org/de/term/ghost-vulnerability): Heap-Pufferüberlauf von 2015 in den gethostbyname-Funktionen der GNU C Library (glibc), der remote ausgelöst werden konnte und Code-Ausführung unter Linux ermöglichte.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/de/term/glba): US-Bundesgesetz, das Finanzinstitute verpflichtet, Kundendaten zu schützen und ihre Datenweitergabepraktiken offenzulegen.
- [Grayware](https://www.cyberglossary.org/de/term/greyware): Software in einer Grauzone zwischen legitim und bösartig – nervig, aufdringlich oder riskant, aber nicht klar darauf ausgelegt, den Nutzer zu schädigen.
- [Hardware-Trojaner](https://www.cyberglossary.org/de/term/hardware-trojan): Eine bösartige Modifikation eines integrierten Schaltkreises, die im Entwurf oder in der Fertigung eingebracht wird und verstecktes Verhalten wie Datenabfluss oder Denial-of-Service auslöst.
- [HMAC](https://www.cyberglossary.org/de/term/hmac): Mit Schlüssel arbeitende MAC-Konstruktion auf Basis einer kryptografischen Hashfunktion, definiert in RFC 2104 und FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/de/term/hold-your-own-key): Schlüsselmodell, bei dem Verschlüsselungsschlüssel das HSM oder den Keystore des Kunden nie verlassen; der Cloud-Anbieter muss zur Nutzung dorthin zurückrufen.
- [Homomorphe Verschlüsselung](https://www.cyberglossary.org/de/term/homomorphic-encryption): Verschlüsselungsverfahren, das Berechnungen direkt auf Chiffretexten erlaubt und verschlüsselte Ergebnisse liefert, die den Operationen auf den Klartexten entsprechen.
- [Honeynet](https://www.cyberglossary.org/de/term/honeynet): Ein kontrolliertes Netzwerk aus mehreren miteinander verbundenen Honeypots, das Angreiferverhalten in einer realistischen Multi-Host-Umgebung untersucht.
- [Honeypot](https://www.cyberglossary.org/de/term/honeypot): Ein bewusst exponiertes Köder-System oder -Dienst, das Angreifer anlocken, ihre Techniken aufzeichnen und sie von produktiven Assets fernhalten soll.
- [Honeytoken](https://www.cyberglossary.org/de/term/honeytoken): Ein gefälschtes Datum – Zugangsdaten, Datei, Datensatz oder API-Schlüssel – ohne legitimen Verwendungszweck, das beim Zugriff sofort einen Alarm auslöst.
- [Horizontale Privilegieneskalation](https://www.cyberglossary.org/de/term/horizontal-privilege-escalation): Schwachstelle, mit der ein Benutzer auf Ressourcen oder Aktionen eines anderen Benutzers gleicher Rechtsebene zugreifen kann, ohne höhere Rechte zu erlangen.
- [Host-basiertes IDS (HIDS)](https://www.cyberglossary.org/de/term/host-based-ids): Ein auf einem Server oder Endpunkt installierter Agent, der lokale Dateien, Prozesse, Logs und Systemaufrufe auf bösartige Aktivität überwacht.
- [Host-Header-Injection](https://www.cyberglossary.org/de/term/host-header-injection): Schwachstelle, bei der eine Anwendung dem HTTP-Host-Header (oder X-Forwarded-Host) zur URL-Bildung vertraut, sodass Angreifer Nutzer umleiten oder Caches vergiften können.
- [HMAC-basiertes Einmalpasswort (HOTP)](https://www.cyberglossary.org/de/term/hotp): Ein in RFC 4226 definierter ereignisbasierter Einmalpasswort-Algorithmus, der einen kurzen Code aus einem gemeinsamen Geheimnis und einem monoton steigenden Zähler ableitet.
- [HTTP-Desync-Angriff](https://www.cyberglossary.org/de/term/http-desync-attack): Moderne Variante des HTTP Request Smuggling, die eine Kette aus Proxies und Servern desynchronisiert, um schädlichen Traffic in die Verbindungen anderer Nutzer einzuschleusen.
- [HTTP Request Smuggling](https://www.cyberglossary.org/de/term/http-request-smuggling): Angriff, der unterschiedliche Interpretationen einer HTTP-Request-Grenze zwischen Frontend-Proxy und Backend-Server ausnutzt, um eine versteckte zweite Anfrage einzuschleusen.
- [HTTP Response Splitting](https://www.cyberglossary.org/de/term/http-response-splitting): Injection-Schwachstelle, bei der nicht vertraute CR/LF-Zeichen in Benutzereingaben den Server zwingen, zusätzliche, vom Angreifer kontrollierte HTTP-Antworten auszuliefern.
- [HTTP-Sicherheitsheader](https://www.cyberglossary.org/de/term/http-security-headers): Antwort-Header, die den Browser zu defensivem Verhalten anweisen: HTTPS-Pflicht, Framing-Beschränkungen, Inhaltsrichtlinien und Referer-Kontrolle.
- [HttpOnly-Cookie-Flag](https://www.cyberglossary.org/de/term/httponly-cookie): Cookie-Attribut, das den Zugriff über 'document.cookie' verbietet und so bei XSS den Diebstahl der Session deutlich erschwert.
- [HTTPS](https://www.cyberglossary.org/de/term/https): HTTP, das über eine TLS-geschützte Verbindung läuft und so Vertraulichkeit, Integrität und Server-Authentizität für Webverkehr bereitstellt.
- [Infrastructure as a Service (IaaS)](https://www.cyberglossary.org/de/term/iaas): Cloud-Service-Modell, bei dem der Anbieter virtualisierte Compute-, Storage- und Netzressourcen liefert, während der Kunde Betriebssystem, Middleware und Anwendungen darüber verwaltet.
- [IAM-Fehlkonfiguration (Cloud)](https://www.cyberglossary.org/de/term/iam-misconfiguration): Unsichere oder zu großzügige Cloud-IAM-Einstellungen, die Nutzern, Rollen oder Diensten Aktionen über das tatsächliche Bedarfsmaß hinaus erlauben.
- [IAST (Interactive Application Security Testing)](https://www.cyberglossary.org/de/term/iast): Sicherheitstest, der eine laufende Anwendung von innen instrumentiert und in Echtzeit beobachtet, während sie durch Verkehr oder Tests ausgeführt wird.
- [Identitäts- und Zugriffsverwaltung (IAM)](https://www.cyberglossary.org/de/term/identity-and-access-management): Disziplin und Technologiebündel zur Definition digitaler Identitäten und zur Steuerung, welche Identität unter welchen Bedingungen auf welche Ressourcen zugreifen darf.
- [IEEE 802.1X](https://www.cyberglossary.org/de/term/ieee-802-1x): Portbasierter NAC-Standard, der ein Gerät oder einen Nutzer authentifiziert, bevor Datenverkehr auf einem verkabelten oder drahtlosen Port zugelassen wird.
- [Incident-Response-Plan](https://www.cyberglossary.org/de/term/incident-response-plan): Dokumentiertes, freigegebenes Playbook, das festlegt, wie eine Organisation Cybervorfälle vorbereitet, erkennt, eindämmt, bereinigt und auswertet.
- [Indicator of Attack (IoA)](https://www.cyberglossary.org/de/term/indicator-of-attack): Verhaltensbasierte Hinweise darauf, dass ein Angreifer aktuell eine Intrusion versucht – fokussiert auf Absicht und Technik statt nachträglicher Artefakte.
- [Info-Stealer](https://www.cyberglossary.org/de/term/info-stealer): Schadsoftware, die Zugangsdaten, Cookies, Tokens, Krypto-Wallets und andere sensible Daten von einem infizierten Gerät erbeutet und an den Angreifer überträgt.
- [Initialisierungsvektor (IV)](https://www.cyberglossary.org/de/term/initialization-vector): Zufälliger Startwert eines Blockchiffren-Betriebsmodus, der sicherstellt, dass gleiche Klartexte unter demselben Schlüssel unterschiedliche Chiffretexte ergeben.
- [Eingabevalidierung](https://www.cyberglossary.org/de/term/input-validation): Serverseitige Prüfung, ob jede unvertrauenswürdige Eingabe vor der Verarbeitung dem erwarteten Typ, Längen-, Wert-, Format- und Wertebereich entspricht.
- [Unsichere direkte Objektreferenz (IDOR)](https://www.cyberglossary.org/de/term/insecure-direct-object-reference): Zugriffskontrollschwäche, bei der eine Anwendung Referenzen auf interne Objekte exponiert und Nutzer diese ändern können, um auf fremde Daten zuzugreifen.
- [Intrusion Detection System (IDS)](https://www.cyberglossary.org/de/term/intrusion-detection-system): Eine passive Sicherheitskomponente, die Netzwerk- oder Host-Aktivität auf böswilliges Verhalten überwacht und Alarme auslöst, ohne Verkehr zu blockieren.
- [Intrusion Prevention System (IPS)](https://www.cyberglossary.org/de/term/intrusion-prevention-system): Eine inline arbeitende Sicherheitskomponente, die bösartigen Verkehr erkennt und in Echtzeit aktiv blockiert, zurücksetzt oder filtert.
- [Rechnungsbetrug](https://www.cyberglossary.org/de/term/invoice-fraud): Betrug, bei dem Angreifer gefälschte Rechnungen einreichen oder echte Rechnungen so verändern, dass Zahlungen auf von ihnen kontrollierte Konten umgeleitet werden.
- [IPsec](https://www.cyberglossary.org/de/term/ipsec): Eine IETF-Protokollsuite, die IP-Pakete authentisiert und verschlüsselt und damit sichere Kommunikation auf der Netzwerkschicht ermöglicht.
- [ISO/IEC 27002](https://www.cyberglossary.org/de/term/iso-iec-27002): Internationaler Leitfaden mit detaillierten Empfehlungen zur Umsetzung der Informationssicherheitskontrollen aus Anhang A von ISO/IEC 27001.
- [ITIL](https://www.cyberglossary.org/de/term/itil): Weltweit anerkannter, von AXELOS/PeopleCert herausgegebener Best-Practice-Rahmen für IT-Servicemanagement entlang des Service-Value-Systems.
- [Juice Jacking](https://www.cyberglossary.org/de/term/juice-jacking): Angriff, bei dem ein öffentlicher oder manipulierter USB-Ladeanschluss genutzt wird, um über die Datenleitungen des Kabels Malware zu installieren oder Daten vom anschließenden Telefon zu exfiltrieren.
- [Just-in-Time-Zugriff](https://www.cyberglossary.org/de/term/just-in-time-access): Zugriffsmodell, das erhöhte oder sensible Rechte nur für einen begrenzten Zeitraum und eine bestimmte Aufgabe vergibt und anschließend automatisch entzieht.
- [Kerberos](https://www.cyberglossary.org/de/term/kerberos): Ticket-basiertes Netzwerk-Authentifizierungsprotokoll, das mit symmetrischer Kryptografie und einem vertrauenswürdigen Key Distribution Center sicheres Single Sign-On ermöglicht.
- [Schlüsselableitungsfunktion (KDF)](https://www.cyberglossary.org/de/term/key-derivation-function): Kryptografische Funktion, die aus einem Geheimnis (Passwort, gemeinsam vereinbarter Schlüssel oder Masterschlüssel) einen oder mehrere starke Kryptoschlüssel ableitet.
- [Key Escrow](https://www.cyberglossary.org/de/term/key-escrow): Verfahren, bei dem Kopien kryptografischer Schlüssel bei einem vertrauenswürdigen Dritten hinterlegt werden, damit autorisierte Stellen sie unter definierten Bedingungen wiederherstellen können.
- [Schlüsselrotation](https://www.cyberglossary.org/de/term/key-rotation): Periodischer Austausch kryptografischer Schlüssel durch neue, um die mit einem einzelnen Schlüssel geschützte Datenmenge zu begrenzen und den Schadensumfang im Kompromittierungsfall zu reduzieren.
- [Kubernetes-Sicherheit](https://www.cyberglossary.org/de/term/kubernetes-security): Schutz eines Kubernetes-Clusters – API-Server, Control Plane, Nodes, Workloads und Netzwerk – vor Fehlkonfiguration, Kompromittierung und lateraler Bewegung.
- [LAND-Angriff](https://www.cyberglossary.org/de/term/land-attack): Historischer DoS-Angriff, der ein gespooftes TCP-SYN sendet, dessen Quell-IP und Quell-Port identisch mit Ziel-IP und -Port sind, sodass anfällige Systeme in eine Schleife geraten oder abstürzen.
- [LDAP Injection](https://www.cyberglossary.org/de/term/ldap-injection): Injection-Angriff, der LDAP-Suchfilter oder DNs durch nicht bereinigte Eingaben manipuliert, um Authentifizierung zu umgehen oder Verzeichnisdaten auszulesen.
- [LDAP](https://www.cyberglossary.org/de/term/ldap): Lightweight Directory Access Protocol, ein IETF-Standard zum Abfragen und Ändern hierarchischer Verzeichnisdienste über TCP/IP, üblicherweise auf Port 389 oder 636 mit TLS.
- [Local File Inclusion (LFI)](https://www.cyberglossary.org/de/term/local-file-inclusion): Schwachstelle, die einen Angreifer lokale Dateien per ungefilterter Eingabe wählen lässt, sodass der Server sie einbindet, ausführt oder anzeigt.
- [Log-Analyse](https://www.cyberglossary.org/de/term/log-analysis): Systematische Auswertung von System-, Anwendungs- und Sicherheits-Logs, um sicherheitsrelevante Ereignisse zu erkennen, zu untersuchen und zu rekonstruieren.
- [Logische Bombe](https://www.cyberglossary.org/de/term/logic-bomb): Schadcode, der in einem Programm verborgen ruht und seine Nutzlast erst auslöst, wenn eine bestimmte logische Bedingung erfüllt ist.
- [Maschinenidentität](https://www.cyberglossary.org/de/term/machine-identity): Kryptografische Identität einer nichtmenschlichen Entität – Workload, Gerät, Container oder API-Client – zur Authentifizierung und Vertrauensbildung mit anderen Systemen.
- [Makrovirus](https://www.cyberglossary.org/de/term/macro-virus): Ein in der Makrosprache einer Office-Anwendung geschriebenes Virus, das beim Öffnen eines infizierten Dokuments mit aktivierten Makros ausgeführt wird.
- [Malvertising](https://www.cyberglossary.org/de/term/malvertising): Missbrauch von Online-Werbenetzwerken, um Schadsoftware, Exploits oder Betrug über scheinbar legitime Anzeigen auf vertrauenswürdigen Websites zu verbreiten.
- [Malware-Analyse](https://www.cyberglossary.org/de/term/malware-analysis): Strukturierte Untersuchung einer Schadsoftware-Probe, um Funktion, Herkunft, Indicators of Compromise und Auswirkungen auf betroffene Systeme zu verstehen.
- [Payload](https://www.cyberglossary.org/de/term/malware-payload): Der Teil eines Exploits, einer Malware oder eines Angriffs, der die eigentliche bösartige Aktion ausführt – etwa Dateien verschlüsseln, eine Hintertür öffnen oder Daten stehlen.
- [Man-in-the-Middle-Angriff](https://www.cyberglossary.org/de/term/man-in-the-middle-attack): Angriff, bei dem ein Angreifer Kommunikation zwischen zwei Parteien heimlich weiterleitet oder verändert, während beide glauben, direkt miteinander zu sprechen.
- [Verbindliche Zugriffskontrolle (MAC)](https://www.cyberglossary.org/de/term/mandatory-access-control): Zugriffsmodell, in dem eine zentrale Richtlinie – nicht der Ressourceneigentümer – Entscheidungen anhand von Klassifizierungen und Freigaben für Subjekte und Objekte durchsetzt.
- [Masterschlüssel](https://www.cyberglossary.org/de/term/master-key): Hochwertiger langlebiger Schlüssel, aus dem andere Schlüssel abgeleitet werden oder mit dem andere Schlüssel direkt verschlüsselt werden.
- [MD5](https://www.cyberglossary.org/de/term/md5): Von Ron Rivest 1992 entworfene 128-Bit-Hashfunktion; gebrochen – praktische Kollisionen sind trivial und MD5 darf für sicherheitsrelevante Zwecke nicht eingesetzt werden.
- [MDR (Managed Detection and Response)](https://www.cyberglossary.org/de/term/mdr): Managed Service, bei dem ein externer Anbieter Detection, Threat Hunting und Incident Response für den Kunden übernimmt, meist auf Basis von EDR/XDR- und SIEM-Telemetrie.
- [MTTC (mittlere Eindämmungszeit)](https://www.cyberglossary.org/de/term/mean-time-to-contain): Durchschnittliche Zeitspanne zwischen Detektion eines Vorfalls und dem Zustand, in dem die Bedrohung sich nicht mehr ausbreiten, Daten exfiltrieren oder weiteren Schaden anrichten kann.
- [MTTD (mittlere Erkennungszeit)](https://www.cyberglossary.org/de/term/mean-time-to-detect): Durchschnittliche Zeitspanne zwischen dem Beginn eines Sicherheitsvorfalls und dem Moment, in dem die Verteidiger ihn erkennen.
- [MTTR (mittlere Wiederherstellungszeit)](https://www.cyberglossary.org/de/term/mean-time-to-recover): Durchschnittliche Zeit, die benötigt wird, um betroffene Systeme und Dienste nach einem Sicherheitsvorfall oder Ausfall wieder in den Normalbetrieb zu bringen.
- [MTTR (mittlere Reaktionszeit)](https://www.cyberglossary.org/de/term/mean-time-to-respond): Durchschnittliche Zeitspanne zwischen der Detektion eines Sicherheitsvorfalls und dem Start einer wirksamen Reaktion darauf.
- [Meltdown](https://www.cyberglossary.org/de/term/meltdown-vulnerability): Microarchitektonische Schwachstelle (CVE-2017-5754), die unprivilegiertem Code das Lesen von Kernel-Speicher erlaubt, indem Out-of-Order-Ausführung und eine verzögerte Rechteprüfung ausgenutzt werden.
- [Speicherkorruption](https://www.cyberglossary.org/de/term/memory-corruption): Sammelbegriff für Schwachstellen, bei denen ein Programm außerhalb der vorgesehenen Speichergrenzen schreibt und so Typsicherheit, Kontrollfluss oder Datenintegrität untergräbt.
- [Memory-Forensik](https://www.cyberglossary.org/de/term/memory-forensics): Disziplin zur Sicherung und Analyse des flüchtigen Arbeitsspeichers, um Prozesse, Netzwerkverbindungen, injizierten Code und In-Memory-Artefakte aufzudecken.
- [Speicherleck](https://www.cyberglossary.org/de/term/memory-leak): Defekt, bei dem nicht mehr benötigter Speicher nicht an den Allokator zurückgegeben wird, sodass Ressourcen erschöpft werden und das System Leistung verliert oder abstürzt.
- [Metamorphe Malware](https://www.cyberglossary.org/de/term/metamorphic-malware): Schadsoftware, die ihren eigenen Code bei jeder Verbreitung vollständig neu schreibt und semantisch gleiche, aber strukturell verschiedene Binärdateien erzeugt.
- [Microsegmentation](https://www.cyberglossary.org/de/term/microsegmentation): Feingranulare Segmentierung, die Allowlist-Policies zwischen einzelnen Workloads oder Anwendungen anwendet, meist durchgesetzt auf Host- oder Hypervisor-Ebene.
- [Misuse Case](https://www.cyberglossary.org/de/term/misuse-case): Negativer Anwendungsfall, der Interaktionen beschreibt, die das System verhindern muss; gemeinsam mit legitimen Use Cases modelliert.
- [MITRE D3FEND](https://www.cyberglossary.org/de/term/mitre-d3fend): MITRE-Wissensgraph defensiver Cybersicherheitsmaßnahmen und der digitalen Artefakte, auf die sie wirken — ergänzend zu MITRE ATT&CK.
- [Mobilforensik](https://www.cyberglossary.org/de/term/mobile-forensics): Forensische Sicherung und Auswertung von Smartphones, Tablets und Wearables, um Kommunikation, App-Daten, Standort und weitere Artefakte zu gewinnen.
- [Mobile Malware](https://www.cyberglossary.org/de/term/mobile-malware): Schadsoftware für Smartphones und Tablets, die Daten stiehlt, Kommunikation abfängt, Kryptowährungen schürft oder Finanzbetrug begeht.
- [Multi-Faktor-Authentifizierung (MFA)](https://www.cyberglossary.org/de/term/multi-factor-authentication): Authentifizierungsverfahren, das vor der Zugriffsfreigabe mindestens zwei unabhängige Faktoren – meist aus unterschiedlichen Kategorien – verlangt.
- [Mutations-Fuzzing](https://www.cyberglossary.org/de/term/mutation-fuzzing): Fuzzing-Strategie, die neue Testeingaben durch zufälliges Mutieren vorhandener gültiger Samples erzeugt – Bitflips, Byte-Einfügungen, Datei-Splices.
- [Mutual TLS (mTLS)](https://www.cyberglossary.org/de/term/mutual-tls): Eine TLS-Erweiterung, bei der sowohl Client als auch Server X.509-Zertifikate vorlegen, um sich kryptografisch gegenseitig zu authentifizieren.
- [N-Day-Schwachstelle](https://www.cyberglossary.org/de/term/n-day-vulnerability): Eine öffentlich offengelegte Schwachstelle, für die bereits ein Patch existiert, die aber auf nicht aktualisierten Systemen weiter ausnutzbar bleibt.
- [NDR (Network Detection and Response)](https://www.cyberglossary.org/de/term/ndr): Netzwerksicherheits-Technologie, die Verkehr (inklusive entschlüsselter Pakete, Metadaten und Flow-Daten) per Verhaltensanalyse und ML untersucht, um Bedrohungen zu erkennen und Response zu orchestrieren.
- [Network Access Control (NAC)](https://www.cyberglossary.org/de/term/network-access-control): Richtlinien und Technologien, die Geräte und Nutzer vor der Netzwerknutzung authentifizieren und Postur-Anforderungen kontinuierlich durchsetzen.
- [Netzwerk-basiertes IDS (NIDS)](https://www.cyberglossary.org/de/term/network-based-ids): Ein Intrusion-Detection-Sensor, der aus einem Netzwerksegment kopierten Verkehr analysiert, um bösartige Muster und Policy-Verstöße zu erkennen.
- [Netzwerkforensik](https://www.cyberglossary.org/de/term/network-forensics): Erfassung, Speicherung und Analyse von Netzwerkverkehr und Metadaten zur Untersuchung von Sicherheitsvorfällen und Rekonstruktion gegnerischer Aktivität.
- [Next-Generation Firewall (NGFW)](https://www.cyberglossary.org/de/term/next-generation-firewall): Eine fortgeschrittene Firewall, die Stateful Inspection mit Anwendungs- und Benutzererkennung, integriertem IPS und TLS-Inspektion kombiniert, um differenziertere Richtlinien durchzusetzen.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/de/term/nist-cybersecurity-framework): Freiwilliges, risikobasiertes Rahmenwerk des US-amerikanischen NIST, das Cybersicherheitsziele in sechs Kernfunktionen gliedert.
- [NIST Risk Management Framework](https://www.cyberglossary.org/de/term/nist-rmf): Siebenstufiger NIST-Prozess gemäß SP 800-37 zur Integration von Sicherheits-, Datenschutz- und Lieferketten-Risikomanagement in den System-Lebenszyklus.
- [NIST SP 800-171](https://www.cyberglossary.org/de/term/nist-sp-800-171): NIST-Publikation, die Sicherheitsanforderungen für den Schutz von Controlled Unclassified Information (CUI) bei nicht-bundesbehördlichen Organisationen festlegt.
- [NIST SP 800-53](https://www.cyberglossary.org/de/term/nist-sp-800-53): NIST-Publikation mit einem umfassenden Katalog von Sicherheits- und Datenschutzkontrollen für US-Bundessysteme und viele Anwender im Privatsektor.
- [Nicht-resident Virus](https://www.cyberglossary.org/de/term/non-resident-virus): Ein Virus, der nach der Ausführung nicht im Speicher verbleibt; er sucht und infiziert Zieldateien nur während der Laufzeit des Wirtsprogramms und beendet sich danach.
- [Nonce](https://www.cyberglossary.org/de/term/nonce): Einmalig zu verwendender Eingabewert in einem kryptografischen Algorithmus, der Frische garantiert und Replay-Angriffe sowie Schlüssel-/IV-Wiederverwendung verhindert.
- [NoSQL Injection](https://www.cyberglossary.org/de/term/nosql-injection): Injection-Angriff, der Operatoren, JSON oder das Abfrage-DSL einer NoSQL-Datenbank manipuliert, um Logik zu umgehen oder Daten zu extrahieren.
- [NTLM-Authentifizierung](https://www.cyberglossary.org/de/term/ntlm-authentication): Veraltetes Windows-Challenge-Response-Protokoll, das die Identität anhand eines gespeicherten Passwort-Hashes nachweist und nach heutigen Maßstäben als schwach gilt.
- [NTP-Amplifikationsangriff](https://www.cyberglossary.org/de/term/ntp-amplification): Reflection-DDoS, der die NTP-Befehle MONLIST (und ähnliche) missbraucht, damit NTP-Server sehr große Pakete an eine gespoofte Opferadresse senden.
- [Null-Pointer-Dereferenz](https://www.cyberglossary.org/de/term/null-pointer-dereference): Fehler, bei dem ein Programm über einen Pointer mit Wert null (oder anderweitig ungültig) liest oder schreibt – meist mit Crash und gelegentlich mit Exploit-Potenzial.
- [OAuth 2.0](https://www.cyberglossary.org/de/term/oauth-2): Offenes Autorisierungs-Framework, mit dem ein Ressourceninhaber einer Drittanwendung beschränkten, scoped Zugriff auf eine API gewähren kann, ohne Zugangsdaten preiszugeben.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/de/term/ocsp): HTTP-basiertes Protokoll, mit dem ein Client in Echtzeit beim Responder einer CA prüft, ob ein bestimmtes X.509-Zertifikat gültig, widerrufen oder unbekannt ist.
- [Einmalpasswort (OTP)](https://www.cyberglossary.org/de/term/one-time-password): Kurzer Zifferncode, der nur für einen Anmeldeversuch oder ein kurzes Zeitfenster gültig ist und meist als zweiter Faktor dient.
- [Offene Weiterleitung](https://www.cyberglossary.org/de/term/open-redirect): Schwachstelle, bei der eine Anwendung Nutzer auf eine im Request-Parameter übergebene URL weiterleitet, ohne sie zu validieren — Grundlage für Phishing- und Credential-Harvesting-Kampagnen.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/de/term/openid-connect): Identitätsschicht auf Basis von OAuth 2.0, mit der Clients über signierte ID Tokens die Nutzeridentität verifizieren und Basisprofildaten abrufen können.
- [OpenVPN](https://www.cyberglossary.org/de/term/openvpn): Ein quelloffenes, im Userspace laufendes VPN, das TLS/OpenSSL für die Peer-Authentisierung verwendet und beliebigen IP- oder Ethernet-Verkehr tunnelt.
- [Operative Threat Intelligence](https://www.cyberglossary.org/de/term/operational-threat-intelligence): Mittelfristige Intelligence zu konkreten Kampagnen, Akteuren und ihren TTPs, die Verteidiger vorbereitet, Threat Hunting unterstützt und Kontrollen priorisiert.
- [Ausgabeencodierung](https://www.cyberglossary.org/de/term/output-encoding): Umwandlung unvertrauenswürdiger Daten in eine für einen bestimmten Ausgabekontext (HTML, JavaScript, URL, SQL, Shell) sichere Form, sodass sie nicht ausbrechen und als Code ausgeführt werden.
- [OWASP Top 10](https://www.cyberglossary.org/de/term/owasp-top-10): Awareness-Dokument der OWASP, das die kritischsten Sicherheitsrisiken für Webanwendungen auflistet und periodisch anhand realer Schwachstellendaten aktualisiert wird.
- [Platform as a Service (PaaS)](https://www.cyberglossary.org/de/term/paas): Ein Cloud-Modell, bei dem der Anbieter Runtime, Middleware, Betriebssystem und Infrastruktur verwaltet, während sich der Kunde auf Anwendungscode und Daten konzentriert.
- [Paketfilterung](https://www.cyberglossary.org/de/term/packet-filtering): Eine Netzwerk-Sicherheitstechnik, die die Header-Felder jedes Pakets prüft und es anhand eines statischen Regelwerks zulässt oder verwirft.
- [Parameter-Manipulation](https://www.cyberglossary.org/de/term/parameter-tampering): Angriff, bei dem ein Angreifer Parameter in HTTP-Requests, Cookies oder versteckten Formularfeldern verändert, um das Verhalten einer Anwendung zu manipulieren.
- [Parametrisierte Abfrage](https://www.cyberglossary.org/de/term/parameterized-query): Datenbankabfrage, deren Werte über Platzhalter getrennt vom SQL-Text übergeben werden, sodass Benutzereingaben die Abfragestruktur nicht verändern können.
- [Passphrase](https://www.cyberglossary.org/de/term/passphrase): Eine lange Folge von Wörtern oder Zeichen als Authentifizierungsgeheimnis, in der Regel auf hohe Entropie und gute Merkbarkeit statt auf Komplexität ausgelegt.
- [Passwort-Manager](https://www.cyberglossary.org/de/term/password-manager): Eine Anwendung, die starke, einmalige Zugangsdaten erzeugt, speichert und automatisch einsetzt; abgesichert durch eine Master-Passphrase und zunehmend auch Passkeys.
- [Password Spraying](https://www.cyberglossary.org/de/term/password-spraying): Langsamer, breit gestreuter Angriff, der wenige gängige Passwörter gegen viele Konten testet und dabei unter Lockout- und Rate-Limit-Schwellen bleibt.
- [PBKDF2](https://www.cyberglossary.org/de/term/pbkdf2): Passwortbasierte Schlüsselableitungsfunktion gemäß PKCS #5 / RFC 8018, die eine pseudozufällige Funktion mit konfigurierbarer Iterationszahl und Salt iterativ anwendet.
- [PCI DSS](https://www.cyberglossary.org/de/term/pci-dss): Weltweiter Sicherheitsstandard für Organisationen, die Zahlungskartendaten speichern, verarbeiten oder übertragen, gepflegt vom PCI Security Standards Council.
- [Pepper](https://www.cyberglossary.org/de/term/pepper-cryptography): Serverseitiges Geheimnis, das vor dem Hashen mit jedem Passwort kombiniert und getrennt von der Datenbank gespeichert wird, um Offline-Cracking nach Hash-Leaks zu erschweren.
- [Perfect Forward Secrecy](https://www.cyberglossary.org/de/term/perfect-forward-secrecy): Protokoll-Eigenschaft, die sicherstellt, dass die spätere Kompromittierung langfristiger Schlüssel keine Entschlüsselung früherer Sitzungen ermöglicht.
- [Pharming](https://www.cyberglossary.org/de/term/pharming): Angriff, der Nutzer durch Manipulation von DNS, Hosts-Datei oder lokalem Routing unbemerkt von einer legitimen Site auf eine bösartige umleitet — ohne dass das Opfer einen Link klicken muss.
- [Piggybacking](https://www.cyberglossary.org/de/term/piggybacking): Unbefugter physischer oder logischer Zugang, der entsteht, wenn eine autorisierte Person einem Angreifer bewusst erlaubt, sie an einer Zutrittskontrolle vorbei zu begleiten.
- [Ping of Death](https://www.cyberglossary.org/de/term/ping-of-death): Historischer DoS-Angriff, der fehlerhafte oder überlange ICMP-Echo-Pakete sendet, die anfällige TCP/IP-Stacks beim Reassembly zum Absturz, Hängen oder Reboot bringen.
- [POODLE-Angriff (CVE-2014-3566)](https://www.cyberglossary.org/de/term/poodle-attack): Padding-Oracle-Angriff von 2014 auf SSL 3.0 (und einige fehlerhafte TLS-Implementierungen), der einem Man-in-the-Middle das Entschlüsseln sensibler Bytes einer HTTPS-Sitzung erlaubt.
- [Port-Forwarding](https://www.cyberglossary.org/de/term/port-forwarding): NAT-Konfiguration, bei der ein Router Datenverkehr von einem bestimmten öffentlichen Port auf einen gewählten internen Host und Port umleitet.
- [Port Knocking](https://www.cyberglossary.org/de/term/port-knocking): Verfahren, das Dienstports standardmäßig geschlossen hält und nur nach einer vordefinierten Sequenz von Verbindungsversuchen öffnet.
- [Post-Quanten-Kryptografie](https://www.cyberglossary.org/de/term/post-quantum-cryptography): Klassische kryptografische Algorithmen, die sowohl gegen klassische als auch gegen großskalige Quantencomputerangriffe sicher bleiben sollen.
- [Potenziell unerwünschtes Programm (PUP)](https://www.cyberglossary.org/de/term/potentially-unwanted-program): Software, die nicht strikt bösartig ist, sich aber ohne klare Zustimmung installiert, sich aufdringlich verhält oder die Nutzererfahrung verschlechtert – z. B. gebündelte Toolbars, Adware oder aggressive Optimierer.
- [Beweissicherung](https://www.cyberglossary.org/de/term/preservation-of-evidence): Forensische Disziplin, digitale Beweise vor Veränderung, Verlust oder Verunreinigung zu schützen, damit sie während der Ermittlungen verwertbar und verlässlich bleiben.
- [Pretexting](https://www.cyberglossary.org/de/term/pretexting): Social-Engineering-Technik, bei der ein Angreifer ein glaubhaftes Szenario oder eine Identität erfindet, um ein Ziel zur Preisgabe von Informationen oder zu einer Handlung zu bewegen.
- [Präventive Kontrollen](https://www.cyberglossary.org/de/term/preventive-controls): Kontrollen, die ein Sicherheitsereignis von vornherein verhindern sollen, indem sie Gelegenheit oder Fähigkeit zum Handeln entfernen.
- [Prinzip der geringsten Rechte](https://www.cyberglossary.org/de/term/principle-of-least-privilege): Sicherheitsprinzip, das jedem Nutzer, Prozess oder Dienst nur jene Rechte gewährt, die er zwingend für seine Aufgabe benötigt — nicht mehr.
- [Privater Schlüssel](https://www.cyberglossary.org/de/term/private-key): Geheime Hälfte eines asymmetrischen Schlüsselpaars, mit der an den Besitzer adressierter Geheimtext entschlüsselt oder digitale Signaturen erzeugt werden.
- [Privilegieneskalation](https://www.cyberglossary.org/de/term/privilege-escalation): Eine Klasse von Schwachstellen, die einem Angreifer höhere Rechte verschafft als ursprünglich vergeben — etwa vom normalen Benutzer zum Administrator.
- [Privileged Access Management (PAM)](https://www.cyberglossary.org/de/term/privileged-access-management): Praktiken und Werkzeuge, die Zugriffe auf Konten und Systeme mit erhöhten administrativen Rechten absichern, steuern, überwachen und auditieren.
- [Proof-of-Concept-Exploit](https://www.cyberglossary.org/de/term/proof-of-concept-exploit): Minimaler, oft nicht weaponized Code, der zeigt, dass eine Schwachstelle real und ausnutzbar ist – meist im Rahmen von Forschung oder koordinierter Offenlegung veröffentlicht.
- [Prototype Pollution](https://www.cyberglossary.org/de/term/prototype-pollution): JavaScript-Schwachstelle, bei der nicht vertrauenswürdiger Input Object.prototype verändert, jedem Objekt Eigenschaften aufzwingt und so Verhalten ändert oder bis zu RCE führt.
- [Proxy-Server](https://www.cyberglossary.org/de/term/proxy-server): Vermittlungsserver, der Client-Anfragen an andere Server weiterleitet, dabei den Client verbirgt und zentrale Inspektion, Filterung oder Zwischenspeicherung des Verkehrs ermöglicht.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/de/term/proxylogon): Pre-Auth-SSRF in Microsoft Exchange Server von 2021, der zusammen mit drei weiteren CVEs unauthentifizierten Angreifern die Übernahme von On-Prem-Exchange ermöglichte.
- [Public-Key-Kryptographie](https://www.cyberglossary.org/de/term/public-key-cryptography): Zweig der Kryptographie, der mit Paaren aus öffentlichem und privatem Schlüssel Verschlüsselung, Schlüsseltausch, digitale Signaturen und Authentifizierung ohne vorab geteiltes Geheimnis ermöglicht.
- [Public-Key-Infrastruktur (PKI)](https://www.cyberglossary.org/de/term/public-key-infrastructure): Gesamtsystem aus Richtlinien, Software, Hardware und vertrauenswürdigen Instanzen, das digitale Zertifikate ausstellt, verteilt, prüft und widerruft, die Identitäten mit öffentlichen Schlüsseln verknüpfen.
- [Öffentlicher Schlüssel](https://www.cyberglossary.org/de/term/public-key): Frei verteilbare Hälfte eines asymmetrischen Schlüsselpaars, mit der Daten für den Besitzer verschlüsselt oder vom passenden privaten Schlüssel erzeugte Signaturen verifiziert werden.
- [Purple Team](https://www.cyberglossary.org/de/term/purple-team): Kollaboratives Übungsmodell, in dem Red und Blue Team offen zusammenarbeiten, um Detection und Response nahezu in Echtzeit zu verbessern.
- [Push-Authentifizierung](https://www.cyberglossary.org/de/term/push-authentication): Eine MFA-Methode, bei der der Identity Provider eine Anmeldeanfrage an eine vertrauenswürdige Mobil-App schickt, die der Nutzer per Tipp bestätigt oder ablehnt.
- [Quantenkryptografie](https://www.cyberglossary.org/de/term/quantum-cryptography): Kryptografie, die quantenmechanische Eigenschaften — meist von Photonen — nutzt, um Sicherheitsgarantien zu erzielen, die mit klassischer Kommunikation allein unmöglich sind.
- [Quid-pro-quo-Angriff](https://www.cyberglossary.org/de/term/quid-pro-quo-attack): Social-Engineering-Angriff, bei dem der Angreifer eine Leistung oder einen Vorteil im Tausch gegen Informationen oder Zugriff vom Opfer anbietet.
- [Race Condition](https://www.cyberglossary.org/de/term/race-condition): Defekt, bei dem Sicherheit oder Korrektheit eines Systems vom Timing oder von der Reihenfolge nebenläufiger Operationen abhängt – Angreifer können Aktionen verschränken und Prüfungen umgehen.
- [RADIUS](https://www.cyberglossary.org/de/term/radius): Weit verbreitetes AAA-Protokoll, mit dem Netzwerkgeräte die Authentifizierung, Autorisierung und Abrechnung des Nutzer- oder Gerätezugriffs durchführen.
- [Rainbow-Table-Angriff](https://www.cyberglossary.org/de/term/rainbow-table-attack): Vorberechnungsangriff, der mit kompakt gespeicherten Ketten aus alternierenden Hash- und Reduktionsfunktionen ungesalzene Passwort-Hashes deutlich schneller als Brute Force umkehrt.
- [Ransomware-as-a-Service (RaaS)](https://www.cyberglossary.org/de/term/ransomware-as-a-service): Ein kriminelles Geschäftsmodell, bei dem Ransomware-Betreiber ihre Malware und Infrastruktur an Affiliates vermieten, die die Angriffe ausführen und die Beute teilen.
- [RASP (Runtime Application Self-Protection)](https://www.cyberglossary.org/de/term/rasp): Eine in die laufende Anwendung eingebettete Verteidigung, die den Ausführungskontext überwacht und bösartiges Verhalten wie Injection oder unsichere Deserialisierung in Echtzeit blockiert.
- [RPO (Recovery Point Objective)](https://www.cyberglossary.org/de/term/recovery-point-objective): Maximal akzeptabler Datenverlust, ausgedrückt als Zeitspanne, den ein Unternehmen nach einer Störung tolerieren kann.
- [RTO (Recovery Time Objective)](https://www.cyberglossary.org/de/term/recovery-time-objective): Maximal akzeptable Ausfalldauer eines Geschäftsprozesses oder Systems nach einer Störung, bevor unzumutbare Folgen eintreten.
- [Red Team](https://www.cyberglossary.org/de/term/red-team): Offensiv-Sicherheitsteam, das reale Angreifer Ende-zu-Ende emuliert, um Erkennung, Eindämmung und Reaktion der Organisation zu testen.
- [Analyse der Windows-Registry](https://www.cyberglossary.org/de/term/registry-analysis): Forensische Untersuchung der Windows-Registry-Hives zur Wiederherstellung von Konfiguration, Benutzeraktivität und Hinweisen auf Programmausführung oder Persistenz.
- [Relay-Angriff](https://www.cyberglossary.org/de/term/relay-attack): Angriff, der eine Authentifizierung in Echtzeit zwischen zwei Parteien weiterleitet, sodass der Angreifer authentisiert wird, ohne das Geheimnis je zu kennen.
- [Remote-Access-VPN](https://www.cyberglossary.org/de/term/remote-access-vpn): Ein VPN, das einer einzelnen Person erlaubt, Laptop oder Smartphone von beliebigen Internetstandorten sicher mit dem Unternehmensnetz zu verbinden.
- [Remote File Inclusion (RFI)](https://www.cyberglossary.org/de/term/remote-file-inclusion): Schwachstelle, die einem Angreifer erlaubt, einen Server zum Laden und Ausführen von Code aus einer beliebigen Remote-URL zu zwingen.
- [Replay-Angriff](https://www.cyberglossary.org/de/term/replay-attack): Angriff, der legitimen Netzwerkverkehr – meist Authentifizierungstoken oder Transaktionen – aufzeichnet und später erneut sendet, um den ursprünglichen Sender zu imitieren.
- [Speicherresidenter Virus](https://www.cyberglossary.org/de/term/resident-virus): Ein Virus, der sich im Speicher einnistet, um dauerhaft zu laufen und Dateien oder Prozesse zu infizieren, lange nachdem das ursprüngliche Wirtsprogramm beendet wurde.
- [Reverse Engineering](https://www.cyberglossary.org/de/term/reverse-engineering): Das Disassemblieren und Analysieren kompilierter Software, Firmware oder Hardware, um Aufbau, Verhalten und Innenleben zu rekonstruieren.
- [Reverse-Proxy](https://www.cyberglossary.org/de/term/reverse-proxy): Server vor einem oder mehreren Backend-Diensten, der Client-Anfragen in deren Namen entgegennimmt und nach innen weiterleitet.
- [Rogue Access Point](https://www.cyberglossary.org/de/term/rogue-access-point): Nicht autorisierter WLAN-Access-Point in einem Netzwerk – böswillig durch einen Angreifer oder unbedacht durch Mitarbeitende eingebracht – der die Sicherheitskontrollen umgeht.
- [Schein-Sicherheitssoftware](https://www.cyberglossary.org/de/term/rogue-security-software): Gefälschte Antiviren- oder System-Reinigungssoftware, die vorgibt Bedrohungen zu finden und für deren Beseitigung Bezahlung verlangt – oft selbst echte Schadsoftware.
- [Romance Scam](https://www.cyberglossary.org/de/term/romance-scam): Langfristiger Social-Engineering-Betrug, bei dem ein Angreifer eine vorgetäuschte Liebesbeziehung aufbaut und das gewonnene Vertrauen ausnutzt, um Geld, Geschenke oder sensible Informationen zu erlangen.
- [Rowhammer](https://www.cyberglossary.org/de/term/rowhammer): Hardware-Schwachstelle in DRAM, bei der wiederholte Aktivierung einer Speicherreihe Bit-Flips in physisch benachbarten Reihen verursacht und so die Speicherintegrität untergräbt.
- [RSA-Algorithmus](https://www.cyberglossary.org/de/term/rsa-algorithm): Public-Key-Algorithmus von Rivest, Shamir und Adleman (1977), dessen Sicherheit auf der Schwierigkeit beruht, das Produkt zweier großer Primzahlen zu faktorisieren.
- [S3-Bucket-Fehlkonfiguration](https://www.cyberglossary.org/de/term/s3-bucket-misconfiguration): Fehlkonfiguration eines Amazon-S3-Buckets (oder vergleichbaren Objektspeichers), die Objekte freigibt, unerwünschte Schreibzugriffe erlaubt oder zu breiten Cross-Account-Zugriff gewährt.
- [Software as a Service (SaaS)](https://www.cyberglossary.org/de/term/saas): Cloud-Bereitstellungsmodell, bei dem ein Anbieter eine Anwendung betreibt, die Kunden im Abonnement über das Internet nutzen.
- [Salsa20](https://www.cyberglossary.org/de/term/salsa20): Stromchiffre mit 256-Bit-Schlüssel, 2005 von Daniel J. Bernstein entwickelt, im eSTREAM-Portfolio enthalten und direkter Vorgänger von ChaCha20.
- [Salt](https://www.cyberglossary.org/de/term/salt-cryptography): Ein einzigartiger Zufallswert, der einem Passwort vor dem Hashen beigemischt wird, um Rainbow Tables zu verhindern und jeden Benutzer-Hash einzigartig zu machen.
- [SameSite-Cookie](https://www.cyberglossary.org/de/term/samesite-cookie): Cookie-Attribut, das steuert, ob Browser das Cookie bei site-übergreifenden Anfragen mitsenden — Werte Strict, Lax und None —, vor allem zur CSRF-Minderung.
- [SAML](https://www.cyberglossary.org/de/term/saml): XML-basierter offener Standard zum Austausch von Authentifizierungs- und Autorisierungs-Assertions zwischen Identity Provider und Service Provider.
- [SANS Top 25](https://www.cyberglossary.org/de/term/sans-top-25): Jährlich veröffentlichte Liste, gepflegt von MITRE und dem SANS Institute, die die gefährlichsten Software-Schwächen auf Basis realer CVE-Daten einstuft.
- [SCA (Software Composition Analysis)](https://www.cyberglossary.org/de/term/sca): Automatisierte Analyse der Open-Source- und Drittanbieterkomponenten einer Anwendung, um bekannte Schwachstellen, Lizenzprobleme und veraltete oder riskante Abhängigkeiten zu erkennen.
- [Scareware](https://www.cyberglossary.org/de/term/scareware): Schadsoftware oder Web-Inhalte, die mit falschen Alarmmeldungen Opfer dazu drängen, Schrottsoftware zu installieren, gefälschte Dienste zu bezahlen oder Betrüger anzurufen.
- [Screen Scraper](https://www.cyberglossary.org/de/term/screen-scraper): Schadsoftware oder Überwachungscode, der Bildschirminhalte des Opfers per Screenshot oder Texterkennung abgreift, um angezeigte Daten zu sammeln.
- [scrypt](https://www.cyberglossary.org/de/term/scrypt): Speicherharte passwortbasierte KDF, 2009 von Colin Percival entworfen und in RFC 7914 standardisiert, eingesetzt zum Passwort-Hashing und als Proof-of-Work einiger Kryptowährungen.
- [Sicheres Programmieren](https://www.cyberglossary.org/de/term/secure-coding): Praxis, Quellcode so zu schreiben, dass Sicherheitsmängel minimiert werden — durch defensive Muster, sprachspezifische Regeln und anerkannte Leitlinien.
- [Secure Enclave](https://www.cyberglossary.org/de/term/secure-enclave): Hardware-isolierter, integritätsgeschützter Bereich eines Prozessors oder SoC, der sensiblen Code ausführt und Schlüssel außer Reichweite des Hauptbetriebssystems speichert.
- [Sicherheitskontrollen](https://www.cyberglossary.org/de/term/security-controls): Schutz- oder Gegenmaßnahmen – technisch, organisatorisch oder physisch –, mit denen Bedrohungen gegen Informationswerte verhindert, erkannt oder bewältigt werden.
- [Security Operations Center (SOC)](https://www.cyberglossary.org/de/term/security-operations-center): Zentralisiertes Team und Einrichtung, das die IT-Umgebung einer Organisation rund um die Uhr überwacht, Sicherheitsvorfälle erkennt, untersucht und darauf reagiert.
- [Sicherheitslage](https://www.cyberglossary.org/de/term/security-posture): Gesamtstärke der Cyberabwehr einer Organisation, ausgedrückt durch ihre Fähigkeit, Bedrohungen vorherzusagen, zu verhindern, zu erkennen, zu beantworten und sich davon zu erholen.
- [Sicherheitsanforderungen](https://www.cyberglossary.org/de/term/security-requirements): Explizite, testbare Aussagen darüber, was ein System tun muss bzw. nicht tun darf, um Vertraulichkeit, Integrität, Verfügbarkeit und Privatsphäre zu schützen.
- [Selbstsigniertes Zertifikat](https://www.cyberglossary.org/de/term/self-signed-certificate): Ein digitales Zertifikat, das mit demselben privaten Schlüssel signiert ist, dessen öffentlichen Schlüssel es enthält — also ohne externe Zertifizierungsstelle.
- [Server-Side-Request-Forgery (SSRF)](https://www.cyberglossary.org/de/term/server-side-request-forgery): Web-Schwachstelle, die einem Angreifer erlaubt, einen Server zu HTTP- oder anderen Netzwerkanfragen an seine gewünschten Ziele zu zwingen, oft zu internen Systemen.
- [Serverless-Sicherheit](https://www.cyberglossary.org/de/term/serverless-security): Die Absicherung ereignisgesteuerter, funktionsbasierter Workloads wie AWS Lambda, Azure Functions oder Google Cloud Functions, bei denen der Anbieter die zugrundeliegenden Server verwaltet.
- [Dienstkonto](https://www.cyberglossary.org/de/term/service-account): Eine nichtmenschliche Identität, die eine Anwendung, ein Skript oder ein Dienst zur Authentifizierung gegenüber anderen Systemen nutzt, üblicherweise ohne interaktive Anmeldung.
- [SLA (Service Level Agreement)](https://www.cyberglossary.org/de/term/service-level-agreement): Formale Vereinbarung zwischen Anbieter und Kunde, die das erwartete Service-Niveau samt messbarer Leistungs- und Sicherheitszusagen definiert.
- [Session Fixation](https://www.cyberglossary.org/de/term/session-fixation): Angriff, bei dem der Angreifer vor dem Login eine ihm bekannte Session-ID im Browser des Opfers platziert, sodass sie nach der Authentifizierung für ihn gültig bleibt.
- [Session Hijacking](https://www.cyberglossary.org/de/term/session-hijacking): Angriff, der die authentifizierte Sitzung eines Opfers übernimmt, indem die Session-ID gestohlen oder gefälscht wird, sodass der Angreifer ohne Zugangsdaten als Nutzer agieren kann.
- [Sitzungsschlüssel](https://www.cyberglossary.org/de/term/session-key): Kurzlebiger symmetrischer Schlüssel, der eine einzelne Kommunikationssitzung schützt und danach verworfen wird.
- [Session-Management](https://www.cyberglossary.org/de/term/session-management): Die Gesamtheit der Kontrollen, die eine authentifizierte Sitzung ausstellen, pflegen, erneuern und widerrufen und so die Identität des Nutzers bis zu Logout oder Ablauf an nachfolgende Anfragen binden.
- [SHA-1](https://www.cyberglossary.org/de/term/sha-1): Kryptografische Hashfunktion mit 160-Bit-Ausgabe, 1995 von der NSA entworfen und heute hinsichtlich Kollisionsresistenz als gebrochen eingestuft.
- [SHA-256](https://www.cyberglossary.org/de/term/sha-256): 256-Bit-Hashfunktion aus der SHA-2-Familie, weit verbreitet für digitale Signaturen, TLS, Blockchains und Integritätsprüfung.
- [SHA-3](https://www.cyberglossary.org/de/term/sha-3): Hashfunktionsfamilie auf Basis der Keccak-Schwammkonstruktion, vom NIST als strukturell unterschiedliche Alternative zu SHA-2 standardisiert.
- [Modell der geteilten Verantwortung](https://www.cyberglossary.org/de/term/shared-responsibility-model): Ein Cloud-Sicherheitsrahmen, der die Sicherheitsaufgaben zwischen dem Cloud-Anbieter (Sicherheit der Cloud) und dem Kunden (Sicherheit in der Cloud) aufteilt.
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/de/term/shellshock): GNU-Bash-Schwachstelle von 2014, mit der Angreifer beliebige Befehle ausführen konnten, indem speziell gestaltete Umgebungsvariablen über andere Programme an Bash übergeben wurden.
- [Shift-Left-Security](https://www.cyberglossary.org/de/term/shift-left-security): Praxis, Sicherheitsaktivitäten früher im Software-Lebenszyklus zu verankern, damit Schwachstellen gefunden und behoben werden, bevor Code in Produktion geht.
- [Shoulder Surfing](https://www.cyberglossary.org/de/term/shoulder-surfing): Über die Schulter beobachten – direkt oder per Kamera –, was jemand auf Bildschirm, Tastatur oder PIN-Pad eingibt, um Zugangsdaten, Codes oder sensible Informationen zu stehlen.
- [Seitenkanalangriff](https://www.cyberglossary.org/de/term/side-channel-attack): Angriff, der Geheimnisse aus einem System gewinnt, indem er physikalische oder implementierungsbedingte Merkmale beobachtet – Zeit, Strom, elektromagnetische Emissionen, Caches, Akustik – statt logische Fehler auszunutzen.
- [Signaturbasierte Erkennung](https://www.cyberglossary.org/de/term/signature-based-detection): Eine Erkennungsmethode, die beobachteten Verkehr, Dateien oder Verhalten mit einer Datenbank bekannter bösartiger Muster (Signaturen) abgleicht, um bösartige Aktivität zu kennzeichnen.
- [Single Sign-On (SSO)](https://www.cyberglossary.org/de/term/single-sign-on): Authentifizierungsverfahren, bei dem sich ein Benutzer einmalig bei einem vertrauenswürdigen Identity Provider anmeldet und anschließend mehrere Anwendungen ohne erneute Eingabe von Zugangsdaten nutzt.
- [Site-to-Site-VPN](https://www.cyberglossary.org/de/term/site-to-site-vpn): Ein dauerhafter verschlüsselter Tunnel zwischen zwei Netzwerken – etwa Niederlassungen, Rechenzentren oder Cloud-VPCs – über den Hosts beider Seiten transparent kommunizieren.
- [Smishing](https://www.cyberglossary.org/de/term/smishing): Phishing über SMS oder andere Mobile-Messaging-Kanäle, das Opfer zum Klicken bösartiger Links, Anrufen betrügerischer Nummern oder zur Datenpreisgabe verleitet.
- [Smurf-Angriff](https://www.cyberglossary.org/de/term/smurf-attack): Historischer Amplifikations-DDoS, der ICMP-Echo-Requests an die Broadcast-Adresse eines Netzes mit gespoofter Opfer-IP sendet, sodass jeder Host darauf dem Opfer antwortet.
- [SOAR](https://www.cyberglossary.org/de/term/soar): Plattform, die SOC-Workflows automatisiert und orchestriert, indem sie Erkennungen, Anreicherungen und Response-Aktionen in Playbooks verkettet, die übergreifend über Security-Tools ausgeführt werden.
- [SOC 2](https://www.cyberglossary.org/de/term/soc-2): Bescheinigungsstandard des AICPA, bei dem ein unabhängiger Prüfer die Kontrollen einer Dienstleistungsorganisation anhand der Trust Services Criteria bewertet.
- [Social Engineering](https://www.cyberglossary.org/de/term/social-engineering): Psychologische Manipulation, mit der Menschen zu Handlungen oder zur Preisgabe vertraulicher Informationen bewegt werden, von denen ein Angreifer profitiert.
- [Sarbanes-Oxley Act (SOX)](https://www.cyberglossary.org/de/term/sox): US-Bundesgesetz aus dem Jahr 2002, das börsennotierten Unternehmen Governance-, Interne-Kontrollen- und Berichtspflichten zum Anlegerschutz auferlegt.
- [Spear-Phishing](https://www.cyberglossary.org/de/term/spear-phishing): Gezielter Phishing-Angriff, der auf eine bestimmte Person oder Organisation zugeschnitten ist und vorab recherchierte persönliche oder berufliche Details nutzt.
- [Spectre](https://www.cyberglossary.org/de/term/spectre-vulnerability): Familie microarchitektonischer Angriffe, die spekulative Ausführung von CPUs missbrauchen, um Daten über Cache-Seitenkanäle über Sicherheitsgrenzen hinweg zu leaken.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/de/term/spring4shell): RCE-Schwachstelle von 2022 im Spring Framework: unsicheres Data-Binding auf JDK 9+ erlaubte das Manipulieren von Tomcat-Properties, um eine Webshell auszubringen.
- [SSL Stripping](https://www.cyberglossary.org/de/term/ssl-stripping): Ein Man-in-the-Middle-Angriff, der eine HTTPS-Verbindung des Opfers unbemerkt auf unverschlüsseltes HTTP herabstuft, damit der Angreifer den Verkehr mitlesen und manipulieren kann.
- [SSL-VPN](https://www.cyberglossary.org/de/term/ssl-vpn): Ein VPN, das den Tunnel über TLS (historisch SSL) führt und Remote-Zugriff über Standard-Web-Ports ohne dediziertes VPN-Protokoll ermöglicht.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/de/term/ssl): Der historische Vorläufer von TLS, ursprünglich von Netscape in den 1990ern entwickelt, um Webverkehr zu verschlüsseln, heute formal abgekündigt.
- [SSPM (SaaS Security Posture Management)](https://www.cyberglossary.org/de/term/sspm): Werkzeugkategorie, die SaaS-Konfigurationen, Identitäten und Integrationen kontinuierlich überwacht, um Fehlkonfigurationen und riskantes Verhalten zu erkennen.
- [Server-Side Template Injection](https://www.cyberglossary.org/de/term/ssti-attack): Angriff, der Template-Engine-Syntax in nicht vertrauenswürdige Eingaben einschleust und beim Rendern des Templates serverseitige Codeausführung erlaubt.
- [Stack-Overflow-Schwachstelle](https://www.cyberglossary.org/de/term/stack-overflow-vulnerability): Pufferüberlauf auf dem Programm-Stack, der typischerweise die gespeicherte Rücksprungadresse oder lokale Funktionspointer überschreibt, um die Ausführung umzulenken.
- [Stateful Firewall](https://www.cyberglossary.org/de/term/stateful-firewall): Eine Firewall, die den Zustand aktiver Verbindungen in einer Verbindungstabelle verfolgt und Rückverkehr passender Sessions automatisch zulässt.
- [Zustandslose Firewall](https://www.cyberglossary.org/de/term/stateless-firewall): Eine Firewall, die jedes Paket einzeln gegen statische Regeln prüft, ohne den Zustand von Verbindungen zu verfolgen.
- [Steganalyse](https://www.cyberglossary.org/de/term/steganalysis): Forensische Disziplin zur Erkennung — und wenn möglich Extraktion — verborgener Informationen, die per Steganografie in scheinbar unverdächtige Dateien eingebettet wurden.
- [Strategische Threat Intelligence](https://www.cyberglossary.org/de/term/strategic-threat-intelligence): Langfristige, übergreifende Intelligence zu Bedrohungslandschaft, Angreiferabsicht und geopolitischem Kontext, die Entscheidungen auf Vorstands- und Geschäftsleitungsebene unterstützt.
- [Stromchiffre](https://www.cyberglossary.org/de/term/stream-cipher): Symmetrische Chiffre, die Daten Bit- oder Byte-weise mit einem aus Schlüssel und Nonce abgeleiteten pseudozufälligen Schlüsselstrom per XOR verknüpft.
- [STRIDE-Modell](https://www.cyberglossary.org/de/term/stride-model): Microsoft-Framework zur Bedrohungsklassifikation, das Software-Bedrohungen in Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege einteilt.
- [Supply-Chain-Angriff](https://www.cyberglossary.org/de/term/supply-chain-attack): Angriff, der einen vertrauenswürdigen Software-, Hardware- oder Dienstleister kompromittiert, um dessen nachgelagerte Kunden zu erreichen.
- [Symbolische Ausführung](https://www.cyberglossary.org/de/term/symbolic-execution): Programmanalyse-Technik, die Code mit symbolischen Eingaben statt mit konkreten Werten ausführt und Pfadbedingungen aufbaut, die ein SMT-Solver löst, um Bugs zu finden.
- [Symmetrische Verschlüsselung](https://www.cyberglossary.org/de/term/symmetric-encryption): Verschlüsselungsverfahren, bei dem derselbe geheime Schlüssel zum Ver- und Entschlüsseln dient – schnell und stark, sofern der Schlüssel sicher geteilt wird.
- [Tabletop-Übung](https://www.cyberglossary.org/de/term/tabletop-exercise): Diskussionsbasierte Simulation, in der Beteiligte einen hypothetischen Cybervorfall durchspielen, um Pläne, Rollen, Entscheidungen und Kommunikation zu prüfen.
- [Tabnabbing](https://www.cyberglossary.org/de/term/tabnabbing): Angriff, bei dem ein Hintergrund- oder neu geöffneter Browser-Tab sich heimlich umschreibt, um wie eine vertraute Login-Seite auszusehen, damit der Nutzer Zugangsdaten erneut eingibt.
- [TACACS+](https://www.cyberglossary.org/de/term/tacacs): Von Cisco entwickeltes AAA-Protokoll, das Authentifizierung, Autorisierung und Abrechnung trennt und die gesamte Payload zwischen Client und Server verschlüsselt.
- [Taktische Threat Intelligence](https://www.cyberglossary.org/de/term/tactical-threat-intelligence): Kurzlebige, technische Intelligence zu Werkzeugen, Indikatoren und Signaturen der Angreifer, die SOC-Analysten und Sicherheitswerkzeuge zur Erkennung und Blockierung nutzen.
- [Tailgating](https://www.cyberglossary.org/de/term/tailgating): Physische Eindringtechnik, bei der ein Angreifer eine Zutrittskontrolle passiert, indem er dicht hinter einer berechtigten Person mitläuft, ohne deren Einverständnis oder Aufmerksamkeit.
- [Teardrop-Angriff](https://www.cyberglossary.org/de/term/teardrop-attack): Historischer DoS-Angriff, der IP-Fragmente mit überlappenden, fehlerhaften Offsets sendet, um TCP/IP-Stacks zum Absturz zu bringen, die das Reassembly falsch handhaben.
- [Tech-Support-Betrug](https://www.cyberglossary.org/de/term/tech-support-scam): Betrug, bei dem sich Angreifer als technischer Support eines bekannten Anbieters ausgeben, um Opfer zur Installation von Fernwartung, zur Preisgabe von Zugangsdaten oder zur Zahlung für fiktive Leistungen zu bringen.
- [Mandantentrennung](https://www.cyberglossary.org/de/term/tenant-isolation): Bündel an Kontrollen, das in einer geteilten Cloud- oder SaaS-Plattform sicherstellt, dass Daten, Identitäten und Workloads eines Kunden nicht von einem anderen erreicht oder beeinflusst werden.
- [Bedrohungsmodellierung](https://www.cyberglossary.org/de/term/threat-modeling): Strukturierte Analyse, die Assets, Bedrohungen, Schwachstellen und Gegenmaßnahmen eines Systems identifiziert, damit Sicherheit im Design verankert und nicht nachträglich ergänzt wird.
- [Zeitbombe](https://www.cyberglossary.org/de/term/time-bomb): Art logischer Bombe, deren Auslösebedingung ein bestimmtes Datum, eine Uhrzeit oder ein abgelaufenes Intervall ist, kein anderes logisches Ereignis.
- [Timeline-Analyse](https://www.cyberglossary.org/de/term/timeline-analysis): Eine forensische Technik, die die chronologische Abfolge von Ereignissen auf einem System rekonstruiert, indem Zeitstempel aus Dateien, Logs und anderen Artefakten korreliert werden.
- [TOCTOU-Schwachstelle](https://www.cyberglossary.org/de/term/toctou-vulnerability): Race Condition zwischen Prüfung und Nutzung, bei der der von einer Sicherheitsentscheidung geprüfte Zustand zwischen Prüfung und Aktion verändert wird.
- [Zeitbasiertes Einmalpasswort (TOTP)](https://www.cyberglossary.org/de/term/totp): Ein in RFC 6238 definierter Einmalpasswort-Algorithmus, der einen kurzen Code aus einem gemeinsamen Geheimnis und der aktuellen Zeit ableitet und alle 30 Sekunden wechselt.
- [Trackware](https://www.cyberglossary.org/de/term/trackware): Software, die Nutzeraktivität – besuchte Seiten, genutzte Apps, Tastatureingaben oder Standort – überwacht und meldet, meist für Werbung, Analytik oder Stalking.
- [Transparenter Proxy](https://www.cyberglossary.org/de/term/transparent-proxy): Inline ins Netzwerk geschalteter Proxy, der Client-Verkehr abfängt, ohne dass der Client konfiguriert werden muss.
- [Trike](https://www.cyberglossary.org/de/term/trike): Open-Source-Methodik zur Bedrohungsmodellierung mit anforderungs- und risikobasiertem Ansatz, der Akteure, Assets und erlaubte Aktionen in den Mittelpunkt stellt.
- [Triple DES (3DES)](https://www.cyberglossary.org/de/term/triple-des): Legacy-Blockchiffre, die den DES-Algorithmus dreimal mit zwei oder drei Schlüsseln anwendet, um die Schlüssellänge zu verlängern; NIST hat sie zurückgezogen, sie gilt als veraltet.
- [Trojanisches Pferd](https://www.cyberglossary.org/de/term/trojan-horse): Schadsoftware, die sich als legitimes Programm ausgibt, um Nutzer zur Ausführung zu bewegen, und dabei eine versteckte schädliche Nutzlast ausliefert.
- [Trusted Execution Environment (TEE)](https://www.cyberglossary.org/de/term/trusted-execution-environment): Sicherer, isolierter Ausführungskontext im Prozessor, in dem Code und Daten in Vertraulichkeit und Integrität geschützt sind — auch vor Host-OS und Hypervisor.
- [Tactics, Techniques and Procedures (TTPs)](https://www.cyberglossary.org/de/term/ttps): Geschichtete Beschreibung der Arbeitsweise eines Bedrohungsakteurs: Taktiken (das Warum), Techniken (das Wie) und Procedures (die konkrete Umsetzung).
- [Zwei-Faktor-Authentifizierung (2FA)](https://www.cyberglossary.org/de/term/two-factor-authentication): Konkrete Ausprägung der MFA, bei der zur Identitätsprüfung genau zwei Faktoren – meist Passwort plus zweiter Faktor – verlangt werden.
- [Twofish](https://www.cyberglossary.org/de/term/twofish): Symmetrische 128-Bit-Blockchiffre mit 128/192/256-Bit-Schlüsseln von Schneier u. a., AES-Finalist; sicher, aber selten genutzt, da AES Standard wurde.
- [Typosquatting](https://www.cyberglossary.org/de/term/typosquatting): Registrieren von Domain- oder Paketnamen, die Tipp- oder Sichtfälschungen legitimer Namen sind, um Nutzer und Entwickler abzufangen, die sich vertippen oder verlesen.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/de/term/u2f): Offener Authentifizierungsstandard der FIDO Alliance, der dem Passwort einen Hardware-Zweitfaktor in Form eines USB-, NFC- oder Bluetooth-Sicherheitsschlüssels hinzufügt.
- [UBA (User Behavior Analytics)](https://www.cyberglossary.org/de/term/uba): Analyse-Technologie, die Baselines normaler Nutzeraktivität bildet und Abweichungen kennzeichnet, um Kontomissbrauch, Insider-Bedrohungen und kompromittierte Zugangsdaten zu erkennen.
- [UEBA (User and Entity Behavior Analytics)](https://www.cyberglossary.org/de/term/ueba): Erkennungstechnologie, die normales Verhalten von Nutzern und Entitäten modelliert und mit Statistik oder Machine Learning Abweichungen aufdeckt, die auf Kompromittierung oder Insider-Risiken hinweisen.
- [UEFI-Rootkit](https://www.cyberglossary.org/de/term/uefi-rootkit): Ein in der UEFI-Firmware platziertes Rootkit, das vor dem OS lädt, Festplatten-Wipes übersteht und die meisten Endpoint-Schutzlösungen umgeht.
- [UTM (Unified Threat Management)](https://www.cyberglossary.org/de/term/utm): All-in-One-Netzwerksicherheitsappliance, die Firewall, IPS, Web-Filter, Antivirus und VPN in einem Gerät kombiniert und vor allem KMU sowie Außenstellen adressiert.
- [Vertikale Privilegieneskalation](https://www.cyberglossary.org/de/term/vertical-privilege-escalation): Schwachstelle, durch die ein Benutzer mit geringen Rechten Rechte einer höheren Rolle erhält — typischerweise Administrator, Root oder SYSTEM.
- [Vishing](https://www.cyberglossary.org/de/term/vishing): Phishing über Sprachkanäle — Telefonanrufe oder VoIP — um Opfer zur Preisgabe von Zugangsdaten, Zahlungen oder Fernzugriff zu bewegen.
- [Schwachstellenbewertung](https://www.cyberglossary.org/de/term/vulnerability-assessment): Systematische Überprüfung einer Umgebung zur Identifikation, Klassifizierung und Priorisierung von Sicherheitsschwächen, in der Regel ohne aktive Ausnutzung.
- [Schwachstellenscan](https://www.cyberglossary.org/de/term/vulnerability-scanning): Automatisierter Prozess, der Systeme, Anwendungen oder Container gegen bekannte Schwachstellensignaturen prüft und eine Liste potenzieller Schwachstellen liefert.
- [Wabbit](https://www.cyberglossary.org/de/term/wabbit): Selbstreplizierendes Programm, das auf einem einzigen Host bleibt und durch endloses Erzeugen eigener Kopien dessen Ressourcen erschöpft – ohne sich übers Netz auszubreiten.
- [Watering-Hole-Angriff](https://www.cyberglossary.org/de/term/watering-hole-attack): Gezielter Angriff, bei dem eine Website kompromittiert wird, die eine bestimmte Nutzergruppe häufig besucht, um sie beim Aufruf zu infizieren.
- [Weaponized Exploit](https://www.cyberglossary.org/de/term/weaponized-exploit): Ein zuverlässiger, vollständig entwickelter Exploit, einsatzbereit für reale Angriffe – meist in Malware, Intrusion-Frameworks oder Angreifer-Tradecraft integriert.
- [Web Application Firewall (WAF)](https://www.cyberglossary.org/de/term/web-application-firewall): Ein Reverse-Proxy-Filter, der HTTP/HTTPS-Verkehr inspiziert, um Web-Angriffe wie SQL-Injection, XSS und Bot-Missbrauch zu blockieren, bevor sie die Anwendung erreichen.
- [Web Cache Deception](https://www.cyberglossary.org/de/term/web-cache-deception): Angriff, bei dem eine bösartige URL einen Zwischencache dazu bringt, die authentifizierte, sensible Antwort eines Opfers unter einem öffentlich cachefähigen Pfad zu speichern.
- [WebAuthn](https://www.cyberglossary.org/de/term/webauthn): W3C-Standard-JavaScript-API, mit der Webanwendungen Nutzer über Public-Key-Credentials auf Plattform- oder Roaming-Authenticatoren registrieren und authentifizieren.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/de/term/wep): Ursprüngliches WLAN-Vertraulichkeitsprotokoll von 1997, das heute als gebrochen gilt und für keinen Produktivbetrieb mehr taugt.
- [Whaling](https://www.cyberglossary.org/de/term/whaling): Spear-Phishing-Angriff gegen Top-Führungskräfte oder andere hochwertige Ziele, meist zur Auslösung großer betrügerischer Zahlungen oder zum Zugriff auf strategische Informationen.
- [White Team](https://www.cyberglossary.org/de/term/white-team): Neutrale Schiedsstelle, die Cybersecurity-Übungen und -Wettbewerbe entwirft, überwacht und entscheidet, damit sie sicher, fair und zielgerichtet bleiben.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/de/term/wifi-pineapple): Kommerzielle WLAN-Audit-Plattform von Hak5, die Rogue-AP-, Evil-Twin- und MITM-Angriffe automatisiert und in Red-Team-Einsätzen weit verbreitet ist.
- [Wildcard-Zertifikat](https://www.cyberglossary.org/de/term/wildcard-certificate): Ein X.509-Zertifikat, dessen Subjektname mit einem Sternchen jede einzelne Subdomain einer bestimmten Domain abdeckt, etwa *.example.com.
- [Wiper-Malware](https://www.cyberglossary.org/de/term/wiper-malware): Destruktive Schadsoftware, deren Hauptziel die irreversible Löschung oder Beschädigung von Daten, Firmware oder Bootsektoren ist — nicht finanzieller Gewinn.
- [WPA2](https://www.cyberglossary.org/de/term/wpa2): Zweite Generation von Wi-Fi Protected Access, basierend auf AES-CCMP und IEEE 802.11i, seit 2004 De-facto-Standard für WLAN-Sicherheit.
- [WPA3](https://www.cyberglossary.org/de/term/wpa3): Dritte Generation von Wi-Fi Protected Access mit SAE-Authentifizierung, Forward Secrecy und stärkerem Schutz für privates und unternehmensweites WLAN.
- [Write Blocker](https://www.cyberglossary.org/de/term/write-blocker): Hardware- oder Softwarewerkzeug, das nur Lesezugriff auf ein Speichergerät erlaubt und jede beweisverändernde Schreiboperation verhindert.
- [X.509-Zertifikat](https://www.cyberglossary.org/de/term/x509-certificate): Standardstruktur eines digitalen Zertifikats, das einen öffentlichen Schlüssel über die Signatur einer vertrauenswürdigen CA mit einer Identität verbindet.
- [XDR (Extended Detection and Response)](https://www.cyberglossary.org/de/term/xdr): Sicherheitsplattform, die Telemetrie aus Endpoint, Netzwerk, Identity, E-Mail und Cloud vereint und korrelative Erkennung mit integrierten Response-Aktionen kombiniert.
- [XML Injection](https://www.cyberglossary.org/de/term/xml-injection): Angriff, der bösartige XML-Tags, Attribute oder XPath-Fragmente in die XML-Verarbeitung einer Anwendung einschleust, um Logik zu manipulieren oder Daten zu extrahieren.
- [XXE-Angriff](https://www.cyberglossary.org/de/term/xxe-attack): Angriff auf XML-Parser, der die Auflösung externer Entitäten missbraucht, um Dateien zu lesen, interne Netzwerke zu sondieren oder Denial-of-Service auszulösen.
- [Yellow Team](https://www.cyberglossary.org/de/term/yellow-team): Die Builder – Entwickler, Architekten und DevOps-Ingenieure – die jene Systeme entwerfen und ausliefern, die Red und Blue Team angreifen und verteidigen.
- [Zero Trust Network](https://www.cyberglossary.org/de/term/zero-trust-network): Eine Netzwerkarchitektur, die Nutzer, Geräte oder Dienste niemals automatisch vertraut und jede Verbindung kontinuierlich identitätsbasiert prüft.
- [Zombie-Rechner](https://www.cyberglossary.org/de/term/zombie-computer): Ein mit dem Internet verbundenes Gerät, das heimlich durch Schadsoftware kompromittiert wurde und von einem Angreifer ferngesteuert wird, meist als Teil eines Botnetzes.

## Term (pt)

- [Segurança 5G](https://www.cyberglossary.org/pt/term/5g-security): A arquitetura de segurança das redes móveis 5G, definida na 3GPP TS 33.501, abrangendo a privacidade do assinante, a autenticação mútua e a proteção do tráfego de sinalização e do plano de usuário.
- [Ataque Adaptativo](https://www.cyberglossary.org/pt/term/adaptive-attack-ml): Ataque contra um sistema de aprendizado de maquina especificamente concebido para evadir ou quebrar uma defesa conhecida, em vez de usar uma tecnica generica e independente da defesa.
- [Malware para Android](https://www.cyberglossary.org/pt/term/android-malware): Software malicioso que tem como alvo o sistema operacional Android, normalmente distribuido por meio de APKs instalados via sideload, aplicativos dropper na Google Play ou lojas de terceiros comprometidas.
- [Assume Breach (presumir a violação)](https://www.cyberglossary.org/pt/term/assume-breach): Filosofia operacional de segurança que projeta controles, monitoramento e arquitetura partindo da premissa de que um adversário já está dentro do ambiente, priorizando detecção, contenção e recuperação ao lado da (e não em vez da) prevenção.
- [Ed25519](https://www.cyberglossary.org/pt/term/ed25519): Esquema de assinatura EdDSA sobre a curva twisted Edwards edwards25519, com seguranca ~128 bits, assinaturas deterministas, rapidas e resistentes a canais laterais (RFC 8032).
- [Hacktivista](https://www.cyberglossary.org/pt/term/hacktivist): Ator de ameaca que executa ciberataques para promover uma causa politica, social ou ideologica em vez de procurar ganho financeiro ou inteligencia estatal.
- [Controlo de Acesso Baseado em Funções (RBAC)](https://www.cyberglossary.org/pt/term/role-based-access-control): Modelo de autorização que atribui permissões a funções em vez de diretamente aos utilizadores, que herdam o acesso através das funções que lhes são atribuídas.
- [Return-Oriented Programming](https://www.cyberglossary.org/pt/term/rop-return-oriented-programming): ROP e uma tecnica de exploracao por reuso de codigo que encadeia pequenas sequencias de instrucoes terminadas em RET para executar computacao arbitraria sem injetar codigo.
- [Spoofing de IP](https://www.cyberglossary.org/pt/term/ip-spoofing): Falsificação do endereço IP de origem dos pacotes de rede para se fazer passar por outro host, contornar filtros ou amplificar ataques de negação de serviço.
- [Vulnerabilidades em JWT](https://www.cyberglossary.org/pt/term/jwt-vulnerabilities): Classes de falhas de implementação na validação de JSON Web Tokens que permitem a atacantes forjar tokens, escalar privilégios ou contornar a autenticação.
- [OWASP ZAP](https://www.cyberglossary.org/pt/term/owasp-zap): Zed Attack Proxy, uma ferramenta open source de testes de segurança de aplicações web, originária da OWASP e agora mantida pela Checkmarx e pela comunidade ZAP.
- [SAST (Static Application Security Testing)](https://www.cyberglossary.org/pt/term/sast): Análise automatizada de código-fonte, bytecode ou binários — sem os executar — para encontrar fraquezas de segurança como injeção, APIs inseguras ou criptografia insegura.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/pt/term/des): Cifra de bloco obsoleta de 64 bits com chave efetiva de 56 bits, normalizada pelo NBS em 1977 e atualmente considerada quebrada, pois o espaço de chaves esgota-se em horas.
- [Algoritmo de geracao de dominios (DGA)](https://www.cyberglossary.org/pt/term/domain-generation-algorithm): Algoritmo usado por malware para gerar deterministicamente grandes quantidades de nomes de dominio candidatos para que hosts infetados encontrem o seu servidor C2.
- [Ataque de negação de serviço (DoS)](https://www.cyberglossary.org/pt/term/dos-attack): Ataque que esgota largura de banda, capacidade de cálculo, memória ou recursos aplicacionais de um sistema, impedindo o acesso de utilizadores legítimos.
- [Dragonblood](https://www.cyberglossary.org/pt/term/dragonblood): Familia de ataques de canal lateral e downgrade contra WPA3 SAE (Dragonfly) capaz de revelar a palavra-passe Wi-Fi a um atacante proximo.
- [Cellebrite UFED](https://www.cyberglossary.org/pt/term/cellebrite): Familia de produtos de forense movel da israelense Cellebrite que extrai, decodifica e analisa dados de smartphones, drones, SIMs e outros dispositivos.
- [Censys](https://www.cyberglossary.org/pt/term/censys): Plataforma de scan a escala global da internet que publica dados estruturados sobre hosts e certificados TLS, util para a gestao da superficie de ataque e o pivot de infraestrutura.
- [Acesso a Credenciais](https://www.cyberglossary.org/pt/term/credential-access): Tática MITRE ATT&CK (TA0006) que reúne técnicas usadas para roubar nomes de conta, palavras-passe, tokens e outros segredos.
- [Agilidade criptografica](https://www.cyberglossary.org/pt/term/crypto-agility): Propriedade de um sistema que lhe permite substituir algoritmos, parametros ou chaves criptograficas de forma rapida e segura quando mudam as ameacas ou os padroes.
- [Cadeia de custódia](https://www.cyberglossary.org/pt/term/chain-of-custody): Registo cronológico e documentado de cada pessoa, local e ação que afetam uma evidência desde a apreensão até à sua disposição final.
- [CISSP](https://www.cyberglossary.org/pt/term/cissp): Certificacao senior e independente de fornecedor emitida pela ISC2, que cobre oito dominios do Common Body of Knowledge e exige cinco anos de experiencia profissional remunerada.
- [Segurança na nuvem](https://www.cyberglossary.org/pt/term/cloud-security): Conjunto de políticas, controlos e tecnologias que protegem dados, aplicações e infraestrutura alojados em ambientes de nuvem pública, privada ou híbrida.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/pt/term/ctf-capture-the-flag): Competição de cibersegurança em que equipas resolvem desafios para obter tokens ocultos, usada para formação, recrutamento e construção de comunidade.
- [Dropper](https://www.cyberglossary.org/pt/term/dropper): Malware cuja função é instalar ("largar") outra carga maliciosa num sistema alvo, geralmente depois de escapar à deteção inicial.
- [HIPAA](https://www.cyberglossary.org/pt/term/hipaa): Lei dos EUA Health Insurance Portability and Accountability Act, que define normas nacionais para a proteção de informação de saúde identificável.
- [Acesso Inicial](https://www.cyberglossary.org/pt/term/initial-access): Tática do MITRE ATT&CK (TA0001) que cobre as técnicas usadas pelos atacantes para estabelecer o primeiro ponto de apoio no ambiente alvo.
- [Desserialização insegura](https://www.cyberglossary.org/pt/term/insecure-deserialization): Vulnerabilidade em que uma aplicação desserializa dados não confiáveis, permitindo ao atacante instanciar objetos arbitrários e, com frequência, conseguir execução remota de código.
- [Cobalt Strike](https://www.cyberglossary.org/pt/term/cobalt-strike): Plataforma comercial de simulacao de adversarios amplamente usada em operacoes de red team e frequentemente abusada por atacantes para pos-exploracao e comando e controle.
- [Metasploit](https://www.cyberglossary.org/pt/term/metasploit): Framework de exploracao de codigo aberto que reune exploits, payloads e modulos de pos-exploracao em uma unica plataforma para pentesters e pesquisadores.
- [Mimikatz](https://www.cyberglossary.org/pt/term/mimikatz): Ferramenta open source de pos-exploracao para Windows que extrai senhas em texto claro, hashes, tickets Kerberos e outras credenciais da memoria e do LSASS.
- [WireGuard](https://www.cyberglossary.org/pt/term/wireguard): Protocolo VPN moderno e minimalista que utiliza um conjunto fixo de primitivas criptográficas atuais e corre como parte do kernel Linux.
- [Diamond Model de Análise de Intrusões](https://www.cyberglossary.org/pt/term/diamond-model): Framework de análise de intrusões que liga cada evento malicioso a quatro vértices interligados: adversário, capacidade, infraestrutura e vítima.
- [Forense digital](https://www.cyberglossary.org/pt/term/digital-forensics): Disciplina científica que identifica, preserva, analisa e relata evidências digitais de computadores, redes e dispositivos de forma juridicamente defensável.
- [DKIM](https://www.cyberglossary.org/pt/term/dkim): Norma de autenticação de e-mail definida no RFC 6376 que permite ao domínio remetente adicionar uma assinatura criptográfica às mensagens de saída, para que os destinatários verifiquem que cabeçalhos e corpo não foram alterados.
- [DMARC](https://www.cyberglossary.org/pt/term/dmarc): Norma de autenticação de e-mail definida no RFC 7489 que permite ao titular de um domínio publicar uma política indicando aos recetores o que fazer com mensagens que falhem SPF ou DKIM e as verificações de alinhamento de domínio.
- [Hashcat](https://www.cyberglossary.org/pt/term/hashcat): Ferramenta open source de recuperacao de senhas acelerada por GPU que quebra centenas de algoritmos de hash e autenticacao via dicionario, regras, mascara e ataques hibridos.
- [Texto em claro (Plaintext)](https://www.cyberglossary.org/pt/term/plaintext): Forma legivel e nao cifrada dos dados: a entrada do processo de cifragem e a saida de uma decifragem correta.
- [Threat Intelligence](https://www.cyberglossary.org/pt/term/threat-intelligence): Conhecimento baseado em evidências sobre ameaças e atores — incluindo indicadores, TTPs e contexto — utilizado para orientar decisões de segurança e deteção.
- [Wireshark](https://www.cyberglossary.org/pt/term/wireshark): Analisador de protocolos de rede de codigo aberto que captura e inspeciona pacotes em tempo real para troubleshooting, analise de seguranca e formacao.
- [Bearer Token (token ao portador)](https://www.cyberglossary.org/pt/term/bearer-token): Credencial opaca ou estruturada (RFC 6750) que concede acesso a um recurso apenas por posse, sem prova de que o portador e o legitimo dono.
- [CIEM (Cloud Infrastructure Entitlement Management)](https://www.cyberglossary.org/pt/term/ciem): Disciplina e categoria de ferramentas que descobre, analisa e ajusta as identidades e permissões existentes em ambientes de nuvem.
- [Cifra (Cipher)](https://www.cyberglossary.org/pt/term/cipher): Algoritmo que transforma texto em claro em texto cifrado (cifragem) e vice-versa (decifragem), parametrizado por uma ou mais chaves criptograficas.
- [Loader](https://www.cyberglossary.org/pt/term/loader-malware): Malware que prepara o ambiente e carrega cargas posteriores — frequentemente diretamente em memória — para a fase seguinte de um ataque.
- [Dark Web](https://www.cyberglossary.org/pt/term/dark-web): Subconjunto da internet acessivel apenas atraves de software especifico como Tor ou I2P, que oculta intencionalmente as identidades de clientes e servidores.
- [DAST (Dynamic Application Security Testing)](https://www.cyberglossary.org/pt/term/dast): Testes de segurança caixa-preta que interagem com a aplicação em execução pela rede para descobrir vulnerabilidades visíveis apenas em tempo de execução.
- [Prevenção de Perda de Dados (DLP)](https://www.cyberglossary.org/pt/term/data-loss-prevention): Conjunto de tecnologias e políticas que detetam e bloqueiam a exfiltração não autorizada de dados sensíveis em endpoints, redes, e-mail e serviços cloud.
- [Zona desmilitarizada (DMZ)](https://www.cyberglossary.org/pt/term/demilitarized-zone): Segmento de rede tampão que aloja serviços expostos ao exterior, isolado da LAN interna para limitar o impacto de uma intrusão.
- [Sandbox do Navegador](https://www.cyberglossary.org/pt/term/browser-sandbox): Camada de isolamento ao nível do sistema operativo que confina o renderer e processos auxiliares do navegador para que código web comprometido não aceda ao sistema de ficheiros nem a outras aplicações.
- [Canary Token](https://www.cyberglossary.org/pt/term/canary-token): Tipo específico de honeytoken que envia um sinal discreto quando acionado, funcionando como fio-armadilha de alerta para acessos ou manipulações de dados não autorizados.
- [CIS Controls](https://www.cyberglossary.org/pt/term/cis-controls): Conjunto priorizado de boas práticas de cibersegurança mantido pelo Center for Internet Security para defender contra os ataques mais comuns.
- [Cosign](https://www.cyberglossary.org/pt/term/cosign): CLI open source do projeto Sigstore para assinar, verificar e atestar artefactos OCI e outros softwares, usando fluxos com ou sem chaves.
- [BIMI](https://www.cyberglossary.org/pt/term/bimi): Norma de e-mail que permite aos proprietários de domínios exibir um logótipo de marca verificado junto a mensagens autenticadas em clientes compatíveis, condicionada a uma política DMARC de quarantine ou reject.
- [ChaCha20](https://www.cyberglossary.org/pt/term/chacha20): Cifra de fluxo moderna desenhada por Daniel J. Bernstein, com chave de 256 bits e nonce de 96 bits, largamente implementada com o Poly1305 no AEAD ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/pt/term/confidential-computing): Proteger os dados durante o processamento, executando as cargas de trabalho dentro de Ambientes de Execução Confiáveis baseados em hardware que as isolam do host e do operador cloud.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/pt/term/crystals-kyber): Mecanismo de encapsulação de chave baseado em reticulados, padronizado pelo NIST como FIPS 203 (ML-KEM) em agosto de 2024 e concebido para substituir as trocas de chave RSA e Diffie-Hellman num mundo pós-quântico.
- [Cryptominer](https://www.cyberglossary.org/pt/term/cryptominer): Software que minera criptomoeda; variantes maliciosas correm sem consentimento e desviam recursos do anfitrião para carteiras do atacante.
- [Lucky 13](https://www.cyberglossary.org/pt/term/lucky-13): Ataque temporal de 2013 (AlFardan e Paterson) sobre TLS-CBC que usa o MAC-then-encrypt como oraculo de padding para recuperar texto plano.
- [Segmentação de rede](https://www.cyberglossary.org/pt/term/network-segmentation): Prática de dividir a rede em várias zonas com tráfego controlado entre elas, para conter violações e aplicar o menor privilégio.
- [Injeção de falhas](https://www.cyberglossary.org/pt/term/fault-injection): Classe de ataques físicos ou lógicos que induzem condições anormais em hardware ou software para contornar controlos de segurança ou vazar segredos.
- [Token de hardware](https://www.cyberglossary.org/pt/term/hardware-token): Dispositivo físico que armazena segredos criptográficos e realiza operações de autenticação, usado como fator de posse na autenticação multifator.
- [Ciclo de vida de desenvolvimento seguro (SSDLC)](https://www.cyberglossary.org/pt/term/secure-sdlc): Ciclo de vida de desenvolvimento em que as atividades de segurança são incorporadas em cada fase, dos requisitos e do desenho até ao código, testes, lançamento e operação.
- [Malware furtivo](https://www.cyberglossary.org/pt/term/stealth-malware): Malware especificamente concebido para evadir a deteção por utilizadores, ferramentas de segurança e investigadores forenses através de ocultação, mimetismo e truques antianálise.
- [Atributo sandbox de iframe](https://www.cyberglossary.org/pt/term/iframe-sandbox): Atributo HTML que aplica restrições extra ao conteúdo de um iframe, bloqueando scripts, formulários, navegação e acesso same-origin a menos que sejam reativados explicitamente.
- [Flag de cookie Secure](https://www.cyberglossary.org/pt/term/secure-cookie): Atributo de cookie que diz ao navegador para enviá-lo apenas sobre HTTPS, evitando a sua exposição em claro na rede.
- [Trusted Types](https://www.cyberglossary.org/pt/term/trusted-types): API do navegador e diretiva CSP que evita XSS baseado em DOM exigindo que os sinks perigosos do DOM recebam valores tipados e validados por política, em vez de strings cruas.
- [XSS Baseado em DOM](https://www.cyberglossary.org/pt/term/xss-dom-based): Variante de XSS em que a injeção e a execução ocorrem inteiramente no navegador, à medida que o JavaScript do lado do cliente escreve dados não confiáveis num sink sem sanitização.
- [Rede air-gapped](https://www.cyberglossary.org/pt/term/air-gapped-network): Rede isolada física e logicamente de outras redes, sobretudo da internet, para proteger sistemas muito sensíveis como ICS, redes classificadas ou cofres de chaves.
- [Detecção Baseada em Anomalias](https://www.cyberglossary.org/pt/term/anomaly-based-detection): Abordagem de detecção que estabelece uma linha de base de atividade normal e sinaliza desvios em relação a ela como potencialmente maliciosos.
- [Allowlisting de Aplicacoes (Whitelisting)](https://www.cyberglossary.org/pt/term/application-whitelisting): Controlo defensivo que so permite executar executaveis, scripts e bibliotecas explicitamente aprovados num endpoint, bloqueando tudo o resto por defeito.
- [Baiting (isco)](https://www.cyberglossary.org/pt/term/baiting): Ataque de engenharia social que atrai a vítima com um objeto físico ou digital tentador concebido para executar malware ou roubar credenciais.
- [Fork bomb](https://www.cyberglossary.org/pt/term/fork-bomb): Técnica de negação de serviço em que um processo se replica repetidamente, esgotando tabelas de processos, memória e CPU do anfitrião.
- [Atribuição em massa](https://www.cyberglossary.org/pt/term/mass-assignment): Vulnerabilidade em que a aplicação liga cegamente campos enviados pelo cliente a propriedades internas, permitindo ao atacante definir atributos que não devia controlar.
- [Código de autenticação de mensagem (MAC)](https://www.cyberglossary.org/pt/term/message-authentication-code): Tag curta de chave simétrica que autentica uma mensagem e deteta adulteração, calculada e verificada com o mesmo segredo partilhado.
- [Integridade de Sub-recursos (SRI)](https://www.cyberglossary.org/pt/term/subresource-integrity): Mecanismo do navegador que verifica um hash criptográfico de um script ou folha de estilos carregado de terceiro antes de executá-lo, impedindo arquivos adulterados.
- [VPN sempre ativa (Always-On VPN)](https://www.cyberglossary.org/pt/term/always-on-vpn): Politica ao nivel do dispositivo que estabelece o tunel VPN automaticamente assim que ha rede e recusa trafego fora do tunel, imposta por perfis Windows, Apple e Android.
- [Padrao de ataque](https://www.cyberglossary.org/pt/term/attack-pattern): Descricao reutilizavel de como os atacantes exploram uma classe de fraquezas, usada para mapear tecnicas, construir detecoes e endurecer sistemas contra ameacas.
- [Controlo de Acesso Baseado em Atributos (ABAC)](https://www.cyberglossary.org/pt/term/attribute-based-access-control): Modelo de autorizacao que avalia politicas sobre atributos do sujeito, do recurso, da acao e do ambiente para decidir se um pedido de acesso e autorizado.
- [Autopsy](https://www.cyberglossary.org/pt/term/autopsy-software): Plataforma open source de forense digital desenvolvida por Brian Carrier e pela Basis Technology, que fornece uma interface grafica para o The Sleuth Kit e um vasto conjunto de modulos de analise.
- [Spoofing de ARP](https://www.cyberglossary.org/pt/term/arp-spoofing): Ataque na rede local que envia mensagens ARP forjadas para associar o MAC do atacante ao IP de outro host e redirecionar o tráfego.
- [Blue Team](https://www.cyberglossary.org/pt/term/blue-team): Equipe defensiva responsável por monitorar, detectar, responder e melhorar continuamente as defesas contra ataques.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/pt/term/chacha20-poly1305): Construcao AEAD que combina a cifra de fluxo ChaCha20 com o autenticador de uso unico Poly1305, padronizada na RFC 8439 para TLS 1.3 e WireGuard.
- [Má configuração na nuvem](https://www.cyberglossary.org/pt/term/cloud-misconfiguration): Falha de segurança causada por configurações incorretas ou inseguras de serviços cloud, como armazenamento exposto, políticas IAM fracas ou portas de gestão abertas.
- [Vírus do setor de arranque](https://www.cyberglossary.org/pt/term/boot-sector-virus): Vírus que infeta o setor de arranque ou o master boot record de um disco para correr antes do carregamento do sistema operativo.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/pt/term/epss): Modelo orientado por dados, mantido pelo FIRST, que estima a probabilidade de uma CVE ser explorada em ambiente real nos próximos 30 dias.
- [Modulo de seguranca de hardware (HSM)](https://www.cyberglossary.org/pt/term/hsm): Equipamento resistente a violacao que gera, guarda e usa chaves criptograficas sem nunca expor o material da chave em claro ao sistema operativo.
- [Spoofing de MAC](https://www.cyberglossary.org/pt/term/mac-spoofing): Alterar o endereço MAC físico de uma interface de rede para se fazer passar por outro dispositivo, contornar filtros ou evitar rastreio.
- [Envenenamento de Endereços](https://www.cyberglossary.org/pt/term/address-poisoning): O envenenamento de endereços planta no histórico da vítima endereços semelhantes controlados pelo atacante, para que ela depois copie e cole o errado e envie fundos ao atacante.
- [Model Card de IA](https://www.cyberglossary.org/pt/term/ai-model-card): Documento padronizado, introduzido por Margaret Mitchell e colegas em 2018, que descreve o uso pretendido, dados de treino, desempenho, limitações e considerações éticas de um modelo de ML.
- [Cifragem baseada em atributos](https://www.cyberglossary.org/pt/term/attribute-based-encryption): Cifragem de chave pública (Sahai/Waters 2005) em que cifrados e chaves são ligados a atributos e políticas; a decifragem só é bem-sucedida se a política for satisfeita.
- [Burp Suite](https://www.cyberglossary.org/pt/term/burp-suite): Proxy interceptador e conjunto de ferramentas de testes web da PortSwigger, usado para descobrir, manipular e explorar vulnerabilidades em aplicacoes HTTP e HTTPS.
- [Token CSRF](https://www.cyberglossary.org/pt/term/csrf-token): Valor imprevisivel por sessao embutido em formularios ou cabecalhos para o servidor confirmar que pedidos que alteram estado vem das suas proprias paginas.
- [Cyber Kill Chain](https://www.cyberglossary.org/pt/term/cyber-kill-chain): Modelo em sete fases da Lockheed Martin que descreve como uma intrusão direcionada evolui do reconhecimento até às ações sobre os objetivos.
- [Mitigacao de DDoS](https://www.cyberglossary.org/pt/term/ddos-mitigation): Mitigacao de DDoS e o conjunto de tecnicas e servicos que absorvem, filtram e redirecionam ataques distribuidos de negacao de servico antes que esgotem a rede, a infraestrutura ou a aplicacao alvo.
- [Criptografia](https://www.cyberglossary.org/pt/term/cryptography): Ciência que protege a informação por meio de técnicas matemáticas que garantem confidencialidade, integridade, autenticidade e não repúdio na presença de adversários.
- [Exploit](https://www.cyberglossary.org/pt/term/exploit): Pedaço de código, dados ou técnica que tira partido de uma vulnerabilidade para causar comportamento indesejado, como execução de código, escalada de privilégios ou divulgação de informação.
- [Palavra-passe](https://www.cyberglossary.org/pt/term/password): Cadeia secreta de caracteres que o utilizador fornece para provar a sua identidade a um sistema; tradicionalmente, o mecanismo de autenticação de fator único dominante.
- [Vírus informático](https://www.cyberglossary.org/pt/term/virus): Código malicioso que insere cópias de si mesmo noutros programas ou ficheiros e é executado quando o hospedeiro é executado.
- [Texto cifrado (Ciphertext)](https://www.cyberglossary.org/pt/term/ciphertext): Saida de um algoritmo de cifragem: dados que devem ser ininteligiveis para quem nao tem a chave correta.
- [DevSecOps](https://www.cyberglossary.org/pt/term/devsecops): Cultura e conjunto de práticas que integra responsabilidades de segurança aos fluxos DevOps para entregar software seguro de forma contínua e ágil.
- [Hardening de sistemas](https://www.cyberglossary.org/pt/term/hardening): Redução da superfície de ataque de um sistema removendo recursos desnecessários, apertando configurações e impondo valores seguros por padrão.
- [Vulnerabilidade](https://www.cyberglossary.org/pt/term/vulnerability): Fraqueza em um sistema, aplicação ou processo que um atacante pode explorar para comprometer confidencialidade, integridade ou disponibilidade.
- [Rootkit de BIOS](https://www.cyberglossary.org/pt/term/bios-rootkit): Rootkit que infeta o firmware BIOS legado para executar antes do sistema operativo e obter persistência profunda abaixo do SO.
- [Skimming de cartoes](https://www.cyberglossary.org/pt/term/card-skimming): Roubo de dados de cartoes de pagamento capturados no ponto de entrada, atraves de dispositivo fisico oculto ou script malicioso na pagina de pagamento.
- [Injeção de Código](https://www.cyberglossary.org/pt/term/code-injection): Classe de vulnerabilidades em que dados fornecidos pelo atacante são interpretados e executados como código pela aplicação, levando a execução arbitrária no seu contexto.
- [Cryptojacking](https://www.cyberglossary.org/pt/term/cryptojacking): Utilização não autorizada dos recursos computacionais de outra pessoa para minerar criptomoeda, normalmente via malware ou scripts maliciosos no navegador.
- [Segurança de API](https://www.cyberglossary.org/pt/term/api-security): Disciplina de projetar, construir e operar APIs para que autenticação, autorização, exposição de dados e resistência a abusos se mantenham sob ataque.
- [Resposta a incidentes](https://www.cyberglossary.org/pt/term/incident-response): Processo organizado para preparar, detetar, analisar, conter, erradicar e recuperar de incidentes de cibersegurança, capturando lições aprendidas.
- [Teste de intrusão](https://www.cyberglossary.org/pt/term/penetration-testing): Ciberataque simulado e autorizado contra sistemas, aplicações ou pessoas para identificar fraquezas exploráveis antes dos adversários reais.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/pt/term/tls): Protocolo criptográfico padronizado pelo IETF que fornece confidencialidade, integridade e autenticação ao tráfego entre duas aplicações em rede.
- [Vetor de ataque](https://www.cyberglossary.org/pt/term/attack-vector): Caminho ou tecnica concreta usada por um atacante para obter acesso nao autorizado: phishing, exploracao de uma CVE, credenciais roubadas, etc.
- [Inteligência de Ameaças Cibernéticas (CTI)](https://www.cyberglossary.org/pt/term/cyber-threat-intelligence): Conhecimento baseado em evidências sobre adversários, suas motivações e métodos, utilizado para informar decisões defensivas e priorizar controles.
- [Indicador de Comprometimento (IoC)](https://www.cyberglossary.org/pt/term/indicator-of-compromise): Artefato observável — como hash, IP, domínio, URL ou chave de registro — que indica que um sistema foi ou está sendo comprometido.
- [Vulnerabilidade explorada conhecida (KEV)](https://www.cyberglossary.org/pt/term/known-exploited-vulnerability): CVE que a CISA dos EUA confirma estar ativamente a ser explorada e adiciona ao seu catálogo público KEV, acionando prazos de remediação para agências federais.
- [Envenenamento de cache DNS](https://www.cyberglossary.org/pt/term/dns-cache-poisoning): Ataque que insere registos forjados na cache de um resolver DNS para que as consultas seguintes devolvam endereços escolhidos pelo atacante até expirar o TTL.
- [Estouro de heap](https://www.cyberglossary.org/pt/term/heap-overflow): Um estouro de buffer que ocorre em memória alocada dinamicamente, muitas vezes corrompendo metadados do alocador, ponteiros de função ou tabelas virtuais de objetos.
- [Ataque de temporização](https://www.cyberglossary.org/pt/term/timing-attack): Um ataque de canal lateral que recupera informação secreta medindo quanto tempo demora uma operação com diferentes entradas.
- [Exploit de dia zero](https://www.cyberglossary.org/pt/term/zero-day-exploit): Código de exploração funcional para uma vulnerabilidade que o fornecedor ainda desconhece, ou para a qual não há correção disponível — de enorme valor para os atacantes.
- [Comando e controlo (C2)](https://www.cyberglossary.org/pt/term/command-and-control): Infraestrutura e canais que os atacantes usam para manter comunicação com sistemas comprometidos e enviar-lhes instruções.
- [SIEM](https://www.cyberglossary.org/pt/term/siem): Plataforma que agrega, normaliza e correlaciona telemetria de segurança em toda a organização para deteção, investigação, conformidade e reporting.
- [Caça a Ameaças](https://www.cyberglossary.org/pt/term/threat-hunting): Busca proativa e orientada por hipóteses na telemetria para encontrar ameaças que escaparam das detecções existentes.
- [XSS Refletido](https://www.cyberglossary.org/pt/term/xss-reflected): XSS não persistente em que a entrada controlada pelo atacante é imediatamente refletida na resposta e executada no navegador da vítima.
- [MIME Sniffing](https://www.cyberglossary.org/pt/term/mime-sniffing): Comportamento do navegador de adivinhar o tipo de conteudo de uma resposta a partir dos seus bytes, explorado para executar ficheiros carregados como scripts.
- [MITRE ATT&CK](https://www.cyberglossary.org/pt/term/mitre-attack): Base de conhecimento global e aberta sobre táticas e técnicas de adversários observadas em ataques reais, mantida pela MITRE.
- [Token de sessão](https://www.cyberglossary.org/pt/term/session-token): Identificador opaco emitido após a autenticação e devolvido pelo cliente em cada pedido, permitindo ao servidor recuperar o estado da sessão do utilizador.
- [Spyware](https://www.cyberglossary.org/pt/term/spyware): Malware que recolhe em segredo informação sobre um utilizador, dispositivo ou organização e a envia para terceiros.
- [Suíte criptográfica](https://www.cyberglossary.org/pt/term/cipher-suite): Combinação nomeada de algoritmos criptográficos — troca de chaves, autenticação, cifragem e integridade — negociada por protocolos como o TLS para uma dada sessão.
- [Overflow de inteiros](https://www.cyberglossary.org/pt/term/integer-overflow): Bug em que uma operação aritmética produz um valor fora do intervalo representável do tipo inteiro, com wraparound ou truncamento de impacto crítico.
- [Trojan de acesso remoto (RAT)](https://www.cyberglossary.org/pt/term/remote-access-trojan): Malware que dá ao atacante controlo encoberto e interativo de um dispositivo infetado, semelhante a uma ferramenta escondida de administração remota.
- [Verme informático](https://www.cyberglossary.org/pt/term/worm): Malware autorreplicante que se propaga em redes de forma autónoma, sem precisar de ficheiro hospedeiro nem de interação do utilizador.
- [Lista de revogação de certificados (CRL)](https://www.cyberglossary.org/pt/term/certificate-revocation-list): Lista assinada e publicada periodicamente por uma CA com os certificados invalidados antes do prazo natural, utilizada pelas partes confiantes para detetar certificados revogados.
- [Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA](https://www.cyberglossary.org/pt/term/cisa-kev-catalog): Lista mantida pela CISA norte-americana que reúne CVEs com evidências credíveis de exploração ativa no mundo real, associadas a prazos de remediação obrigatórios para as agências civis federais dos EUA e amplamente usada pelas empresas como sinal de priorização.
- [Injeção de Comandos](https://www.cyberglossary.org/pt/term/command-injection): Ataque em que a entrada do utilizador é passada sem sanitização a um shell do sistema, levando a aplicação a executar comandos fornecidos pelo atacante.
- [Política de Segurança de Conteúdo (CSP)](https://www.cyberglossary.org/pt/term/content-security-policy): Cabeçalho HTTP que informa ao navegador quais origens de scripts, estilos, frames e outros conteúdos são permitidas, limitando o impacto de XSS e injeções de dados.
- [Admission Controller do Kubernetes](https://www.cyberglossary.org/pt/term/admission-controller): Um admission controller e um plugin do API server do Kubernetes que interceta pedidos autenticados antes da persistencia para validar, mutar ou rejeitar objetos de acordo com politicas.
- [AppInit_DLLs](https://www.cyberglossary.org/pt/term/appinit-dll): Técnica legada de persistência no Windows que abusa de um valor do registo para carregar uma DLL específica em todos os processos de utilizador que ligam ao user32.dll.
- [ASLR](https://www.cyberglossary.org/pt/term/aslr): A aleatorização do espaço de endereços torna aleatórias as localizações em memória de código, pilhas, heaps e bibliotecas, de modo que os atacantes não consigam prever de forma fiável os endereços-alvo dos seus exploits.
- [ASN.1](https://www.cyberglossary.org/pt/term/asn-1): Abstract Syntax Notation One: uma norma ITU-T (serie X.680) que descreve estruturas de dados usadas em criptografia e telecomunicacoes de forma independente da linguagem.
- [Segurança de contentores](https://www.cyberglossary.org/pt/term/container-security): Prática de proteger imagens de contentor, registos, orquestradores e o runtime onde os contentores são executados.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/pt/term/hsts): Política de segurança web enviada num cabeçalho HTTP que instrui o navegador a aceder a um domínio apenas via HTTPS durante o período declarado.
- [ISO/IEC 27001](https://www.cyberglossary.org/pt/term/iso-iec-27001): Norma internacional que define os requisitos de um Sistema de Gestão de Segurança da Informação (SGSI) e permite certificação formal das organizações.
- [Malware polimórfico](https://www.cyberglossary.org/pt/term/polymorphic-malware): Malware que altera o seu aspeto em disco — habitualmente por recifragem ou empacotamento — em cada infeção, mantendo a lógica principal inalterada.
- [AWS IMDSv2](https://www.cyberglossary.org/pt/term/aws-imdsv2): A substituição baseada em token de sessão para o AWS EC2 Instance Metadata Service, projetada para frustrar o roubo de credenciais via SSRF dos tokens de role de instâncias EC2, exigindo um token efêmero emitido por PUT em cada requisição.
- [Protocolo BB84](https://www.cyberglossary.org/pt/term/bb84-protocol): O primeiro protocolo de distribuição quântica de chaves, proposto por Bennett e Brassard em 1984, que codifica bits aleatórios em estados de polarização de fótons.
- [BLAKE2](https://www.cyberglossary.org/pt/term/blake2): Uma função de hash criptográfica rápida e moderna especificada na RFC 7693, que oferece segurança comparável à do SHA-3 com desempenho significativamente maior em software.
- [Fixação de Certificado (Certificate Pinning)](https://www.cyberglossary.org/pt/term/certificate-pinning): Uma técnica em que uma aplicação embute de forma fixa um certificado ou chave pública esperados e recusa conexões TLS que não correspondam, frustrando ACs fraudulentas ou comprometidas.
- [ATM Jackpotting](https://www.cyberglossary.org/pt/term/atm-jackpotting): Ataque em que o dispensador de um ATM é forçado a libertar todo o seu dinheiro, através de acesso físico ao topo do equipamento ou de um comprometimento da rede.
- [BlueBorne](https://www.cyberglossary.org/pt/term/blueborne): Conjunto de vulnerabilidades Bluetooth descoberto pela Armis em 2017 que permitia execução remota de código e ataques man-in-the-middle em Android, iOS, Linux e Windows.
- [Bootkit](https://www.cyberglossary.org/pt/term/bootkit): Malware que infeta o processo de arranque — MBR, VBR ou UEFI — para se carregar antes do sistema operativo e obter controlo privilegiado e persistente.
- [Controlo de acesso quebrado](https://www.cyberglossary.org/pt/term/broken-access-control): Classe de vulnerabilidades em que as regras de autorização estão em falta ou são aplicadas incorretamente, permitindo a utilizadores realizar ações ou aceder a dados fora dos seus privilégios.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/pt/term/amd-sev): Tecnologia AMD EPYC que cifra e protege a integridade da memória de cada máquina virtual, isolando os convidados de um hipervisor malicioso ou comprometido.
- [AppArmor](https://www.cyberglossary.org/pt/term/apparmor): Sistema de controlo de acesso obrigatório baseado em caminhos para Linux, usado pelo Ubuntu e pela SUSE como alternativa mais simples ao SELinux para confinar programas individuais.
- [Segurança de aplicações (AppSec)](https://www.cyberglossary.org/pt/term/application-security): A disciplina de projetar, construir, testar e operar software para que resista a abusos, adulteração e acessos não autorizados ao longo de todo o seu ciclo de vida.
- [Gestão de Ativos](https://www.cyberglossary.org/pt/term/asset-management): Descoberta, inventário, classificação e acompanhamento contínuos do ciclo de vida de todos os ativos de hardware, software, nuvem e dados que o programa de segurança precisa proteger.
- [Enumeração de contas](https://www.cyberglossary.org/pt/term/account-enumeration): Ataque que abusa das respostas de uma aplicação para determinar que contas, e-mails ou telefones existem no sistema alvo.
- [Bloqueio de Conta](https://www.cyberglossary.org/pt/term/account-lockout): Controlo que bloqueia, temporaria ou permanentemente, tentativas de login apos um numero configurado de falhas consecutivas para travar adivinhacao em linha.
- [AEAD (Criptografia Autenticada com Dados Associados)](https://www.cyberglossary.org/pt/term/aead): Uma primitiva de criptografia simétrica que fornece confidencialidade, integridade e autenticidade em uma única operação, com a capacidade de vincular 'dados associados' não criptografados (cabeçalhos, informações de roteamento) à etiqueta de autenticação do texto cifrado.
- [AES-CTR](https://www.cyberglossary.org/pt/term/aes-ctr): Modo de cifragem em fluxo que transforma AES num gerador de keystream, cifrando um contador crescente e fazendo XOR com o texto claro.
- [Contabilização (AAA)](https://www.cyberglossary.org/pt/term/accounting): Terceiro pilar do modelo AAA: registar o que uma identidade autenticada fez, quando, de onde e sobre que recursos, para auditoria e faturação.
- [Defesa ativa](https://www.cyberglossary.org/pt/term/active-defense): Estrategia defensiva que vai alem da monitorizacao passiva para enfrentar, despistar e perturbar adversarios dentro dos ativos do proprio defensor.
- [AES-CBC](https://www.cyberglossary.org/pt/term/aes-cbc): Modo de cifragem por blocos sem autenticacao que encadeia AES com o bloco cifrado anterior; vulneravel a ataques de oraculo de preenchimento sem MAC.
- [Amcache.hve](https://www.cyberglossary.org/pt/term/amcache): Colmeia do registro do Windows que armazena metadados detalhados (incluindo SHA-1) de cada executavel que rodou ou esteve presente no sistema, oferecendo forte evidencia de execucao em Windows moderno.
- [Triade CIA](https://www.cyberglossary.org/pt/term/cia-triad): Modelo fundamental de seguranca da informacao que agrupa os objetivos em Confidencialidade, Integridade e Disponibilidade.
- [Ataque de dicionário](https://www.cyberglossary.org/pt/term/dictionary-attack): Ataque direcionado de adivinhação de palavras-passe que testa entradas de uma lista pré-compilada de palavras prováveis, palavras-passe vazadas e variações geradas por regras.
- [Gestão de patches](https://www.cyberglossary.org/pt/term/patch-management): Processo de ponta a ponta para identificar, testar, implantar e verificar atualizações de software que corrigem vulnerabilidades ou bugs.
- [Politica de mesma origem (SOP)](https://www.cyberglossary.org/pt/term/same-origin-policy): Regra de seguranca do navegador que restringe como um documento ou script carregado de uma origem pode interagir com recursos de outra origem.
- [Golden Ticket](https://www.cyberglossary.org/pt/term/golden-ticket): TGT Kerberos forjado, assinado com o hash da conta krbtgt, que permite ao atacante personificar qualquer principal do dominio.
- [Ataque de NTLM Relay](https://www.cyberglossary.org/pt/term/ntlm-relay): Ataque adversary-in-the-middle (MITRE T1557.001) em que o atacante encaminha a autenticacao NTLM de uma vitima a outro servico para se passar por ela sem saber a senha.
- [Ataque com Responder](https://www.cyberglossary.org/pt/term/responder-attack): Ataque que usa o Responder de Laurent Gaffie para envenenar LLMNR, NBT-NS e mDNS, hospedar servicos de autenticacao falsos e capturar ou relayar credenciais NTLM em uma rede local.
- [Ataque de SMB Relay](https://www.cyberglossary.org/pt/term/smb-relay): Variante especifica do NTLM relay em que o atacante encaminha a autenticacao SMB de uma vitima a outro servidor SMB para obter execucao de codigo ou acesso a arquivos como a vitima.
- [Bypass de AMSI](https://www.cyberglossary.org/pt/term/amsi-bypass): Tecnicas que desativam, fazem patch ou contornam o Antimalware Scan Interface do Windows para que scripts e payloads em memoria nao sejam analisados pelos antivirus.
- [bcrypt](https://www.cyberglossary.org/pt/term/bcrypt): Função adaptativa de hashing de palavras-passe baseada no cifrador Blowfish com fator de custo ajustável, projetada por Provos e Mazières em 1999.
- [BEAST Attack](https://www.cyberglossary.org/pt/term/beast-attack): Ataque de texto plano escolhido (Rizzo e Duong, 2011; CVE-2011-3389) ao SSL 3.0 e TLS 1.0 em modo CBC que recupera cookies HTTPS atraves de um IV previsivel.
- [Ataque de Bleichenbacher](https://www.cyberglossary.org/pt/term/bleichenbacher-attack): Ataque adaptativo de texto cifrado escolhido (Bleichenbacher, 1998) que recupera texto plano RSA quando o servidor revela se o padding PKCS#1 v1.5 e valido.
- [Apropriação de conta (ATO)](https://www.cyberglossary.org/pt/term/account-takeover): Ataque em que um criminoso obtém controlo não autorizado de uma conta legítima e a usa para roubar dinheiro, dados ou cometer mais fraudes.
- [Ameaça Persistente Avançada (APT)](https://www.cyberglossary.org/pt/term/advanced-persistent-threat): Ator de ameaça furtivo e bem-financiado — geralmente patrocinado por um Estado — que mantém acesso prolongado e não detectado a uma rede para roubar dados ou preposicionar-se.
- [Adware](https://www.cyberglossary.org/pt/term/adware): Software que exibe, injeta ou redireciona automaticamente para anúncios, muitas vezes empacotado com software gratuito e seguindo frequentemente o comportamento do utilizador.
- [AES-GCM](https://www.cyberglossary.org/pt/term/aes-gcm): Modo de cifragem autenticada que combina AES em modo contador com uma etiqueta de autenticação baseada em GHASH para confidencialidade e integridade num único passo.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/pt/term/cve): Catálogo público que atribui um identificador único a cada vulnerabilidade de software ou hardware divulgada, para que possa ser referenciada de forma inequívoca em toda a indústria.
- [Keylogger](https://www.cyberglossary.org/pt/term/keylogger): Software ou hardware que regista as teclas premidas por um utilizador, usado para roubar palavras-passe, dados financeiros ou mensagens.
- [Rootkit](https://www.cyberglossary.org/pt/term/rootkit): Malware furtivo que concede e oculta acesso privilegiado a um sistema operativo ou dispositivo, escapando à deteção pelas ferramentas comuns.
- [Vulnerabilidade de dia zero](https://www.cyberglossary.org/pt/term/zero-day-vulnerability): Falha de segurança desconhecida do fornecedor (ou para a qual ainda não existe patch) no momento em que é descoberta ou explorada.
- [Deepfake](https://www.cyberglossary.org/pt/term/deepfake): Áudio, imagem ou vídeo sintético gerado por IA que retrata de forma convincente uma pessoa real a dizer ou fazer algo que nunca aconteceu.
- [Passkey](https://www.cyberglossary.org/pt/term/passkey): Credencial FIDO2/WebAuthn resistente a phishing: par de chaves assimétricas ligado ao dispositivo ou sincronizável que substitui as palavras-passe por um desafio-resposta criptográfico.
- [Injeção de prompt](https://www.cyberglossary.org/pt/term/prompt-injection): Ataque que sobrepõe as instruções originais de um LLM ao inserir texto adversarial no prompt, fazendo com que o modelo ignore salvaguardas ou execute ações escolhidas pelo atacante.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/pt/term/aes): Cifra de bloco de 128 bits normalizada pelo NIST com chaves de 128, 192 ou 256 bits, projetada por Daemen e Rijmen e usada como cifra simétrica dominante a nível mundial.
- [Antivirus (AV)](https://www.cyberglossary.org/pt/term/antivirus): Software de endpoint que deteta e remove ficheiros maliciosos atraves de bases de assinaturas, varrimento de ficheiros e heuristicas basicas; e a base historica da seguranca de endpoint.
- [Autorização](https://www.cyberglossary.org/pt/term/authorization): Processo que decide o que uma identidade já autenticada pode fazer — que recursos, ações e condições lhe são permitidos.
- [Malware](https://www.cyberglossary.org/pt/term/malware): Qualquer software concebido intencionalmente para perturbar, danificar ou obter acesso não autorizado a computadores, redes ou dados.
- [Access Token](https://www.cyberglossary.org/pt/term/access-token): Credencial de curta duracao emitida por um servidor de autorizacao que o cliente apresenta a uma API para aceder a recursos protegidos em nome do utilizador ou servico.
- [Chave de API (API Key)](https://www.cyberglossary.org/pt/term/api-key): String secreta estatica emitida por um servico para identificar e autenticar quem chama, normalmente enviada num cabecalho ou parametro de URL em cada pedido a API.
- [Argon2](https://www.cyberglossary.org/pt/term/argon2): Função moderna de hashing de palavras-passe e KDF com custo de memória, vencedora do Password Hashing Competition 2015 e padronizada na RFC 9106.
- [Superficie de ataque](https://www.cyberglossary.org/pt/term/attack-surface): Conjunto de todos os pontos por onde um atacante pode tentar entrar, exfiltrar dados ou manipular um sistema: redes, software, identidades, cadeia de fornecimento e pessoas.
- [Cross-Site Scripting (XSS)](https://www.cyberglossary.org/pt/term/cross-site-scripting): Vulnerabilidade web que permite a um atacante injetar scripts maliciosos em páginas visitadas por outros utilizadores, executados no browser da vítima sob a origem do site.
- [Firewall](https://www.cyberglossary.org/pt/term/firewall): Dispositivo ou software de segurança de rede que monitora e controla o tráfego de entrada e saída com base em um conjunto de regras, separando redes confiáveis de não confiáveis.
- [Injeção SQL](https://www.cyberglossary.org/pt/term/sql-injection): Ataque de injeção de código que insere SQL controlado pelo atacante numa consulta à base de dados, permitindo ler, alterar ou destruir dados.
- [VPN (Rede Privada Virtual)](https://www.cyberglossary.org/pt/term/vpn): Tecnologia que cria um túnel cifrado e autenticado sobre uma rede pública, de modo a que o tráfego pareça percorrer uma rede privada.
- [Tunelamento DNS](https://www.cyberglossary.org/pt/term/dns-tunneling): Canal encoberto que codifica dados arbitrarios em consultas e respostas DNS na UDP/TCP 53, frequentemente usado para comando e controle e exfiltracao de dados.
- [ICMP](https://www.cyberglossary.org/pt/term/icmp): Protocolo de controle e diagnostico da camada de rede (RFC 792 para IPv4 e RFC 4443 para IPv6) usado por hosts e roteadores para reportar erros e sinalizar condicoes do caminho.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/pt/term/nat): Técnica pela qual um router reescreve endereços IP e portas à medida que os pacotes o atravessam, permitindo que muitos hosts internos partilhem um ou poucos endereços públicos.
- [Sub-rede](https://www.cyberglossary.org/pt/term/subnet): Intervalo contiguo de enderecos IP que compartilham um prefixo comum, definindo um unico dominio de broadcast e uma fronteira de roteamento na rede.
- [ARP](https://www.cyberglossary.org/pt/term/arp): Protocolo da camada de enlace (RFC 826) que mapeia um endereço IPv4 ao endereço MAC de um host no mesmo domínio de broadcast para permitir a entrega de quadros.
- [CAPTCHA](https://www.cyberglossary.org/pt/term/captcha): Teste de desafio-resposta concebido para distinguir humanos de bots automatizados, normalmente usado em endpoints de registo, login e envio de formulários.
- [DHCP](https://www.cyberglossary.org/pt/term/dhcp): Protocolo baseado em UDP (RFC 2131, portas 67/68) que atribui automaticamente endereços IP e parâmetros de configuração de rede a clientes que entram numa rede.
- [Inundação SYN (SYN flood)](https://www.cyberglossary.org/pt/term/syn-flood): Ataque de negação de serviço baseado em TCP que envia muitos pacotes SYN sem completar o handshake de três vias, esgotando os recursos de estado de conexão do alvo.
- [Buffer overflow](https://www.cyberglossary.org/pt/term/buffer-overflow): Falha de segurança de memória em que um programa escreve para além do fim de um buffer alocado, corrompendo memória adjacente e permitindo frequentemente execução de código.
- [Clickjacking](https://www.cyberglossary.org/pt/term/clickjacking): Ataque de "UI redress" que engana o utilizador para clicar em algo diferente do que percebe, sobrepondo ou ocultando uma página-alvo dentro de uma página controlada pelo atacante.
- [Credential stuffing](https://www.cyberglossary.org/pt/term/credential-stuffing): Ataque automatizado que reenvia grandes listas de pares utilizador/palavra-passe vazadas de um serviço contra outros, explorando a reutilização de credenciais.
- [Handshake TLS](https://www.cyberglossary.org/pt/term/tls-handshake): Troca inicial do protocolo Transport Layer Security que autentica o servidor (e opcionalmente o cliente) e deriva as chaves simetricas que cifram o restante da sessao.
- [Ataque DROWN (CVE-2016-0800)](https://www.cyberglossary.org/pt/term/drown-attack): Ataque cross-protocol de 2016 que usa um servidor com SSLv2 que partilha chaves com TLS para decifrar sessões TLS modernas, comprometendo a segurança de HTTPS, SMTPS e IMAPS.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/pt/term/eternalblue): Exploit desenvolvido pela NSA para uma vulnerabilidade de execução remota de código no SMBv1 da Microsoft de 2017, divulgado pelos Shadow Brokers e usado por WannaCry e NotPetya.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/pt/term/printnightmare): Vulnerabilidade de 2021 no serviço Print Spooler do Windows que permitia a um utilizador com poucos privilégios instalar um driver de impressão malicioso e executar código com privilégios de SYSTEM.
- [ProxyShell](https://www.cyberglossary.org/pt/term/proxyshell): Cadeia de exploits de 2021 no Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) que combinou três falhas para alcançar execução remota de código sem autenticação.
- [Botnet](https://www.cyberglossary.org/pt/term/botnet): Rede de dispositivos ligados à Internet infetados por malware e controlados remotamente por um atacante para executar ações coordenadas.
- [Spoofing de DNS](https://www.cyberglossary.org/pt/term/dns-spoofing): Ataque que injeta respostas DNS falsificadas para redirecionar vítimas de um domínio legítimo para um IP controlado pelo atacante.
- [Ransomware](https://www.cyberglossary.org/pt/term/ransomware): Malware que cifra os dados da vítima ou bloqueia sistemas e exige pagamento para restaurar o acesso.
- [Use-After-Free](https://www.cyberglossary.org/pt/term/use-after-free): Bug de segurança de memória em que um programa continua a usar memória já libertada, frequentemente permitindo controlar o estado de objetos e desviar a execução.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/pt/term/heartbleed): Leitura fora de limites de 2014 na extensão heartbeat de TLS do OpenSSL, que permitia aos atacantes ler até 64 KB de memória do processo por pedido, vazando chaves, sessões e palavras-passe.
- [Kerberoasting](https://www.cyberglossary.org/pt/term/kerberoasting): Ataque offline de palavras-passe que solicita tickets de serviço Kerberos para contas de serviço e quebra a parte cifrada para recuperar as palavras-passe em claro.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/pt/term/log4shell): Vulnerabilidade crítica de execução remota de código de dezembro de 2021 no Apache Log4j 2 que permitia aos atacantes executar código arbitrário ao logar uma única string de lookup JNDI.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/pt/term/zerologon): Falha criptográfica no protocolo Netlogon da Microsoft que permite a um atacante na rede repor a palavra-passe de um Controlador de Domínio e tomar o Active Directory.
- [LLMjacking](https://www.cyberglossary.org/pt/term/llmjacking): Ataque em que adversários usam credenciais de nuvem roubadas para acessar e abusar de serviços hospedados de grandes modelos de linguagem, gerando faturas elevadas de inferência para a vítima ou revendendo o acesso.
- [AS-REP Roasting](https://www.cyberglossary.org/pt/term/as-rep-roasting): Ataque ao Active Directory que solicita mensagens AS-REP do Kerberos de contas com a pré-autenticação desativada e depois quebra offline o bloco cifrado devolvido para recuperar a palavra-passe.
- [Phishing](https://www.cyberglossary.org/pt/term/phishing): Ataque de engenharia social no qual o atacante se faz passar por uma entidade de confiança para enganar a vítima e obter credenciais, transferir dinheiro ou executar malware.
- [Phishing de adversário no meio (AiTM)](https://www.cyberglossary.org/pt/term/adversary-in-the-middle): Técnica de phishing que coloca um servidor proxy reverso entre a vítima e a página de início de sessão real para retransmitir credenciais e roubar o cookie de sessão posterior à autenticação, contornando a maioria dos MFA.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/pt/term/byovd): Técnica de ataque em que o adversário carrega um driver de kernel legitimamente assinado mas vulnerável e explora a sua falha para obter acesso de nível de kernel e desativar ferramentas de segurança.
- [Avaliação de segurança de fornecedores](https://www.cyberglossary.org/pt/term/vendor-security-assessment): A avaliação estruturada dos controlos, políticas e práticas de segurança de um fornecedor terceiro, antes e durante a relação comercial, para medir o risco que ele introduz.
- [Quishing](https://www.cyberglossary.org/pt/term/quishing): Phishing que esconde um URL malicioso dentro de um código QR, levando a vítima a digitalizá-lo com o telemóvel e visitar uma página de roubo de credenciais ou malware fora das defesas corporativas.
- [Segurança de IA agêntica](https://www.cyberglossary.org/pt/term/agentic-ai-security): Disciplina que protege agentes LLM autónomos que planeiam, invocam ferramentas e atuam em sistemas reais, onde a injeção de prompt se transforma em execução remota e a agência excessiva em dano efetivo.
- [Agência excessiva](https://www.cyberglossary.org/pt/term/excessive-agency): OWASP LLM06 — conceder a um sistema baseado em LLM mais funcionalidades, permissões ou autonomia do que realmente necessita, de modo que uma injeção de prompt ou um erro do modelo se traduza num impacto real desproporcional.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/pt/term/model-context-protocol): Protocolo aberto introduzido pela Anthropic no final de 2024 que normaliza como clientes LLM se ligam a ferramentas, fontes de dados e prompts externos através de servidores, transformando os servidores MCP numa fronteira de segurança crítica para a IA agêntica.
- [Backdoor do XZ Utils (CVE-2024-3094)](https://www.cyberglossary.org/pt/term/xz-utils-backdoor): Ataque de cadeia de fornecimento de 2024, quase bem-sucedido, no qual um contribuidor de longa data plantou um backdoor SSH ofuscado na biblioteca xz/liblzma distribuída pela maioria das distribuições Linux.
- [Ataque a cadeia de fornecimento da 3CX](https://www.cyberglossary.org/pt/term/3cx-supply-chain): Ataque em cascata a cadeia de fornecimento em marco de 2023 em que agentes norte-coreanos trojanizaram o softphone 3CX, atingindo clientes a jusante em todo o mundo.
- [C2PA](https://www.cyberglossary.org/pt/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity: padrao aberto de metadados assinados criptograficamente que regista como um conteudo digital foi criado e editado.
- [Aircrack-ng](https://www.cyberglossary.org/pt/term/aircrack-ng): Conjunto open source de auditoria Wi-Fi que captura trafego 802.11 e recupera chaves WEP e WPA/WPA2 a partir de handshakes.
- [Ransomware Akira](https://www.cyberglossary.org/pt/term/akira-ransomware): Ransomware como servico de dupla extorsao observado pela primeira vez em marco de 2023, conhecido pelo site de fugas retro e intrusoes em VPNs Cisco.
- [Atomic Red Team](https://www.cyberglossary.org/pt/term/atomic-red-team): Biblioteca open source de testes pequenos e focados criada pela Red Canary que emula tecnicas individuais do MITRE ATT&CK para validar detecoes e controlos.
- [Ataque BIAS](https://www.cyberglossary.org/pt/term/bias-attack): Tecnica Bluetooth Impersonation AttackS de 2020 (CVE-2020-10135) que explora autenticacao fraca em BR/EDR para se fazer passar por um dispositivo ja emparelhado.
- [BlackEnergy](https://www.cyberglossary.org/pt/term/blackenergy): Familia modular de malware usada pelo grupo russo Sandworm para espionagem e ataques destrutivos, incluindo o apagao na Ucrania em dezembro de 2015.
- [BleedingTooth](https://www.cyberglossary.org/pt/term/bleedingtooth): Conjunto de vulnerabilidades Bluetooth de 2020 no BlueZ do Linux, liderado pelo CVE-2020-12351, que permitia execucao remota de codigo sem interacao do utilizador.
- [BPF LSM](https://www.cyberglossary.org/pt/term/bpf-lsm): Modulo de Seguranca do Linux que permite a programas eBPF verificados ligar-se a hooks LSM e aplicar decisoes personalizadas de controlo de acesso obrigatorio sobre syscalls, ficheiros, sockets e capabilities.
- [BrakTooth](https://www.cyberglossary.org/pt/term/braktooth): Familia de mais de 16 vulnerabilidades Bluetooth Classic em SoCs comerciais divulgada em 2021 por investigadores da Singapore University of Technology and Design.
- [BREACH Attack](https://www.cyberglossary.org/pt/term/breach-attack): Ataque de canal lateral de 2013 que recupera segredos protegidos por HTTPS explorando a compressao HTTP e observando o tamanho das respostas a pedidos controlados.
- [CAC (Common Access Card)](https://www.cyberglossary.org/pt/term/cac-card-common-access): Cartao inteligente de identidade emitido pelo Departamento de Defesa dos EUA a militares, civis e contratados para acesso fisico e logico.
- [CAPEC](https://www.cyberglossary.org/pt/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification, catalogo publico mantido pela MITRE com padroes de ataque usados pelos adversarios para explorar fraquezas conhecidas.
- [Carbanak](https://www.cyberglossary.org/pt/term/carbanak): APT com motivacao financeira e familia de malware ativa pelo menos desde 2013, dirigida a bancos, processadores de pagamentos e hotelaria, com prejuizos estimados em cerca de 1 mil milhoes de USD.
- [CCSP](https://www.cyberglossary.org/pt/term/ccsp): Certificacao de seguranca em nuvem da ISC2 que cobre arquitetura, protecao de dados, seguranca de plataforma e infraestrutura, operacoes e conformidade legal nos principais provedores.
- [CEH](https://www.cyberglossary.org/pt/term/ceh): Certificacao de hacking etico do EC-Council que ensina ferramentas e tecnicas dos atacantes em reconhecimento, exploracao e testes web, sem fio e em nuvem.
- [Fraude de chargeback](https://www.cyberglossary.org/pt/term/chargeback-fraud): Tambem chamada 'fraude amigavel': o titular faz uma compra real e depois contesta a transacao junto do emissor para ficar com o produto e com o reembolso.
- [Cilium](https://www.cyberglossary.org/pt/term/cilium-cni): Container Network Interface baseado em eBPF que oferece rede, observabilidade e seguranca a workloads Kubernetes a velocidade de kernel.
- [CISA](https://www.cyberglossary.org/pt/term/cisa-certification): Certificacao da ISACA para auditores de sistemas de informacao, cobrindo processo de auditoria, governanca, aquisicao, operacoes e protecao de ativos em cinco dominios.
- [CISM](https://www.cyberglossary.org/pt/term/cism): Certificacao de nivel gerencial da ISACA para responsaveis por seguranca da informacao, cobrindo governanca, risco, desenvolvimento de programa e gestao de incidentes em quatro dominios.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/pt/term/citrix-bleed): Falha de divulgacao de memoria no Citrix NetScaler ADC e Gateway que expoe tokens de sessao, permitindo a um atacante sequestrar sessoes autenticadas sem credenciais nem MFA.
- [Ransomware Cl0p / Clop](https://www.cyberglossary.org/pt/term/clop-ransomware): Grupo de ransomware e extorsao de dados seguido como TA505 / FIN11 que explorou em massa zero-days de software de transferencia de ficheiros, notavelmente o MOVEit Transfer em 2023.
- [Comprometimento do Bash Uploader do Codecov](https://www.cyberglossary.org/pt/term/codecov-bash-uploader): Incidente de cadeia de fornecimento em abril de 2021 em que atacantes modificaram o script Bash Uploader do Codecov, exfiltrando segredos de CI/CD de milhares de clientes.
- [Sequestro COM](https://www.cyberglossary.org/pt/term/com-hijacking): Técnica de persistência que redireciona a resolução de um CLSID do Component Object Model do Windows para código do atacante, executado sempre que o objeto é instanciado.
- [Analise de imagens de contentor](https://www.cyberglossary.org/pt/term/container-image-scanning): Pratica de analisar imagens OCI/Docker em busca de vulnerabilidades conhecidas, segredos, malware e violacoes de politica antes de serem implantadas num runtime de contentores.
- [Integridade do fluxo de controlo](https://www.cyberglossary.org/pt/term/control-flow-integrity): A integridade do fluxo de controlo (CFI) restringe chamadas indiretas e retornos a um conjunto pre-calculado de destinos legitimos, bloqueando ROP e JOP.
- [COSE](https://www.cyberglossary.org/pt/term/cose): CBOR Object Signing and Encryption (RFC 9052) e o equivalente binario e baseado em CBOR do JOSE, concebido para dispositivos IoT com recursos limitados e protocolos modernos.
- [Fraude com cartao de credito](https://www.cyberglossary.org/pt/term/credit-card-fraud): Uso nao autorizado de dados de cartao de pagamento — do skimming presencial ao roubo online CNP e a ataques BIN — para extrair dinheiro de titulares ou comerciantes.
- [CRIME Attack](https://www.cyberglossary.org/pt/term/crime-attack): Ataque de canal lateral de 2012 (Rizzo e Duong) que recupera cookies de sessao HTTPS explorando a compressao ao nivel TLS e observando o tamanho do texto cifrado.
- [CRISC](https://www.cyberglossary.org/pt/term/crisc): Certificacao da ISACA para profissionais de risco e controle de TI, cobrindo governanca, avaliacao de risco, resposta e reporte, e selecao de controles em quatro dominios.
- [Persistência via cron](https://www.cyberglossary.org/pt/term/cron-persistence): Técnica de persistência em Linux e Unix que utiliza cron, anacron ou temporizadores do systemd para reexecutar código do atacante num intervalo ou evento do sistema escolhido.
- [Seguro cibernetico](https://www.cyberglossary.org/pt/term/cyber-insurance): Produto de seguro especializado que transfere a uma seguradora o impacto financeiro de incidentes ciberneticos — resposta, interrupcao de negocio e responsabilidade civil.
- [Ransomware DarkSide](https://www.cyberglossary.org/pt/term/darkside-ransomware): Operacao de ransomware como servico de lingua russa, ativa entre 2020 e 2021, conhecida sobretudo pelo ataque a Colonial Pipeline em maio de 2021.
- [Monitorizacao de atividade de base de dados (DAM)](https://www.cyberglossary.org/pt/term/database-activity-monitoring): Controlo de seguranca que observa continuamente consultas, acoes de utilizadores privilegiados e alteracoes de esquema para aplicar politicas e detetar abuso em tempo real.
- [Firewall de base de dados](https://www.cyberglossary.org/pt/term/database-firewall): Equipamento ou proxy em linha que inspeciona trafego SQL com base numa politica de lista permitida e bloqueia injecao, abuso de privilegios e instrucoes nao autorizadas antes que cheguem a base.
- [dd (imagem de disco bruta)](https://www.cyberglossary.org/pt/term/dd-image-format): Copia plana, bit a bit, de um dispositivo de armazenamento gerada pelo utilitario Unix dd (ou ferramentas compativeis), sem compressao, metadados ou hash por bloco.
- [DeFi](https://www.cyberglossary.org/pt/term/decentralized-finance-defi): Financas descentralizadas: protocolos financeiros construidos a partir de smart contracts em blockchains publicas, oferecendo emprestimos, trading e outros servicos sem intermediarios tradicionais.
- [Tecnologia de engano](https://www.cyberglossary.org/pt/term/deception-technology): Abordagem defensiva que distribui iscas, migalhas e ativos falsos por todo o ambiente para detectar, despistar e estudar atacantes com alta fidelidade.
- [DEP](https://www.cyberglossary.org/pt/term/dep-data-execution-prevention): A prevencao de execucao de dados (DEP / NX / W^X) marca paginas de memoria como nao executaveis para impedir que um atacante execute shellcode injetado em pilha ou heap.
- [Spoofing de DHCP](https://www.cyberglossary.org/pt/term/dhcp-spoofing): Ataque em que o adversário responde a pedidos DHCP com ofertas forjadas para impor um gateway, DNS ou outras opções maliciosas aos clientes vítima.
- [Starvation de DHCP](https://www.cyberglossary.org/pt/term/dhcp-starvation): Ataque de negação de serviço de camada 2 que inunda um servidor DHCP com DISCOVER falsos usando MAC forjados até esgotar o pool de endereços.
- [Protocolo Diameter](https://www.cyberglossary.org/pt/term/diameter-protocol): Protocolo AAA (autenticacao, autorizacao e contabilidade) padronizado na RFC 6733 que substituiu o RADIUS no IMS, no EPC LTE e nas redes de roaming/IPX.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/pt/term/dirty-pipe): Falha do kernel Linux que permite a um processo sem privilegios sobrescrever ficheiros apenas de leitura, incluindo binarios SUID, para obter root.
- [Sequestro de DLL](https://www.cyberglossary.org/pt/term/dll-hijacking): Ataque que abusa da ordem de busca de DLL no Windows para fazer um programa legítimo carregar uma biblioteca controlada pelo atacante em vez da pretendida.
- [Ataque ao socket do Docker](https://www.cyberglossary.org/pt/term/docker-socket-attack): Abuso de um contentor que monta /var/run/docker.sock para controlar o daemon Docker, escapar do contentor e obter root no anfitriao.
- [Ataque DTP](https://www.cyberglossary.org/pt/term/dtp-attack): Ataque que abusa do Dynamic Trunking Protocol da Cisco numa porta de acesso para negociar um trunk com o switch e obter acesso a várias VLAN.
- [Formato de imagem E01 (EnCase)](https://www.cyberglossary.org/pt/term/e01-image-format): Formato de imagem forense introduzido pela Guidance Software para o EnCase que armazena a aquisicao em arquivos segmentados e comprimidos com metadados e somas de verificacao.
- [Seguranca com eBPF](https://www.cyberglossary.org/pt/term/ebpf-security): Utilizacao de programas eBPF (extended Berkeley Packet Filter) executados no kernel Linux para oferecer observabilidade profunda e aplicacao de politicas em processos, rede e syscalls.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/pt/term/elastic-stack): Plataforma open source da Elastic N.V. que combina Elasticsearch, Logstash, Kibana e Beats para ingerir, indexar, pesquisar e visualizar logs de seguranca e operacionais em larga escala.
- [Formato binario ELF](https://www.cyberglossary.org/pt/term/elf-binary-format): Executable and Linkable Format, o contentor binario padrao para executaveis, ficheiros objeto e bibliotecas partilhadas em Linux, BSD e na maioria dos derivados de System V Unix.
- [Ataques a embeddings](https://www.cyberglossary.org/pt/term/embedding-attacks): Classe de ataques contra vetores de embedding de IA que recuperam, alteram ou abusam do input original ou da sua semantica, incluindo inversao de embedding e envenenamento por similaridade.
- [Emotet](https://www.cyberglossary.org/pt/term/emotet): Trojan bancario modular transformado em loader malware-as-a-service que distribuia ransomware de afiliados e foi desmantelado por autoridades internacionais em janeiro de 2021.
- [Equation Group](https://www.cyberglossary.org/pt/term/equation-group): Ator sofisticado de ciberespionagem documentado pela Kaspersky em 2015 e amplamente associado a NSA, conhecido por implantes em firmware e ferramentas ligadas ao Stuxnet.
- [EZ Tools de Eric Zimmerman](https://www.cyberglossary.org/pt/term/ez-tools-eric-zimmerman): Conjunto gratuito de ferramentas DFIR para Windows, em linha de comando e GUI, criado por Eric Zimmerman para parsear artefatos forenses e construir linhas do tempo.
- [Falco](https://www.cyberglossary.org/pt/term/falco-runtime): Motor open source de seguranca em tempo de execucao cloud-native que deteta comportamento anomalo em contentores, hosts e Kubernetes, enviando syscalls e eventos de auditoria para um motor de regras.
- [Chave de seguranca FIDO](https://www.cyberglossary.org/pt/term/fido-security-key): Autenticador de hardware que usa os padroes FIDO U2F ou FIDO2/WebAuthn para autenticacao baseada em chave publica resistente a phishing em servicos web e corporativos.
- [FREAK Attack](https://www.cyberglossary.org/pt/term/freak-attack): Ataque a TLS de 2015 (CVE-2015-0204) que rebaixa o intercambio RSA para chaves export de 512 bits e as fatora para decifrar a sessao.
- [Certificacoes GIAC](https://www.cyberglossary.org/pt/term/giac): Familia de certificacoes de ciberseguranca por papel emitidas pelo GIAC e alinhadas aos treinamentos do SANS Institute, abrangendo operacoes, resposta a incidentes, forense e pentest.
- [Fraude com cartoes de oferta](https://www.cyberglossary.org/pt/term/gift-card-fraud): Compra, esvaziamento ou branqueamento fraudulento de cartoes de oferta retalhistas, um meio de pagamento quase irreversivel favorito de burlas e BEC.
- [Google Chronicle SecOps](https://www.cyberglossary.org/pt/term/google-chronicle): SIEM e SOAR cloud-native do Google Cloud (antes Backstory) que armazena telemetria a escala de petabytes com preco fixo por empregado e a consulta com a linguagem de detecao YARA-L.
- [GrayKey](https://www.cyberglossary.org/pt/term/graykey): Appliance dedicada de hardware e software da Grayshift (atualmente Magnet Forensics) usada por orgaos de seguranca para desbloquear e extrair dados de dispositivos iOS e Android bloqueados.
- [gVisor](https://www.cyberglossary.org/pt/term/gvisor): gVisor e um kernel de aplicacao open source da Google que interceta as syscalls dos contentores em espaco de utilizador, reduzindo a superficie de ataque do kernel do host exposta a workloads nao confiaveis.
- [Hack-back](https://www.cyberglossary.org/pt/term/hack-back): Acao ofensiva de retaliacao de uma vitima privada contra a infraestrutura do atacante, em regra ilegal segundo a maioria das leis nacionais de uso indevido de computadores.
- [Navegador headless](https://www.cyberglossary.org/pt/term/headless-browser): Navegador web executado sem interface grafica e controlado por codigo, usado em testes, scraping e automacao de seguranca.
- [Heap Feng Shui](https://www.cyberglossary.org/pt/term/heap-feng-shui): Tecnica deterministica de moldagem da heap apresentada por Alexander Sotirov em 2007, que organiza alocacoes para colocar objetos vulneraveis junto a outros controlados.
- [Heap Spraying](https://www.cyberglossary.org/pt/term/heap-spray): Primitiva de exploracao que preenche a heap com muitas copias do payload para que um ponteiro corrompido caia, com alta probabilidade, em dados do atacante.
- [Ransomware Hive](https://www.cyberglossary.org/pt/term/hive-ransomware): Programa de ransomware como servico bastante ativo entre 2021 e 2023, focado em saude e infraestruturas criticas, infiltrado pelo FBI no final de 2022.
- [Honey Account](https://www.cyberglossary.org/pt/term/honey-account): Credencial ou conta isca — muitas vezes sem uma persona completa — desenhada para gerar alertas quando um atacante a tenta usar.
- [Honeyfile](https://www.cyberglossary.org/pt/term/honeyfile): Documento isca colocado em armazenamento para disparar um alerta se um atacante ou colaborador interno o ler, copiar ou exfiltrar.
- [Honeyuser](https://www.cyberglossary.org/pt/term/honeyuser): Identidade falsa provisionada em servicos de diretorio e sistemas de RH para que qualquer tentativa de login ou enumeracao revele de imediato um atacante.
- [Ataque HSRP / VRRP](https://www.cyberglossary.org/pt/term/hsrp-attack): Ataque que injeta mensagens HSRP ou VRRP forjadas com prioridade mais alta para tornar-se o gateway ativo de uma sub-rede e intercetar tráfego.
- [Seguranca HTTP/2](https://www.cyberglossary.org/pt/term/http-2-security): O modelo de seguranca do HTTP/2 (RFC 9113) sobre TLS 1.2+, alem das armadilhas operacionais do HPACK, multiplexacao, frames CONTINUATION e do ataque Rapid Reset de 2023.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/pt/term/http-3-quic): O HTTP/3 (RFC 9114) e o mapeamento do HTTP sobre QUIC (RFC 9000), um transporte cifrado em UDP que integra TLS 1.3 e oferece multiplexacao por stream sem head-of-line blocking.
- [IcedID / BokBot](https://www.cyberglossary.org/pt/term/icedid): Trojan bancario modular e loader observado pela primeira vez em 2017 que se tornou precursor frequente de implantacoes de ransomware por grupos como Conti e Quantum.
- [Injeção IFEO](https://www.cyberglossary.org/pt/term/ifeo-image-file-execution-options): Técnica de persistência e elevação de privilégios que abusa da chave de registo Image File Execution Options do Windows para executar código quando um executável-alvo é iniciado.
- [IMSI Catcher](https://www.cyberglossary.org/pt/term/imsi-catcher): Falsa estacao base que induz os telefones proximos a revelar o seu IMSI/IMEI e, em redes fracas, intercepta chamadas e SMS.
- [Fator de inerencia (algo que voce e)](https://www.cyberglossary.org/pt/term/inherence-factor): Fator de autenticacao baseado em uma caracteristica biometrica do usuario, como digital, rosto, iris, voz ou ritmo de digitacao.
- [Subdesbordo de inteiro](https://www.cyberglossary.org/pt/term/integer-underflow): Falha aritmetica (CWE-191) em que subtrair de um inteiro sem sinal abaixo de zero envolve para um valor enorme, permitindo alocacoes excessivas ou overruns.
- [Intel CET](https://www.cyberglossary.org/pt/term/intel-cet): Intel CET (Control-flow Enforcement Technology) e uma funcionalidade da CPU que combina shadow stack por hardware e Indirect Branch Tracking (IBT) para bloquear ROP, JOP e COP.
- [Ataque de fragmentação IP](https://www.cyberglossary.org/pt/term/ip-fragmentation-attack): Família de ataques que abusa da fragmentação IP — fragmentos sobrepostos, demasiado pequenos ou grandes — para travar hosts, contornar IDS/IPS ou causar negação de serviço.
- [Zero-days Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/pt/term/ivanti-zero-day): Duas zero-days encadeadas nos appliances VPN Ivanti Connect Secure, exploradas por agentes suspeitos de espionagem chinesa no final de 2023 e inicio de 2024.
- [Programacao orientada a saltos (JOP)](https://www.cyberglossary.org/pt/term/jop-jump-oriented-programming): Tecnica de reutilizacao de codigo (Bletsch et al., 2011) que encadeia gadgets terminados em saltos indiretos atraves de um dispatcher, alternativa ao ROP sem usar ret.
- [JOSE](https://www.cyberglossary.org/pt/term/jose-framework): JavaScript Object Signing and Encryption: familia de padroes do IETF (RFC 7515-7520 e 8037) para representar dados assinados e cifrados em JSON.
- [JWE](https://www.cyberglossary.org/pt/term/jwe): JSON Web Encryption (RFC 7516) e um formato JOSE que encapsula confidencialmente um payload com cifragem autenticada e um esquema de wrapping ou acordo de chave.
- [JWK](https://www.cyberglossary.org/pt/term/jwk): JSON Web Key, definido pela RFC 7517, e um objeto JSON que representa uma chave criptografica publica ou privada para uso em JOSE e na familia OAuth.
- [JWS](https://www.cyberglossary.org/pt/term/jws): JSON Web Signature (RFC 7515) e um formato JOSE que protege a integridade e a origem de conteudos atraves de assinatura digital ou MAC sobre o cabecalho e o payload em Base64URL.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/pt/term/kape-kroll-artifact-parser): Ferramenta de triagem para Windows da Kroll que coleta artefatos forenses de sistemas em execucao ou de imagens e executa modulos parseadores para gerar saida pronta para analise.
- [Ataque KARMA](https://www.cyberglossary.org/pt/term/karma-attack): Ataque de ponto de acesso malicioso que responde a cada probe request, fingindo ser qualquer rede preferida que o cliente esteja a procurar.
- [Ataque a cadeia de fornecimento do Kaseya VSA](https://www.cyberglossary.org/pt/term/kaseya-vsa): Ataque de ransomware a cadeia de fornecimento em julho de 2021 em que o REvil explorou zero-days do Kaseya VSA para implantar ransomware em cerca de 1.500 organizacoes a jusante.
- [KASLR](https://www.cyberglossary.org/pt/term/kaslr): O KASLR aleatoriza a base do kernel e o endereco de carga dos modulos a cada boot, impedindo que atacantes usem simbolos fixos do kernel em escaladas locais de privilegios.
- [Kata Containers](https://www.cyberglossary.org/pt/term/kata-containers): Kata Containers e um runtime open source que envolve cada contentor ou pod do Kubernetes numa maquina virtual leve para fornecer isolamento ao nivel do hardware.
- [Modo Kernel vs Modo Utilizador](https://www.cyberglossary.org/pt/term/kernel-vs-user-mode): Os dois niveis de privilegio de CPU aplicados pelos sistemas operativos modernos: modo kernel (supervisor, ring 0) com acesso completo ao hardware, e modo utilizador (ring 3) restrito ao seu espaco de enderecos e a instrucoes limitadas.
- [Ataque KNOB](https://www.cyberglossary.org/pt/term/knob-attack): Falha de protocolo de 2019 (CVE-2019-9506) que permite forcar emparelhamentos Bluetooth BR/EDR a apenas 1 byte de entropia, permitindo decifrar a sessao por forca bruta.
- [Fator de conhecimento (algo que voce sabe)](https://www.cyberglossary.org/pt/term/knowledge-factor): Fator de autenticacao baseado em informacao que o usuario sabe, como senha, PIN, frase secreta ou resposta a uma pergunta de seguranca.
- [Ficheiro known_hosts](https://www.cyberglossary.org/pt/term/known-hosts): Ficheiro do cliente OpenSSH (~/.ssh/known_hosts) que fixa as chaves publicas dos servidores para que o SSH detete mudancas de host-key indicativas de um ataque MITM.
- [Ataque KRACK](https://www.cyberglossary.org/pt/term/krack-attack): Ataque de reinstalacao de chave contra WPA2 que forca a reutilizacao de nonces no handshake de quatro vias, permitindo decifrar ou repetir trafego Wi-Fi.
- [kube-bench](https://www.cyberglossary.org/pt/term/kube-bench): Ferramenta open source da Aqua Security que verifica automaticamente a configuracao de um cluster Kubernetes face ao CIS Kubernetes Benchmark.
- [Kubescape](https://www.cyberglossary.org/pt/term/kubescape): Plataforma open source de seguranca Kubernetes da ARMO que analisa clusters, manifestos e imagens em busca de ma configuracao, vulnerabilidades e desvios de politica.
- [Kyverno](https://www.cyberglossary.org/pt/term/kyverno): O Kyverno e um motor de politicas Kubernetes da CNCF que valida, muta e gera recursos a partir de politicas escritas em YAML nativo, em vez de uma nova DSL.
- [Violacao da LastPass (2022)](https://www.cyberglossary.org/pt/term/lastpass-2022): Intrusao em duas fases na LastPass em 2022 em que atacantes roubaram codigo-fonte e depois exfiltraram backups cifrados de cofres de clientes a partir de um bucket cloud.
- [Persistência via launchd](https://www.cyberglossary.org/pt/term/launchd-persistence): Técnica de persistência no macOS que instala um plist de LaunchDaemon ou LaunchAgent para que o launchd execute código do atacante no arranque, no login ou num gatilho.
- [Layer 2](https://www.cyberglossary.org/pt/term/layer-2-blockchain): Rede de escalabilidade que processa transacoes off-chain herdando a seguranca de uma Layer 1 como Ethereum ou Bitcoin.
- [Sequestro via LD_PRELOAD](https://www.cyberglossary.org/pt/term/ld-preload): Técnica Linux de persistência e sequestro de bibliotecas que usa a variável LD_PRELOAD ou /etc/ld.so.preload para injetar código do atacante em processos ligados dinamicamente.
- [Capabilities do Linux](https://www.cyberglossary.org/pt/term/linux-capabilities): Funcionalidade do kernel Linux baseada no rascunho POSIX.1e que divide o privilegio omnipotente do root em mais de 40 capabilities discretas, atribuiveis de forma independente a processos e ficheiros.
- [Fator de localizacao (onde voce esta)](https://www.cyberglossary.org/pt/term/location-factor): Fator de autenticacao contextual que usa a localizacao geografica ou de rede do usuario (GPS, geolocalizacao por IP, Wi-Fi do escritorio) para avaliar um logon.
- [Ransomware Locky](https://www.cyberglossary.org/pt/term/locky-ransomware): Familia de ransomware bastante ativa em 2016, distribuida sobretudo por anexos do Office maliciosos, que cifrava ficheiros e os renomeava com a extensao .locky.
- [Logjam](https://www.cyberglossary.org/pt/term/logjam-attack): Ataque a TLS de 2015 que rebaixa o intercambio Diffie-Hellman para primos export-grade de 512 bits e os quebra com precomputacao.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/pt/term/looney-tunables): Estouro de buffer no carregador dinamico da glibc, despoletado pela variavel GLIBC_TUNABLES, que concede root local em diversas distribuicoes Linux.
- [Seguranca LTE](https://www.cyberglossary.org/pt/term/lte-security): Arquitetura de seguranca das redes moveis 4G/LTE definida na 3GPP TS 33.401, abrangendo autenticacao EPS-AKA e cifragem dos planos RRC, NAS e utilizador.
- [Mach-O](https://www.cyberglossary.org/pt/term/mach-o-format): Mach-O e o formato nativo de executaveis, objetos e bibliotecas partilhadas usado por macOS, iOS, watchOS e tvOS para binarios produzidos pela toolchain da Apple.
- [Magnet AXIOM](https://www.cyberglossary.org/pt/term/magnet-axiom): Plataforma DFIR comercial da Magnet Forensics que ingere discos, fontes moveis e em nuvem, parseia artefatos e os apresenta em uma interface unica de revisao.
- [Bomba de e-mail](https://www.cyberglossary.org/pt/term/mailbomb): Negacao de servico por e-mail que inunda uma caixa de correio ou servidor com grande volume ou mensagens enormes para saturar armazenamento, processamento ou atencao.
- [Ransomware Maze](https://www.cyberglossary.org/pt/term/maze-ransomware): Operacao de ransomware de 2019-2020 que foi pioneira do modelo de dupla extorsao, cifrando vitimas e ameacando publicar dados roubados num site dedicado.
- [Ransomware Medusa](https://www.cyberglossary.org/pt/term/medusa-ransomware): Operacao de ransomware como servico ativa desde 2021 com dupla extorsao, site publico Medusa Blog e foco em saude e educacao.
- [Linguagens com seguranca de memoria](https://www.cyberglossary.org/pt/term/memory-safe-languages): Linguagens com seguranca de memoria como Rust, Go, Swift, Java e C# impedem os erros espaciais e temporais de memoria que originam a maioria das vulnerabilidades exploraveis em C e C++.
- [Seguranca de memoria](https://www.cyberglossary.org/pt/term/memory-safety): A seguranca de memoria e a propriedade de um programa nunca ler, escrever ou executar memoria que nao tenha alocado legitimamente, eliminando classes inteiras de vulnerabilidades.
- [Microsoft Sentinel](https://www.cyberglossary.org/pt/term/microsoft-sentinel): Servico SIEM e SOAR cloud-native da Microsoft em Azure, que consulta logs com Kusto Query Language (KQL) e integra nativamente com Microsoft 365 Defender e fontes de dados Azure.
- [MITRE Engage](https://www.cyberglossary.org/pt/term/mitre-engage): Framework de adversary engagement da MITRE que codifica atividades de decepcao, negacao e engagement para defensores, substituindo a base MITRE Shield.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/pt/term/moveit-transfer): Injecao SQL critica no Progress MOVEit Transfer que permitiu ao Cl0p roubar ficheiros de milhares de organizacoes em 2023.
- [NetworkPolicy do Kubernetes](https://www.cyberglossary.org/pt/term/network-policy-k8s): NetworkPolicy do Kubernetes e um recurso por namespace que controla quais pods podem ligar-se a outros pods ou endpoints externos por IP, porta e protocolo.
- [NIST SP 800-30](https://www.cyberglossary.org/pt/term/nist-sp-800-30): Publicacao especial do NIST que fornece orientacoes para conduzir avaliacoes de risco de sistemas de informacao e das missoes que eles apoiam.
- [NIST SP 800-37](https://www.cyberglossary.org/pt/term/nist-sp-800-37): Risk Management Framework do NIST que define um processo de sete passos para gerenciar risco de seguranca e privacidade ao longo do ciclo de vida do sistema.
- [NIST SP 800-61](https://www.cyberglossary.org/pt/term/nist-sp-800-61): Guia do NIST para tratamento de incidentes de seguranca computacional, descrevendo o ciclo de vida em quatro fases usado por equipes de resposta no governo e na industria.
- [Nitrokey](https://www.cyberglossary.org/pt/term/nitrokey): Chave de seguranca open source da alema Nitrokey GmbH que oferece FIDO2, OpenPGP, smart card X.509 e OTP em um token USB.
- [NotPetya](https://www.cyberglossary.org/pt/term/notpetya): Wiper destrutivo de junho de 2017 disfarcado de ransomware, propagado por uma atualizacao adulterada do M.E.Doc e atribuido ao Sandworm russo.
- [Metodo OCTAVE](https://www.cyberglossary.org/pt/term/octave-method): Metodologia de avaliacao de risco de seguranca da informacao desenvolvida pelo SEI da CMU, focada no risco organizacional e operacional sobre ativos criticos.
- [Violacao do sistema de suporte da Okta (2023)](https://www.cyberglossary.org/pt/term/okta-2023): Violacao de setembro-outubro de 2023 ao sistema de gestao de casos de suporte da Okta que expos ficheiros HAR contendo tokens de sessao de clientes a jusante.
- [one_gadget RCE](https://www.cyberglossary.org/pt/term/one-gadget-rce): Atalho de exploracao usado em CTFs e na pratica: um unico endereco da libc lanca uma shell, desde que as restricoes de registos e pilha sejam cumpridas.
- [OPA Gatekeeper](https://www.cyberglossary.org/pt/term/opa-gatekeeper): OPA Gatekeeper e um controlador de politicas da CNCF que usa o Open Policy Agent e a linguagem Rego para aplicar politicas de admissao e auditoria a recursos do Kubernetes.
- [Injecao em ORM](https://www.cyberglossary.org/pt/term/orm-injection): Injecao contra aplicacoes que usam um ORM, abusando de queries dinamicas, mass-assignment ou escapes para SQL bruto para manipular o acesso a dados.
- [OSCP](https://www.cyberglossary.org/pt/term/oscp): Certificacao pratica de seguranca ofensiva da Offensive Security obtida ao comprometer uma rede de laboratorio em um exame pratico monitorado de 24 horas.
- [OSSEC](https://www.cyberglossary.org/pt/term/ossec): Sistema de detecao de intrusao baseado em host, gratuito e open source, que efetua analise de logs, integridade de ficheiros, detecao de rootkits e resposta ativa em Linux, Windows, macOS e Solaris.
- [OSSTMM](https://www.cyberglossary.org/pt/term/osstmm): Metodologia aberta e revisada por pares de testes de seguranca mantida pelo ISECOM, que define medicoes cientificas e repetiveis de seguranca operacional em cinco canais.
- [Leitura fora de limites](https://www.cyberglossary.org/pt/term/out-of-bounds-read): Falha de seguranca de memoria (CWE-125) em que o software le antes, depois ou fora do buffer previsto, expondo conteudos de memoria adjacente.
- [OWASP API Security Top 10](https://www.cyberglossary.org/pt/term/owasp-api-top-10): Documento de consciencializacao da OWASP que classifica os riscos de seguranca mais criticos das APIs web, complementando o OWASP Top 10 geral.
- [OWASP ASVS](https://www.cyberglossary.org/pt/term/owasp-asvs): Application Security Verification Standard da OWASP, catalogo de requisitos de seguranca testaveis para projetar, construir e verificar aplicacoes web e APIs.
- [OWASP Dependency-Check](https://www.cyberglossary.org/pt/term/owasp-dependency-check): Ferramenta open source da OWASP para SCA que examina dependencias de um projeto e reporta vulnerabilidades conhecidas atraves do mapeamento CPE para CVE.
- [OWASP MASVS](https://www.cyberglossary.org/pt/term/owasp-masvs): Mobile Application Security Verification Standard da OWASP, conjunto base de requisitos de seguranca testaveis para aplicacoes moveis iOS e Android.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/pt/term/owasp-mobile-top-10): Documento de consciencializacao da OWASP que classifica os riscos de seguranca mais criticos em aplicacoes moveis para iOS, Android e plataformas similares.
- [OWASP SAMM](https://www.cyberglossary.org/pt/term/owasp-samm): Software Assurance Maturity Model da OWASP, um modelo para medir e melhorar ao longo do tempo as praticas de desenvolvimento seguro de software de uma organizacao.
- [OWASP WSTG](https://www.cyberglossary.org/pt/term/owasp-wstg): Web Security Testing Guide da OWASP, manual open source abrangente que descreve como testar aplicacoes web face as fraquezas de seguranca mais comuns.
- [Ataque de Oraculo de Padding](https://www.cyberglossary.org/pt/term/padding-oracle): Ataque criptografico (Vaudenay, 2002) que decifra cifrados CBC quando o servidor revela se uma mensagem adulterada tem padding PKCS#7 correto.
- [Modelo de ameacas PASTA](https://www.cyberglossary.org/pt/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis, metodologia de modelagem de ameacas em sete etapas centrada no risco que alinha ameacas tecnicas ao impacto de negocio.
- [Fraude em pagamentos](https://www.cyberglossary.org/pt/term/payment-fraud): Qualquer esquema enganoso que desvia dinheiro atraves do sistema de pagamentos: cartoes, transferencias, ACH, pagamentos em tempo real e carteiras digitais.
- [Formato executavel PE](https://www.cyberglossary.org/pt/term/pe-executable-format): Portable Executable, o formato binario do Windows usado por ficheiros .exe, .dll, .sys e .ocx, derivado do antigo formato de objetos COFF.
- [Formato PEM](https://www.cyberglossary.org/pt/term/pem-format): Codificacao textual de objetos criptograficos (chaves, certificados, CRLs) definida pela RFC 7468 que envolve DER em Base64 entre cabecalhos BEGIN e END.
- [Phreaking](https://www.cyberglossary.org/pt/term/phreaking): Arte classica de manipular sistemas telefonicos — originalmente PSTN analogica, hoje VoIP e SS7 — para fazer chamadas gratuitas ou nao autorizadas.
- [Cartao PIV](https://www.cyberglossary.org/pt/term/piv-card-personal-identity): Cartao inteligente federal dos EUA que contem credenciais de identidade e chaves PKI conforme FIPS 201 e NIST SP 800-73, usado por servidores e contratados federais.
- [Ataque Pixie Dust](https://www.cyberglossary.org/pt/term/pixie-dust-attack): Ataque offline que recupera o PIN WPS de um ponto de acesso vulneravel em segundos, explorando nonces fracos no protocolo de registo WPS.
- [PKCS#11](https://www.cyberglossary.org/pt/term/pkcs-11): Uma API C padrao, tambem chamada Cryptoki, que permite que aplicacoes usem tokens criptograficos como HSMs e cartoes inteligentes sem depender de um driver proprietario.
- [PKCS#12](https://www.cyberglossary.org/pt/term/pkcs-12): Formato de arquivo protegido por senha (.pfx / .p12) que agrupa uma chave privada com sua cadeia de certificados, padronizado pela RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/pt/term/pkcs-7): Formato binario para empacotar dados assinados e/ou cifrados, padronizado pelo IETF como Cryptographic Message Syntax (CMS) na RFC 5652.
- [Ransomware Play](https://www.cyberglossary.org/pt/term/play-ransomware): Grupo de ransomware de dupla extorsao, tambem conhecido como PlayCrypt, ativo desde meados de 2022 e conhecido por explorar falhas em Microsoft Exchange e Fortinet.
- [Seguranca do Playwright](https://www.cyberglossary.org/pt/term/playwright-security): Consideracoes de seguranca para o Playwright, framework de automacao multi-navegador da Microsoft que pilota Chromium, Firefox e WebKit com contextos isolados.
- [Ataque PMKID](https://www.cyberglossary.org/pt/term/pmkid-attack): Metodo de quebra offline de WPA/WPA2-PSK que deriva a palavra-passe a partir de um unico campo PMKID capturado do ponto de acesso, sem necessitar de cliente.
- [Pod Security Standards](https://www.cyberglossary.org/pt/term/pod-security-standards): Os Pod Security Standards (PSS) sao perfis de seguranca definidos pelo Kubernetes — Privileged, Baseline e Restricted — que codificam configuracoes seguras de pods e substituem o obsoleto PodSecurityPolicy.
- [Fator de posse (algo que voce tem)](https://www.cyberglossary.org/pt/term/possession-factor): Fator de autenticacao baseado em um item fisico ou criptografico de posse do usuario, como token de hardware, smart card, app autenticador ou telefone registrado.
- [Modo promíscuo](https://www.cyberglossary.org/pt/term/promiscuous-mode): Modo de uma interface de rede em que a NIC entrega ao SO todas as tramas que vê no meio, permitindo sniffing passivo de tráfego num segmento partilhado ou espelhado.
- [PTES](https://www.cyberglossary.org/pt/term/ptes-framework): Metodologia comunitaria de teste de intrusao que organiza o trabalho em sete fases, do pre-engajamento ate o reporte e recomendacoes de remediacao.
- [Seguranca do Puppeteer](https://www.cyberglossary.org/pt/term/puppeteer-security): Consideracoes de seguranca para o Puppeteer, biblioteca Node.js da Google que pilota Chrome e Chromium pelo DevTools Protocol para automacao e testes.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/pt/term/pwnkit): Vulnerabilidade local de elevacao de privilegios no utilitario pkexec do Polkit, que permite a qualquer utilizador sem privilegios obter root na maioria das distribuicoes Linux.
- [QakBot / QBot](https://www.cyberglossary.org/pt/term/qakbot): Trojan bancario e loader de ransomware de longa data, perturbado pela Operacao Duck Hunt do FBI em agosto de 2023; os operadores ressurgiram meses depois.
- [Persistência por chave Run do registo](https://www.cyberglossary.org/pt/term/registry-run-key): Técnica clássica de persistência do Windows que adiciona uma entrada numa chave Run ou RunOnce do registo para executar um binário ou script sempre que o utilizador inicia sessão.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/pt/term/regresshion): Vulnerabilidade de execucao remota de codigo sem autenticacao no servidor OpenSSH, causada por uma race condition num manipulador de sinais antes da autenticacao.
- [RAG](https://www.cyberglossary.org/pt/term/retrieval-augmented-generation): Retrieval-Augmented Generation: padrao para LLMs que vai buscar documentos relevantes a um repositorio de conhecimento no momento da consulta e os injeta no prompt para fundamentar a resposta.
- [Direito a portabilidade de dados](https://www.cyberglossary.org/pt/term/right-of-portability): Direito previsto no RGPD do titular de receber os seus dados pessoais em formato estruturado, de uso corrente e legivel por maquina e de os transmitir a outro responsavel.
- [Direito de retificacao](https://www.cyberglossary.org/pt/term/right-of-rectification): Direito previsto no RGPD do titular de obter do responsavel, sem demora injustificada, a retificacao de dados pessoais inexatos ou incompletos que lhe digam respeito.
- [ROBOT Attack](https://www.cyberglossary.org/pt/term/robot-attack): Ressurgimento em 2017 do oraculo de padding RSA PKCS#1 v1.5 de Bleichenbacher (1998) em servidores TLS, permitindo decifrar sessoes ou personifica-los.
- [robots.txt](https://www.cyberglossary.org/pt/term/robots-txt): Ficheiro de texto na raiz do site que informa os crawlers bem-comportados sobre que caminhos podem ou nao ir buscar, formalizado pelo RFC 9309 do IETF.
- [Servidor DHCP não autorizado](https://www.cyberglossary.org/pt/term/rogue-dhcp): Servidor DHCP sem autorização ligado à rede que distribui configurações IP aos clientes, redirecionando intencional ou acidentalmente o tráfego para infraestrutura do atacante.
- [Propriedades de seguranca do Rust](https://www.cyberglossary.org/pt/term/rust-security): O Rust impoe seguranca de memoria e de threads em tempo de compilacao via ownership, borrowing e lifetimes, eliminando UAF e data races sem garbage collector.
- [Ransomware Ryuk](https://www.cyberglossary.org/pt/term/ryuk-ransomware): Familia de ransomware direcionado operada pelo WIZARD SPIDER desde 2018, que extorquiu grandes resgates a empresas, hospitais e administracoes locais via intrusoes TrickBot.
- [Sandworm Team](https://www.cyberglossary.org/pt/term/sandworm-team): Unidade 74455 do GRU russo (APT44), responsavel pelo NotPetya, ataques a rede eletrica ucraniana e pela campanha Olympic Destroyer nos Jogos de PyeongChang 2018.
- [Persistência por tarefa agendada](https://www.cyberglossary.org/pt/term/scheduled-task-persistence): Técnica de persistência e execução em que o atacante cria ou altera uma tarefa agendada do Windows para executar o seu payload com base num gatilho (logon, arranque, temporizador).
- [Security Onion](https://www.cyberglossary.org/pt/term/security-onion): Distribuicao Linux gratuita e open source para threat hunting, monitorizacao de rede e gestao de logs, criada por Doug Burks e mantida pela Security Onion Solutions.
- [CompTIA Security+](https://www.cyberglossary.org/pt/term/security-plus): Certificacao de ciberseguranca de nivel inicial e independente de fornecedor da CompTIA, que cobre ameacas, arquitetura, operacoes e governanca para profissionais em inicio de carreira.
- [SeDebugPrivilege](https://www.cyberglossary.org/pt/term/sedebugprivilege): Privilegio extremamente poderoso do Windows que permite ao detentor abrir, ler e modificar a memoria de qualquer processo — incluindo o LSASS — tornando-o alvo prioritario do roubo de credenciais.
- [Token de ServiceAccount (Kubernetes)](https://www.cyberglossary.org/pt/term/service-account-token): Credencial JWT montada num pod Kubernetes que autentica o workload junto do API server e de outros servicos que confiam no fornecedor de identidade do cluster.
- [Shadow stack](https://www.cyberglossary.org/pt/term/shadow-stack): Uma shadow stack e uma pilha separada e protegida que guarda copias dos enderecos de retorno para o processador detetar manipulacoes na pilha normal e bloquear ROP.
- [Fugas dos Shadow Brokers](https://www.cyberglossary.org/pt/term/shadowbrokers): Serie de fugas de 2016-2017 assinada por 'The Shadow Brokers' que divulgou publicamente ferramentas ofensivas ligadas a NSA, incluindo o EternalBlue.
- [Tuning de regras SIEM](https://www.cyberglossary.org/pt/term/siem-rule-tuning): Processo continuo de ajuste das regras de detecao no SIEM para reduzir falsos positivos, fechar lacunas e alinhar com o modelo de ameacas da organizacao.
- [Clonagem de SIM](https://www.cyberglossary.org/pt/term/sim-cloning): Copiar a chave secreta Ki de um cartao SIM para que um segundo cartao se faca passar pelo original na rede movel.
- [Ataque SIP](https://www.cyberglossary.org/pt/term/sip-attack): Ataque a servicos Session Initiation Protocol, desde enumeracao de extensoes e forca bruta de palavras-passe ate toll fraud e sequestro de chamadas.
- [Cartao inteligente](https://www.cyberglossary.org/pt/term/smart-card): Cartao do tamanho de um cartao de credito com microcontrolador seguro embarcado que guarda credenciais e realiza operacoes criptograficas, definido pela ISO/IEC 7816 para cartoes com contato.
- [SMEP / SMAP](https://www.cyberglossary.org/pt/term/smep-smap): SMEP e SMAP sao funcionalidades da CPU que impedem o kernel de executar ou aceder a paginas do espaco do utilizador, bloqueando tecnicas comuns de escalada local de privilegios.
- [Modelo de maturidade do SOC](https://www.cyberglossary.org/pt/term/soc-maturity-model): Quadro que avalia um Security Operations Center nas vertentes pessoas, processos, tecnologia e servicos para apoiar um roteiro de melhoria plurianual.
- [SolarWinds Sunburst](https://www.cyberglossary.org/pt/term/solarwinds-sunburst): Ataque a cadeia de fornecimento de 2020 em que a backdoor Sunburst foi inserida em atualizacoes do SolarWinds Orion, comprometendo agencias do governo dos EUA e empresas globais.
- [Spam (e-mail)](https://www.cyberglossary.org/pt/term/spam-email): E-mails em massa nao solicitados enviados indiscriminadamente, geralmente para publicidade, fraude, distribuicao de malware ou como veiculo de phishing.
- [Consulta SPL do Splunk](https://www.cyberglossary.org/pt/term/splunk-spl-query): Pesquisa escrita em Search Processing Language do Splunk para filtrar, transformar, correlacionar e visualizar dados de maquina, com fins de detecao, hunting e relatorio.
- [Splunk Enterprise Security](https://www.cyberglossary.org/pt/term/splunk): Solucao SIEM comercial da Splunk Inc. (adquirida pela Cisco em 2024) que ingere, indexa e correlaciona dados de maquina usando Splunk Processing Language (SPL) para monitorizacao e investigacao de seguranca.
- [Ataque SS7](https://www.cyberglossary.org/pt/term/ss7-attack): Abuso de mensagens inter-operadora do Signalling System No. 7 para localizar subscritores, intercetar SMS ou desviar chamadas em qualquer parte do mundo.
- [Encaminhamento de agente SSH](https://www.cyberglossary.org/pt/term/ssh-agent-forwarding): Funcionalidade do OpenSSH ativada por -A ou ForwardAgent yes que expoe um socket UNIX no host remoto para que comandos ali usem o agente SSH local em saltos seguintes.
- [Tipos de chaves SSH](https://www.cyberglossary.org/pt/term/ssh-key-types): Algoritmos de chave assimetrica suportados pelo OpenSSH para autenticacao de utilizador e host: RSA, ECDSA (curvas NIST) e o atual padrao moderno Ed25519.
- [Ataque de Downgrade SSL/TLS](https://www.cyberglossary.org/pt/term/ssl-downgrade): Ataque MITM ativo que forca cliente e servidor a negociar uma versao, cifra ou tamanho de chave mais fracos para permitir o comprometimento posterior.
- [Canario de pilha](https://www.cyberglossary.org/pt/term/stack-canary): Um canario de pilha e um valor secreto colocado entre os buffers locais de uma funcao e o endereco de retorno guardado para detetar estouros de pilha antes que sequestrem o fluxo.
- [Stingray](https://www.cyberglossary.org/pt/term/stingray-device): Simulador de celula comercial originalmente fabricado pela Harris Corporation que imita uma estacao base para recolher IMSI e localizar ou intercetar dispositivos moveis.
- [Abuso de procedimentos armazenados](https://www.cyberglossary.org/pt/term/stored-procedure-abuse): Exploracao de procedimentos armazenados privilegiados ou inseguros para executar SQL arbitrario, comandos do SO ou escalar privilegios a partir da base de dados.
- [Ataque ao Spanning-Tree Protocol](https://www.cyberglossary.org/pt/term/stp-attack): Ataque de camada 2 que injeta BPDUs forjadas para manipular a topologia STP, normalmente elegendo o host do atacante como root bridge para permitir MITM ou DoS.
- [Injeção de TCP Reset](https://www.cyberglossary.org/pt/term/tcp-reset-injection): Ataque que forja segmentos TCP RST correspondentes a uma ligação existente para que os endpoints a fechem abruptamente, quebrando ou sequestrando a sessão.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/pt/term/teamcity-cve-2024): Bypass de autenticacao no JetBrains TeamCity on-premises que permite a um atacante nao autenticado tomar acesso administrativo e executar codigo no servidor de build.
- [Tetragon](https://www.cyberglossary.org/pt/term/tetragon): Ferramenta de seguranca em runtime para Kubernetes, baseada em eBPF, do projeto Cilium, que observa e aplica politicas de forma sincrona em processos, ficheiros e rede.
- [Fator de tempo (autenticacao)](https://www.cyberglossary.org/pt/term/time-factor-auth): Fator de autenticacao contextual que restringe ou avalia o acesso conforme a hora do dia, o dia da semana ou a duracao da sessao, geralmente combinado com politicas baseadas em risco.
- [Impersonacao de Token](https://www.cyberglossary.org/pt/term/token-impersonation): Tecnica de elevacao de privilegios no Windows (MITRE ATT&CK T1134) em que o atacante duplica um token de acesso existente e o usa para executar codigo no contexto de outro utilizador.
- [TrickBot](https://www.cyberglossary.org/pt/term/trickbot): Trojan bancario modular e framework pos-exploracao operado pela equipa WIZARD SPIDER, que abriu caminho aos ransomwares Ryuk, Conti e Diavol.
- [Trivy](https://www.cyberglossary.org/pt/term/trivy-scanner): Scanner open source de binario unico da Aqua Security que encontra CVEs, ma configuracao, segredos, SBOM e problemas de licenca em imagens de contentor, sistemas de ficheiros, repositorios Git e clusters Kubernetes.
- [Bypass de UAC](https://www.cyberglossary.org/pt/term/uac-bypass): Tecnica no Windows que eleva um processo de integridade media para alta sem solicitar o utilizador, geralmente abusando de binarios assinados que se autoelevam.
- [User Account Control (UAC)](https://www.cyberglossary.org/pt/term/uac): Funcionalidade de seguranca do Windows introduzida no Vista que executa sessoes interativas com um token limitado e solicita consentimento ou credenciais antes de elevar uma acao administrativa.
- [Spoofing de User-Agent](https://www.cyberglossary.org/pt/term/user-agent-spoofing): Falsificacao do cabecalho User-Agent ou dos Client Hints associados para que um pedido pareca vir de um navegador, dispositivo ou sistema operativo diferente do real.
- [Seguranca de bases de dados vetoriais](https://www.cyberglossary.org/pt/term/vector-database-security): Conjunto de controlos que protegem as bases vetoriais utilizadas por sistemas de IA contra fuga de dados, envenenamento, cruzamento entre tenants e comprometimento operacional ou de supply chain.
- [VLAN hopping](https://www.cyberglossary.org/pt/term/vlan-hopping): Ataque a switches que permite a um host enviar ou receber tramas numa VLAN a que não deveria pertencer, abusando da negociação de trunk ou do duplo tag 802.1Q.
- [Seguranca VoIP](https://www.cyberglossary.org/pt/term/voip-security): Conjunto de controlos que protegem chamadas de voz sobre IP (sinalizacao SIP e media RTP) contra escuta, fraude, negacao de servico e personificacao.
- [Seguranca VoLTE](https://www.cyberglossary.org/pt/term/volte-security): Seguranca de voz sobre LTE: conjunto de protecoes de autenticacao IMS, sinalizacao e media que asseguram chamadas SIP/RTP transportadas em portadores de dados 4G ou 5G.
- [Kill switch de VPN](https://www.cyberglossary.org/pt/term/vpn-kill-switch): Salvaguarda que bloqueia automaticamente todo o trafego de rede do host quando o tunel VPN cai, evitando fugas acidentais por uma ligacao nao cifrada.
- [Tunelamento dividido de VPN (split tunneling)](https://www.cyberglossary.org/pt/term/vpn-split-tunnel): Configuracao de VPN que encaminha apenas trafego selecionado (por exemplo, subredes corporativas) pelo tunel cifrado, deixando o restante sair diretamente para a Internet.
- [WannaCry](https://www.cyberglossary.org/pt/term/wannacry): Verme de ransomware autopropagavel de maio de 2017 que usou o exploit SMBv1 EternalBlue, vazado da NSA, para cifrar ficheiros em mais de 200.000 sistemas em 150 paises.
- [Wardriving](https://www.cyberglossary.org/pt/term/wardriving): Pratica de conduzir, andar ou voar por uma area registando pontos de acesso Wi-Fi, os seus SSID e localizacoes para construir mapas de cobertura sem fios.
- [Wazuh](https://www.cyberglossary.org/pt/term/wazuh): Plataforma XDR e SIEM open source — fork do OSSEC desde 2015 — que unifica telemetria de endpoint, cloud e contentores com dashboards integrados sobre o Wazuh Indexer e o Dashboard.
- [Wi-Fi 6E](https://www.cyberglossary.org/pt/term/wifi-6e): Extensao do Wi-Fi 6 (802.11ax) para a banda de 6 GHz, em que a Wi-Fi Alliance obriga a seguranca WPA3-only para equipamentos e redes certificados.
- [Wi-Fi 7](https://www.cyberglossary.org/pt/term/wifi-7): Designacao comercial da norma IEEE 802.11be, que introduz canais de 320 MHz, 4K-QAM e Multi-Link Operation, com WPA3 como base de seguranca obrigatoria.
- [Persistência por subscrição de eventos WMI](https://www.cyberglossary.org/pt/term/wmi-persistence): Técnica de persistência que regista um filtro e um consumidor permanentes de eventos WMI para executar código do atacante quando ocorre um evento do sistema escolhido.
- [Ataque WPS](https://www.cyberglossary.org/pt/term/wps-attack): Ataque de forca bruta online ao PIN de oito digitos do Wi-Fi Protected Setup que recupera a passphrase WPA/WPA2 em poucas horas.
- [ZK-Rollup](https://www.cyberglossary.org/pt/term/zero-knowledge-rollup): Tecnica de escalabilidade Layer 2 que agrupa transacoes off-chain e publica na Layer 1 uma prova de conhecimento zero compacta da sua validade.
- [Autenticacao Adaptativa](https://www.cyberglossary.org/pt/term/adaptive-authentication): Abordagem de autenticacao que ajusta em tempo real a forca e o numero de fatores exigidos com base em sinais como dispositivo, localizacao e comportamento.
- [Exemplo adversarial](https://www.cyberglossary.org/pt/term/adversarial-example): Entrada perturbada deliberadamente — muitas vezes de forma imperceptível para humanos — para que um modelo de ML produza uma predição errada ou escolhida pelo atacante.
- [Alinhamento de IA](https://www.cyberglossary.org/pt/term/ai-alignment): Esforço de investigação e engenharia para garantir que os sistemas de IA perseguem objetivos, seguem instruções e se comportam de acordo com as intenções dos seus desenvolvedores e utilizadores.
- [AI Bill of Materials (AIBOM)](https://www.cyberglossary.org/pt/term/ai-bill-of-materials): Inventário legível por máquina de cada componente de um sistema de IA — datasets, modelos base, dados de fine-tuning, bibliotecas, prompts e artefactos de avaliação — usado para segurança, conformidade e responsabilização.
- [Deteção de conteúdo gerado por IA](https://www.cyberglossary.org/pt/term/ai-content-detection): Ferramentas e técnicas que estimam se um texto, imagem, áudio ou vídeo foi produzido por um modelo de IA e não por um humano.
- [Desinformacao Gerada por IA](https://www.cyberglossary.org/pt/term/ai-disinformation): Conteudo falso ou enganador produzido ou amplificado por IA generativa para enganar publicos, manipular a opiniao ou influenciar eleicoes, mercados e conflitos.
- [Malware Gerado por IA](https://www.cyberglossary.org/pt/term/ai-generated-malware): Codigo malicioso escrito, mutado ou assistido por modelos de linguagem, que baixa a fasquia tecnica para atacantes e acelera a producao de variantes.
- [Governança de IA](https://www.cyberglossary.org/pt/term/ai-governance): Conjunto de políticas, processos, papéis e controlos usados por organizações e reguladores para garantir que sistemas de IA são desenvolvidos, implementados e operados de forma responsável e conforme à lei.
- [Alucinação de IA](https://www.cyberglossary.org/pt/term/ai-hallucination): Modo de falha em que um sistema de IA generativa produz conteúdo fluente e confiante mas factualmente errado, inventado ou sem suporte nas suas fontes.
- [Resposta a incidentes de IA](https://www.cyberglossary.org/pt/term/ai-incident-response): Conjunto de processos, papéis e playbooks que uma organização usa para detetar, conter, investigar, comunicar e recuperar de incidentes envolvendo sistemas de IA.
- [Jailbreak de IA](https://www.cyberglossary.org/pt/term/ai-jailbreak): Técnica que leva um modelo de IA alinhado a contornar as suas políticas de segurança e produzir conteúdo ou comportamento que o operador pretendia proibir.
- [Red team de IA](https://www.cyberglossary.org/pt/term/ai-red-team): Equipa especializada que simula adversários contra sistemas de IA para descobrir riscos de segurança, safety e uso indevido antes dos atacantes reais.
- [Safety de IA](https://www.cyberglossary.org/pt/term/ai-safety): Disciplina que procura evitar que sistemas de IA causem danos não intencionais a utilizadores, operadores e à sociedade, abrangendo dimensões técnicas, operacionais e sociais.
- [Risco de cadeia de fornecimento de IA](https://www.cyberglossary.org/pt/term/ai-supply-chain-risk): Conjunto de ameaças decorrentes dos datasets, modelos base, bibliotecas, plug-ins e infraestrutura de terceiros que as organizações combinam para construir e implementar sistemas de IA.
- [Token smuggling](https://www.cyberglossary.org/pt/term/ai-token-smuggling): Família de técnicas de jailbreak que escondem instruções nocivas para um LLM em codificações, idiomas ou sequências de tokens que o filtro de segurança não reconhece como perigosas.
- [Marca de água de IA](https://www.cyberglossary.org/pt/term/ai-watermarking): Técnicas que incorporam um sinal detetável em conteúdo gerado por IA para que a sua proveniência, modelo de origem ou pertença ao conjunto de treino possam ser verificados depois.
- [Fadiga de alertas](https://www.cyberglossary.org/pt/term/alert-fatigue): Dessensibilizacao dos analistas causada por alertas excessivos, de baixo valor ou repetitivos, que reduz a atencao e atrasa a resposta a incidentes reais.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/pt/term/android-debug-bridge): Ferramenta de linha de comandos do SDK do Android que permite a um computador anfitriao comunicar com um dispositivo Android ou emulador por USB ou TCP para instalar apps, ler logs e executar comandos shell.
- [Grupo APT](https://www.cyberglossary.org/pt/term/apt-group): Ator de ameaca identificado e rastreado (geralmente apoiado por um Estado) que conduz campanhas direcionadas, prolongadas e bem financiadas contra organizacoes ou setores especificos.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/pt/term/arc-email): Norma de e-mail (RFC 8617) que preserva os resultados de autenticação ao longo de encaminhamentos sucessivos, permitindo que cada intermediário assine criptograficamente a cadeia de verificações anteriores.
- [ARM TrustZone](https://www.cyberglossary.org/pt/term/arm-trustzone): Extensao de seguranca em hardware das CPUs ARM que divide o SoC em Mundo Seguro e Mundo Normal, oferecendo um TEE para chaves, DRM e dados biometricos.
- [Ataque a AWS IMDSv1](https://www.cyberglossary.org/pt/term/aws-imdsv1): Roubo de credenciais do papel de instancia EC2 atraves de pedidos GET nao autenticados ao endpoint antigo IMDSv1, normalmente via SSRF.
- [Ataque de backdoor (ML)](https://www.cyberglossary.org/pt/term/backdoor-attack-ml): Ataque em tempo de treino que implanta um comportamento oculto no modelo: ele age normalmente em entradas limpas e produz uma saída escolhida pelo atacante sempre que aparece um gatilho secreto.
- [BadUSB](https://www.cyberglossary.org/pt/term/bad-usb): Classe de ataques que reprograma o firmware do controlador de um dispositivo USB para que se apresente como teclado, placa de rede ou volume de armazenamento malicioso.
- [Ataque ao baseband](https://www.cyberglossary.org/pt/term/baseband-attack): Exploit contra o modem celular (processador baseband) de um telefone que abusa de erros de parsing nas pilhas 2G/3G/4G/5G para executar codigo antes mesmo de o SO aplicacional ver o trafego.
- [Detecao Comportamental](https://www.cyberglossary.org/pt/term/behavioral-detection): Abordagem de detecao que identifica atividade maliciosa pelo comportamento em execucao de processos, utilizadores e fluxos de rede, em vez de assinaturas estaticas.
- [Sequestro BGP](https://www.cyberglossary.org/pt/term/bgp-hijacking): Ataque em que um sistema autonomo anuncia prefixos IP que nao sao legitimamente seus, atraindo e podendo interceptar trafego da Internet global.
- [Hacker de Chapeu Preto](https://www.cyberglossary.org/pt/term/black-hat-hacker): Ator de ameacas malicioso que invade sistemas sem autorizacao por ganho pessoal, ideologia ou dano, violando leis de crimes informaticos.
- [BlackCat / ALPHV](https://www.cyberglossary.org/pt/term/blackcat-alphv): Operacao ransomware-as-a-service em Rust ativa do final de 2021 a 2024, conhecida por encriptadores multiplataforma e extorsao agressiva em varias fases.
- [Seguranca em Blockchain](https://www.cyberglossary.org/pt/term/blockchain-security): Disciplina que protege livros-razao distribuidos, seus mecanismos de consenso, contratos inteligentes e infraestrutura associada contra comprometimento, fraude e roubo.
- [BloodHound](https://www.cyberglossary.org/pt/term/bloodhound): Ferramenta open source que usa teoria de grafos para mapear e analisar caminhos de ataque no Active Directory e no Azure AD ate alvos de alto valor como Domain Admin.
- [Assinatura BLS](https://www.cyberglossary.org/pt/term/bls-signature): Assinatura digital curta baseada em emparelhamentos, proposta por Boneh, Lynn e Shacham (2001); deterministica em modo individual e facilmente agregavel entre varios signatarios.
- [Segurança Bluetooth LE](https://www.cyberglossary.org/pt/term/bluetooth-le-security): Mecanismos de emparelhamento, cifragem e privacidade definidos pela especificação principal do Bluetooth para dispositivos Bluetooth Low Energy.
- [Gestao de Bots](https://www.cyberglossary.org/pt/term/bot-management): Gestao de bots e a pratica de detectar trafego automatizado e distinguir bots bons de maliciosos, permitindo, desafiando ou bloqueando cada um conforme apropriado.
- [Fingerprinting de navegador](https://www.cyberglossary.org/pt/term/browser-fingerprinting): Técnica de rastreio sem estado que identifica o utilizador combinando atributos do navegador, do dispositivo e da configuração numa assinatura quase única.
- [Caçador de bug bounty](https://www.cyberglossary.org/pt/term/bug-bounty-hunter): Investigador de segurança independente que descobre e reporta vulnerabilidades a fabricantes através de programas de bug bounty ou divulgação coordenada, em troca de recompensas financeiras e reconhecimento.
- [Programa de bug bounty](https://www.cyberglossary.org/pt/term/bug-bounty-program): Iniciativa formal pela qual uma organizacao convida investigadores externos a comunicar vulnerabilidades e paga recompensas em funcao do impacto.
- [Traz o teu proprio dispositivo (BYOD)](https://www.cyberglossary.org/pt/term/byod): Modelo de trabalho em que os colaboradores usam os seus proprios smartphones, tablets ou portateis para aceder a aplicacoes e dados corporativos.
- [Callback phishing](https://www.cyberglossary.org/pt/term/callback-phishing): Phishing em duas fases em que um e-mail de aparencia inocente convence a vitima a ligar para um numero, onde um operador humano a guia para instalar malware.
- [Fingerprinting de canvas](https://www.cyberglossary.org/pt/term/canvas-fingerprinting): Técnica de fingerprinting que explora pequenas diferenças no rendering de GPU e fontes ao desenhar num canvas HTML para identificar um dispositivo.
- [Seguranca de CDN](https://www.cyberglossary.org/pt/term/cdn-security): Seguranca de CDN usa o edge global de uma rede de distribuicao de conteudo — terminando TLS proximo dos usuarios — para aplicar protecao DDoS, WAF, gestao de bots e higiene TLS.
- [Transparencia de certificados](https://www.cyberglossary.org/pt/term/certificate-transparency): Ecossistema de logs publicos append-only de certificados TLS, definidos nas RFC 6962 e 9162, que permite auditar que certificados existem para qualquer dominio.
- [Diretor de Segurança da Informação (CISO)](https://www.cyberglossary.org/pt/term/chief-information-security-officer): Executivo sénior responsável pela estratégia de segurança da informação, pela postura de risco e pela capacidade de resposta a incidentes da organização, reportando tipicamente ao CIO, COO ou CEO.
- [Extensão de Navegador Maliciosa](https://www.cyberglossary.org/pt/term/chrome-extension-malware): Add-on de navegador que abusa das suas permissões para roubar credenciais, sequestrar sessões, injetar anúncios ou exfiltrar dados, muitas vezes através de atualizações comprometidas de extensões legítimas.
- [Segurança de CI/CD](https://www.cyberglossary.org/pt/term/ci-cd-security): Conjunto de controlos que protegem os pipelines de integração e entrega contínuas contra comprometimento, injeção de código, fuga de segredos e deploys não autorizados.
- [Notacao CIDR](https://www.cyberglossary.org/pt/term/cidr): A notacao Classless Inter-Domain Routing expressa um prefixo IP como um endereco seguido de barra e do numero de bits significativos, por exemplo 10.0.0.0/8.
- [Clipboard Hijacker](https://www.cyberglossary.org/pt/term/clipboard-hijacker): Um clipboard hijacker (crypto clipper) e um malware que monitora a area de transferencia do SO e substitui silenciosamente o endereco de cripto copiado pela vitima por outro controlado pelo atacante.
- [Cryptojacking na nuvem](https://www.cyberglossary.org/pt/term/cloud-cryptojacking): Uso nao autorizado dos recursos de computacao na nuvem da vitima para minerar criptomoedas, gerando faturas elevadas enquanto o atacante recebe as recompensas.
- [Exfiltracao de dados na nuvem](https://www.cyberglossary.org/pt/term/cloud-data-exfiltration): Copia ou transferencia nao autorizada de dados para fora de uma conta cloud, normalmente via APIs de armazenamento, snapshots, replicacao ou contas controladas pelo atacante.
- [Fuga de chaves cloud](https://www.cyberglossary.org/pt/term/cloud-key-leak): Exposicao acidental de chaves de acesso cloud de longa duracao em repositorios publicos, imagens de contentor, logs ou codigo cliente, normalmente abusada em minutos.
- [Roubo de tokens na nuvem](https://www.cyberglossary.org/pt/term/cloud-token-theft): Roubo de tokens OAuth, SAML ou de assinatura a um servico de identidade cloud e respetiva repeticao para se fazer passar por utilizadores ou servicos sem senhas.
- [Carteira Fria](https://www.cyberglossary.org/pt/term/cold-wallet): Carteira cripto cujas chaves privadas sao geradas e guardadas num dispositivo mantido offline, ficando protegidas de atacantes remotos na rede.
- [Recolha (Tática MITRE)](https://www.cyberglossary.org/pt/term/collection-mitre): Tática MITRE ATT&CK (TA0009) que cobre técnicas usadas para reunir informação de interesse antes de a exfiltrar.
- [Gestão do consentimento](https://www.cyberglossary.org/pt/term/consent-management): Processos e ferramentas que recolhem, registam, renovam e aplicam as permissões dos utilizadores para tratar dados pessoais e definir cookies, em linha com a legislação de privacidade.
- [Container Escape](https://www.cyberglossary.org/pt/term/container-escape): Exploracao que quebra o isolamento entre um contentor e o seu host, permitindo ao atacante executar codigo no no subjacente ou no kernel.
- [Ransomware Conti](https://www.cyberglossary.org/pt/term/conti-ransomware): Operacao russofona de ransomware ativa entre 2020 e 2022 que correu um dos programas de dupla extorsao mais volumosos antes de se desfazer apos grandes fugas internas.
- [Autenticacao Continua](https://www.cyberglossary.org/pt/term/continuous-authentication): Abordagem que valida a identidade do utilizador durante toda a sessao com sinais comportamentais e de dispositivo, em vez de o fazer apenas no login.
- [Conversation hijacking](https://www.cyberglossary.org/pt/term/conversation-hijacking): Ataque por e-mail em que um criminoso injeta respostas maliciosas num fio de e-mail de confianca ja existente para entregar malware ou instrucoes fraudulentas.
- [Divulgacao coordenada de vulnerabilidades (CVD)](https://www.cyberglossary.org/pt/term/coordinated-disclosure): Processo em que o descobridor, o fornecedor afetado e por vezes um coordenador acordam um calendario antes da publicacao publica de uma falha de seguranca.
- [Má Configuração de CORS](https://www.cyberglossary.org/pt/term/cors-misconfig): Política CORS insegura que permite a origens não confiáveis ler respostas autenticadas, normalmente refletindo o cabeçalho Origin com Access-Control-Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/pt/term/cpra): California Privacy Rights Act de 2020, que altera e amplia a CCPA e entrou em plena vigencia em 1 de janeiro de 2023.
- [Recolha de credenciais](https://www.cyberglossary.org/pt/term/credential-harvesting): Recolha em larga escala de utilizadores, palavras-passe, tokens e outros segredos de autenticação, geralmente para posterior tomada de conta ou venda.
- [Injeção de CRLF](https://www.cyberglossary.org/pt/term/crlf-injection): Ataque que insere caracteres de retorno de carro e nova linha em cabeçalhos HTTP, ficheiros de log ou outros protocolos textuais para forjar novas linhas.
- [Rastreio entre sites](https://www.cyberglossary.org/pt/term/cross-site-tracking): Prática de ligar a atividade de um mesmo utilizador em vários sites sem relação para construir um perfil comportamental duradouro.
- [Branqueamento de criptomoedas](https://www.cyberglossary.org/pt/term/crypto-laundering): Processo de ocultar a origem de criptomoedas obtidas por crime, movimentando-as por mixers, chain-hopping e exchanges antes de converter em fiat.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/pt/term/cryptographic-bill-of-materials): Inventário de todos os ativos criptográficos usados por software ou sistemas - algoritmos, tamanhos de chave, certificados, bibliotecas e protocolos - para apoiar agilidade criptográfica e prontidão pós-quântica.
- [Apagamento criptografico](https://www.cyberglossary.org/pt/term/cryptographic-erasure): Tornar dados cifrados irrecuperaveis destruindo de forma segura as chaves de cifragem em vez de sobrescrever o suporte de armazenamento.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/pt/term/crystals-dilithium): Esquema de assinatura digital baseado em reticulados, padronizado pelo NIST como FIPS 204 (ML-DSA) em agosto de 2024 e destinado a substituir, num mundo pós-quântico, as assinaturas RSA, DSA e ECDSA.
- [Finding CSPM](https://www.cyberglossary.org/pt/term/cspm-finding): Alerta produzido por uma ferramenta de Cloud Security Posture Management quando um recurso na nuvem viola um benchmark, politica ou regra de conformidade.
- [Curve25519](https://www.cyberglossary.org/pt/term/curve25519): Curva eliptica de Montgomery concebida por Daniel J. Bernstein, usada na funcao Diffie-Hellman X25519 (RFC 7748) com seguranca de ~128 bits.
- [Sistema Ciber-Físico (CPS)](https://www.cyberglossary.org/pt/term/cyber-physical-system): Sistema de engenharia que integra sensores, atuadores e computação para monitorizar e controlar processos físicos, com um acoplamento estreito entre digital e físico.
- [Cybercrime-as-a-Service (CaaS)](https://www.cyberglossary.org/pt/term/cybercrime-as-a-service): Modelo de mercado clandestino em que vendedores criminais especializados disponibilizam ferramentas, infraestrutura ou expertise para que clientes executem ciberataques sem construir capacidades proprias.
- [DANE](https://www.cyberglossary.org/pt/term/dane): Família de protocolos definida no RFC 6698 que usa registos TLSA assinados com DNSSEC para associar certificados ou chaves públicas TLS a um serviço, reduzindo a dependência das AC públicas.
- [Anonimização de dados](https://www.cyberglossary.org/pt/term/data-anonymization): Transformação irreversível de dados pessoais para que nenhuma pessoa possa ser identificada, direta ou indiretamente, mesmo cruzando outras informações disponíveis.
- [Violacao de dados](https://www.cyberglossary.org/pt/term/data-breach): Incidente de seguranca confirmado em que uma parte nao autorizada acede, extrai ou divulga informacao sensivel, protegida ou confidencial.
- [Classificação de dados](https://www.cyberglossary.org/pt/term/data-classification): Processo de rotular os dados pela sua sensibilidade e valor, para aplicar de forma consistente os controlos de proteção, manuseamento e retenção adequados.
- [Fuga de dados](https://www.cyberglossary.org/pt/term/data-leak): Exposicao acidental ou negligente de informacao sensivel, normalmente por ma configuracao ou erro humano, e nao por uma intrusao ativa.
- [Mascaramento de dados](https://www.cyberglossary.org/pt/term/data-masking): Substituir dados sensíveis por valores realistas mas fictícios, para que utilizadores, aplicações ou ambientes a jusante possam usar os dados sem expor os originais.
- [Minimização de dados](https://www.cyberglossary.org/pt/term/data-minimization): Princípio de privacidade que obriga as organizações a recolher, tratar e conservar apenas os dados pessoais estritamente necessários a uma finalidade legítima definida.
- [Envenenamento de dados](https://www.cyberglossary.org/pt/term/data-poisoning): Ataque a um sistema de aprendizagem automática em que adversários injetam, alteram ou reetiquetam dados de treino para que o modelo resultante se comporte de forma incorreta ou contenha backdoors ocultas.
- [Residência de dados](https://www.cyberglossary.org/pt/term/data-residency): Exigência de que os dados sejam fisicamente armazenados e, por vezes, processados num país ou região específico, motivada por contratos, clientes ou regulação sectorial.
- [Retenção de dados](https://www.cyberglossary.org/pt/term/data-retention): Políticas e controlos que definem durante quanto tempo as várias categorias de dados são conservadas e quando são apagadas, arquivadas ou anonimizadas de forma segura.
- [Soberania de dados](https://www.cyberglossary.org/pt/term/data-sovereignty): Princípio segundo o qual os dados estão sujeitos às leis e estruturas de governação do país onde são recolhidos, armazenados ou tratados, independentemente da sede do fornecedor.
- [Pedido de acesso do titular dos dados (DSAR)](https://www.cyberglossary.org/pt/term/data-subject-access-request): Pedido formal de uma pessoa ao responsável pelo tratamento para saber quais dos seus dados pessoais são tratados e obter uma cópia, ao abrigo do artigo 15.º do RGPD e leis equivalentes.
- [Identificador descentralizado (DID)](https://www.cyberglossary.org/pt/term/decentralized-identifier-did): Identificador padronizado pelo W3C que o sujeito controla diretamente, sem registo centralizado, e que se resolve num documento com material criptográfico.
- [Deep Web](https://www.cyberglossary.org/pt/term/deep-web): Todo o conteudo web nao indexado por motores publicos: bases privadas, intranets e portais autenticados; nao confundir com a dark web.
- [Evasão de Defesas](https://www.cyberglossary.org/pt/term/defense-evasion): Tática MITRE ATT&CK (TA0005) que reúne técnicas usadas para evitar deteção, desativar ferramentas de segurança e ocultar a atividade do atacante no sistema alvo.
- [Defesa em Profundidade](https://www.cyberglossary.org/pt/term/defense-in-depth): Estrategia de seguranca que empilha controlos independentes para que, se um falhar, outros continuem a prevenir, detetar ou conter um ataque.
- [Ataque de dependency confusion](https://www.cyberglossary.org/pt/term/dependency-confusion): Ataque de cadeia de fornecimento em que um adversário publica num registo público um pacote malicioso com o mesmo nome de uma dependência interna, levando as ferramentas de build a obter a versão pública.
- [Pinning de dependências](https://www.cyberglossary.org/pt/term/dependency-pinning): Prática de declarar as dependências de software em versões exatas, frequentemente acompanhadas de hashes criptográficos, para que as builds consumam sempre os mesmos artefactos e resistam à manipulação da cadeia de fornecimento.
- [Engenharia de detecao](https://www.cyberglossary.org/pt/term/detection-engineering): Disciplina de desenhar, testar, implantar e manter detecoes de seguranca como codigo, com cobertura mensuravel das tecnicas adversarias.
- [Privacidade diferencial](https://www.cyberglossary.org/pt/term/differential-privacy): Quadro matemático que quantifica a perda de privacidade ao divulgar estatísticas ou treinar modelos, adicionando ruído calibrado de modo que a contribuição de qualquer indivíduo seja provavelmente limitada.
- [Identidade digital](https://www.cyberglossary.org/pt/term/digital-identity): Conjunto de identificadores, credenciais e atributos que representa uma pessoa, organização ou dispositivo nos sistemas online.
- [Descoberta (Tática MITRE)](https://www.cyberglossary.org/pt/term/discovery-mitre): Tática MITRE ATT&CK (TA0007) que reúne técnicas usadas para conhecer o ambiente comprometido depois de o atacante obter acesso.
- [Sistema de Controlo Distribuído (DCS)](https://www.cyberglossary.org/pt/term/distributed-control-system): Arquitetura ICS integrada onde controladores, estações de operador e ferramentas de engenharia estão distribuídos pela fábrica e fortemente acoplados por uma rede proprietária.
- [Injecao de DLL](https://www.cyberglossary.org/pt/term/dll-injection): Tecnica de injecao de codigo que forca um processo Windows alvo a carregar e executar uma biblioteca dinamica (DLL) fornecida pelo atacante.
- [DNP3](https://www.cyberglossary.org/pt/term/dnp3): Distributed Network Protocol 3, protocolo ICS orientado a eventos usado em utilities elétricas, de água e de petróleo e gás para comunicar mestres SCADA com estações remotas.
- [Fuga de DNS](https://www.cyberglossary.org/pt/term/dns-leak): Falha de privacidade em que as consultas DNS contornam o túnel VPN ou Tor e são enviadas em claro ao ISP ou ao resolver predefinido.
- [DNS Rebinding](https://www.cyberglossary.org/pt/term/dns-rebinding): Ataque no lado do navegador que abusa de TTLs DNS curtos para fazer um hostname resolver primeiro para um servidor do atacante e depois para um IP interno, contornando a same-origin policy.
- [DNSBL (Lista Negra DNS)](https://www.cyberglossary.org/pt/term/dnsbl): Mecanismo baseado em DNS (RFC 5782) que permite a sistemas de e-mail consultarem uma lista de IPs ou domínios conhecidos por enviarem spam ou malware e tomarem decisões de bloqueio, pontuação ou encaminhamento.
- [Domain shadowing](https://www.cyberglossary.org/pt/term/domain-shadowing): Ataque em que um criminoso compromete a conta registar do dono de um dominio legitimo e cria silenciosamente subdominios maliciosos sob o dominio principal de confianca.
- [DORA](https://www.cyberglossary.org/pt/term/dora-regulation): Regulamento UE 2022/2554 relativo a resiliencia operacional digital do setor financeiro, aplicavel desde 17 de janeiro de 2025.
- [Doxxing](https://www.cyberglossary.org/pt/term/doxxing): Publicar ou ameacar publicar online informacao identificadora privada de alguem com o objetivo de assediar, intimidar ou facilitar danos.
- [Acordo de Tratamento de Dados (DPA)](https://www.cyberglossary.org/pt/term/dpa-data-processing-agreement): Contrato exigido pelo artigo 28.o do RGPD entre o responsavel pelo tratamento e o subcontratante quando dados pessoais sao tratados em nome do responsavel.
- [DPF](https://www.cyberglossary.org/pt/term/dpf-data-privacy-framework): Quadro UE-EUA de Privacidade de Dados, mecanismo de adequacao de julho de 2023 que substitui o Privacy Shield para transferencias transatlanticas de dados pessoais.
- [Ataque de Po (Dust Attack)](https://www.cyberglossary.org/pt/term/dust-attack): Um dust attack envia quantias minimas de cripto para muitas carteiras de forma que, quando os receptores gastam o po, analistas on-chain consigam agrupar e desanonimizar os enderecos.
- [Gateway de E-mail Seguro](https://www.cyberglossary.org/pt/term/email-gateway): Serviço de perímetro ou cloud que filtra e-mail de entrada e saída em busca de spam, phishing, malware, fugas de dados e violações de política antes de chegar às caixas de correio.
- [Detecao de Sandbox / Emulador](https://www.cyberglossary.org/pt/term/emulator-detection): Tecnicas anti-analise no malware que reconhecem que o host e uma sandbox, emulador ou maquina virtual e, nesse caso, evitam detonar para escapar a analise.
- [EnCase](https://www.cyberglossary.org/pt/term/encase): EnCase e uma familia de produtos comerciais de forense digital da OpenText (originalmente Guidance Software), amplamente usada por forcas de seguranca e investigadores corporativos desde o final dos anos 90.
- [Criptografia de Ponta a Ponta (E2EE)](https://www.cyberglossary.org/pt/term/end-to-end-encryption): Modelo de criptografia em que apenas os extremos da comunicacao possuem as chaves, de modo que servidores intermediarios e operadores de rede nao conseguem ler o texto claro.
- [Isolamento de Endpoint](https://www.cyberglossary.org/pt/term/endpoint-isolation): Acao de resposta de EDR que corta a conectividade de rede de um host comprometido excepto para a plataforma de seguranca, evitando movimento lateral durante a investigacao.
- [Gestao de mobilidade empresarial (EMM)](https://www.cyberglossary.org/pt/term/enterprise-mobility-management): Plataforma integrada que combina MDM, MAM, identidade, conteudo e controlo de acessos para gerir dispositivos e apps moveis em toda a empresa.
- [Gestão de riscos empresariais (ERM)](https://www.cyberglossary.org/pt/term/enterprise-risk-management): Abordagem integrada e transversal para identificar, governar e tratar riscos estratégicos, financeiros, operacionais, de conformidade e cibernéticos, alinhada aos objetivos do negócio.
- [Cifragem por envelope](https://www.cyberglossary.org/pt/term/envelope-encryption): Padrao em que os dados sao cifrados por uma chave de dados rapida, que por sua vez e cifrada (encapsulada) por uma chave-mestra armazenada num KMS ou HSM.
- [Hacker Etico](https://www.cyberglossary.org/pt/term/ethical-hacker): Profissional autorizado a usar tecnicas ofensivas contra sistemas para identificar fraquezas e ajudar os proprietarios a corrigi-las antes que adversarios as explorem.
- [Regulamento Europeu de IA](https://www.cyberglossary.org/pt/term/eu-ai-act): Regulamento UE 2024/1689 que estabelece regras harmonizadas sobre inteligencia artificial com uma abordagem baseada no risco, com aplicacao faseada entre 2025 e 2027.
- [Injeção em eval](https://www.cyberglossary.org/pt/term/eval-injection): Subcaso concreto de injeção de código causado por passar entrada não confiável a primitivas de avaliação dinâmica como eval() de JavaScript ou eval/exec de Python.
- [Ataque de evasão (ML)](https://www.cyberglossary.org/pt/term/evasion-attack-ml): Ataque em tempo de inferência em que o adversário cria entradas que contornam a decisão pretendida de um modelo de ML implementado, como um classificador de malware ou um filtro de conteúdo.
- [Ataque Evil Maid](https://www.cyberglossary.org/pt/term/evil-maid-attack): Ataque fisico em que um adversario acede brevemente a um dispositivo deixado sem vigilancia para adulterar firmware, bootloader ou hardware e roubar segredos depois.
- [Execução (Tática MITRE)](https://www.cyberglossary.org/pt/term/execution-mitre): Tática MITRE ATT&CK (TA0002) que reúne as técnicas usadas para correr código controlado pelo adversário num sistema local ou remoto.
- [Exfiltração](https://www.cyberglossary.org/pt/term/exfiltration): Tática MITRE ATT&CK (TA0010) que cobre técnicas usadas para transferir dados roubados da rede da vítima para um destino controlado pelo atacante.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/pt/term/fair-model): Norma internacional aberta para quantificar o risco de informação e ciber-risco em termos financeiros, decompondo o risco em fatores de frequência e magnitude das perdas.
- [Falcon (esquema de assinatura)](https://www.cyberglossary.org/pt/term/falcon-signature): Esquema de assinatura pós-quântico baseado em reticulados NTRU, selecionado pelo NIST em 2022 pelas suas assinaturas compactas e em fase final de padronização como FIPS 206 (FN-DSA).
- [Falso negativo](https://www.cyberglossary.org/pt/term/false-negative): Atividade maliciosa que a detecao nao sinalizou, deixando a ameaca passar despercebida e permitindo ao atacante prosseguir sem alertar os defensores.
- [Falso positivo](https://www.cyberglossary.org/pt/term/false-positive): Alerta de seguranca que classifica atividade legitima como maliciosa, consumindo tempo dos analistas e degradando a confianca na detecao.
- [Fast flux](https://www.cyberglossary.org/pt/term/fast-flux): Tecnica de DNS usada por botnets que faz rodar rapidamente os enderecos IP por tras de um dominio malicioso entre muitos hosts comprometidos para resistir a takedowns e bloqueios.
- [Aprendizagem federada](https://www.cyberglossary.org/pt/term/federated-learning): Paradigma de aprendizagem automática distribuída em que vários clientes treinam colaborativamente um modelo sob um coordenador central, mantendo os dados brutos no dispositivo.
- [Ataque de 51%](https://www.cyberglossary.org/pt/term/fifty-one-percent-attack): Ataque em que uma unica entidade controla a maioria do hashrate ou do poder de staking de uma blockchain e o usa para reescrever historico, fazer gasto duplo ou censurar transacoes.
- [Monitoramento de Integridade de Ficheiros (FIM)](https://www.cyberglossary.org/pt/term/file-integrity-monitoring): Controlo de seguranca que deteta alteracoes inesperadas em ficheiros criticos de sistema, aplicacao e configuracao comparando-os com uma baseline criptografica conhecida.
- [Grupo de Ameaca FIN](https://www.cyberglossary.org/pt/term/fin-threat-group): Designacao estilo Mandiant para um grupo de ameaca motivado financeiramente cujas intrusoes visam sistemas de pagamento, retalho, hotelaria e instituicoes financeiras.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/pt/term/fips-140): Norma federal dos EUA mantida pelo NIST que define requisitos de seguranca para modulos criptograficos e a sua certificacao por laboratorios acreditados.
- [Atualização de firmware OTA](https://www.cyberglossary.org/pt/term/firmware-ota): Mecanismo que entrega e instala atualizações de firmware em dispositivos remotos por canais sem fios ou de rede, sem acesso físico.
- [Ataque com Flash Loan](https://www.cyberglossary.org/pt/term/flash-loan-attack): Exploit DeFi que toma um enorme emprestimo flash sem garantia numa unica transacao para manipular precos ou governanca e roubar fundos antes do reembolso.
- [Verificacao forense de hash](https://www.cyberglossary.org/pt/term/forensic-hash-verification): Pratica de calcular e comparar hashes criptograficos (geralmente MD5 e SHA-256) das imagens forenses e dos suportes originais para provar a integridade da evidencia.
- [Kit forense](https://www.cyberglossary.org/pt/term/forensic-toolkit): Termo generico para o conjunto validado de hardware, software e procedimentos que um perito forense digital usa para adquirir, preservar e analisar evidencia.
- [Formjacking](https://www.cyberglossary.org/pt/term/formjacking): Ataque em que JavaScript malicioso interceta a submissao de formularios no browser da vitima e envia os dados inseridos para um servidor controlado pelo atacante.
- [Front-Running (Blockchain)](https://www.cyberglossary.org/pt/term/front-running-blockchain): Abuso de operacoes on-chain em que um ator observa uma transacao pendente no mempool e envia a sua primeiro para lucrar com o impacto de preco previsivel.
- [FTK](https://www.cyberglossary.org/pt/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) e uma suite comercial de forense digital desenvolvida pela AccessData e atualmente propriedade da Exterro, usada para adquirir, indexar e analisar evidencia computacional.
- [FTP](https://www.cyberglossary.org/pt/term/ftp): Protocolo legado de transferencia de arquivos (RFC 959) que usa TCP 21 para controle e 20 para dados, transmitindo credenciais e arquivos em texto claro e amplamente descontinuado por razoes de seguranca.
- [Segurança GitOps](https://www.cyberglossary.org/pt/term/gitops-security): Práticas de segurança para fluxos GitOps em que o estado desejado declarativo da infraestrutura e aplicações é guardado em Git e reconciliado em produção por um controlador automatizado.
- [Ataque por glitch](https://www.cyberglossary.org/pt/term/glitch-attack): Tecnica de injecao de falhas que perturba brevemente a tensao ou o relogio para fazer um chip saltar instrucoes ou expor segredos criptograficos.
- [GnuPG (GPG)](https://www.cyberglossary.org/pt/term/gpg): Implementação livre da norma OpenPGP (RFC 4880, RFC 9580) usada para assinar, cifrar e decifrar dados, incluindo e-mails e pacotes de software.
- [Hacker de Chapeu Cinza](https://www.cyberglossary.org/pt/term/grey-hat-hacker): Hacker que atua entre os extremos eticos e antieticos, sondando sistemas sem autorizacao explicita mas geralmente com intencao de divulgar, e nao de causar dano.
- [Greylisting](https://www.cyberglossary.org/pt/term/greylisting): Técnica antispam que devolve uma rejeição SMTP temporária a triplos de remetente desconhecidos e só aceita a mensagem numa retentativa posterior corretamente realizada.
- [Algoritmo de Grover](https://www.cyberglossary.org/pt/term/grover-algorithm): Algoritmo quântico de pesquisa que encontra um elemento marcado numa base não estruturada de N entradas em cerca de sqrt(N) passos, oferecendo um ganho quadrático contra cifras simétricas e funções de hash.
- [Hacker](https://www.cyberglossary.org/pt/term/hacker): Pessoa com profunda curiosidade tecnica que usa resolucao criativa de problemas para entender, modificar ou quebrar sistemas, software, redes ou hardware.
- [Atestacao em hardware](https://www.cyberglossary.org/pt/term/hardware-attestation): Protocolo criptografico em que um dispositivo prova a sua identidade e medicoes de software a um verificador remoto com uma chave ancorada em hardware resistente a violacao.
- [Carteira de Hardware](https://www.cyberglossary.org/pt/term/hardware-wallet): Dispositivo fisico dedicado que armazena as chaves privadas de criptomoedas num elemento seguro a prova de manipulacao e assina transacoes offline.
- [Colher agora, decifrar depois](https://www.cyberglossary.org/pt/term/harvest-now-decrypt-later): Estrategia em que adversarios gravam hoje trafego cifrado para o decifrar quando surgirem computadores quanticos com relevancia criptografica.
- [Colisao de hash](https://www.cyberglossary.org/pt/term/hash-collision): Duas entradas distintas que produzem o mesmo valor de hash criptografico, quebrando as garantias de integridade, unicidade e assinatura baseadas nessa funcao.
- [Detecao Heuristica](https://www.cyberglossary.org/pt/term/heuristic-detection): Metodo de detecao que usa indicadores heuristicos — padroes de codigo suspeitos, packers, strings anomalas, combinacoes de APIs — para sinalizar ficheiros provavelmente maliciosos sem assinatura exata.
- [hiberfil.sys](https://www.cyberglossary.org/pt/term/hiberfil): Arquivo de hibernacao comprimido do Windows que armazena um snapshot quase completo da memoria fisica no momento da hibernacao, permitindo acesso forense a RAM mesmo com a maquina desligada.
- [HITRUST](https://www.cyberglossary.org/pt/term/hitrust): Quadro de seguranca centrado em risco e conformidade, o HITRUST CSF, amplamente usado no setor da saude nos EUA para demonstrar alinhamento com HIPAA, NIST e outras fontes.
- [Interface Homem-Máquina (IHM)](https://www.cyberglossary.org/pt/term/hmi): Software ou painel que permite aos operadores visualizar o estado do processo e enviar comandos a PLC, DCS e SCADA.
- [Carteira Quente](https://www.cyberglossary.org/pt/term/hot-wallet): Carteira cripto cujas chaves privadas residem num dispositivo ligado a Internet, trocando seguranca por uma assinatura conveniente de transacoes frequentes.
- [I2P](https://www.cyberglossary.org/pt/term/i2p): Invisible Internet Project: rede de anonimato peer-to-peer em que cada no e tambem router, usando tuneis unidirecionais e garlic routing.
- [Escalonamento de privilegios IAM](https://www.cyberglossary.org/pt/term/iam-privilege-escalation): Abuso de permissoes IAM existentes na nuvem para obter privilegios superiores, normalmente por edicao de politica, assuncao de papel ou auto-concessao de direitos administrativos.
- [Burla de ICO](https://www.cyberglossary.org/pt/term/ico-scam): Oferta Inicial de Moeda fraudulenta em que os emissores angariam criptomoedas com base em falsas promessas e desaparecem ou colapsam apos a venda.
- [Cifragem baseada em identidade](https://www.cyberglossary.org/pt/term/identity-based-encryption): Cifragem de chave publica em que um identificador arbitrario (email, telefone) serve de chave publica; as chaves privadas sao emitidas por um Private Key Generator (Boneh/Franklin 2001).
- [Roubo de identidade](https://www.cyberglossary.org/pt/term/identity-theft): Uso indevido de dados pessoais de outra pessoa para se fazer passar por ela, abrir contas, obter credito, reclamar beneficios ou cometer outras fraudes.
- [IEC 62443](https://www.cyberglossary.org/pt/term/iec-62443): Família de normas IEC sobre cibersegurança de sistemas de automação e controlo industrial, dirigida a proprietários de ativos, integradores e fornecedores de produto.
- [IMEI (Identidade Internacional de Equipamento Movel)](https://www.cyberglossary.org/pt/term/imei): Numero de 15 digitos que identifica de forma unica um terminal movel numa rede celular, atribuido pela GSMA e usado pelas operadoras para bloquear aparelhos roubados.
- [Impacto (Tática MITRE)](https://www.cyberglossary.org/pt/term/impact-mitre): Tática MITRE ATT&CK (TA0040) que cobre técnicas cujo objetivo é perturbar a disponibilidade ou integridade de sistemas, dados ou processos de negócio.
- [Detecao de Viagem Impossivel](https://www.cyberglossary.org/pt/term/impossible-travel): Detecao que sinaliza inicios de sessao sucessivos a partir de localizacoes geograficas demasiado distantes para terem sido percorridas no tempo decorrido.
- [IMSI (Identidade Internacional de Assinante Movel)](https://www.cyberglossary.org/pt/term/imsi): Identificador de 15 digitos guardado no SIM ou no perfil eSIM que identifica de forma unica um assinante numa rede celular, formado pelos campos MCC, MNC e MSIN.
- [in-toto](https://www.cyberglossary.org/pt/term/in-toto): Framework aberto que atesta criptograficamente cada passo de uma cadeia de fornecimento de software, permitindo aos consumidores verificar que o artefacto foi construído e manuseado exatamente como o dono do projeto pretendia.
- [Responder de incidentes](https://www.cyberglossary.org/pt/term/incident-responder): Especialista que lidera ou apoia a resposta técnica a incidentes de segurança confirmados, executando contenção, erradicação, análise forense e recuperação, em coordenação com jurídico, comunicação e direção.
- [Injeção indireta de prompt](https://www.cyberglossary.org/pt/term/indirect-prompt-injection): Variante da injeção de prompt em que instruções maliciosas são escondidas em conteúdo de terceiros (páginas, documentos, e-mails) que o LLM consome depois via recuperação, navegação ou uso de ferramentas.
- [Sistema de Controlo Industrial (ICS)](https://www.cyberglossary.org/pt/term/industrial-control-system): Termo abrangente para sistemas que automatizam e supervisionam processos industriais, incluindo SCADA, DCS, PLC, RTU e controladores de segurança.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/pt/term/industroyer): Malware ICS modular usado no ataque à rede elétrica ucraniana de 2016 e atualizado como Industroyer2 em 2022, capaz de comunicar nos protocolos nativos da rede.
- [Risco inerente](https://www.cyberglossary.org/pt/term/inherent-risk): Nível de risco que existe numa atividade ou ativo antes de quaisquer controlos ou mitigações, refletindo a exposição bruta a ameaças.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/pt/term/initial-access-broker): Especialista cibercriminoso que obtem acesso nao autorizado a redes empresariais e o vende a outros criminosos, sobretudo afiliados de ransomware.
- [Ameaca Interna](https://www.cyberglossary.org/pt/term/insider-threat): Risco de um colaborador, prestador ou parceiro atual ou antigo, com acesso autorizado, usar esse acesso indevidamente para causar dano, intencional ou negligentemente.
- [Intel SGX](https://www.cyberglossary.org/pt/term/intel-sgx): Intel Software Guard Extensions, conjunto de instrucoes da CPU que cria enclaves de memoria cifrada para proteger codigo e dados de um SO ou hipervisor comprometido.
- [Malware para iOS](https://www.cyberglossary.org/pt/term/ios-malware): Software malicioso para iPhone e iPad da Apple, incluindo ataques a cadeia de fornecimento dos programadores, spyware mercenario e ameacas especificas a aparelhos com jailbreak.
- [Botnet IoT](https://www.cyberglossary.org/pt/term/iot-botnet): Rede de dispositivos IoT comprometidos controlada remotamente para lançar ataques como DDoS, credential stuffing, fraude de cliques ou criptomineração.
- [Segurança IoT](https://www.cyberglossary.org/pt/term/iot-security): Disciplina de proteção de dispositivos, gateways, redes e serviços de nuvem da Internet das Coisas face a compromissos, dada a escala, recursos limitados e longo ciclo de vida.
- [Endereco IP](https://www.cyberglossary.org/pt/term/ip-address): Identificador numerico atribuido a uma interface de rede para roteamento em redes IP: 32 bits em IPv4 (RFC 791) ou 128 bits em IPv6 (RFC 8200).
- [Segurança do Istio](https://www.cyberglossary.org/pt/term/istio-security): Conjunto de funcionalidades de segurança do Istio: identidade de workload via SPIFFE, mTLS automático e AuthorizationPolicy/RequestAuthentication para controlo de acesso fino.
- [Jailbreak (iOS)](https://www.cyberglossary.org/pt/term/jailbreak-ios): Processo de contornar a assinatura de codigo e o sandbox da Apple num iPhone ou iPad para instalar software nao aprovado pela Apple.
- [JIT Spray](https://www.cyberglossary.org/pt/term/jit-spray): Técnica de exploração que abusa dos compiladores JIT para colocar bytes executáveis escolhidos pelo atacante dentro de páginas de memória legitimamente geradas como executáveis.
- [Vulnerabilidade JSONP](https://www.cyberglossary.org/pt/term/jsonp-vulnerability): Fuga de dados entre origens causada por endpoints JSONP que devolvem dados sensíveis autenticados envolvidos numa função de callback controlada pelo atacante.
- [Jump Lists](https://www.cyberglossary.org/pt/term/jumplists): Arquivos de historico por aplicativo indexados pelo AppID do Windows que registram os arquivos e tarefas recentes de um usuario, fornecendo prova solida de acesso a arquivo associado a um programa especifico.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/pt/term/jwt): Formato de token compacto e seguro para URL (RFC 7519) que transporta claims JSON assinadas; usado como access token, ID token e contentor de sessao.
- [k-Anonimato](https://www.cyberglossary.org/pt/term/k-anonymity): Modelo de privacidade proposto por Latanya Sweeney que exige que cada registo de um conjunto de dados seja indistinguível de pelo menos k-1 outros nos seus quase-identificadores.
- [Kali Linux](https://www.cyberglossary.org/pt/term/kali-linux): Distribuicao Linux baseada em Debian, mantida pela OffSec, que ja inclui centenas de ferramentas de pentest, red team e forense digital.
- [Sistema de Gestao de Chaves](https://www.cyberglossary.org/pt/term/key-management-system): Servico centralizado que gera, armazena, rotaciona e audita chaves criptograficas em nome das aplicacoes, geralmente apoiado por modulos de seguranca em hardware.
- [Ataque a cluster Kubernetes](https://www.cyberglossary.org/pt/term/kubernetes-cluster-attack): Intrusao contra um cluster Kubernetes (K8s) que abusa de APIs expostas, RBAC fraco ou cargas vulneraveis para controlar o plano de controlo ou os nos de trabalho.
- [l-Diversidade](https://www.cyberglossary.org/pt/term/l-diversity): Extensão do k-anonimato proposta por Machanavajjhala et al. que exige que cada classe de equivalência contenha pelo menos l valores bem representados para cada atributo sensível.
- [Movimento Lateral](https://www.cyberglossary.org/pt/term/lateral-movement): Tática MITRE ATT&CK (TA0008) que reúne técnicas com que o atacante salta de um host comprometido para outros sistemas no ambiente.
- [Criptografia baseada em reticulados](https://www.cyberglossary.org/pt/term/lattice-cryptography): Família de esquemas criptográficos pós-quânticos cuja segurança se reduz à dificuldade de encontrar vetores curtos ou resolver equações lineares ruidosas sobre reticulados de dimensão elevada.
- [Carteira Ledger](https://www.cyberglossary.org/pt/term/ledger-wallet): Linha de carteiras de hardware da empresa francesa Ledger SAS que guarda as chaves de criptomoedas num chip de elemento seguro certificado.
- [LGPD](https://www.cyberglossary.org/pt/term/lgpd-brazil): Lei Geral de Protecao de Dados do Brasil (Lei n.o 13.709/2018), em vigor desde 18 de setembro de 2020, que regula o tratamento de dados pessoais por entidades publicas e privadas.
- [Living off the Land](https://www.cyberglossary.org/pt/term/living-off-the-land): Estilo de ataque em que o adversario abusa de ferramentas e scripts legitimos ja instalados no sistema vitima em vez de implantar malware proprio.
- [Firewall de LLM](https://www.cyberglossary.org/pt/term/llm-firewall): Controlo de segurança que se coloca entre os utilizadores e um grande modelo de linguagem para inspecionar prompts, contexto recuperado e saídas em tempo real, bloqueando ou reescrevendo tráfego que viole a política.
- [Guardrails de LLM](https://www.cyberglossary.org/pt/term/llm-guardrails): Mecanismos que limitam o que uma aplicação baseada em LLM pode receber ou produzir, aplicando regras de safety, segurança e negócio em torno do modelo subjacente.
- [Fuga de System Prompt de LLM](https://www.cyberglossary.org/pt/term/llm-prompt-leak): Ataque que extrai o system prompt ou instrucoes ocultas de uma aplicacao LLM em producao, expondo logica, segredos e ferramentas.
- [Envenenamento LLMNR](https://www.cyberglossary.org/pt/term/llmnr-poisoning): Tecnica adversary-in-the-middle (MITRE T1557.001) que abusa do protocolo Link-Local Multicast Name Resolution em UDP/5355 para redirecionar vitimas a hosts controlados pelo atacante.
- [LockBit](https://www.cyberglossary.org/pt/term/lockbit): Operacao russofona de ransomware-as-a-service que se tornou a marca de ransomware mais ativa entre 2022 e 2024, ate ser fortemente perturbada pela Operacao Cronos.
- [Agregacao de logs](https://www.cyberglossary.org/pt/term/log-aggregation): Recolha, normalizacao e armazenamento centralizado de registos de eventos de varios sistemas numa unica plataforma para pesquisa, analise e retencao.
- [Correlacao de logs](https://www.cyberglossary.org/pt/term/log-correlation): Unir eventos de varias fontes de logs por campos comuns, janelas temporais ou sequencia para revelar atividade em varias fases que um unico log nao mostra.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/pt/term/lolbin): Binario ou script nativo e assinado (LOLBin/LOLBAS) que os atacantes abusam para executar codigo, descarregar payloads, persistir ou contornar controlos, parecendo uma ferramenta legitima.
- [Segurança LoRaWAN](https://www.cyberglossary.org/pt/term/lora-security): Modelo de chaves, adesão e proteção de mensagens ponta a ponta definido pela especificação LoRaWAN para redes IoT de longo alcance e baixo consumo.
- [Endereco MAC](https://www.cyberglossary.org/pt/term/mac-address): Identificador de hardware de 48 bits (IEEE 802) gravado em uma interface de rede e usado para entrega dentro de um mesmo segmento de camada de enlace.
- [Ataque Magecart](https://www.cyberglossary.org/pt/term/magecart-attack): Categoria de ataques de skimming digital em que criminosos injetam JavaScript malicioso em paginas de checkout para roubar dados de cartao a medida que sao introduzidos.
- [Login com Magic Link](https://www.cyberglossary.org/pt/term/magic-link): Fluxo de autenticacao sem senha em que o utilizador recebe um URL de uso unico por e-mail ou SMS que, ao ser clicado, autentica a sessao.
- [Vigilância em massa](https://www.cyberglossary.org/pt/term/mass-surveillance): Monitorização massiva e indiscriminada das comunicações, localizações e atividade online de uma população por governos ou grandes atores privados.
- [Ataques a MCP](https://www.cyberglossary.org/pt/term/mcp-attacks): Ataques que exploram o Model Context Protocol (MCP) para injetar prompts, abusar de ferramentas ou pivotar por servidores em que o assistente de IA confia.
- [Ataque de inferência de pertença](https://www.cyberglossary.org/pt/term/membership-inference): Ataque de privacidade que determina se um registo específico fez parte do conjunto de treino de um modelo, analisando o seu comportamento sobre esse registo.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/pt/term/mev-maximal-extractable-value): Lucro que builders, validadores ou searchers conseguem extrair reordenando, inserindo ou censurando transacoes nos blocos que produzem.
- [Fadiga de MFA (Push Bombing)](https://www.cyberglossary.org/pt/term/mfa-fatigue): Ataque em que o adversario, ja com a senha valida, inunda a vitima de notificacoes push de MFA ate que esta aprove uma por confusao ou cansaco.
- [MFT (Master File Table)](https://www.cyberglossary.org/pt/term/mft-master-file-table): Estrutura central de metadados do NTFS que armazena um registro de 1024 bytes por arquivo ou diretorio do volume e sustenta praticamente toda a forense do sistema de arquivos do Windows.
- [Botnet Mirai](https://www.cyberglossary.org/pt/term/mirai-botnet): Família de malware IoT identificada em 2016 que recruta routers, câmaras e DVRs através de credenciais de fábrica e participou no DDoS Dyn que derrubou boa parte da internet nos EUA.
- [MISP](https://www.cyberglossary.org/pt/term/misp-platform): MISP e uma plataforma de inteligencia de ameacas de codigo aberto para coletar, armazenar, correlacionar e compartilhar indicadores estruturados e contexto analitico entre comunidades de confianca.
- [mitmproxy](https://www.cyberglossary.org/pt/term/mitmproxy): Proxy interativo open source com suporte TLS usado por engenheiros de seguranca e QA para intercetar, inspecionar, modificar e reproduzir trafego HTTP e HTTPS.
- [Conteudo misto](https://www.cyberglossary.org/pt/term/mixed-content): Situacao em que uma pagina HTTPS carrega sub-recursos (scripts, estilos, imagens, XHR) por HTTP simples, enfraquecendo as garantias de seguranca.
- [Mixer / Tumbler de Criptomoedas](https://www.cyberglossary.org/pt/term/mixer-tumbler): Um mixer (ou tumbler) de criptomoedas agrupa e embaralha depositos de varios usuarios para ocultar os vinculos on-chain entre enderecos de origem e destino.
- [MLSecOps](https://www.cyberglossary.org/pt/term/mlsecops): Disciplina que integra controlos de segurança e risco em todo o ciclo de vida do machine learning, desde a recolha de dados até treino, implementação, monitorização e desativação.
- [Sandbox de aplicacoes moveis](https://www.cyberglossary.org/pt/term/mobile-app-sandbox): Fronteira imposta pelo sistema operativo que limita os ficheiros, IPC e APIs acessiveis a uma aplicacao movel para que uma app comprometida nao alcance os dados das outras.
- [Seguranca de aplicacoes moveis](https://www.cyberglossary.org/pt/term/mobile-app-security): Pratica de projetar, desenvolver e testar aplicacoes iOS e Android para proteger dados do utilizador, impedir engenharia reversa e resistir a manipulacao em tempo de execucao.
- [Ataque a loja de apps moveis](https://www.cyberglossary.org/pt/term/mobile-app-store-attack): Ataque que abusa de um canal de distribuicao de apps moveis — Google Play, App Store da Apple, lojas OEM ou mercados de terceiros — para entregar apps maliciosas ou reempacotadas as vitimas.
- [Gestao de aplicacoes moveis (MAM)](https://www.cyberglossary.org/pt/term/mobile-application-management): Controlos que protegem dados corporativos dentro de aplicacoes moveis especificas sem assumir a gestao completa do dispositivo.
- [Gestao de dispositivos moveis (MDM)](https://www.cyberglossary.org/pt/term/mobile-device-management): Software que permite a uma organizacao inscrever, configurar, monitorizar e apagar remotamente terminais iOS, Android, macOS e Windows a partir de uma consola central.
- [Intercecao de OTP em moveis](https://www.cyberglossary.org/pt/term/mobile-otp-interception): Ataques que capturam palavras-passe de uso unico entregues a um telefone, comprometendo a autenticacao em dois fatores baseada em SMS ou apps.
- [Permissoes de apps moveis](https://www.cyberglossary.org/pt/term/mobile-permissions): Controlos do sistema operativo que exigem consentimento do utilizador antes de uma app aceder a recursos sensiveis como localizacao, microfone, camara, contactos, fotos, SMS ou sensores em segundo plano.
- [VPN movel](https://www.cyberglossary.org/pt/term/mobile-vpn): Rede privada virtual concebida para smartphones e tablets, que tuneliza o trafego de um dispositivo movel para uma gateway corporativa ou um fornecedor focado em privacidade atraves de ligacoes celulares e Wi-Fi.
- [Modbus](https://www.cyberglossary.org/pt/term/modbus): Protocolo industrial simples e de especificação aberta para consultar registos e bobinas de PLC, RTU e dispositivos de campo, disponível em série (RTU/ASCII) e TCP.
- [Extração de modelo](https://www.cyberglossary.org/pt/term/model-extraction): Ataque que reconstrói parâmetros, comportamento ou dados de treino de um modelo de ML confidencial através de consultas sistemáticas à sua API pública.
- [Inversão de modelo](https://www.cyberglossary.org/pt/term/model-inversion): Ataque de privacidade que reconstrói características sensíveis dos dados de treino de um modelo — como rostos ou texto — explorando as suas saídas ou gradientes.
- [Simulação de risco Monte Carlo](https://www.cyberglossary.org/pt/term/monte-carlo-risk): Técnica computacional que estima o risco executando milhares de cenários aleatórios a partir de distribuições de probabilidade de entrada, gerando uma distribuição de resultados possíveis.
- [MTA-STS](https://www.cyberglossary.org/pt/term/mta-sts): Mecanismo de segurança de e-mail definido no RFC 8461 que permite a um domínio exigir TLS no SMTP de entrada e fixar uma lista de MX confiáveis, derrotando ataques de downgrade e remoção de STARTTLS.
- [Carteira Multisig](https://www.cyberglossary.org/pt/term/multisig-wallet): Carteira de criptomoedas que exige m-de-n assinaturas de chaves independentes para autorizar uma transacao, eliminando o comprometimento de uma unica chave como falha fatal.
- [Autenticacao Mutua](https://www.cyberglossary.org/pt/term/mutual-authentication): Troca de autenticacao em que ambas as partes — cliente e servidor, ou dois servicos — provam criptograficamente a sua identidade antes de trocar dados.
- [Ator Estatal](https://www.cyberglossary.org/pt/term/nation-state-actor): Ator de ameaca apoiado ou alinhado com um governo que conduz operacoes cibernéticas para fins estrategicos, de inteligencia, militares ou economicos.
- [Envenenamento NBT-NS](https://www.cyberglossary.org/pt/term/nbtns-poisoning): Ataque adversary-in-the-middle que abusa do trafego legado do NetBIOS Name Service em UDP/137 para forjar respostas de nomes e capturar autenticacoes NTLM.
- [Principio da Necessidade de Conhecer (Need-to-Know)](https://www.cyberglossary.org/pt/term/need-to-know): Principio de seguranca que so concede acesso a informacao a quem dela precisa para o seu trabalho, mesmo quando ja tem o nivel de credenciacao adequado.
- [Nessus](https://www.cyberglossary.org/pt/term/nessus): Scanner comercial de vulnerabilidades da Tenable que identifica patches ausentes, configuracoes inseguras e servicos expostos em redes, endpoints e cargas em nuvem.
- [NetFlow](https://www.cyberglossary.org/pt/term/netflow): Protocolo de registo de fluxos com origem na Cisco, junto com os sucessores sFlow e IPFIX, que exporta metadados resumidos de cada conversa que atravessa um equipamento de rede.
- [Antivirus de Proxima Geracao (NGAV)](https://www.cyberglossary.org/pt/term/next-gen-antivirus-ngav): Protecao de endpoint que complementa a deteccao por assinaturas com modelos de ML, analitica comportamental e prevencao de exploits para parar ameacas desconhecidas e fileless.
- [Ataque de relay NFC](https://www.cyberglossary.org/pt/term/nfc-relay-attack): Ataque man-in-the-middle em tempo real que tuneliza trafego NFC entre o cartao da vitima e um leitor remoto, permitindo ao atacante usar o cartao a distancia.
- [Fraude com NFTs](https://www.cyberglossary.org/pt/term/nft-fraud): Qualquer esquema que explore o mercado de NFTs para defraudar compradores ou criadores, incluindo rugpulls, wash trading, plagio e smart contracts que esvaziam carteiras.
- [Ataque Nightshade](https://www.cyberglossary.org/pt/term/nightshade-attack): Técnica de envenenamento de dados desenvolvida pela equipa Glaze da Universidade de Chicago que adiciona perturbações impercetíveis a imagens, fazendo com que modelos text-to-image treinados nelas aprendam conceitos profundamente distorcidos.
- [Diretiva NIS2](https://www.cyberglossary.org/pt/term/nis2-directive): Diretiva UE 2022/2555 que eleva os requisitos basicos de ciberseguranca e as obrigacoes de notificacao de incidentes para entidades essenciais e importantes na Uniao.
- [Padronização PQC do NIST](https://www.cyberglossary.org/pt/term/nist-pqc-standardization): Processo plurianual do NIST que seleciona e padroniza algoritmos criptográficos pós-quânticos; as três primeiras normas, FIPS 203, 204 e 205, foram publicadas em agosto de 2024.
- [Nmap](https://www.cyberglossary.org/pt/term/nmap): Scanner de rede de codigo aberto usado para mapear hosts, enumerar portas e servicos e identificar sistemas operacionais em redes IP.
- [Pacote npm malicioso](https://www.cyberglossary.org/pt/term/npm-malicious-package): Pacote npm que contem codigo oculto para roubar dados, instalar malware ou comprometer aplicacoes que o incluem assim que e instalado.
- [Onion Routing](https://www.cyberglossary.org/pt/term/onion-routing): Tecnica de comunicacao anonima que envolve uma mensagem em camadas aninhadas de cifragem, com cada relay a remover uma camada ate o payload chegar ao destino.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/pt/term/opa-open-policy-agent): Motor de políticas generalista, graduado pela CNCF, que desacopla decisões de autorização das aplicações e do controlo de admissão do Kubernetes usando a linguagem Rego.
- [OPC UA](https://www.cyberglossary.org/pt/term/opc-ua): OPC Unified Architecture, protocolo industrial orientado a serviços com autenticação e cifragem nativas para trocar dados semânticos entre sistemas OT e IT.
- [Tecnologia Operacional (OT)](https://www.cyberglossary.org/pt/term/operational-technology): Hardware e software que monitorizam e controlam processos físicos, equipamentos e infraestruturas como fábricas, centrais elétricas e utilities.
- [TLS oportunista](https://www.cyberglossary.org/pt/term/opportunistic-tls): Postura de cifragem em que duas partes usam TLS quando ambas suportam e recorrem a texto-claro caso contrário, típica de SMTP entre servidores com STARTTLS sem autenticação forte.
- [Manipulacao de Oraculo](https://www.cyberglossary.org/pt/term/oracle-manipulation): Ataque que distorce o preco ou o feed de dados usado por um contrato inteligente, levando-o a tomar decisoes muito erradas em emprestimos, liquidacoes ou liquidacao final.
- [Ordem de volatilidade](https://www.cyberglossary.org/pt/term/order-of-volatility): Prioridade de aquisicao definida pela RFC 3227 que obriga os responders forenses a coletar primeiro a evidencia mais efemera, antes que seja sobrescrita ou perdida.
- [OTX](https://www.cyberglossary.org/pt/term/otx-threat-feed): OTX e um intercambio aberto e comunitario de inteligencia de ameacas — originalmente AlienVault, agora LevelBlue OTX — onde pesquisadores publicam indicadores agrupados em Pulses.
- [OWASP LLM Top 10](https://www.cyberglossary.org/pt/term/owasp-llm-top-10): Lista mantida pela OWASP com os dez riscos de segurança mais críticos para aplicações construídas sobre grandes modelos de linguagem.
- [Assinatura de pacotes](https://www.cyberglossary.org/pt/term/package-signing): Aplicação de uma assinatura criptográfica a um pacote de software para que os consumidores verifiquem a identidade do publicador e que o artefacto não foi alterado após a publicação.
- [pagefile.sys](https://www.cyberglossary.org/pt/term/pagefile): Arquivo de swap de memoria virtual do Windows no volume do sistema; pode conter fragmentos de memoria de processos, credenciais, chaves, linhas de comando e payloads decifrados.
- [Pass-the-Hash](https://www.cyberglossary.org/pt/term/pass-the-hash): Ataque de reutilizacao de credenciais que se autentica em sistemas Windows usando um hash NTLM roubado em vez da senha em texto claro.
- [Pass-the-Ticket](https://www.cyberglossary.org/pt/term/pass-the-ticket): Ataque ao Active Directory que reutiliza um ticket Kerberos roubado para se fazer passar por um utilizador ou servico sem conhecer a palavra-passe.
- [DNS passivo](https://www.cyberglossary.org/pt/term/passive-dns): Base de dados historica de resolucoes DNS observadas que permite consultar para que IPs um dominio apontou e que dominios partilharam um IP ao longo do tempo.
- [Entropia de Senha](https://www.cyberglossary.org/pt/term/password-entropy): Medida em bits da imprevisibilidade de uma senha: quanto maior a entropia, mais tentativas o atacante precisa para descobri-la.
- [Politica de Senhas](https://www.cyberglossary.org/pt/term/password-policy): Conjunto documentado de regras sobre como as senhas dos utilizadores sao criadas, armazenadas, rodadas e validadas para equilibrar seguranca e usabilidade.
- [Reutilização de palavras-passe](https://www.cyberglossary.org/pt/term/password-reuse): Prática de usar a mesma palavra-passe em várias contas ou serviços, permitindo que uma única violação comprometa muitas delas.
- [PCAP](https://www.cyberglossary.org/pt/term/pcap): Formato binario de captura de pacotes produzido por libpcap, tcpdump e Wireshark, que armazena pacotes de rede tal como foram vistos no fio.
- [Exploit em PDF](https://www.cyberglossary.org/pt/term/pdf-exploit): Documento PDF malicioso que abusa de bugs do parser, JavaScript embutido, fontes ou ações externas num leitor de PDF para alcançar execução de código ou exfiltração de dados.
- [Spyware Pegasus (NSO Group)](https://www.cyberglossary.org/pt/term/pegasus-spyware): Spyware movel comercial desenvolvido pela empresa israelita NSO Group, capaz de infetar iPhone e Android — muitas vezes por exploits zero-click — e exfiltrar mensagens, chamadas, localizacao e audio do microfone.
- [Pentester](https://www.cyberglossary.org/pt/term/pentester): Profissional autorizado de segurança ofensiva que simula ataques reais contra sistemas, aplicações ou pessoas para encontrar fraquezas exploráveis antes dos adversários.
- [Phishing de Permit2](https://www.cyberglossary.org/pt/term/permit2-phishing): O phishing de Permit2 induz um usuario Ethereum a assinar uma mensagem off-chain do Uniswap Permit2 que concede a um atacante o direito de transferir seus tokens ERC-20.
- [Persistência](https://www.cyberglossary.org/pt/term/persistence): Tática MITRE ATT&CK (TA0003) que reúne técnicas usadas para manter acesso ao sistema apesar de reinicializações, mudanças de credenciais e resposta a incidentes.
- [Informações de Identificação Pessoal (PII)](https://www.cyberglossary.org/pt/term/personally-identifiable-information): Qualquer dado que permita identificar uma pessoa específica, isoladamente ou em conjunto com outras informações, como nomes, identificadores ou registos biométricos.
- [PGP](https://www.cyberglossary.org/pt/term/pgp): Pretty Good Privacy, esquema de cifragem e assinatura ponta a ponta para e-mail, ficheiros e mensagens, criado por Phil Zimmermann em 1991.
- [Pig butchering](https://www.cyberglossary.org/pt/term/pig-butchering-scam): Burla romantica e de investimento de longa duracao em que criminosos constroem uma relacao com a vitima e a encaminham para uma plataforma de cripto falsa que acaba por roubar todos os depositos.
- [PIPEDA](https://www.cyberglossary.org/pt/term/pipeda): Lei federal canadiana de privacidade para o setor privado, que regula como as organizacoes recolhem, usam e divulgam informacao pessoal em atividades comerciais.
- [Pixel de rastreio](https://www.cyberglossary.org/pt/term/pixel-tracking): Imagem ou baliza minúscula, frequentemente um 1x1 transparente, embebida numa página ou e-mail para registar silenciosamente aberturas, visitas e outros eventos.
- [Plaso](https://www.cyberglossary.org/pt/term/plaso-log2timeline): Ferramenta Python open source criada por Kristinn Gudjonsson que extrai automaticamente carimbos temporais de varias fontes para construir uma 'super timeline' forense.
- [Controlador Lógico Programável (PLC)](https://www.cyberglossary.org/pt/term/plc): Computador industrial robusto que executa lógica de controlo determinística para ler sensores e atuar sobre dispositivos em processos de tempo real.
- [Microsoft Pluton](https://www.cyberglossary.org/pt/term/pluton-chip): Processador de seguranca concebido pela Microsoft e integrado no die da CPU que implementa TPM 2.0 em firmware, isolamento de chaves e atestacao de identidade para o Windows 11.
- [Política como Código](https://www.cyberglossary.org/pt/term/policy-as-code): Prática de definir regras de segurança, conformidade e governança em código legível por máquina para que sejam versionadas, testadas, revistas e aplicadas automaticamente.
- [Post-mortem](https://www.cyberglossary.org/pt/term/post-mortem): Revisao sem culpados feita apos um incidente para reconstituir a cronologia, identificar fatores contributivos e definir acoes concretas que previnam ou detetem o problema da proxima vez.
- [Spyware Predator (Intellexa)](https://www.cyberglossary.org/pt/term/predator-spyware): Spyware movel comercial desenvolvido pela Cytrox e comercializado pelo consorcio Intellexa, usado por clientes governamentais contra jornalistas, politicos da oposicao e sociedade civil em iOS e Android.
- [Arquivos Prefetch](https://www.cyberglossary.org/pt/term/prefetch-files): Arquivos .pf do Windows em C:\Windows\Prefetch que registram a inicializacao de processos e fornecem prova forense robusta de que um executavel foi executado no sistema.
- [Privacidade desde a conceção](https://www.cyberglossary.org/pt/term/privacy-by-design): Abordagem de engenharia e governação que integra a privacidade nos sistemas, processos e configurações por defeito desde as fases iniciais de conceção, em vez de a acrescentar mais tarde.
- [Avaliação de impacto sobre a privacidade (PIA)](https://www.cyberglossary.org/pt/term/privacy-impact-assessment): Processo estruturado para identificar, avaliar e mitigar os riscos de privacidade de um sistema, projeto ou tratamento de dados antes da entrada em produção.
- [Interseção privada de conjuntos (PSI)](https://www.cyberglossary.org/pt/term/private-set-intersection): Protocolo criptográfico que permite a duas ou mais partes calcular a interseção dos seus conjuntos privados sem revelar nada sobre os elementos que não têm em comum.
- [Injecao de processos](https://www.cyberglossary.org/pt/term/process-injection): Familia de tecnicas de evasao em que o atacante executa codigo malicioso dentro do espaco de memoria de um processo legitimo para herdar a sua confianca e identidade.
- [PROFINET](https://www.cyberglossary.org/pt/term/profinet): Protocolo de Ethernet industrial normalizado pela PROFIBUS & PROFINET International para comunicação em tempo real entre PLC, accionamentos e dispositivos de campo.
- [Protestware](https://www.cyberglossary.org/pt/term/protestware): Software open source em que o mantenedor adiciona codigo de motivacao politica que apresenta uma mensagem ou sabota utilizadores percebidos como sendo de um pais visado.
- [Atestação de proveniência](https://www.cyberglossary.org/pt/term/provenance-attestation): Declaração assinada e verificável por máquina que descreve como um artefacto de software foi produzido - fonte, sistema de build, parâmetros e dependências - para os consumidores confiarem na sua origem.
- [Re-cifragem por proxy](https://www.cyberglossary.org/pt/term/proxy-re-encryption): Tecnica criptografica em que um proxy semi-confiavel transforma um cifrado sob a chave de Alice noutro decifravel por Bob, sem conhecer o texto em claro.
- [Pseudonimização](https://www.cyberglossary.org/pt/term/pseudonymization): Técnica que substitui os identificadores diretos dos dados pessoais por aliases reversíveis, de modo que os dados deixem de ser atribuíveis a uma pessoa sem informação adicional guardada em separado.
- [Arquitetura de Referência Empresarial Purdue](https://www.cyberglossary.org/pt/term/purdue-model): Modelo de referência em camadas para redes industriais que separa a TI de negócio do controlo de processo, usado no desenho da segmentação ICS.
- [Senha Vazada (Pwned)](https://www.cyberglossary.org/pt/term/pwned-password): Senha que ja aparece em uma fuga de dados conhecida e que, portanto, nunca deve ser aceita como segredo do utilizador, segundo o servico Have I Been Pwned de Troy Hunt.
- [Pirâmide da Dor (Pyramid of Pain)](https://www.cyberglossary.org/pt/term/pyramid-of-pain): Modelo de David Bianco que ordena os indicadores de compromisso pelo custo que representam para o atacante quando são detetados ou bloqueados.
- [Análise qualitativa de riscos](https://www.cyberglossary.org/pt/term/qualitative-risk-analysis): Abordagem de análise que classifica probabilidade e impacto usando escalas descritivas (baixo/médio/alto ou 1-5) em vez de valores monetários ou probabilísticos.
- [Análise quantitativa de riscos](https://www.cyberglossary.org/pt/term/quantitative-risk-analysis): Abordagem que exprime probabilidade e impacto em números, normalmente como probabilidades e distribuições de perda monetária, para sustentar decisões orientadas por dados.
- [Distribuicao quantica de chaves (QKD)](https://www.cyberglossary.org/pt/term/quantum-key-distribution): Metodo que usa propriedades quanticas dos fotoes para permitir que duas partes partilhem uma chave secreta detetando qualquer escuta no canal.
- [Quarentena (Endpoint)](https://www.cyberglossary.org/pt/term/quarantine): Acao de seguranca de endpoint que move um ficheiro suspeito do local original para um armazenamento controlado e neutralizado, impedindo execucao mas mantendo a possibilidade de analise.
- [Quishing (phishing por codigo QR)](https://www.cyberglossary.org/pt/term/quishing-qr-phishing): Tecnica de phishing que usa um codigo QR em vez de um link clicavel para levar a vitima a uma pagina de captura de credenciais ou malware.
- [Segurança RAG](https://www.cyberglossary.org/pt/term/rag-security): Disciplina dedicada a proteger pipelines de retrieval-augmented generation para que os documentos, vector stores e passos de retrieval que alimentam um LLM não possam ser envenenados, abusados ou usados para exfiltrar dados.
- [Gangue de Ransomware](https://www.cyberglossary.org/pt/term/ransomware-gang): Grupo cibercriminoso motivado financeiramente que desenvolve, opera ou distribui ransomware para extorquir organizacoes por cifragem e ameaca de fuga de dados.
- [Rate Limiting](https://www.cyberglossary.org/pt/term/rate-limiting): O rate limiting limita o numero de requisicoes que um identificador (IP, usuario, chave de API ou token) pode fazer em uma janela de tempo, protegendo APIs e aplicacoes contra abuso, scraping e brute-force.
- [Reconhecimento](https://www.cyberglossary.org/pt/term/reconnaissance): Primeira fase de um ataque, em que os adversários recolhem informação sobre pessoas, tecnologia e exposição do alvo antes de tentar a intrusão.
- [Frase de Recuperacao](https://www.cyberglossary.org/pt/term/recovery-phrase): Lista de 12 ou 24 palavras gerada segundo o standard BIP-39 que codifica a seed mestre de uma carteira de criptomoedas e permite restaurar todas as chaves derivadas.
- [Ataque de Reentrancia](https://www.cyberglossary.org/pt/term/reentrancy-attack): Exploit de contrato inteligente em que uma chamada externa permite ao atacante reentrar na funcao antes da atualizacao de estado, drenando fundos em loop.
- [Politica de referenciador (Referrer Policy)](https://www.cyberglossary.org/pt/term/referrer-policy): Cabecalho HTTP (ou meta tag) que controla quanta informacao do URL de origem o navegador envia no cabecalho Referer das requisicoes de saida.
- [Refresh Token](https://www.cyberglossary.org/pt/term/refresh-token): Credencial de longa duracao usada para obter novos access tokens de curta duracao num servidor OAuth 2.0 sem novo login do utilizador.
- [Builds reprodutíveis](https://www.cyberglossary.org/pt/term/reproducible-builds): Práticas de build que garantem que compilar o mesmo código-fonte com as mesmas instruções produz um artefacto idêntico bit a bit, independentemente de quando ou onde é construído.
- [Risco residual](https://www.cyberglossary.org/pt/term/residual-risk): Risco que permanece após a aplicação dos controlos e tratamentos planeados, que a organização deve aceitar, transferir ou continuar a tratar.
- [REvil / Sodinokibi](https://www.cyberglossary.org/pt/term/revil-ransomware): Operacao russofona de ransomware-as-a-service ativa entre 2019 e 2021, conhecida pela dupla extorsao e pelo ataque a cadeia de fornecimento Kaseya VSA.
- [Clonagem RFID](https://www.cyberglossary.org/pt/term/rfid-cloning): Copia do identificador ou dos dados criptograficos de uma etiqueta RFID, como HID Prox ou MIFARE Classic, para outro dispositivo a fim de fingir ser o original.
- [Direito ao esquecimento](https://www.cyberglossary.org/pt/term/right-to-be-forgotten): Direito de uma pessoa obter o apagamento dos seus dados pessoais quando não exista motivo legal preponderante para continuar a tratá-los, ao abrigo do artigo 17.º do RGPD.
- [Assinatura em anel](https://www.cyberglossary.org/pt/term/ring-signature): Assinatura digital produzida por uma entre n chaves publicas sem revelar qual signatario a gerou, proposta por Rivest, Shamir e Tauman em 2001.
- [Apetite ao risco](https://www.cyberglossary.org/pt/term/risk-appetite): Quantidade e tipo agregados de risco que uma organização está disposta a procurar ou a aceitar na prossecução dos seus objetivos estratégicos, definidos pelo conselho e pela liderança sénior.
- [Avaliação de riscos](https://www.cyberglossary.org/pt/term/risk-assessment): Atividade estruturada da gestão de riscos que identifica ameaças, vulnerabilidades e impactos sobre ativos específicos e classifica o risco para apoiar decisões de tratamento.
- [Autenticacao Baseada em Risco (RBA)](https://www.cyberglossary.org/pt/term/risk-based-authentication): Estrategia de autenticacao que calcula em tempo real um score de risco por login e ajusta a resposta — permitir, desafiar ou bloquear — em funcao disso.
- [Gestão de riscos](https://www.cyberglossary.org/pt/term/risk-management): Processo coordenado de identificar, analisar, avaliar, tratar, monitorizar e comunicar riscos para mantê-los dentro da tolerância definida pela organização.
- [Registo de riscos](https://www.cyberglossary.org/pt/term/risk-register): Inventário vivo dos riscos identificados com descrição, responsável, pontuações, tratamento e estado, usado para acompanhar a exposição da organização ao longo do tempo.
- [Tolerância ao risco](https://www.cyberglossary.org/pt/term/risk-tolerance): Variação aceitável em torno de um objetivo ou categoria específica de risco, expressa em limites quantitativos ou qualitativos derivados do apetite ao risco.
- [Tratamento de riscos](https://www.cyberglossary.org/pt/term/risk-treatment): Decisão e ações para modificar um risco, normalmente aceitando-o, mitigando-o, transferindo-o ou evitando-o, com base nos critérios de risco da organização.
- [Root (Android)](https://www.cyberglossary.org/pt/term/rooting-android): Obtencao de privilegios totais de superutilizador (root) num dispositivo Android, contornando as protecoes do kernel Linux, do SELinux e da cadeia de arranque verificado.
- [Vazamento de rotas BGP](https://www.cyberglossary.org/pt/term/route-leak): Propagacao BGP nao intencional em que um sistema autonomo anuncia rotas fora da relacao comercial prevista, frequentemente desviando trafego global para o AS errado.
- [USB Rubber Ducky](https://www.cyberglossary.org/pt/term/rubber-ducky): Dispositivo USB vendido pela Hak5 que se faz passar por teclado e injeta teclas pre-programadas a velocidade de maquina quando ligado a um computador alvo.
- [Rug Pull](https://www.cyberglossary.org/pt/term/rugpull): Golpe de saida em que os desenvolvedores de um token, colecao NFT ou protocolo DeFi drenam liquidez ou tesouraria e desaparecem, deixando os detentores com ativos sem valor.
- [Sistema Instrumentado de Segurança (SIS)](https://www.cyberglossary.org/pt/term/safety-instrumented-system): Sistema de controlo independente que leva o processo a um estado seguro quando as variáveis ultrapassam limites definidos, protegendo pessoas, ambiente e ativos.
- [Sandbox Escape](https://www.cyberglossary.org/pt/term/sandbox-escape): Vulnerabilidade ou cadeia de exploits que permite a um codigo escapar de um sandbox isolador — browser, VM ou hypervisor — e obter execucao no host envolvente.
- [Ataque Sandwich](https://www.cyberglossary.org/pt/term/sandwich-attack): Forma de MEV em que o atacante coloca uma compra antes do swap pendente da vitima e uma venda logo a seguir, lucrando com o movimento de preco que ele proprio provoca.
- [SASE](https://www.cyberglossary.org/pt/term/sase-architecture): SASE e uma arquitetura entregue na nuvem, cunhada pelo Gartner em 2019, que converge SD-WAN com servicos de seguranca como SWG, CASB, ZTNA e FWaaS na borda da rede.
- [SCADA](https://www.cyberglossary.org/pt/term/scada): Sistemas de supervisão, controlo e aquisição de dados que recolhem telemetria de dispositivos remotos e permitem monitorizar e comandar processos industriais de grande escala.
- [SCC](https://www.cyberglossary.org/pt/term/scc-standard-contractual-clauses): Clausulas Contratuais-Tipo aprovadas pela Comissao Europeia que fornecem garantias conformes ao RGPD para transferencias de dados pessoais para fora do EEE.
- [Script Kiddie](https://www.cyberglossary.org/pt/term/script-kiddie): Atacante sem competencias que usa ferramentas, scripts ou servicos prontos feitos por outros para executar ataques sem compreender as tecnicas subjacentes.
- [seccomp](https://www.cyberglossary.org/pt/term/seccomp): Funcionalidade do kernel Linux que restringe as chamadas de sistema permitidas a um processo; o moderno seccomp-BPF/eBPF permite filtros finos por syscall.
- [secp256k1](https://www.cyberglossary.org/pt/term/secp256k1): Curva eliptica de Koblitz definida em SEC 2, com seguranca de ~128 bits, usada por Bitcoin, Ethereum e muitas blockchains para assinaturas ECDSA e Schnorr.
- [Segredos hardcoded no código](https://www.cyberglossary.org/pt/term/secrets-in-code): Inclusão de credenciais, chaves de API, tokens ou material criptográfico diretamente no código-fonte, ficheiros de configuração ou imagens de contentor, onde são facilmente descobertos e abusados.
- [Arranque Seguro (Secure Boot)](https://www.cyberglossary.org/pt/term/secure-boot): Funcionalidade UEFI que verifica a assinatura criptografica de cada componente de arranque, recusando bootloaders, kernels ou drivers nao assinados por uma autoridade confiavel.
- [Aplicacao de Mensagens Segura](https://www.cyberglossary.org/pt/term/secure-messaging-app): Aplicacao de comunicacoes cuja predefinicao aplica criptografia de ponta a ponta, verificacao de identidade e forward secrecy para que so os participantes leiam as mensagens.
- [Computação multipartidária segura (MPC)](https://www.cyberglossary.org/pt/term/secure-multi-party-computation): Família de protocolos criptográficos que permite a várias partes calcular conjuntamente uma função sobre as suas entradas privadas, revelando apenas o resultado.
- [SWG](https://www.cyberglossary.org/pt/term/secure-web-gateway): Um Secure Web Gateway (SWG) e um proxy — local ou em nuvem — que inspeciona o trafego web do usuario, aplica politica de uso aceitavel e bloqueia malware, phishing e exfiltracao.
- [Analista de segurança (SOC Tier 1/2/3)](https://www.cyberglossary.org/pt/term/security-analyst): Profissional de um SOC que monitoriza alertas, investiga incidentes e escala ameaças, com uma hierarquia habitual que vai da triagem em Tier 1 à investigação avançada em Tier 3.
- [Arquiteto de segurança](https://www.cyberglossary.org/pt/term/security-architect): Tecnólogo sénior responsável por desenhar arquiteturas security-by-design para a empresa, a cloud e os produtos, traduzindo risco e conformidade em padrões e controlos técnicos concretos.
- [Segurança como Código](https://www.cyberglossary.org/pt/term/security-as-code): Prática de exprimir controlos, testes e infraestrutura de segurança como código-fonte para que sejam versionados, revistos, automatizados e entregues continuamente com as aplicações.
- [Formador de sensibilização em segurança](https://www.cyberglossary.org/pt/term/security-awareness-trainer): Especialista responsável por desenhar, ministrar e medir o programa de sensibilização em segurança que ajuda os colaboradores a reconhecer e resistir a phishing, engenharia social e outras ameaças à camada humana.
- [Seguranca por obscuridade](https://www.cyberglossary.org/pt/term/security-by-obscurity): Abordagem que confia em manter em segredo o design, a implementacao ou a localizacao do sistema como defesa principal, em vez da sua solidez intrinseca.
- [Engenheiro de segurança](https://www.cyberglossary.org/pt/term/security-engineer): Engenheiro que projeta, constrói e opera os controlos, a automação e as ferramentas que mantêm seguros os sistemas em infraestrutura, aplicações, identidade e pipelines de deteção.
- [Playbook de seguranca](https://www.cyberglossary.org/pt/term/security-playbook): Procedimento documentado e repetivel que indica aos respondedores exatamente o que fazer e em que ordem para um tipo especifico de alerta ou incidente.
- [Frase Semente](https://www.cyberglossary.org/pt/term/seed-phrase): Lista legivel de 12 ou 24 palavras (geralmente um mnemonico BIP-39) que codifica o segredo-mestre do qual derivam todas as chaves de uma carteira cripto.
- [Identidade auto-soberana (SSI)](https://www.cyberglossary.org/pt/term/self-sovereign-identity): Modelo de identidade em que pessoas ou organizações detêm e apresentam diretamente as suas credenciais, sem depender de um fornecedor de identidade central.
- [SELinux](https://www.cyberglossary.org/pt/term/selinux): Security-Enhanced Linux, framework de controlo de acesso obrigatorio desenvolvido pela NSA, implementado via hooks LSM e politica de type enforcement.
- [Segregacao de Funcoes (SoD)](https://www.cyberglossary.org/pt/term/separation-of-duties): Principio de controlo que divide uma tarefa sensivel entre varias pessoas ou sistemas para que nenhum ator a complete sozinho.
- [Segurança de Service Mesh](https://www.cyberglossary.org/pt/term/service-mesh-security): Conjunto de controlos de identidade, cifragem e autorização que um service mesh fornece para proteger tráfego serviço-a-serviço em ambientes cloud-native.
- [Replay de sessão](https://www.cyberglossary.org/pt/term/session-replay): Técnica de analytics de UX que regista DOM, cliques, scrolls e teclas de uma sessão real para depois ser reproduzida e analisada.
- [Sextorsao](https://www.cyberglossary.org/pt/term/sextortion): Extorsao baseada na ameaca de publicar ou partilhar imagens intimas, reais ou fabricadas, salvo se a vitima pagar ou ceder a novas exigencias.
- [SFTP](https://www.cyberglossary.org/pt/term/sftp): Subsistema seguro de transferencia de arquivos que roda dentro de uma sessao SSH na porta TCP 22, oferecendo operacoes autenticadas e cifradas sobre arquivos e diretorios.
- [Shadow AI](https://www.cyberglossary.org/pt/term/shadow-ai): Uso por colaboradores de ferramentas, modelos ou serviços de IA sem o conhecimento ou aprovação das funções de segurança, privacidade ou governança da organização.
- [Partilha de segredo de Shamir](https://www.cyberglossary.org/pt/term/shamir-secret-sharing): Esquema criptografico de limiar proposto por Adi Shamir (1979) que divide um segredo em n partilhas; quaisquer k reconstroem o segredo e menos de k nada revelam.
- [Shellbags](https://www.cyberglossary.org/pt/term/shellbags): Chaves de registro que armazenam as preferencias de visualizacao de pastas do Explorer por usuario e servem como prova forense de que um usuario abriu uma pasta especifica, inclusive em midias removiveis ou caminhos de rede.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/pt/term/shimcache): Valor do registro do Windows que armazena metadados de executaveis para verificacoes de compatibilidade; historicamente usado como prova de execucao, com ressalvas importantes de interpretacao.
- [Shodan](https://www.cyberglossary.org/pt/term/shodan): Motor de pesquisa que faz scan continuo da internet e indexa banners de servicos para consultar dispositivos expostos, portas, versoes de software e certificados.
- [Algoritmo de Shor](https://www.cyberglossary.org/pt/term/shor-algorithm): Algoritmo quântico que fatora inteiros grandes e calcula logaritmos discretos em tempo polinomial, quebrando RSA, Diffie-Hellman e a criptografia de curvas elípticas num computador quântico suficientemente grande.
- [Ataque por analise de consumo](https://www.cyberglossary.org/pt/term/side-channel-power-analysis): Ataque de canal lateral que recupera chaves secretas medindo flutuacoes no consumo de energia de um dispositivo criptografico durante as operacoes.
- [Regra Sigma](https://www.cyberglossary.org/pt/term/sigma-rule): Assinatura de deteccao agnostica de fornecedor, em YAML, voltada a eventos de log que pode ser convertida em queries de SIEM, EDR ou XDR.
- [Protocolo Signal](https://www.cyberglossary.org/pt/term/signal-protocol): Protocolo de criptografia de ponta a ponta desenvolvido pela Open Whisper Systems para o mensageiro Signal, combinando o acordo X3DH com o algoritmo Double Ratchet.
- [Sigstore](https://www.cyberglossary.org/pt/term/sigstore): Projeto open source da Linux Foundation que facilita assinar, verificar e proteger artefactos de software combinando chaves efémeras, identidades OIDC e um registo de transparência.
- [Silver Ticket](https://www.cyberglossary.org/pt/term/silver-ticket): Ticket de servico Kerberos (TGS) forjado com o hash de uma conta de servico alvo, concedendo acesso silencioso apenas a esse servico.
- [Troca de SIM (SIM swapping)](https://www.cyberglossary.org/pt/term/sim-swapping): Tecnica de fraude em que o atacante engana ou suborna um operador movel para transferir o numero da vitima para um SIM controlado por ele.
- [Ponto unico de falha (SPOF)](https://www.cyberglossary.org/pt/term/single-point-of-failure): Componente cuja falha individual derruba todo o sistema, comprometendo disponibilidade, resiliencia e objetivos de recuperacao.
- [Isolamento de Sites](https://www.cyberglossary.org/pt/term/site-isolation): Arquitetura de segurança do Chromium que coloca documentos de sites diferentes em processos separados do sistema operativo, impedindo que um renderer comprometido leia dados de outros sites.
- [The Sleuth Kit](https://www.cyberglossary.org/pt/term/sleuth-kit): Biblioteca e conjunto de ferramentas de linha de comando open source para analise de baixo nivel de imagens de disco e sistemas de ficheiros, mantida por Brian Carrier.
- [SLSA Framework](https://www.cyberglossary.org/pt/term/slsa-framework): Supply-chain Levels for Software Artifacts: conjunto escalonado de requisitos publicado pelo OpenSSF que endurece progressivamente a forma como o software é construído, assinado e verificado contra manipulação da cadeia de fornecimento.
- [Auditoria de Contratos Inteligentes](https://www.cyberglossary.org/pt/term/smart-contract-audit): Revisao de seguranca independente do codigo-fonte, da configuracao de deploy e do desenho economico de um contrato inteligente antes do lancamento ou de uma atualizacao.
- [Seguranca de Contratos Inteligentes](https://www.cyberglossary.org/pt/term/smart-contract-security): Pratica de projetar, revisar e operar programas on-chain para que nao possam ser explorados para roubar fundos, congelar a logica ou violar regras de negocio.
- [S/MIME](https://www.cyberglossary.org/pt/term/smime): Norma IETF para assinatura e cifragem ponta a ponta de mensagens MIME usando certificados X.509 emitidos por uma AC pública ou empresarial.
- [Regra Snort](https://www.cyberglossary.org/pt/term/snort-rule): Assinatura na linguagem de regras do Snort que descreve padroes de trafego de rede para gerar alertas ou bloqueios em modo IDS ou IPS.
- [Login Social](https://www.cyberglossary.org/pt/term/social-login): Padrao de autenticacao em que os utilizadores entram num site de terceiros usando a sua identidade existente em Google, Apple, Microsoft, Facebook, GitHub e similares.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/pt/term/software-bill-of-materials): Inventário formal e legível por máquina dos componentes, bibliotecas e dependências que compõem um software, com versões e respetivas relações.
- [Segurança da cadeia de fornecimento de software](https://www.cyberglossary.org/pt/term/software-supply-chain-security): Disciplina que protege cada elo da produção de software - código-fonte, dependências, build, assinatura, distribuição e deploy - contra manipulação, código malicioso e perda de integridade.
- [Canal Lateral de Execução Especulativa](https://www.cyberglossary.org/pt/term/speculative-execution): Classe de vulnerabilidades microarquiteturais em que CPUs vazam dados através de caches e preditores depois de executarem instruções especulativamente por caminhos que não deveriam executar.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/pt/term/spf): Mecanismo de autenticação de e-mail definido no RFC 7208 que permite a um domínio publicar no DNS quais endereços IP ou hosts estão autorizados a enviar correio usando o seu domínio no MAIL FROM do envelope.
- [SPHINCS+](https://www.cyberglossary.org/pt/term/sphincs-plus): Esquema de assinatura digital sem estado baseado em hash, padronizado pelo NIST como FIPS 205 (SLH-DSA) em agosto de 2024; oferece segurança pós-quântica muito conservadora, sem assumir problemas matemáticos estruturados.
- [SPIFFE](https://www.cyberglossary.org/pt/term/spiffe): Padrão aberto para atribuir identidades criptográficas portáveis a workloads usando SPIFFE IDs baseados em URI e SVIDs X.509 ou JWT de curta duração.
- [Runtime SPIRE](https://www.cyberglossary.org/pt/term/spire-runtime): Implementação de referência open source do SPIFFE: um sistema servidor-agente que atesta workloads e emite SVIDs X.509 ou JWT de curta duração.
- [SSE](https://www.cyberglossary.org/pt/term/sse-security-service-edge): SSE e a metade de seguranca do SASE: um conjunto entregue na nuvem com SWG, CASB, ZTNA e geralmente DLP e FWaaS que protege o trafego do usuario para internet, SaaS e aplicacoes privadas.
- [SSH](https://www.cyberglossary.org/pt/term/ssh): Protocolo de rede criptografico (RFC 4251, porta 22) que oferece login remoto, execucao de comandos e tunelamento autenticados, cifrados e com integridade sobre redes nao confiaveis.
- [SSRF de metadados na nuvem](https://www.cyberglossary.org/pt/term/ssrf-cloud-metadata): Ataque SSRF que abusa de uma aplicacao vulneravel para consultar o servico de metadados de instancia do provedor de nuvem e roubar credenciais temporarias.
- [Starjacking](https://www.cyberglossary.org/pt/term/starjacking): Truque de cadeia de fornecimento em que um pacote malicioso aponta falsamente para um repositorio popular do GitHub para herdar as suas estrelas e credibilidade.
- [STARTTLS](https://www.cyberglossary.org/pt/term/starttls): Extensão SMTP, IMAP, POP3 e XMPP definida no RFC 3207 que atualiza uma conexão em texto-claro para TLS após o cumprimento do protocolo, permitindo cifragem oportunista entre servidores e clientes.
- [Autenticacao Step-Up](https://www.cyberglossary.org/pt/term/step-up-authentication): Padrao que exige fatores de autenticacao adicionais ou mais fortes quando o utilizador realiza uma operacao de risco mais alto do que a sessao foi originalmente autorizada para.
- [STIX](https://www.cyberglossary.org/pt/term/stix-format): STIX e um padrao OASIS que define uma linguagem estruturada e legivel por maquina para representar e trocar inteligencia de ameacas entre organizacoes e ferramentas.
- [Stuxnet](https://www.cyberglossary.org/pt/term/stuxnet): Worm altamente sofisticado revelado em 2010 que sabotou as centrífugas de enriquecimento de urânio iranianas ao reprogramar PLC Siemens, atribuído aos EUA e a Israel.
- [Tomada de subdominio](https://www.cyberglossary.org/pt/term/subdomain-takeover): Ataque em que um registro DNS orfao (geralmente um CNAME) aponta para um recurso de nuvem ou SaaS nao reivindicado, permitindo que um atacante o registre e personifique o subdominio.
- [Supercookie](https://www.cyberglossary.org/pt/term/supercookie): Identificador de rastreio persistente armazenado fora dos espaços normais de cookies, concebido para sobreviver à limpeza e ao modo privado.
- [Suricata](https://www.cyberglossary.org/pt/term/suricata): Motor open source de alto desempenho para IDS, IPS e monitoramento de seguranca de rede, mantido pela Open Information Security Foundation (OISF).
- [Swatting](https://www.cyberglossary.org/pt/term/swatting): Boato criminoso em que se faz um falso pedido de emergencia para provocar uma resposta policial armada, normalmente uma equipa SWAT, contra a morada de uma vitima.
- [Média sintética](https://www.cyberglossary.org/pt/term/synthetic-media): Qualquer conteúdo de áudio, imagem, vídeo ou texto produzido ou modificado substancialmente por IA generativa, em vez de captado diretamente do mundo físico.
- [Sysmon](https://www.cyberglossary.org/pt/term/sysmon): Servico de Windows da Microsoft Sysinternals que escreve no event log telemetria detalhada de processos, rede, arquivos, registro e carga de imagens para monitoramento de seguranca.
- [t-Proximidade](https://www.cyberglossary.org/pt/term/t-closeness): Modelo de privacidade de Li, Li e Venkatasubramanian que reforça a l-diversidade limitando a distância entre a distribuição de um atributo sensível em cada classe e a distribuição global.
- [TAXII Protocol](https://www.cyberglossary.org/pt/term/taxii-protocol): TAXII e um protocolo de aplicacao OASIS sobre HTTPS para publicar, descobrir e consumir inteligencia de ameacas — geralmente conteudo STIX — entre organizacoes.
- [TCP/IP](https://www.cyberglossary.org/pt/term/tcp-ip): Conjunto de protocolos da Internet em quatro camadas que define como pacotes sao enderecados, roteados, fragmentados e entregues de forma confiavel entre hosts em redes interligadas.
- [TCP](https://www.cyberglossary.org/pt/term/tcp): Protocolo de transporte orientado a conexao (RFC 9293) que entrega um fluxo de bytes ordenado, confiavel e com controle de congestionamento entre duas extremidades sobre IP.
- [Ataque TEMPEST](https://www.cyberglossary.org/pt/term/tempest-attack): Recuperacao de informacao secreta capturando emanacoes eletromagneticas, acusticas ou opticas nao intencionais de equipamentos eletronicos.
- [Cookie de terceiros](https://www.cyberglossary.org/pt/term/third-party-cookie): Cookie definido por um domínio diferente do que aparece na barra do navegador, historicamente usado para rastrear utilizadores entre sites.
- [Gestão de risco de terceiros (TPRM)](https://www.cyberglossary.org/pt/term/third-party-risk-management): Disciplina de ponta a ponta para identificar, avaliar, contratar, monitorizar e descontinuar terceiros, mantendo dentro do apetite os riscos ciber, operacionais e de conformidade introduzidos por eles.
- [Ator de Ameaca](https://www.cyberglossary.org/pt/term/threat-actor): Individuo ou grupo que provoca ou tenta provocar dano a sistemas de informacao, organizacoes ou pessoas atraves de operacoes cibernéticas.
- [Caçador de ameaças](https://www.cyberglossary.org/pt/term/threat-hunter-role): Defensor sénior que procura proativamente, na telemetria da organização, atividade de adversários que escapou às deteções existentes, com base em hipóteses, threat intelligence e análise comportamental.
- [Panorama de ameacas (Threat Landscape)](https://www.cyberglossary.org/pt/term/threat-landscape): Imagem atual das ameacas que enfrentam uma organizacao, setor ou regiao: atores, taticas, familias de malware, vulnerabilidades e tendencias ao longo do tempo.
- [Vetor de ameaca](https://www.cyberglossary.org/pt/term/threat-vector): Canal ou meio pelo qual um ator de ameaca pode entregar um ataque; usado quase como sinonimo de vetor de ataque, com enfase em modelagem de ameacas.
- [Criptografia de limiar](https://www.cyberglossary.org/pt/term/threshold-cryptography): Classe de esquemas criptográficos em que uma chave secreta é dividida por n partes, de modo a que qualquer subconjunto de t delas — e nenhum mais pequeno — possa assinar, decifrar ou realizar outra operação com a chave.
- [TLP](https://www.cyberglossary.org/pt/term/tlp-traffic-light-protocol): TLP e um esquema simples de rotulagem mantido pelo FIRST que sinaliza o grau de sensibilidade da informacao compartilhada e com quem ela pode ser redistribuida.
- [Tokenização (privacidade)](https://www.cyberglossary.org/pt/term/tokenization-privacy): Substituição de valores sensíveis por tokens sem significado explorável fora de um cofre controlado, reduzindo o âmbito dos dados pessoais ou regulados.
- [Tor / Tor Browser](https://www.cyberglossary.org/pt/term/tor-browser): Rede de anonimato e browser endurecido baseado em Firefox que encaminha o trafego por tres relays usando onion routing para ocultar identidade e destino.
- [Trusted Platform Module (TPM)](https://www.cyberglossary.org/pt/term/tpm): Chip de seguranca padronizado soldado a placa principal ou implementado em firmware que oferece armazenamento de chaves ancorado em hardware, atestacao e measured boot.
- [Ataque Adversarial Transferivel](https://www.cyberglossary.org/pt/term/transferable-attack-ml): Ataque em que exemplos adversariais criados contra um modelo de ML tambem enganam outros modelos nao vistos, permitindo ataques em caixa-preta sem acesso ao alvo.
- [Carteira Trezor](https://www.cyberglossary.org/pt/term/trezor-wallet): Linha de carteiras de hardware open source da SatoshiLabs que guarda as seeds de criptomoedas offline e assina transacoes atraves de ecra e botoes integrados.
- [TRITON / TRISIS](https://www.cyberglossary.org/pt/term/triton-trisis): Malware descoberto em 2017 que atacou sistemas instrumentados de segurança Triconex da Schneider numa petroquímica saudita, atribuído a um ator ligado à Rússia.
- [Vulnerabilidade de Confusão de Tipo](https://www.cyberglossary.org/pt/term/type-confusion): Bug de segurança de memória em que o código acede a um objeto usando um tipo incompatível com a sua alocação real, permitindo leitura, escrita ou execução arbitrárias.
- [Pacote typosquatted](https://www.cyberglossary.org/pt/term/typosquatted-package): Pacote open source malicioso publicado com um nome muito semelhante ao de uma biblioteca popular para que os programadores o instalem por engano.
- [UDP](https://www.cyberglossary.org/pt/term/udp): Protocolo de transporte sem conexao (RFC 768) que entrega datagramas individuais entre portas com sobrecarga minima, sem garantias de confiabilidade ou ordem.
- [Cluster UNC (Nao Categorizado)](https://www.cyberglossary.org/pt/term/unc-cluster): Designacao da Mandiant para um conjunto de intrusoes relacionadas cujo ator, motivacao ou patrocinador ainda nao tem confirmacao suficiente para graduar a APT ou FIN.
- [Enumeração de nomes de utilizador](https://www.cyberglossary.org/pt/term/username-enumeration): Forma específica de enumeração de contas em que as respostas da aplicação confirmam se um dado nome de utilizador existe, ajudando a focar ataques subsequentes.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/pt/term/usnjrnl): Journal de numeros de sequencia de atualizacao do NTFS que registra cada operacao do sistema de arquivos e oferece aos forenses uma linha do tempo de alta resolucao de criacoes, modificacoes e exclusoes.
- [Gestão de risco de fornecedores](https://www.cyberglossary.org/pt/term/vendor-risk-management): Subconjunto do TPRM focado em avaliar e supervisionar fornecedores diretos, em especial as suas práticas de segurança, privacidade e resiliência operacional.
- [Credencial verificável](https://www.cyberglossary.org/pt/term/verifiable-credential): Afirmação assinada criptograficamente e à prova de adulteração, emitida por uma parte sobre um sujeito, expressa no modelo Verifiable Credentials do W3C.
- [Framework VERIS](https://www.cyberglossary.org/pt/term/veris-framework): Vocabulary for Event Recording and Incident Sharing da Verizon — esquema aberto para descrever incidentes de segurança de forma estruturada e comparável.
- [Ataque com Deepfake de Video](https://www.cyberglossary.org/pt/term/video-deepfake-attack): Ataque que usa video sintetico gerado por IA de uma pessoa real, muitas vezes em videochamada ao vivo, para autorizar transacoes fraudulentas ou difundir desinformacao.
- [CISO virtual (vCISO)](https://www.cyberglossary.org/pt/term/virtual-ciso): Líder de segurança experiente contratado em regime fracionado ou por projeto para entregar estratégia, governação e supervisão de risco ao nível de CISO em organizações sem CISO a tempo inteiro.
- [VLAN](https://www.cyberglossary.org/pt/term/vlan): Uma LAN virtual (IEEE 802.1Q) agrupa portas de switch em dominios de broadcast distintos marcando os quadros Ethernet com um VLAN ID de 12 bits.
- [Ataque de Clonagem de Voz](https://www.cyberglossary.org/pt/term/voice-cloning): Ataque que usa voz gerada por IA a imitar uma pessoa real para contornar autenticacao por voz ou enganar vitimas levando-as a autorizar pagamentos ou acoes.
- [Volatility Framework](https://www.cyberglossary.org/pt/term/volatility-framework): Framework open source de forense de memoria, criado originalmente por Aaron Walters e a Volatility Foundation, para extrair artefactos digitais de imagens de memoria volatil (RAM).
- [Fuga de VPN](https://www.cyberglossary.org/pt/term/vpn-leak): Falha do túnel VPN que permite que tráfego identificável - IP, DNS, IPv6 ou WebRTC - escape do canal cifrado.
- [WAAP](https://www.cyberglossary.org/pt/term/waap): WAAP (Web Application and API Protection) e a evolucao moderna do WAF, incluindo seguranca de APIs, gestao de bots e mitigacao de DDoS em um servico cloud unificado.
- [Drainer de Carteira](https://www.cyberglossary.org/pt/term/wallet-drainer): Software malicioso ou kit de phishing que engana utilizadores de carteiras cripto para assinarem transacoes ou aprovacoes que entregam todos os tokens e NFTs valiosos.
- [Web skimmer / E-skimming](https://www.cyberglossary.org/pt/term/web-skimmer): Codigo malicioso injetado num site que rouba dados de cartao ou pessoais a medida que o cliente os introduz na pagina.
- [Fuga de IP via WebRTC](https://www.cyberglossary.org/pt/term/webrtc-leak): Fuga no navegador em que a mecânica STUN/ICE do WebRTC expõe as IPs reais locais e públicas do utilizador, mesmo com VPN ou proxy ativos.
- [Hacker de Chapeu Branco](https://www.cyberglossary.org/pt/term/white-hat-hacker): Profissional de seguranca que usa habilidades ofensivas apenas com autorizacao explicita para encontrar e reportar vulnerabilidades para que os defensores corrijam.
- [Consulta WHOIS](https://www.cyberglossary.org/pt/term/whois-lookup): Consulta a base WHOIS ou RDAP que devolve os dados de registo de um dominio ou IP, incluindo registrar, registrante, datas e servidores de nomes.
- [Ataque de Deauthenticacao Wi-Fi](https://www.cyberglossary.org/pt/term/wifi-deauth-attack): Um ataque de deauthenticacao Wi-Fi abusa de quadros de gerenciamento 802.11 nao protegidos para desconectar clientes de um ponto de acesso, viabilizando negacao de servico ou ataques subsequentes.
- [Identidade dos colaboradores](https://www.cyberglossary.org/pt/term/workforce-identity): Identidades, credenciais e direitos de acesso de colaboradores, prestadores e serviços internos de uma organização, por oposição à identidade de clientes (CIAM).
- [Identidade de Workload](https://www.cyberglossary.org/pt/term/workload-identity): Identidade criptográfica atribuída a um serviço, contentor ou função para se autenticar perante outros sistemas sem segredos partilhados de longa duração.
- [Injeção XPath](https://www.cyberglossary.org/pt/term/xpath-injection): Falha de injeção em que entrada não confiável altera uma consulta XPath contra um documento XML, permitindo exfiltração de dados ou bypass de autenticação.
- [XSS Cego](https://www.cyberglossary.org/pt/term/xss-blind): Variante de XSS armazenado em que a carga útil dispara num contexto que o atacante não consegue ver, geralmente um painel administrativo interno.
- [XSS Armazenado](https://www.cyberglossary.org/pt/term/xss-stored): Vulnerabilidade persistente de cross-site scripting: o script do atacante é guardado no servidor e executado no navegador de cada visitante.
- [Regra YARA](https://www.cyberglossary.org/pt/term/yara-rule): Assinatura textual em linguagem YARA que descreve padroes de bytes, strings ou comportamento para classificar e detectar amostras de malware e arquivos.
- [YubiKey](https://www.cyberglossary.org/pt/term/yubikey): Familia de chaves de seguranca de hardware da Yubico que implementa FIDO2, WebAuthn, U2F, smartcard PIV, OpenPGP e OTP para autenticacao resistente a phishing.
- [Zeek](https://www.cyberglossary.org/pt/term/zeek-ids): Monitor de seguranca de rede open source (antes Bro) que transforma trafego em logs estruturados, cientes de protocolo, e scripts para deteccao de ameacas.
- [Prova de Conhecimento Zero (ZKP)](https://www.cyberglossary.org/pt/term/zero-knowledge-proof): Protocolo criptográfico em que um provador convence um verificador da veracidade de uma afirmação sem revelar nada além da própria validade dessa afirmação.
- [Segurança Zigbee](https://www.cyberglossary.org/pt/term/zigbee-security): Conjunto de controlos criptográficos e de rede que protegem as redes mesh Zigbee de dispositivos IoT de baixo consumo, baseadas em IEEE 802.15.4 e chaves AES-CCM*.
- [zk-SNARK](https://www.cyberglossary.org/pt/term/zk-snark): Argumento sucinto não interativo de conhecimento com divulgação zero: uma prova curta e de verificação rápida de que uma computação foi executada corretamente, sem revelar as suas entradas.
- [zk-STARK](https://www.cyberglossary.org/pt/term/zk-stark): Argumento de conhecimento escalável, transparente e com divulgação zero: sistema de prova sem configuração de confiança, considerado seguro num contexto pós-quântico e baseado apenas em funções de hash resistentes a colisões.
- [ZTNA](https://www.cyberglossary.org/pt/term/ztna): ZTNA e um modelo que concede acesso a aplicacoes privadas especificas apenas apos verificacao continua de identidade, dispositivo e contexto — nunca acesso de rede por padrao.
- [Modelo AAA](https://www.cyberglossary.org/pt/term/aaa-framework): Modelo fundamental de controlo de acesso composto por três funções encadeadas: autenticação, autorização e contabilização.
- [Caso de abuso](https://www.cyberglossary.org/pt/term/abuse-case): Artefato de requisitos que descreve como um agente malicioso tentaria deliberadamente fazer mau uso de um sistema para prejudicar usuários, dados ou o negócio.
- [Active Directory](https://www.cyberglossary.org/pt/term/active-directory): Serviço de diretório empresarial da Microsoft para redes Windows, que fornece autenticação, autorização e gestão de políticas centralizada para utilizadores, computadores e recursos.
- [Antiforense](https://www.cyberglossary.org/pt/term/anti-forensics): Técnicas utilizadas por atacantes ou atores preocupados com privacidade para dificultar, atrasar ou frustrar investigações forenses digitais.
- [Análise de artefactos](https://www.cyberglossary.org/pt/term/artifact-analysis): Exame dos vestígios digitais deixados por sistemas operativos e aplicações para reconstruir ações do utilizador, execução de programas e comportamento do atacante.
- [Cifragem assimétrica](https://www.cyberglossary.org/pt/term/asymmetric-encryption): Esquema criptográfico que usa pares de chaves matematicamente ligados — chave pública para cifrar e privada para decifrar — permitindo comunicação segura sem partilha prévia de segredos.
- [Gestão da superfície de ataque (ASM)](https://www.cyberglossary.org/pt/term/attack-surface-management): Descoberta, inventário, classificação e monitorização contínuos de todos os ativos que expõem a organização a potenciais ciberataques.
- [Autenticação](https://www.cyberglossary.org/pt/term/authentication): Processo de verificar que uma entidade — utilizador, dispositivo ou serviço — é realmente quem afirma ser antes de conceder acesso.
- [Backdoor](https://www.cyberglossary.org/pt/term/backdoor): Mecanismo encoberto que contorna a autenticação ou os controlos de acesso normais para conceder ao atacante acesso futuro ao sistema.
- [Trojan bancário](https://www.cyberglossary.org/pt/term/banking-trojan): Malware concebido para roubar credenciais de banca online e autorizar transações fraudulentas, normalmente através de web injects, captura de formulários ou sobreposições.
- [Baseline de segurança](https://www.cyberglossary.org/pt/term/baseline-security): Configuração mínima de segurança documentada e aceitável que todo sistema de um determinado tipo deve atender antes de entrar em produção.
- [Biometria comportamental](https://www.cyberglossary.org/pt/term/behavioral-biometrics): Técnica de autenticação contínua que perfila comportamentos únicos — ritmo de digitação, movimentos de rato, marcha ou gestos táteis — para detetar impostores.
- [Autenticação biométrica](https://www.cyberglossary.org/pt/term/biometric-authentication): Método de autenticação que verifica a identidade com base em traços físicos ou fisiológicos únicos, como impressões digitais, rosto, íris ou voz.
- [Cifra de bloco](https://www.cyberglossary.org/pt/term/block-cipher): Cifra simétrica que cifra blocos de tamanho fixo de texto claro com uma chave secreta, geralmente combinada com um modo de operação para tratar dados de comprimento arbitrário.
- [Blowfish](https://www.cyberglossary.org/pt/term/blowfish): Cifra de Feistel com blocos de 64 bits e chave de comprimento variável, projetada por Bruce Schneier em 1993; criptanaliticamente segura, mas limitada pelo bloco pequeno e ultrapassada pelo AES.
- [Bluebugging](https://www.cyberglossary.org/pt/term/bluebugging): Ataque Bluetooth que obtém controlo encoberto ao nível de comandos sobre o dispositivo da vítima — para além do roubo passivo de dados — permitindo chamadas, leitura de mensagens ou retransmissão de áudio.
- [Bluejacking](https://www.cyberglossary.org/pt/term/bluejacking): Ataque Bluetooth, sobretudo incómodo, em que o atacante envia mensagens ou contactos não solicitados a dispositivos Bluetooth visíveis nas proximidades.
- [Bluesnarfing](https://www.cyberglossary.org/pt/term/bluesnarfing): Ataque que explora vulnerabilidades Bluetooth para ler ou copiar dados — contactos, SMS, calendário, ficheiros — de um dispositivo próximo sem consentimento do dono.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/pt/term/bring-your-own-key): Modelo de gestão de chaves em que o cliente gera ou importa as suas próprias chaves de cifragem para o KMS do fornecedor cloud, em vez de usar chaves criadas por este.
- [Autenticação quebrada](https://www.cyberglossary.org/pt/term/broken-authentication): Categoria de vulnerabilidades em que falhas de autenticação ou gestão de sessão permitem a um atacante personificar utilizadores legítimos ou assumir contas.
- [Sequestrador de navegador](https://www.cyberglossary.org/pt/term/browser-hijacker): Software que altera as configurações do navegador sem consentimento para redirecionar tráfego, mudar a página inicial e o motor de pesquisa ou injetar anúncios indesejados.
- [Ataque de força bruta](https://www.cyberglossary.org/pt/term/brute-force-attack): Ataque que tenta sistematicamente todos os valores possíveis — normalmente palavras-passe, PIN ou chaves — até encontrar o correto.
- [Comprometimento de e-mail empresarial](https://www.cyberglossary.org/pt/term/business-email-compromise): Fraude direcionada em que o atacante se faz passar por uma caixa de correio corporativa ou a toma de assalto para induzir um colaborador a transferir dinheiro, alterar dados de pagamento ou enviar informação sensível.
- [BIA (análise de impacto no negócio)](https://www.cyberglossary.org/pt/term/business-impact-analysis): Análise estruturada que identifica os processos críticos do negócio, suas dependências e o impacto operacional, financeiro e reputacional da sua interrupção.
- [Envenenamento de cache](https://www.cyberglossary.org/pt/term/cache-poisoning): Ataque que armazena uma resposta maliciosa numa cache partilhada para que outros utilizadores recebam depois o conteúdo do atacante.
- [CASB (Cloud Access Security Broker)](https://www.cyberglossary.org/pt/term/casb): Ponto de aplicação de políticas situado entre os utilizadores e as aplicações cloud/SaaS para garantir visibilidade, proteção de dados e controlo de ameaças.
- [CCPA](https://www.cyberglossary.org/pt/term/ccpa): California Consumer Privacy Act, lei estadual dos EUA que concede aos residentes da Califórnia direitos sobre as suas informações pessoais detidas por empresas.
- [Fraude do CEO](https://www.cyberglossary.org/pt/term/ceo-fraud): Subtipo de BEC em que o atacante se faz passar por um executivo sénior para pressionar um colaborador a realizar uma transferência não autorizada ou outra ação sensível.
- [Autoridade de certificação (CA)](https://www.cyberglossary.org/pt/term/certificate-authority): Entidade de confiança que emite e assina certificados digitais, ligando chaves públicas a identidades verificadas, como nomes de domínio ou organizações.
- [Gestão de mudanças](https://www.cyberglossary.org/pt/term/change-management): Processo estruturado para propor, revisar, aprovar, planejar, implementar e revisar mudanças em sistemas de TI com risco controlado e rastreabilidade clara.
- [Cifragem na nuvem](https://www.cyberglossary.org/pt/term/cloud-encryption): Prática de cifrar dados armazenados, processados ou transmitidos em serviços cloud para que apenas as partes autorizadas com as chaves corretas os possam ler.
- [Forense em cloud](https://www.cyberglossary.org/pt/term/cloud-forensics): Investigação forense de infraestrutura, aplicações e serviços SaaS na nuvem, apoiando-se em APIs do fornecedor, logs de auditoria e recursos efémeros.
- [CMMC](https://www.cyberglossary.org/pt/term/cmmc): Programa de certificação do Departamento de Defesa dos EUA que verifica se os contratantes da base industrial de defesa têm controlos de cibersegurança adequados.
- [CNAPP (Cloud-Native Application Protection)](https://www.cyberglossary.org/pt/term/cnapp): Plataforma de segurança integrada que combina CSPM, CWPP, CIEM, scan de IaC e deteção em runtime para proteger aplicações cloud-native do build à produção.
- [COBIT](https://www.cyberglossary.org/pt/term/cobit): Quadro da ISACA para a governança e a gestão da informação e da tecnologia empresarial, que liga os objetivos de negócio aos objetivos e controlos de TI.
- [Ataque de cold boot](https://www.cyberglossary.org/pt/term/cold-boot-attack): Ataque físico que recupera chaves criptográficas e outros segredos da RAM ao desligar rapidamente o equipamento e voltar a ler a memória volátil antes do conteúdo se degradar completamente.
- [Controles compensatórios](https://www.cyberglossary.org/pt/term/compensating-controls): Salvaguardas alternativas que oferecem nível de proteção equivalente quando um controle principal ou exigido não pode ser implementado.
- [Conformidade](https://www.cyberglossary.org/pt/term/compliance): Disciplina que assegura o cumprimento de requisitos legais, regulatórios, contratuais e internos de segurança através de controlos documentados, evidências e avaliação contínua.
- [Gestão de configuração](https://www.cyberglossary.org/pt/term/configuration-management): Disciplina de estabelecer, registrar e impor o estado desejado de sistemas e aplicações para que as configurações permaneçam conhecidas, consistentes e seguras.
- [Sequestro de cookies](https://www.cyberglossary.org/pt/term/cookie-hijacking): Roubo e reutilização dos cookies HTTP de um utilizador — geralmente de sessão ou autenticação — para o personificar perante uma aplicação web.
- [Envenenamento de cookies](https://www.cyberglossary.org/pt/term/cookie-poisoning): Ataque que altera o conteúdo dos cookies HTTP antes de serem devolvidos à aplicação web, para alterar decisões de confiança, identidade ou lógica de negócio.
- [Controles corretivos](https://www.cyberglossary.org/pt/term/corrective-controls): Medidas de segurança que atuam após um incidente para limitar danos, erradicar ameaças e restaurar os sistemas a um estado considerado seguro.
- [CORS (Compartilhamento de Recursos entre Origens)](https://www.cyberglossary.org/pt/term/cors): Mecanismo aplicado pelo navegador que permite ao servidor relaxar seletivamente a política de mesma origem para que JavaScript de uma origem possa ler respostas de outra.
- [Fuzzing guiado por cobertura](https://www.cyberglossary.org/pt/term/coverage-guided-fuzzing): Técnica de fuzzing que instrumenta o alvo para medir cobertura de código e evolui entradas que exploram caminhos novos, aumentando muito a eficácia.
- [Ladrão de credenciais](https://www.cyberglossary.org/pt/term/credential-stealer): Malware focado em extrair palavras-passe, hashes e tokens de autenticação de um sistema infetado ou da sua memória.
- [Cofre de credenciais](https://www.cyberglossary.org/pt/term/credential-vault): Serviço centralizado e auditado que armazena, roda e medeia em segurança o acesso a segredos como palavras-passe, chaves de API, certificados e chaves SSH.
- [Cross-Site Request Forgery (CSRF)](https://www.cyberglossary.org/pt/term/cross-site-request-forgery): Ataque web que força o browser de um utilizador autenticado a enviar pedidos indesejados a um site vulnerável, executando ações sem o seu consentimento.
- [Função de hash criptográfica](https://www.cyberglossary.org/pt/term/cryptographic-hash-function): Função unidirecional determinista que mapeia entradas de comprimento arbitrário num resumo de comprimento fixo, resistente a pré-imagens, segundas pré-imagens e colisões.
- [Chave criptográfica](https://www.cyberglossary.org/pt/term/cryptographic-key): Valor secreto ou público de alta entropia que parametriza um algoritmo criptográfico para cifrar, decifrar, assinar ou autenticar dados.
- [CSPM (Cloud Security Posture Management)](https://www.cyberglossary.org/pt/term/cspm): Categoria de ferramentas que avaliam continuamente contas de nuvem face a boas práticas e referenciais de conformidade para detetar e corrigir configurações incorretas.
- [Injeção CSV](https://www.cyberglossary.org/pt/term/csv-injection): Ataque que insere fórmulas de folha de cálculo em ficheiros CSV exportados, fazendo com que abrir o ficheiro em Excel ou Sheets execute ações controladas pelo atacante.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/pt/term/cve-numbering-authority): Organização autorizada pelo programa CVE a atribuir identificadores CVE e publicar registos para vulnerabilidades dentro do seu âmbito definido.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/pt/term/cvss): Estrutura aberta, mantida pelo FIRST, que produz uma pontuação de gravidade de 0–10 para uma vulnerabilidade com base nas suas características de exploração e impacto.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/pt/term/cwe): Taxonomia comunitária de tipos de fraquezas de software e hardware — as classes de defeito que originam vulnerabilidades.
- [CWPP (Cloud Workload Protection Platform)](https://www.cyberglossary.org/pt/term/cwpp): Plataforma que protege workloads de nuvem — máquinas virtuais, contentores e funções serverless — em todo o seu ciclo de vida, do build ao runtime.
- [Cybersquatting](https://www.cyberglossary.org/pt/term/cybersquatting): Registo não autorizado de nomes de domínio que contêm marcas ou nomes conhecidos, normalmente para extorquir o titular ou enganar utilizadores.
- [Avaliação de Impacto sobre a Proteção de Dados (DPIA)](https://www.cyberglossary.org/pt/term/data-protection-impact-assessment): Avaliação estruturada, exigida pelo artigo 35 do RGPD, que identifica e mitiga riscos para os direitos e liberdades das pessoas antes do início de um tratamento de alto risco.
- [Amplificação DDoS](https://www.cyberglossary.org/pt/term/ddos-amplification): Técnica de DDoS que abusa de serviços UDP para refletir respostas muito maiores que o pedido falsificado, permitindo que atacantes pequenos gerem inundações massivas.
- [Ataque distribuído de negação de serviço (DDoS)](https://www.cyberglossary.org/pt/term/ddos-attack): Ataque de negação de serviço lançado em simultâneo a partir de muitas fontes distribuídas — geralmente uma botnet — para saturar a largura de banda, a infraestrutura ou a aplicação do alvo.
- [Decifragem](https://www.cyberglossary.org/pt/term/decryption): Operação criptográfica inversa que converte o texto cifrado de volta em texto claro usando o algoritmo e a chave adequados.
- [Inspeção Profunda de Pacotes (DPI)](https://www.cyberglossary.org/pt/term/deep-packet-inspection): Técnica de inspeção que examina todo o payload dos pacotes de rede — não apenas os cabeçalhos — para identificar aplicações, conteúdo e ameaças.
- [Controles detectivos](https://www.cyberglossary.org/pt/term/detective-controls): Medidas de segurança concebidas para identificar e alertar sobre atividades maliciosas, violações de política ou anomalias depois de ocorrerem no ambiente.
- [DFIR (Forense digital e resposta a incidentes)](https://www.cyberglossary.org/pt/term/dfir): Disciplina combinada que une investigação forense digital e resposta a incidentes para detetar, conter, erradicar e aprender com incidentes cibernéticos.
- [Troca de chaves Diffie–Hellman](https://www.cyberglossary.org/pt/term/diffie-hellman-key-exchange): Protocolo de chave pública que permite a duas partes derivar um segredo partilhado sobre um canal inseguro sem o transmitir, baseado na dificuldade do logaritmo discreto.
- [Assinatura digital](https://www.cyberglossary.org/pt/term/digital-signature): Mecanismo criptográfico de chave pública que comprova autenticidade, integridade e não-repúdio de uma mensagem ou documento.
- [Travessia de Diretórios](https://www.cyberglossary.org/pt/term/directory-traversal): Ataque que usa sequências de caminho como ../ para escapar do diretório previsto pela aplicação e ler ou escrever ficheiros arbitrários no servidor.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/pt/term/dirty-cow): Condição de corrida de 2016 no tratamento copy-on-write de mapeamentos de memória do kernel Linux, que permite a um utilizador local obter root escrevendo em ficheiros só de leitura.
- [Controlo de Acesso Discricionário (DAC)](https://www.cyberglossary.org/pt/term/discretionary-access-control): Modelo de controlo de acesso em que o proprietário de um recurso decide quem pode aceder e que operações pode realizar.
- [Forense de disco](https://www.cyberglossary.org/pt/term/disk-forensics): Análise de suportes de armazenamento não voláteis (HDD, SSD, USB) para recuperar e interpretar artefactos do sistema de ficheiros, aplicações e sistema operativo.
- [Ataque de amplificação de DNS](https://www.cyberglossary.org/pt/term/dns-amplification): Ataque DDoS por reflexão que abusa de resolvers DNS abertos enviando consultas pequenas com o IP da vítima falsificado, fazendo com que enviem grandes respostas DNS à vítima.
- [Sequestro de DNS](https://www.cyberglossary.org/pt/term/dns-hijacking): Ataque que redireciona a resolução de DNS para respostas controladas pelo atacante, alterando definições do cliente, configurações do router, respostas do resolver ou registos DNS autoritativos.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/pt/term/dns-over-https): Protocolo que cifra as consultas DNS transportando-as dentro de HTTPS, impedindo que observadores em rota leiam ou alterem as resoluções.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/pt/term/dns-over-tls): Protocolo que cifra as consultas DNS dentro de uma sessão TLS dedicada, protegendo-as de escutas e adulterações na rede.
- [DNSSEC](https://www.cyberglossary.org/pt/term/dnssec): Conjunto de extensões do DNS que utiliza assinaturas digitais para permitir que os resolvedores verifiquem a autenticidade e a integridade dos registos DNS.
- [Sequestro de domínio](https://www.cyberglossary.org/pt/term/domain-hijacking): Tomada não autorizada do controlo de um nome de domínio registado, ao nível do registrar ou do registo, permitindo ao atacante redirecionar tráfego, e-mail e confiança para infraestrutura maliciosa.
- [Double Free](https://www.cyberglossary.org/pt/term/double-free): Bug de segurança de memória em que o mesmo chunk do heap é libertado duas vezes, corrompendo metadados do alocador e muitas vezes permitindo execução de código arbitrário.
- [Downloader](https://www.cyberglossary.org/pt/term/downloader-malware): Malware leve cuja função principal é obter e executar cargas maliciosas adicionais a partir de um servidor remoto.
- [Doxware](https://www.cyberglossary.org/pt/term/doxware): Malware que ameaça publicar dados sensíveis roubados se um resgate não for pago, combinando extorsão com chantagem por fuga de dados.
- [Modelo DREAD](https://www.cyberglossary.org/pt/term/dread-model): Modelo qualitativo de avaliação de risco que pontua ameaças em Damage, Reproducibility, Exploitability, Affected users e Discoverability.
- [Download drive-by](https://www.cyberglossary.org/pt/term/drive-by-download): Ataque em que malware é instalado silenciosamente no dispositivo da vítima simplesmente por visitar um site comprometido ou malicioso.
- [Vasculhar o lixo](https://www.cyberglossary.org/pt/term/dumpster-diving): Procurar nos resíduos descartados por uma organização ou pessoa — papel, suportes amovíveis, hardware — para recuperar informação sensível.
- [ECDH](https://www.cyberglossary.org/pt/term/ecdh): Variante em curva elíptica do protocolo de troca de chaves Diffie–Hellman, com a mesma funcionalidade de segredo partilhado mas chaves mais curtas e operações mais rápidas.
- [ECDSA](https://www.cyberglossary.org/pt/term/ecdsa): Variante em curva elíptica do Digital Signature Algorithm, normalizada na FIPS 186, que produz assinaturas compactas cuja segurança depende do logaritmo discreto em curvas elípticas.
- [EDR (Endpoint Detection and Response)](https://www.cyberglossary.org/pt/term/edr): Tecnologia de segurança de endpoint que regista continuamente atividade de processos, ficheiros, registo e rede para detetar, investigar e responder a ameaças nos hosts.
- [Criptografia de curva elíptica (ECC)](https://www.cyberglossary.org/pt/term/elliptic-curve-cryptography): Família de algoritmos de chave pública baseada na estrutura algébrica de curvas elípticas sobre corpos finitos, com segurança equivalente ao RSA mas chaves muito mais curtas.
- [Spoofing de e-mail](https://www.cyberglossary.org/pt/term/email-spoofing): Falsificação dos cabeçalhos de um e-mail para que pareça enviado por um remetente de confiança, normalmente para phishing, fraude ou entrega de malware.
- [Criptografia (Cifragem)](https://www.cyberglossary.org/pt/term/encryption): Transformação criptográfica de texto claro em texto cifrado por meio de um algoritmo e uma chave, de modo que apenas partes autorizadas possam recuperar os dados originais.
- [EPP (Endpoint Protection Platform)](https://www.cyberglossary.org/pt/term/epp): Suite preventiva de segurança de endpoint que combina antivírus, antimalware, firewall de host e proteção contra exploits para bloquear ameaças antes da sua execução no dispositivo.
- [Aquisição de provas](https://www.cyberglossary.org/pt/term/evidence-acquisition): Recolha defensável de provas digitais a partir de sistemas, redes e serviços na nuvem, com ferramentas e procedimentos forensicamente sólidos.
- [Ataque gémeo maligno](https://www.cyberglossary.org/pt/term/evil-twin-attack): Ataque Wi-Fi em que o adversário monta um ponto de acesso pirata que imita um SSID legítimo, levando as vítimas a ligarem-se e a expor tráfego ou credenciais.
- [Certificado de validação alargada (EV)](https://www.cyberglossary.org/pt/term/extended-validation-certificate): Certificado TLS emitido apenas após a CA realizar uma verificação rigorosa e padronizada da identidade legal, existência física e autoridade da organização requerente.
- [Gestão da superfície de ataque externa (EASM)](https://www.cyberglossary.org/pt/term/external-attack-surface-management): Descoberta e monitorização contínuas de todos os ativos expostos à internet pertencentes à organização, vistos da perspetiva de um atacante externo.
- [Identidade federada](https://www.cyberglossary.org/pt/term/federated-identity): Arquitetura em que diferentes organizações ou domínios confiam num fornecedor de identidade comum para que os utilizadores usem a mesma identidade em todos eles.
- [FedRAMP](https://www.cyberglossary.org/pt/term/fedramp): Programa do governo dos EUA que padroniza a avaliação de segurança, autorização e monitorização contínua dos serviços cloud usados pelas agências federais.
- [FERPA](https://www.cyberglossary.org/pt/term/ferpa): Lei federal dos EUA que protege a privacidade dos registos educativos dos alunos e confere direitos aos pais e aos estudantes elegíveis.
- [FIDO2](https://www.cyberglossary.org/pt/term/fido2): Padrão aberto de autenticação da FIDO Alliance que combina WebAuthn (API do navegador) e CTAP (protocolo do autenticador) para um início de sessão sem palavra-passe e resistente a phishing.
- [Recuperação por assinatura (file carving)](https://www.cyberglossary.org/pt/term/file-carving): Técnica forense que recupera ficheiros de espaço não alocado ou dados brutos reconhecendo assinaturas, cabeçalhos e rodapés, sem depender dos metadados do sistema de ficheiros.
- [Upload de arquivos inseguro](https://www.cyberglossary.org/pt/term/file-upload-vulnerability): Vulnerabilidade web em que a aplicação aceita arquivos do usuário sem validação adequada, permitindo o envio de arquivos maliciosos que levam a RCE, defacement ou roubo de dados.
- [Malware sem ficheiro](https://www.cyberglossary.org/pt/term/fileless-malware): Malware que corre essencialmente em memória e tira partido de ferramentas legítimas do sistema, evitando executáveis tradicionais em disco.
- [Malware de firmware](https://www.cyberglossary.org/pt/term/firmware-malware): Código malicioso alojado no firmware do dispositivo — BIOS/UEFI, placas de rede, discos ou periféricos — que sobrevive a reinstalações de SO e à maioria das defesas de endpoint.
- [FISMA](https://www.cyberglossary.org/pt/term/fisma): Lei federal dos EUA que obriga as agências federais e os seus contratantes a implementar programas de segurança da informação baseados em risco para sistemas que tratam dados governamentais.
- [Imagem forense](https://www.cyberglossary.org/pt/term/forensic-imaging): Cópia bit a bit de um suporte de armazenamento, verificada por hashes criptográficos, usada para análise forense e como evidência admissível.
- [Prontidão forense](https://www.cyberglossary.org/pt/term/forensic-readiness): Capacidade preparada da organização para recolher, preservar e analisar provas digitais com impacto mínimo quando surge um incidente ou questão jurídica.
- [Vulnerabilidade de string de formato](https://www.cyberglossary.org/pt/term/format-string-vulnerability): Falha causada por passar entrada controlada pelo utilizador como string de formato em funções tipo printf, permitindo leitura ou escrita arbitrária de memória.
- [Proxy direto](https://www.cyberglossary.org/pt/term/forward-proxy): Proxy configurado no lado do cliente que retransmite os pedidos de saída para serviços externos em nome do utilizador.
- [Ataque Fraggle](https://www.cyberglossary.org/pt/term/fraggle-attack): Variante UDP do ataque Smurf que envia pacotes UDP echo ou chargen falsificados ao broadcast de uma rede, fazendo cada host que responde inundar a vítima.
- [Função como Serviço (FaaS)](https://www.cyberglossary.org/pt/term/function-as-a-service): Modelo cloud serverless em que funções efémeras correm sob procura em resposta a eventos, com o fornecedor a gerir servidores, escala e runtime.
- [Fuzz testing](https://www.cyberglossary.org/pt/term/fuzz-testing): Técnica de testes automatizados que submete um programa a grandes volumes de entradas malformadas, aleatórias ou inesperadas para revelar crashes, corrupção de memória e vulnerabilidades.
- [RGPD](https://www.cyberglossary.org/pt/term/gdpr): Regulamento Geral sobre a Proteção de Dados da União Europeia, que regula o tratamento de dados pessoais de pessoas na UE e no EEE.
- [Vulnerabilidade GHOST (CVE-2015-0235)](https://www.cyberglossary.org/pt/term/ghost-vulnerability): Buffer overflow no heap de 2015 nas funções gethostbyname da GNU C Library (glibc), explorável remotamente para execução de código arbitrário em sistemas Linux.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/pt/term/glba): Lei federal dos Estados Unidos que obriga as instituições financeiras a proteger as informações dos clientes e a divulgar as suas práticas de partilha de dados.
- [Greyware](https://www.cyberglossary.org/pt/term/greyware): Software numa zona cinzenta entre legítimo e malicioso — irritante, intrusivo ou arriscado, mas sem intenção claramente nociva para o utilizador.
- [Trojan de hardware](https://www.cyberglossary.org/pt/term/hardware-trojan): Modificação maliciosa de um circuito integrado, inserida no projeto ou fabrico, que aciona comportamentos ocultos como exfiltração de dados ou negação de serviço.
- [HMAC](https://www.cyberglossary.org/pt/term/hmac): Construção de MAC com chave baseada numa função de hash criptográfica, definida nas RFC 2104 e FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/pt/term/hold-your-own-key): Modelo de gestão de chaves em que as chaves nunca saem do HSM ou cofre do cliente; o fornecedor cloud tem de invocar esse sistema para usar a chave.
- [Cifragem homomórfica](https://www.cyberglossary.org/pt/term/homomorphic-encryption): Esquema de cifra que permite efetuar cálculos diretamente sobre cifrados, produzindo resultados também cifrados que correspondem às operações no texto claro.
- [Honeynet](https://www.cyberglossary.org/pt/term/honeynet): Rede controlada de honeypots interligados, concebida para estudar o comportamento dos atacantes num ambiente multi-host realista.
- [Honeypot](https://www.cyberglossary.org/pt/term/honeypot): Sistema ou serviço chamariz exposto deliberadamente para atrair atacantes, observar as suas técnicas e desviá-los dos ativos produtivos.
- [Honeytoken](https://www.cyberglossary.org/pt/term/honeytoken): Dado falso — credencial, ficheiro, registo ou chave de API — sem uso legítimo, que dispara um alerta no momento em que é utilizado.
- [Escalada horizontal de privilégios](https://www.cyberglossary.org/pt/term/horizontal-privilege-escalation): Falha que permite a um utilizador aceder a recursos ou ações de outro utilizador do mesmo nível de privilégio, sem obter direitos superiores.
- [IDS Baseado em Host (HIDS)](https://www.cyberglossary.org/pt/term/host-based-ids): Agente de detecção de intrusão instalado em um servidor ou endpoint que monitora arquivos, processos, logs e chamadas de sistema locais em busca de atividade maliciosa.
- [Injeção de cabeçalho Host](https://www.cyberglossary.org/pt/term/host-header-injection): Vulnerabilidade em que a aplicação confia no cabeçalho HTTP Host (ou X-Forwarded-Host) para construir URLs, permitindo redirecionar utilizadores ou envenenar caches.
- [Senha de uso único baseada em HMAC (HOTP)](https://www.cyberglossary.org/pt/term/hotp): Algoritmo de OTP baseado em eventos definido pela RFC 4226 que deriva um código curto a partir de um segredo partilhado e de um contador monotonamente crescente.
- [Ataque HTTP Desync](https://www.cyberglossary.org/pt/term/http-desync-attack): Forma moderna de HTTP request smuggling que dessincroniza uma cadeia de proxies e servidores para injetar tráfego malicioso nas ligações de outros utilizadores.
- [HTTP Request Smuggling](https://www.cyberglossary.org/pt/term/http-request-smuggling): Ataque que explora a divergência entre um proxy frontal e um servidor back-end sobre onde termina um pedido HTTP, permitindo introduzir um segundo pedido oculto.
- [HTTP Response Splitting](https://www.cyberglossary.org/pt/term/http-response-splitting): Vulnerabilidade de injeção em que caracteres CR/LF não confiáveis na entrada do utilizador forçam o servidor a emitir respostas HTTP adicionais controladas pelo atacante.
- [Cabeçalhos de segurança HTTP](https://www.cyberglossary.org/pt/term/http-security-headers): Cabeçalhos de resposta que instruem o navegador a aplicar comportamentos defensivos: HTTPS obrigatório, restrições de framing, políticas de conteúdo e controle de referrer.
- [Flag de cookie HttpOnly](https://www.cyberglossary.org/pt/term/httponly-cookie): Atributo de cookie que o esconde do JavaScript ao proibir o acesso via 'document.cookie', limitando o roubo de sessão quando há XSS.
- [HTTPS](https://www.cyberglossary.org/pt/term/https): HTTP transportado sobre uma ligação protegida por TLS, fornecendo confidencialidade, integridade e autenticação do servidor para o tráfego web.
- [Infraestrutura como Serviço (IaaS)](https://www.cyberglossary.org/pt/term/iaas): Modelo de serviço de nuvem em que o fornecedor entrega computação, armazenamento e rede virtualizados, e o cliente gere o SO, middleware e aplicações por cima.
- [Má configuração de IAM (cloud)](https://www.cyberglossary.org/pt/term/iam-misconfiguration): Definições de IAM na cloud inseguras ou demasiado permissivas que permitem a utilizadores, papéis ou serviços executar mais ações do que realmente precisam.
- [IAST (Interactive Application Security Testing)](https://www.cyberglossary.org/pt/term/iast): Teste de segurança que instrumenta a aplicação em execução por dentro para observar o código em tempo real enquanto é exercitado por tráfego ou testes.
- [Gestão de Identidades e Acessos (IAM)](https://www.cyberglossary.org/pt/term/identity-and-access-management): Disciplina e conjunto de tecnologias para definir identidades digitais e controlar a que recursos cada identidade pode aceder e em que condições.
- [IEEE 802.1X](https://www.cyberglossary.org/pt/term/ieee-802-1x): Norma de controlo de acesso à rede baseada em porta que autentica um dispositivo ou utilizador antes de permitir tráfego num porto com fios ou sem fios.
- [Plano de resposta a incidentes](https://www.cyberglossary.org/pt/term/incident-response-plan): Documento aprovado que descreve como a organização se prepara, deteta, contém, erradica e recupera de incidentes cibernéticos e captura lições.
- [Indicador de Ataque (IoA)](https://www.cyberglossary.org/pt/term/indicator-of-attack): Evidência comportamental de que um atacante está tentando uma intrusão em andamento, focada em intenção e técnica em vez de artefatos posteriores.
- [Info stealer](https://www.cyberglossary.org/pt/term/info-stealer): Malware que recolhe credenciais, cookies, tokens, carteiras de cripto e outros dados sensíveis do dispositivo infetado e os exfiltra para o atacante.
- [Vetor de inicialização (IV)](https://www.cyberglossary.org/pt/term/initialization-vector): Valor inicial aleatório de um modo de operação de cifra por blocos que garante que textos claros idênticos cifrados com a mesma chave gerem cifrados diferentes.
- [Validação de entrada](https://www.cyberglossary.org/pt/term/input-validation): Verificação no servidor que confirma se toda entrada não confiável corresponde ao tipo, comprimento, intervalo, formato e conjunto de valores esperados antes do processamento.
- [Referência Direta Insegura a Objetos (IDOR)](https://www.cyberglossary.org/pt/term/insecure-direct-object-reference): Falha de controlo de acesso em que a aplicação expõe referências internas a objetos e permite ao utilizador alterá-las para aceder a dados que não lhe pertencem.
- [Sistema de Detecção de Intrusão (IDS)](https://www.cyberglossary.org/pt/term/intrusion-detection-system): Controle de segurança passivo que monitora atividades de rede ou host em busca de comportamento malicioso e gera alertas, sem bloquear o tráfego.
- [Sistema de Prevenção de Intrusão (IPS)](https://www.cyberglossary.org/pt/term/intrusion-prevention-system): Controle de segurança em linha que detecta tráfego malicioso e o bloqueia, reseta ou higieniza ativamente em tempo real.
- [Fraude com faturas](https://www.cyberglossary.org/pt/term/invoice-fraud): Fraude em que os atacantes submetem faturas falsas ou alteram faturas legítimas para que o pagamento seja encaminhado para contas bancárias por eles controladas.
- [IPsec](https://www.cyberglossary.org/pt/term/ipsec): Conjunto de protocolos do IETF que autentica e cifra pacotes IP para fornecer comunicações seguras na camada de rede.
- [ISO/IEC 27002](https://www.cyberglossary.org/pt/term/iso-iec-27002): Código internacional de boas práticas que fornece orientação detalhada para implementar os controlos de segurança listados no Anexo A da ISO/IEC 27001.
- [ITIL](https://www.cyberglossary.org/pt/term/itil): Quadro globalmente reconhecido, publicado pela AXELOS/PeopleCert, de boas práticas de gestão de serviços de TI ao longo do sistema de valor do serviço.
- [Juice jacking](https://www.cyberglossary.org/pt/term/juice-jacking): Ataque em que uma porta USB de carregamento pública ou maliciosa é usada para instalar malware ou exfiltrar dados do telemóvel que se liga, abusando das linhas de dados do cabo USB.
- [Acesso Just-in-Time](https://www.cyberglossary.org/pt/term/just-in-time-access): Modelo de acesso que concede permissões elevadas ou sensíveis apenas por tempo limitado e para uma tarefa específica, revogando-as automaticamente depois.
- [Kerberos](https://www.cyberglossary.org/pt/term/kerberos): Protocolo de autenticação de rede baseado em tickets que utiliza criptografia simétrica e um Centro de Distribuição de Chaves confiável para oferecer SSO seguro entre serviços.
- [Função de derivação de chaves (KDF)](https://www.cyberglossary.org/pt/term/key-derivation-function): Função criptográfica que deriva uma ou mais chaves criptográficas robustas a partir de material secreto como uma palavra-passe, segredo partilhado ou chave-mestra.
- [Custódia de chaves](https://www.cyberglossary.org/pt/term/key-escrow): Arranjo em que cópias de chaves criptográficas são guardadas por um terceiro de confiança para poderem ser recuperadas por entidades autorizadas em condições definidas.
- [Rotação de chaves](https://www.cyberglossary.org/pt/term/key-rotation): Substituição periódica das chaves criptográficas por novas para limitar o volume de dados protegidos por uma única chave e conter o impacto de um comprometimento.
- [Segurança do Kubernetes](https://www.cyberglossary.org/pt/term/kubernetes-security): Proteção de um cluster Kubernetes — API server, plano de controlo, nós, workloads e rede — contra configurações incorretas, comprometimento e movimentação lateral.
- [Ataque LAND](https://www.cyberglossary.org/pt/term/land-attack): Ataque DoS legado que envia um TCP SYN falsificado cujo IP e porta de origem são iguais aos de destino, fazendo com que sistemas vulneráveis entrem em ciclo ou crashem.
- [Injeção LDAP](https://www.cyberglossary.org/pt/term/ldap-injection): Ataque de injeção que manipula filtros de pesquisa LDAP ou DNs através de entradas não sanitizadas para contornar a autenticação ou ler dados do diretório.
- [LDAP](https://www.cyberglossary.org/pt/term/ldap): Lightweight Directory Access Protocol, padrão do IETF para consultar e modificar serviços de diretório hierárquicos sobre TCP/IP, normalmente nas portas 389 ou 636 com TLS.
- [Inclusão Local de Ficheiros (LFI)](https://www.cyberglossary.org/pt/term/local-file-inclusion): Vulnerabilidade que permite ao atacante fazer o servidor incluir e executar ou apresentar ficheiros locais escolhidos por entradas não sanitizadas.
- [Análise de registos](https://www.cyberglossary.org/pt/term/log-analysis): Revisão sistemática de registos de sistema, aplicações e segurança para detetar, investigar e reconstruir eventos relevantes para a segurança.
- [Bomba lógica](https://www.cyberglossary.org/pt/term/logic-bomb): Código malicioso que permanece adormecido dentro de um programa e só ativa a sua carga quando uma condição lógica específica é cumprida.
- [Identidade de máquina](https://www.cyberglossary.org/pt/term/machine-identity): Identidade criptográfica de uma entidade não humana — carga de trabalho, dispositivo, contentor ou cliente de API — utilizada para autenticação e estabelecimento de confiança com outros sistemas.
- [Vírus de macro](https://www.cyberglossary.org/pt/term/macro-virus): Vírus escrito na linguagem de macro de uma aplicação de produtividade que é executado quando um documento infetado é aberto e as macros são ativadas.
- [Malvertising](https://www.cyberglossary.org/pt/term/malvertising): Uso de redes de publicidade online para distribuir malware, exploits ou esquemas através de anúncios aparentemente legítimos em sites de confiança.
- [Análise de malware](https://www.cyberglossary.org/pt/term/malware-analysis): Estudo estruturado de uma amostra maliciosa para compreender o seu funcionamento, origem, indicadores de comprometimento e impacto nos sistemas afetados.
- [Payload](https://www.cyberglossary.org/pt/term/malware-payload): Parte de um exploit, malware ou ataque que executa de facto a ação maliciosa, como cifrar ficheiros, abrir uma backdoor ou roubar dados.
- [Ataque do tipo Man-in-the-Middle](https://www.cyberglossary.org/pt/term/man-in-the-middle-attack): Ataque em que um adversário retransmite ou altera secretamente as comunicações entre duas partes que julgam estar a falar diretamente uma com a outra.
- [Controlo de Acesso Obrigatório (MAC)](https://www.cyberglossary.org/pt/term/mandatory-access-control): Modelo de controlo de acesso em que uma política central — e não o proprietário do recurso — impõe decisões a partir de classificações e habilitações atribuídas a sujeitos e objetos.
- [Chave-mestra](https://www.cyberglossary.org/pt/term/master-key): Chave de longa duração e elevado valor a partir da qual outras chaves são derivadas ou que cifra diretamente outras chaves.
- [MD5](https://www.cyberglossary.org/pt/term/md5): Função de hash criptográfica de 128 bits desenhada por Ron Rivest em 1992; quebrada — colisões práticas são triviais e não deve ser usada em contextos de segurança.
- [MDR (Managed Detection and Response)](https://www.cyberglossary.org/pt/term/mdr): Serviço gerido em que um fornecedor externo opera deteção, threat hunting e resposta a incidentes em nome do cliente, normalmente sobre telemetria de EDR/XDR e SIEM.
- [MTTC (tempo médio de contenção)](https://www.cyberglossary.org/pt/term/mean-time-to-contain): Tempo médio entre a detecção de um incidente e o ponto em que a ameaça já não consegue se propagar, exfiltrar dados ou causar mais danos.
- [MTTD (tempo médio de detecção)](https://www.cyberglossary.org/pt/term/mean-time-to-detect): Tempo médio decorrido entre o início de um incidente de segurança e o momento em que os defensores o identificam.
- [MTTR (tempo médio de recuperação)](https://www.cyberglossary.org/pt/term/mean-time-to-recover): Tempo médio necessário para restabelecer sistemas e serviços afetados à operação normal após um incidente de segurança ou indisponibilidade.
- [MTTR (tempo médio de resposta)](https://www.cyberglossary.org/pt/term/mean-time-to-respond): Tempo médio entre a detecção de um incidente de segurança e o início de uma ação eficaz de resposta.
- [Meltdown](https://www.cyberglossary.org/pt/term/meltdown-vulnerability): Vulnerabilidade microarquitetural (CVE-2017-5754) que permite a código não privilegiado ler memória do kernel ao explorar a execução fora de ordem e uma verificação de permissão atrasada.
- [Corrupção de memória](https://www.cyberglossary.org/pt/term/memory-corruption): Termo abrangente para vulnerabilidades em que um programa escreve fora dos limites previstos, comprometendo segurança de tipos, fluxo de controlo ou integridade de dados.
- [Forense de memória](https://www.cyberglossary.org/pt/term/memory-forensics): Disciplina de aquisição e análise da RAM volátil do sistema para revelar processos em execução, ligações de rede, código injetado e artefactos em memória.
- [Fuga de memória](https://www.cyberglossary.org/pt/term/memory-leak): Defeito em que memória já não necessária não é devolvida ao alocador, esgotando progressivamente a memória disponível e degradando ou fazendo cair o sistema.
- [Malware metamórfico](https://www.cyberglossary.org/pt/term/metamorphic-malware): Malware que reescreve totalmente o seu próprio código a cada propagação, produzindo binários semanticamente equivalentes mas estruturalmente diferentes.
- [Microssegmentação](https://www.cyberglossary.org/pt/term/microsegmentation): Forma granular de segmentação que aplica políticas de lista de permissões entre cargas de trabalho ou aplicações individuais, normalmente ao nível do host ou hipervisor.
- [Caso de mau uso](https://www.cyberglossary.org/pt/term/misuse-case): Caso de uso negativo que descreve interações que o sistema deve impedir, modelado junto aos casos de uso legítimos para análise conjunta.
- [MITRE D3FEND](https://www.cyberglossary.org/pt/term/mitre-d3fend): Grafo de conhecimento da MITRE sobre contramedidas defensivas de cibersegurança e os artefactos digitais que observam ou modificam, complemento do MITRE ATT&CK.
- [Forense móvel](https://www.cyberglossary.org/pt/term/mobile-forensics): Aquisição e análise forense de smartphones, tablets e wearables para extrair comunicações, dados de aplicações, localização e outros artefactos.
- [Malware móvel](https://www.cyberglossary.org/pt/term/mobile-malware): Software malicioso dirigido a smartphones e tablets para roubar dados, intercetar comunicações, minerar criptomoeda ou cometer fraude financeira.
- [Autenticação multifator (MFA)](https://www.cyberglossary.org/pt/term/multi-factor-authentication): Método de autenticação que exige dois ou mais fatores independentes — geralmente de categorias diferentes — antes de conceder acesso.
- [Fuzzing por mutação](https://www.cyberglossary.org/pt/term/mutation-fuzzing): Estratégia de fuzzing que cria novas entradas de teste mutando aleatoriamente amostras válidas — bit flips, inserção de bytes, splice de arquivos.
- [TLS mútuo (mTLS)](https://www.cyberglossary.org/pt/term/mutual-tls): Extensão do TLS em que tanto o cliente como o servidor apresentam certificados X.509 para se autenticarem mutuamente de forma criptográfica.
- [Vulnerabilidade n-day](https://www.cyberglossary.org/pt/term/n-day-vulnerability): Vulnerabilidade publicamente divulgada e já com patch disponível, mas que continua a ser explorável em sistemas ainda não atualizados.
- [NDR (Network Detection and Response)](https://www.cyberglossary.org/pt/term/ndr): Tecnologia de segurança de rede que analisa tráfego — incluindo pacotes decifrados, metadados e flows — através de analítica comportamental e ML para detetar ameaças e orquestrar respostas.
- [Network Access Control (NAC)](https://www.cyberglossary.org/pt/term/network-access-control): Conjunto de políticas e tecnologias que autenticam dispositivos e utilizadores antes de lhes conceder acesso à rede e aplicam continuamente requisitos de postura.
- [IDS Baseado em Rede (NIDS)](https://www.cyberglossary.org/pt/term/network-based-ids): Sensor de detecção de intrusão que inspeciona o tráfego capturado de um segmento de rede para identificar padrões maliciosos e violações de política.
- [Forense de rede](https://www.cyberglossary.org/pt/term/network-forensics): Captura, registo e análise de tráfego e metadados de rede para investigar eventos de segurança e reconstruir a atividade do atacante.
- [Firewall de Próxima Geração (NGFW)](https://www.cyberglossary.org/pt/term/next-generation-firewall): Firewall avançado que combina inspeção stateful com reconhecimento de aplicações, IPS integrado, controle por identidade de usuário e inspeção de TLS para aplicar políticas mais ricas.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/pt/term/nist-cybersecurity-framework): Referencial voluntário baseado em risco, publicado pelo NIST dos EUA, que organiza os resultados de cibersegurança em seis funções essenciais.
- [NIST Risk Management Framework](https://www.cyberglossary.org/pt/term/nist-rmf): Processo do NIST em sete passos, definido na SP 800-37, para integrar a gestão de riscos de segurança, privacidade e cadeia de fornecimento no ciclo de vida dos sistemas.
- [NIST SP 800-171](https://www.cyberglossary.org/pt/term/nist-sp-800-171): Publicação do NIST que define os requisitos de segurança para proteger Controlled Unclassified Information (CUI) em organizações não federais.
- [NIST SP 800-53](https://www.cyberglossary.org/pt/term/nist-sp-800-53): Publicação do NIST que fornece um catálogo abrangente de controlos de segurança e privacidade para sistemas federais dos EUA e muitos adotantes do setor privado.
- [Vírus não residente](https://www.cyberglossary.org/pt/term/non-resident-virus): Vírus que não permanece em memória após executar; procura e infeta ficheiros-alvo apenas durante a execução do programa hospedeiro e depois termina.
- [Nonce](https://www.cyberglossary.org/pt/term/nonce): Número de uso único fornecido a um algoritmo criptográfico para garantir frescura e impedir replay ou reutilização de chave/IV.
- [Injeção NoSQL](https://www.cyberglossary.org/pt/term/nosql-injection): Ataque de injeção que manipula operadores, JSON ou o DSL de consulta de uma base NoSQL para contornar a lógica ou extrair dados.
- [Autenticação NTLM](https://www.cyberglossary.org/pt/term/ntlm-authentication): Protocolo legado de autenticação do Windows do tipo desafio-resposta que prova a identidade através do hash da palavra-passe, hoje considerado fraco.
- [Ataque de amplificação NTP](https://www.cyberglossary.org/pt/term/ntp-amplification): Ataque DDoS por reflexão que abusa dos comandos MONLIST (e semelhantes) do NTP para fazer com que servidores respondam com pacotes muito grandes para um IP de vítima falsificado.
- [Desreferenciação de ponteiro nulo](https://www.cyberglossary.org/pt/term/null-pointer-dereference): Bug em que um programa lê ou escreve através de um ponteiro cujo valor é nulo (ou inválido), normalmente causando uma falha do processo e por vezes permitindo exploração.
- [OAuth 2.0](https://www.cyberglossary.org/pt/term/oauth-2): Framework aberto de autorização que permite ao dono de um recurso conceder a uma aplicação terceira acesso limitado a uma API sem partilhar credenciais.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/pt/term/ocsp): Protocolo baseado em HTTP que permite a um cliente consultar em tempo real um respondedor da CA para saber se um certificado X.509 está válido, revogado ou desconhecido.
- [Palavra-passe de uso único (OTP)](https://www.cyberglossary.org/pt/term/one-time-password): Código numérico curto válido para uma única tentativa de início de sessão ou uma janela de tempo curta, normalmente usado como segundo fator.
- [Redirecionamento aberto](https://www.cyberglossary.org/pt/term/open-redirect): Vulnerabilidade em que a aplicação redireciona o usuário para uma URL informada em parâmetro sem validá-la, facilitando phishing e roubo de credenciais.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/pt/term/openid-connect): Camada de identidade construída sobre OAuth 2.0 que permite aos clientes verificar a identidade de um utilizador e obter dados básicos de perfil através de ID tokens assinados.
- [OpenVPN](https://www.cyberglossary.org/pt/term/openvpn): VPN open source que corre em espaço de utilizador e usa TLS/OpenSSL para autenticar pares e tunelar tráfego IP ou Ethernet arbitrário.
- [Inteligência Operacional de Ameaças](https://www.cyberglossary.org/pt/term/operational-threat-intelligence): Inteligência de médio prazo sobre campanhas específicas, atores e suas TTPs, usada para preparar defensores, caçar ameaças e priorizar controles.
- [Codificação de saída](https://www.cyberglossary.org/pt/term/output-encoding): Transformação de dados não confiáveis em uma forma segura para um contexto de saída específico (HTML, JavaScript, URL, SQL, shell) para que não escapem e sejam executados como código.
- [OWASP Top 10](https://www.cyberglossary.org/pt/term/owasp-top-10): Documento de sensibilização da OWASP que enumera os riscos de segurança mais críticos para aplicações web, atualizado periodicamente com base em dados reais de vulnerabilidades.
- [Plataforma como Serviço (PaaS)](https://www.cyberglossary.org/pt/term/paas): Modelo de nuvem em que o fornecedor gere runtime, middleware, SO e infraestrutura, ficando o cliente focado no código aplicacional e nos dados.
- [Filtragem de Pacotes](https://www.cyberglossary.org/pt/term/packet-filtering): Técnica de segurança de rede que inspeciona os campos de cabeçalho de cada pacote e o permite ou descarta com base em um conjunto de regras estáticas.
- [Manipulação de parâmetros](https://www.cyberglossary.org/pt/term/parameter-tampering): Ataque no qual o adversário modifica parâmetros em pedidos HTTP, cookies ou campos ocultos para manipular o comportamento da aplicação.
- [Consulta parametrizada](https://www.cyberglossary.org/pt/term/parameterized-query): Consulta de banco de dados cujos valores são enviados separadamente do texto SQL via marcadores, impedindo que a entrada do usuário altere a estrutura da consulta.
- [Frase-passe](https://www.cyberglossary.org/pt/term/passphrase): Sequência longa de palavras ou caracteres usada como segredo de autenticação, escolhida sobretudo pela alta entropia e facilidade de memorização, e não pela complexidade.
- [Gestor de palavras-passe](https://www.cyberglossary.org/pt/term/password-manager): Aplicação que gera, armazena e preenche automaticamente credenciais únicas e fortes, protegida por uma frase mestra e, cada vez mais, por passkeys.
- [Pulverização de palavras-passe](https://www.cyberglossary.org/pt/term/password-spraying): Ataque "low and slow" que testa um pequeno conjunto de palavras-passe comuns em muitas contas, mantendo-se abaixo dos limites de bloqueio e rate-limit.
- [PBKDF2](https://www.cyberglossary.org/pt/term/pbkdf2): Função de derivação de chaves baseada em palavra-passe definida na PKCS #5 / RFC 8018, que aplica uma função pseudoaleatória com número configurável de iterações e salt.
- [PCI DSS](https://www.cyberglossary.org/pt/term/pci-dss): Norma global de segurança da informação para organizações que armazenam, processam ou transmitem dados de cartões de pagamento, mantida pelo PCI Security Standards Council.
- [Pepper](https://www.cyberglossary.org/pt/term/pepper-cryptography): Segredo do lado do servidor combinado com cada palavra-passe antes do hashing e guardado separado da base de dados para mitigar cracking offline após fuga de hashes.
- [Sigilo encaminhado perfeito](https://www.cyberglossary.org/pt/term/perfect-forward-secrecy): Propriedade de um protocolo que garante que o comprometimento de chaves de longo prazo não permite decifrar tráfego de sessões passadas.
- [Pharming](https://www.cyberglossary.org/pt/term/pharming): Ataque que redireciona silenciosamente o utilizador de um site legítimo para um malicioso, manipulando DNS, ficheiro hosts ou encaminhamento local — sem precisar de clique da vítima.
- [Piggybacking](https://www.cyberglossary.org/pt/term/piggybacking): Acesso físico ou lógico não autorizado obtido quando uma pessoa autorizada permite, conscientemente, que um atacante a acompanhe ao passar por um controlo de acesso.
- [Ping da morte](https://www.cyberglossary.org/pt/term/ping-of-death): Ataque DoS legado que envia pacotes ICMP echo malformados ou sobredimensionados, fazendo com que pilhas TCP/IP vulneráveis bloqueiem, fiquem penduradas ou reiniciem ao reassemblá-los.
- [Ataque POODLE (CVE-2014-3566)](https://www.cyberglossary.org/pt/term/poodle-attack): Ataque de oráculo de padding de 2014 contra SSL 3.0 (e algumas implementações TLS com falhas) que permite a um man-in-the-middle decifrar bytes sensíveis de uma sessão HTTPS.
- [Redirecionamento de portas](https://www.cyberglossary.org/pt/term/port-forwarding): Configuração de NAT na qual um router redireciona o tráfego que chega a um porto público específico para um host e porto internos escolhidos.
- [Port Knocking](https://www.cyberglossary.org/pt/term/port-knocking): Técnica que mantém os portos de serviço fechados por omissão e só os abre depois de o cliente enviar uma sequência predefinida de tentativas de ligação.
- [Criptografia pós-quântica](https://www.cyberglossary.org/pt/term/post-quantum-cryptography): Algoritmos criptográficos clássicos concebidos para se manterem seguros contra ataques de computadores clássicos e computadores quânticos de grande escala.
- [Programa potencialmente indesejado (PUP)](https://www.cyberglossary.org/pt/term/potentially-unwanted-program): Software não estritamente malicioso, mas instalado sem consentimento claro, com comportamento intrusivo ou que degrada a experiência — barras de ferramentas agregadas, adware, otimizadores agressivos.
- [Preservação de provas](https://www.cyberglossary.org/pt/term/preservation-of-evidence): Disciplina forense que protege as provas digitais contra alteração, perda ou contaminação para que continuem admissíveis e fiáveis durante a investigação.
- [Pretexting](https://www.cyberglossary.org/pt/term/pretexting): Técnica de engenharia social na qual o atacante inventa um cenário ou identidade credível para manipular o alvo a divulgar informação ou executar uma ação.
- [Controles preventivos](https://www.cyberglossary.org/pt/term/preventive-controls): Controles concebidos para impedir que um evento de segurança ocorra, eliminando a oportunidade ou a capacidade de agir.
- [Princípio do menor privilégio](https://www.cyberglossary.org/pt/term/principle-of-least-privilege): Princípio de segurança que concede a cada utilizador, processo ou serviço apenas os privilégios estritamente necessários para desempenhar a sua função.
- [Chave privada](https://www.cyberglossary.org/pt/term/private-key): Metade secreta de um par de chaves assimétricas, usada para decifrar textos endereçados ao seu titular ou criar assinaturas digitais que provam a sua identidade.
- [Escalada de privilégios](https://www.cyberglossary.org/pt/term/privilege-escalation): Classe de vulnerabilidades que permite a um atacante obter permissões superiores às concedidas inicialmente, por exemplo passar de utilizador normal a administrador.
- [Gestão de Acesso Privilegiado (PAM)](https://www.cyberglossary.org/pt/term/privileged-access-management): Conjunto de práticas e ferramentas que protegem, controlam, monitorizam e auditam o acesso a contas e sistemas com privilégios administrativos elevados.
- [Exploit de prova de conceito](https://www.cyberglossary.org/pt/term/proof-of-concept-exploit): Código mínimo, normalmente não armado, que demonstra que uma vulnerabilidade é real e explorável, habitualmente publicado em contexto de investigação ou divulgação coordenada.
- [Poluição de protótipo](https://www.cyberglossary.org/pt/term/prototype-pollution): Vulnerabilidade JavaScript em que entrada não confiável modifica Object.prototype, injetando propriedades em todos os objetos e alterando comportamento, podendo levar a RCE.
- [Servidor proxy](https://www.cyberglossary.org/pt/term/proxy-server): Servidor intermediário que retransmite os pedidos dos clientes para outros servidores, ocultando o cliente e permitindo inspeção, filtragem e cache centralizados.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/pt/term/proxylogon): SSRF pré-autenticado de 2021 no Microsoft Exchange Server que, encadeado com outras três CVEs, permitia a atacantes não autenticados tomarem o Exchange on-prem.
- [Criptografia de chave pública](https://www.cyberglossary.org/pt/term/public-key-cryptography): Ramo da criptografia que usa pares de chaves pública e privada para suportar cifragem, troca de chaves, assinaturas digitais e autenticação sem segredos partilhados previamente.
- [Infraestrutura de Chave Pública (PKI)](https://www.cyberglossary.org/pt/term/public-key-infrastructure): Conjunto de políticas, software, hardware e autoridades de confiança que emite, distribui, valida e revoga certificados digitais que ligam identidades a chaves públicas.
- [Chave pública](https://www.cyberglossary.org/pt/term/public-key): Metade livremente distribuível de um par de chaves assimétricas, usada para cifrar mensagens destinadas ao seu titular ou verificar assinaturas produzidas pela chave privada correspondente.
- [Purple Team](https://www.cyberglossary.org/pt/term/purple-team): Modelo de exercício colaborativo no qual red e blue team trabalham abertamente juntos para melhorar detecção e resposta em quase tempo real.
- [Autenticação por push](https://www.cyberglossary.org/pt/term/push-authentication): Método de MFA em que o fornecedor de identidade envia um pedido de início de sessão a uma aplicação móvel de confiança, que o utilizador aprova ou rejeita com um toque.
- [Criptografia quântica](https://www.cyberglossary.org/pt/term/quantum-cryptography): Criptografia que utiliza propriedades quânticas, tipicamente de fotões, para obter garantias de segurança impossíveis apenas com comunicação clássica.
- [Ataque quid pro quo](https://www.cyberglossary.org/pt/term/quid-pro-quo-attack): Ataque de engenharia social em que o atacante oferece um serviço ou benefício em troca de informações ou acesso fornecidos pela vítima.
- [Condição de corrida](https://www.cyberglossary.org/pt/term/race-condition): Defeito em que a segurança ou correção de um sistema depende do timing ou ordem de operações concorrentes, permitindo ao atacante intercalar ações e contornar verificações.
- [RADIUS](https://www.cyberglossary.org/pt/term/radius): Protocolo AAA amplamente implementado usado por equipamentos de rede para autenticar, autorizar e contabilizar o acesso de utilizadores ou dispositivos.
- [Ataque por tabela rainbow](https://www.cyberglossary.org/pt/term/rainbow-table-attack): Ataque de pré-computação que usa cadeias alternadas de hash e funções de redução guardadas numa tabela compacta para inverter hashes sem sal muito mais depressa que a força bruta.
- [Ransomware como serviço (RaaS)](https://www.cyberglossary.org/pt/term/ransomware-as-a-service): Modelo de negócio criminoso em que os operadores de ransomware alugam o seu malware e infraestrutura a afiliados que executam os ataques e partilham os lucros.
- [RASP (Runtime Application Self-Protection)](https://www.cyberglossary.org/pt/term/rasp): Defesa embutida dentro de uma aplicação em execução que monitora o contexto de execução e bloqueia, em tempo real, comportamentos maliciosos como injeção ou desserialização insegura.
- [RPO (objetivo de ponto de recuperação)](https://www.cyberglossary.org/pt/term/recovery-point-objective): Quantidade máxima aceitável de perda de dados, expressa como uma janela de tempo, que uma empresa pode tolerar após uma interrupção.
- [RTO (objetivo de tempo de recuperação)](https://www.cyberglossary.org/pt/term/recovery-time-objective): Tempo máximo aceitável durante o qual um processo ou sistema pode ficar indisponível após uma interrupção antes que ocorram consequências inaceitáveis.
- [Red Team](https://www.cyberglossary.org/pt/term/red-team): Equipe de segurança ofensiva que emula adversários reais de ponta a ponta para avaliar como a organização detecta, contém e responde a ataques.
- [Análise do Registry do Windows](https://www.cyberglossary.org/pt/term/registry-analysis): Exame forense das hives do Registry do Windows para recuperar configuração, atividade do utilizador e evidências de execução ou persistência.
- [Ataque de relay](https://www.cyberglossary.org/pt/term/relay-attack): Ataque que reencaminha em tempo real uma troca de autenticação entre duas partes, autenticando o atacante sem que este conheça as credenciais.
- [VPN de acesso remoto](https://www.cyberglossary.org/pt/term/remote-access-vpn): VPN que permite a um utilizador individual ligar de forma segura o seu portátil ou telemóvel à rede corporativa a partir de qualquer local com Internet.
- [Inclusão Remota de Ficheiros (RFI)](https://www.cyberglossary.org/pt/term/remote-file-inclusion): Vulnerabilidade que permite ao atacante forçar o servidor a obter e executar código a partir de um URL remoto à sua escolha.
- [Ataque de repetição](https://www.cyberglossary.org/pt/term/replay-attack): Ataque que captura tráfego de rede legítimo — tipicamente tokens de autenticação ou transações — e o retransmite mais tarde para se fazer passar pelo emissor original.
- [Vírus residente](https://www.cyberglossary.org/pt/term/resident-virus): Vírus que se instala em memória para correr continuamente e infetar ficheiros ou processos muito depois de o programa hospedeiro terminar.
- [Engenharia inversa](https://www.cyberglossary.org/pt/term/reverse-engineering): Processo de desmontar e analisar software compilado, firmware ou hardware para reconstruir o seu desenho, comportamento e funcionamento interno.
- [Proxy inverso](https://www.cyberglossary.org/pt/term/reverse-proxy): Servidor colocado à frente de um ou mais serviços de back-end que recebe os pedidos dos clientes em seu nome e os encaminha para o interior.
- [Ponto de acesso pirata](https://www.cyberglossary.org/pt/term/rogue-access-point): Ponto de acesso sem fios não autorizado ligado a uma rede, instalado por um atacante ou ingenuamente por um colaborador, que contorna os controlos de segurança.
- [Software de segurança fraudulento](https://www.cyberglossary.org/pt/term/rogue-security-software): Antivírus ou limpador de sistema falso que finge detetar ameaças e exige pagamento para as remover, instalando frequentemente malware real.
- [Golpe romântico](https://www.cyberglossary.org/pt/term/romance-scam): Fraude de engenharia social prolongada em que o atacante constrói uma relação amorosa falsa e explora essa confiança para obter dinheiro, presentes ou informação sensível.
- [Rowhammer](https://www.cyberglossary.org/pt/term/rowhammer): Vulnerabilidade de hardware em DRAM em que ativar repetidamente uma linha de memória provoca inversões de bits em linhas fisicamente adjacentes, comprometendo a integridade da memória.
- [Algoritmo RSA](https://www.cyberglossary.org/pt/term/rsa-algorithm): Algoritmo de chave pública de Rivest, Shamir e Adleman (1977) cuja segurança assenta na dificuldade de factorizar o produto de dois números primos grandes.
- [Má configuração de bucket S3](https://www.cyberglossary.org/pt/term/s3-bucket-misconfiguration): Erro de configuração num bucket Amazon S3 (ou armazenamento de objetos equivalente) que expõe objetos, permite escritas indevidas ou concede acessos amplos entre contas.
- [Software como Serviço (SaaS)](https://www.cyberglossary.org/pt/term/saas): Modelo de entrega na nuvem em que um fornecedor hospeda e opera uma aplicação acedida pelos clientes via Internet por assinatura.
- [Salsa20](https://www.cyberglossary.org/pt/term/salsa20): Cifra de fluxo com chave de 256 bits desenhada por Daniel J. Bernstein em 2005, incluída no portefólio eSTREAM e antecessora direta do ChaCha20.
- [Salt](https://www.cyberglossary.org/pt/term/salt-cryptography): Valor aleatório único combinado com uma palavra-passe antes do hashing para anular tabelas arco-íris e tornar único o hash de cada utilizador.
- [Cookie SameSite](https://www.cyberglossary.org/pt/term/samesite-cookie): Atributo de cookie que controla se o navegador o envia em requisições entre sites, com valores Strict, Lax e None, usado sobretudo para mitigar CSRF.
- [SAML](https://www.cyberglossary.org/pt/term/saml): Norma aberta baseada em XML para troca de asserções de autenticação e autorização entre um fornecedor de identidade e um fornecedor de serviço.
- [SANS Top 25](https://www.cyberglossary.org/pt/term/sans-top-25): Lista publicada anualmente, mantida pela MITRE com o SANS Institute, que classifica as fraquezas de software mais perigosas a partir de dados reais de CVE.
- [SCA (Software Composition Analysis)](https://www.cyberglossary.org/pt/term/sca): Análise automatizada dos componentes open source e de terceiros da aplicação para identificar vulnerabilidades conhecidas, problemas de licença e dependências desatualizadas ou arriscadas.
- [Scareware](https://www.cyberglossary.org/pt/term/scareware): Software ou conteúdo web malicioso que usa mensagens alarmistas falsas para assustar a vítima a instalar lixo, pagar por serviços falsos ou ligar para burlões.
- [Screen scraper](https://www.cyberglossary.org/pt/term/screen-scraper): Malware ou software de vigilância que captura imagens do ecrã da vítima ou extrai texto deste para recolher dados ali mostrados.
- [scrypt](https://www.cyberglossary.org/pt/term/scrypt): KDF baseada em palavra-passe e com custo de memória projetada por Colin Percival em 2009 e padronizada na RFC 7914, usada em hashing de palavras-passe e como prova de trabalho em algumas criptomoedas.
- [Codificação segura](https://www.cyberglossary.org/pt/term/secure-coding): Prática de escrever código-fonte minimizando defeitos de segurança, seguindo padrões defensivos, regras específicas da linguagem e diretrizes reconhecidas.
- [Enclave seguro](https://www.cyberglossary.org/pt/term/secure-enclave): Região de um processador ou SoC isolada por hardware e protegida em integridade, que executa código sensível e guarda chaves fora do alcance do sistema operativo principal.
- [Controles de segurança](https://www.cyberglossary.org/pt/term/security-controls): Salvaguardas ou contramedidas — técnicas, administrativas ou físicas — usadas para prevenir, detectar ou responder a ameaças contra ativos de informação.
- [Centro de Operações de Segurança (SOC)](https://www.cyberglossary.org/pt/term/security-operations-center): Equipa e instalação centralizadas que monitorizam, detetam, investigam e respondem continuamente a incidentes de cibersegurança em todo o ambiente de TI.
- [Postura de segurança](https://www.cyberglossary.org/pt/term/security-posture): A força global das defesas de cibersegurança de uma organização, expressa pela sua capacidade de prever, prevenir, detectar, responder e recuperar de ameaças.
- [Requisitos de segurança](https://www.cyberglossary.org/pt/term/security-requirements): Declarações explícitas e testáveis do que um sistema deve e não deve fazer para proteger confidencialidade, integridade, disponibilidade e privacidade.
- [Certificado autoassinado](https://www.cyberglossary.org/pt/term/self-signed-certificate): Certificado digital assinado com a mesma chave privada cuja chave pública correspondente está incluída no certificado, sem qualquer autoridade de certificação externa.
- [Server-Side Request Forgery (SSRF)](https://www.cyberglossary.org/pt/term/server-side-request-forgery): Vulnerabilidade web que permite ao atacante forçar um servidor a efetuar pedidos HTTP ou de rede para destinos por si escolhidos, geralmente sistemas internos.
- [Segurança serverless](https://www.cyberglossary.org/pt/term/serverless-security): Prática de proteger cargas baseadas em eventos e funções, como AWS Lambda, Azure Functions e Google Cloud Functions, em que os servidores subjacentes são geridos pelo fornecedor.
- [Conta de serviço](https://www.cyberglossary.org/pt/term/service-account): Identidade não humana usada por uma aplicação, script ou serviço para se autenticar noutros sistemas, normalmente sem início de sessão interativo.
- [SLA (acordo de nível de serviço)](https://www.cyberglossary.org/pt/term/service-level-agreement): Contrato formal que define o nível de serviço esperado entre um fornecedor e seu cliente, com compromissos mensuráveis de desempenho e segurança.
- [Fixação de sessão](https://www.cyberglossary.org/pt/term/session-fixation): Ataque em que o adversário implanta um identificador de sessão conhecido no navegador da vítima antes do login, para que continue válido para ele após a autenticação.
- [Sequestro de sessão](https://www.cyberglossary.org/pt/term/session-hijacking): Ataque que assume a sessão autenticada de uma vítima ao roubar ou forjar o seu identificador de sessão, permitindo ao atacante agir como o utilizador sem as credenciais.
- [Chave de sessão](https://www.cyberglossary.org/pt/term/session-key): Chave simétrica de curta duração usada para proteger uma única sessão de comunicação, sendo descartada no final.
- [Gestão de sessões](https://www.cyberglossary.org/pt/term/session-management): Conjunto de controlos que emitem, mantêm, renovam e revogam uma sessão autenticada, ligando a identidade do utilizador aos pedidos subsequentes até ao logout ou expiração.
- [SHA-1](https://www.cyberglossary.org/pt/term/sha-1): Função de hash criptográfico que produz um resumo de 160 bits, criada pela NSA em 1995 e atualmente considerada quebrada quanto à resistência a colisões.
- [SHA-256](https://www.cyberglossary.org/pt/term/sha-256): Função de hash criptográfico de 256 bits da família SHA-2, amplamente usada em assinaturas digitais, TLS, blockchains e verificação de integridade.
- [SHA-3](https://www.cyberglossary.org/pt/term/sha-3): Família de funções de hash baseada na construção esponja de Keccak, padronizada pelo NIST como alternativa estruturalmente distinta do SHA-2.
- [Modelo de responsabilidade partilhada](https://www.cyberglossary.org/pt/term/shared-responsibility-model): Quadro de segurança na nuvem que divide as tarefas entre o fornecedor (segurança da nuvem) e o cliente (segurança na nuvem).
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/pt/term/shellshock): Vulnerabilidade de 2014 no GNU Bash que permitia executar comandos arbitrários ao definir variáveis de ambiente especialmente construídas e passá-las ao Bash por outros programas.
- [Shift-Left Security](https://www.cyberglossary.org/pt/term/shift-left-security): Prática de antecipar as atividades de segurança no ciclo de vida do software para encontrar e corrigir vulnerabilidades antes que o código chegue à produção.
- [Shoulder surfing](https://www.cyberglossary.org/pt/term/shoulder-surfing): Observar o ecrã, teclado ou teclado PIN de alguém por cima do ombro — diretamente ou através de câmaras — para roubar credenciais, códigos ou informação sensível.
- [Ataque de canal lateral](https://www.cyberglossary.org/pt/term/side-channel-attack): Ataque que recupera segredos observando características físicas ou de implementação — tempo, consumo, emissões eletromagnéticas, caches, sinais acústicos — em vez de falhas lógicas.
- [Detecção Baseada em Assinaturas](https://www.cyberglossary.org/pt/term/signature-based-detection): Método de detecção que compara tráfego, arquivos ou comportamentos observados com um banco de padrões maliciosos conhecidos (assinaturas) para sinalizar atividade maliciosa.
- [Início de sessão único (SSO)](https://www.cyberglossary.org/pt/term/single-sign-on): Esquema de autenticação que permite a um utilizador iniciar sessão uma única vez num fornecedor de identidade de confiança e aceder depois a várias aplicações sem reintroduzir credenciais.
- [VPN site-to-site](https://www.cyberglossary.org/pt/term/site-to-site-vpn): Túnel cifrado persistente entre duas redes — filiais, data centers ou VPC cloud — que permite aos hosts de cada lado comunicarem de forma transparente.
- [Smishing](https://www.cyberglossary.org/pt/term/smishing): Phishing entregue por SMS ou outras aplicações de mensagens móveis para induzir a vítima a clicar em links maliciosos, ligar para números fraudulentos ou divulgar dados.
- [Ataque Smurf](https://www.cyberglossary.org/pt/term/smurf-attack): Ataque DDoS por amplificação legado que envia ICMP echo para o endereço de broadcast de uma rede com o IP da vítima falsificado, fazendo todos os hosts responderem à vítima.
- [SOAR](https://www.cyberglossary.org/pt/term/soar): Plataforma que automatiza e orquestra workflows do SOC, encadeando deteções, enriquecimentos e ações de resposta em playbooks executados nas várias ferramentas de segurança.
- [SOC 2](https://www.cyberglossary.org/pt/term/soc-2): Norma de atestação do AICPA segundo a qual um auditor independente avalia os controlos de uma organização prestadora de serviços face aos Trust Services Criteria.
- [Engenharia social](https://www.cyberglossary.org/pt/term/social-engineering): Manipulação psicológica que leva pessoas a executar ações ou a revelar informações confidenciais em benefício do atacante.
- [Lei Sarbanes-Oxley (SOX)](https://www.cyberglossary.org/pt/term/sox): Lei federal dos EUA de 2002 que impõe requisitos de governação, controlo interno e reporte a empresas cotadas em bolsa para proteger investidores.
- [Spear phishing](https://www.cyberglossary.org/pt/term/spear-phishing): Ataque de phishing direcionado e personalizado contra uma pessoa ou organização específica, usando dados pessoais ou profissionais recolhidos previamente.
- [Spectre](https://www.cyberglossary.org/pt/term/spectre-vulnerability): Família de ataques microarquiteturais que abusam da execução especulativa da CPU para vazar dados através de fronteiras de segurança por canais laterais baseados em cache.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/pt/term/spring4shell): Vulnerabilidade de RCE de 2022 no Spring Framework, causada por data binding inseguro em JDK 9+, que permitia manipular propriedades do Tomcat para implantar uma webshell.
- [SSL Stripping](https://www.cyberglossary.org/pt/term/ssl-stripping): Ataque de homem no meio que rebaixa silenciosamente a ligação HTTPS da vítima para HTTP em claro, permitindo ao atacante ler e alterar o tráfego.
- [SSL VPN](https://www.cyberglossary.org/pt/term/ssl-vpn): VPN que encapsula o tráfego em TLS (historicamente SSL), permitindo acesso remoto através de portas web padrão sem um protocolo VPN dedicado.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/pt/term/ssl): Predecessor histórico do TLS, originalmente desenvolvido pela Netscape nos anos 1990 para cifrar o tráfego web e atualmente formalmente depreciado.
- [SSPM (SaaS Security Posture Management)](https://www.cyberglossary.org/pt/term/sspm): Categoria de ferramentas que monitoriza continuamente configurações, identidades e integrações de aplicações SaaS para detetar configurações incorretas e comportamentos de risco.
- [Injeção de Template no Lado do Servidor](https://www.cyberglossary.org/pt/term/ssti-attack): Ataque que injeta sintaxe de motor de templates em entradas não confiáveis, provocando execução de código no servidor quando o template é renderizado.
- [Vulnerabilidade de stack overflow](https://www.cyberglossary.org/pt/term/stack-overflow-vulnerability): Buffer overflow que ocorre na pilha do programa, sobrescrevendo tipicamente o endereço de retorno guardado ou ponteiros locais para redirecionar a execução.
- [Firewall com Estado](https://www.cyberglossary.org/pt/term/stateful-firewall): Firewall que mantém uma tabela de conexões ativas e permite automaticamente o tráfego de retorno correspondente a uma sessão estabelecida.
- [Firewall Sem Estado](https://www.cyberglossary.org/pt/term/stateless-firewall): Firewall que avalia cada pacote de forma independente contra regras estáticas, sem rastrear o estado das conexões.
- [Esteganálise](https://www.cyberglossary.org/pt/term/steganalysis): Disciplina forense que deteta e, quando possível, extrai informação oculta em ficheiros aparentemente inofensivos por esteganografia.
- [Inteligência Estratégica de Ameaças](https://www.cyberglossary.org/pt/term/strategic-threat-intelligence): Inteligência de alto nível e longo prazo sobre o cenário de ameaças, intenção do adversário e contexto geopolítico, que apoia decisões executivas e do conselho.
- [Cifra de fluxo](https://www.cyberglossary.org/pt/term/stream-cipher): Cifra simétrica que cifra dados bit a bit ou byte a byte combinando-os por XOR com um fluxo pseudoaleatório derivado de uma chave e um nonce.
- [Modelo STRIDE](https://www.cyberglossary.org/pt/term/stride-model): Quadro de classificação de ameaças da Microsoft que agrupa ameaças de software em Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege.
- [Ataque à cadeia de fornecimento](https://www.cyberglossary.org/pt/term/supply-chain-attack): Ataque que compromete um fornecedor de software, hardware ou serviços de confiança para alcançar os seus clientes a jusante.
- [Execução simbólica](https://www.cyberglossary.org/pt/term/symbolic-execution): Técnica de análise de programas que executa o código com entradas simbólicas em vez de valores concretos, criando restrições de caminho resolvidas por um solver SMT.
- [Cifragem simétrica](https://www.cyberglossary.org/pt/term/symmetric-encryption): Esquema de cifragem em que a mesma chave secreta é usada para cifrar e decifrar, oferecendo alta velocidade e forte confidencialidade quando a chave é partilhada de forma segura.
- [Exercício de mesa](https://www.cyberglossary.org/pt/term/tabletop-exercise): Simulação baseada em discussão em que os intervenientes percorrem um incidente cibernético hipotético para testar planos, papéis, decisões e comunicações.
- [Tabnabbing](https://www.cyberglossary.org/pt/term/tabnabbing): Ataque em que um separador de fundo ou recém-aberto se reescreve em silêncio para parecer uma página de login legítima, na esperança de que o utilizador volte e introduza credenciais.
- [TACACS+](https://www.cyberglossary.org/pt/term/tacacs): Protocolo AAA desenvolvido pela Cisco que separa autenticação, autorização e contabilização e cifra toda a carga útil do pacote entre cliente e servidor.
- [Inteligência de Ameaças Tática](https://www.cyberglossary.org/pt/term/tactical-threat-intelligence): Inteligência técnica de curta duração sobre ferramentas, indicadores e assinaturas do adversário, consumida por analistas de SOC e ferramentas de segurança para detectar e bloquear ataques.
- [Tailgating](https://www.cyberglossary.org/pt/term/tailgating): Técnica de intrusão física na qual o atacante atravessa um controlo de acesso seguindo de perto uma pessoa autorizada, sem o seu consentimento ou conhecimento.
- [Ataque Teardrop](https://www.cyberglossary.org/pt/term/teardrop-attack): Ataque DoS legado que envia fragmentos IP com offsets sobrepostos ou malformados para fazer crash a pilhas TCP/IP que tratam mal o reassembly.
- [Golpe de suporte técnico](https://www.cyberglossary.org/pt/term/tech-support-scam): Fraude em que atacantes se fazem passar por suporte técnico de um fornecedor conhecido para convencer a vítima a instalar acesso remoto, entregar credenciais ou pagar por serviços fictícios.
- [Isolamento entre inquilinos](https://www.cyberglossary.org/pt/term/tenant-isolation): Conjunto de controlos que assegura que, numa plataforma cloud ou SaaS partilhada, os dados, identidades e cargas de um cliente não podem ser acedidos nem afetados por outro.
- [Modelagem de ameaças](https://www.cyberglossary.org/pt/term/threat-modeling): Análise estruturada que identifica os ativos, ameaças, vulnerabilidades e mitigações de um sistema para integrar a segurança desde o desenho.
- [Bomba-relógio](https://www.cyberglossary.org/pt/term/time-bomb): Tipo de bomba lógica cuja condição de disparo é uma data, hora ou intervalo decorrido específicos, e não outro evento lógico.
- [Análise de linha do tempo](https://www.cyberglossary.org/pt/term/timeline-analysis): Técnica forense que reconstrói a sequência cronológica de eventos num sistema, correlacionando carimbos temporais de ficheiros, registos e outros artefactos.
- [Vulnerabilidade TOCTOU](https://www.cyberglossary.org/pt/term/toctou-vulnerability): Condição de corrida entre verificação e uso, em que o estado verificado por uma decisão de segurança muda antes da ação correspondente ser executada.
- [Senha de uso único baseada em tempo (TOTP)](https://www.cyberglossary.org/pt/term/totp): Algoritmo de senha de uso único definido pela RFC 6238 que deriva um código curto a partir de um segredo partilhado e da hora atual, renovado a cada 30 segundos.
- [Trackware](https://www.cyberglossary.org/pt/term/trackware): Software que monitoriza e reporta a atividade do utilizador — sites, apps, teclas ou localização — geralmente para publicidade, analítica ou perseguição.
- [Proxy transparente](https://www.cyberglossary.org/pt/term/transparent-proxy): Proxy interposto no caminho de rede que interceta o tráfego do cliente sem exigir qualquer configuração no cliente.
- [Trike](https://www.cyberglossary.org/pt/term/trike): Metodologia open-source de modelagem de ameaças com uma abordagem orientada por requisitos e baseada em risco, centrada em atores, ativos e ações permitidas.
- [Triple DES (3DES)](https://www.cyberglossary.org/pt/term/triple-des): Cifra de bloco legada que aplica o algoritmo DES três vezes com duas ou três chaves para alongar o comprimento efetivo; já descontinuada pelo NIST e considerada obsoleta.
- [Cavalo de Troia](https://www.cyberglossary.org/pt/term/trojan-horse): Malware disfarçado de programa legítimo para enganar utilizadores a executá-lo, entregando uma carga maliciosa oculta.
- [Ambiente de Execução Confiável (TEE)](https://www.cyberglossary.org/pt/term/trusted-execution-environment): Contexto de execução seguro e isolado dentro do processador onde código e dados são protegidos em confidencialidade e integridade, mesmo face ao SO host e ao hipervisor.
- [Táticas, Técnicas e Procedimentos (TTPs)](https://www.cyberglossary.org/pt/term/ttps): Descrição em camadas de como um ator de ameaça opera: táticas (o porquê), técnicas (o como) e procedimentos (a implementação específica).
- [Autenticação em dois fatores (2FA)](https://www.cyberglossary.org/pt/term/two-factor-authentication): Forma específica de MFA que exige exatamente dois fatores — habitualmente uma palavra-passe e um segundo fator — para verificar a identidade.
- [Twofish](https://www.cyberglossary.org/pt/term/twofish): Cifra simétrica de bloco de 128 bits e chaves de 128/192/256 bits desenhada por Schneier et al. como finalista do concurso AES; segura mas pouco usada porque o AES tornou-se norma.
- [Typosquatting](https://www.cyberglossary.org/pt/term/typosquatting): Registo de nomes de domínio ou de pacote que são erros de escrita ou imitações visuais de nomes legítimos, para apanhar utilizadores ou developers que cometem erros de escrita ou de reconhecimento.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/pt/term/u2f): Padrão aberto de autenticação da FIDO Alliance que acrescenta um segundo fator de hardware à palavra-passe através de uma chave de segurança USB, NFC ou Bluetooth.
- [UBA (User Behavior Analytics)](https://www.cyberglossary.org/pt/term/uba): Tecnologia analítica que estabelece baselines de atividade normal dos utilizadores e assinala anomalias para detetar uso abusivo de contas, ameaças internas e credenciais comprometidas.
- [UEBA (Análise de Comportamento de Usuários e Entidades)](https://www.cyberglossary.org/pt/term/ueba): Tecnologia de detecção que cria perfis de comportamento normal de usuários e entidades e revela anomalias estatísticas ou de aprendizado de máquina que podem indicar comprometimento ou risco interno.
- [Rootkit UEFI](https://www.cyberglossary.org/pt/term/uefi-rootkit): Rootkit implantado no firmware UEFI que carrega antes do SO, persiste a wipes de disco e contorna a maioria das soluções de segurança de endpoint.
- [UTM (Gestão Unificada de Ameaças)](https://www.cyberglossary.org/pt/term/utm): Appliance de segurança de rede tudo-em-um que combina firewall, IPS, filtragem web, antivírus e VPN num único equipamento, vocacionado para PME e escritórios remotos.
- [Escalada vertical de privilégios](https://www.cyberglossary.org/pt/term/vertical-privilege-escalation): Falha que permite a um utilizador de baixo privilégio obter direitos mais elevados, normalmente administrador, root ou SYSTEM.
- [Vishing](https://www.cyberglossary.org/pt/term/vishing): Phishing realizado por canais de voz — chamadas telefónicas ou VoIP — para manipular a vítima a divulgar credenciais, autorizar pagamentos ou conceder acesso remoto.
- [Avaliação de vulnerabilidades](https://www.cyberglossary.org/pt/term/vulnerability-assessment): Revisão sistemática de um ambiente para identificar, classificar e priorizar fraquezas de segurança, normalmente sem exploração ativa.
- [Varredura de vulnerabilidades](https://www.cyberglossary.org/pt/term/vulnerability-scanning): Processo automatizado que sonda sistemas, aplicações ou contêineres contra assinaturas de vulnerabilidades conhecidas, gerando uma lista de fraquezas potenciais.
- [Wabbit](https://www.cyberglossary.org/pt/term/wabbit): Programa auto-replicante que permanece num único host e esgota os seus recursos gerando cópias intermináveis de si mesmo, sem se propagar pela rede.
- [Ataque do bebedouro (watering hole)](https://www.cyberglossary.org/pt/term/watering-hole-attack): Ataque direcionado que compromete um site frequentado por um grupo específico de utilizadores para os infetar quando o visitam.
- [Exploit armado](https://www.cyberglossary.org/pt/term/weaponized-exploit): Exploit fiável e totalmente desenvolvido, pronto para uso operacional, normalmente integrado em malware, frameworks de intrusão ou táticas de atacantes.
- [Firewall de Aplicação Web (WAF)](https://www.cyberglossary.org/pt/term/web-application-firewall): Filtro em proxy reverso que inspeciona tráfego HTTP/HTTPS para bloquear ataques web como SQL injection, XSS e abuso de bots antes que atinjam a aplicação.
- [Engano de cache web](https://www.cyberglossary.org/pt/term/web-cache-deception): Ataque em que uma URL maliciosa engana uma cache intermediária para guardar a resposta autenticada e sensível da vítima sob um caminho publicamente cacheável.
- [WebAuthn](https://www.cyberglossary.org/pt/term/webauthn): API JavaScript padrão do W3C que permite às aplicações web registar e autenticar utilizadores com credenciais de chave pública guardadas em autenticadores de plataforma ou itinerantes.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/pt/term/wep): Primeiro protocolo de confidencialidade Wi-Fi, de 1997, hoje considerado quebrado e inadequado a qualquer uso em produção.
- [Whaling](https://www.cyberglossary.org/pt/term/whaling): Ataque de spear phishing dirigido a altos executivos ou outros alvos de elevado valor, normalmente em busca de grandes pagamentos fraudulentos ou informação estratégica.
- [White Team](https://www.cyberglossary.org/pt/term/white-team): Facilitadores neutros que projetam, supervisionam e arbitram exercícios e competições de cibersegurança para mantê-los seguros, justos e alinhados aos objetivos.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/pt/term/wifi-pineapple): Plataforma comercial de auditoria sem fios da Hak5 que automatiza ataques de AP pirata, gémeo maligno e MITM, muito usada em missões de Red Team.
- [Certificado wildcard](https://www.cyberglossary.org/pt/term/wildcard-certificate): Certificado X.509 cujo nome de sujeito utiliza um asterisco para abranger qualquer rótulo único sob um determinado domínio, por exemplo *.example.com.
- [Wiper](https://www.cyberglossary.org/pt/term/wiper-malware): Malware destrutivo cujo objetivo principal é apagar ou corromper de forma irreversível dados, firmware ou registos de arranque, sem visar lucro.
- [WPA2](https://www.cyberglossary.org/pt/term/wpa2): Segunda geração do Wi-Fi Protected Access, baseada em AES-CCMP e IEEE 802.11i, padrão de facto da segurança Wi-Fi desde 2004.
- [WPA3](https://www.cyberglossary.org/pt/term/wpa3): Terceira geração do Wi-Fi Protected Access, com autenticação baseada em SAE, sigilo futuro e proteções mais fortes para Wi-Fi pessoal e empresarial.
- [Bloqueador de escrita](https://www.cyberglossary.org/pt/term/write-blocker): Ferramenta de hardware ou software que permite leitura de um dispositivo de armazenamento mas impede operações de escrita que possam alterar a evidência.
- [Certificado X.509](https://www.cyberglossary.org/pt/term/x509-certificate): Estrutura padrão de certificado digital que liga uma chave pública a uma identidade através da assinatura de uma autoridade de certificação de confiança.
- [XDR (Extended Detection and Response)](https://www.cyberglossary.org/pt/term/xdr): Plataforma de segurança que unifica telemetria de endpoint, rede, identidade, e-mail e nuvem para entregar deteções correlacionadas e ações de resposta integradas.
- [Injeção XML](https://www.cyberglossary.org/pt/term/xml-injection): Ataque que insere tags, atributos ou fragmentos XPath maliciosos no processamento XML de uma aplicação para alterar a lógica ou extrair dados.
- [Ataque XXE](https://www.cyberglossary.org/pt/term/xxe-attack): Ataque contra parsers XML que abusa da resolução de entidades externas para ler ficheiros, sondar redes internas ou provocar negação de serviço.
- [Yellow Team](https://www.cyberglossary.org/pt/term/yellow-team): Os construtores — desenvolvedores, arquitetos e engenheiros DevOps — que projetam e entregam os sistemas que red e blue atacam e defendem.
- [Rede Zero Trust](https://www.cyberglossary.org/pt/term/zero-trust-network): Arquitetura de rede que nunca confia em utilizadores, dispositivos ou serviços por defeito e exige verificação contínua baseada em identidade para cada ligação.
- [Computador zumbi](https://www.cyberglossary.org/pt/term/zombie-computer): Dispositivo ligado à Internet comprometido secretamente por malware para que um atacante o comande remotamente, normalmente como parte de uma botnet.

## Term (ja)

- [5G セキュリティ](https://www.cyberglossary.org/ja/term/5g-security): 3GPP TS 33.501 で定義される 5G モバイルネットワークのセキュリティアーキテクチャ。加入者のプライバシー、相互認証、シグナリングおよびユーザープレーントラフィックの保護を対象とする。
- [適応型攻撃](https://www.cyberglossary.org/ja/term/adaptive-attack-ml): 汎用的で防御に依存しない手法を用いるのではなく、既知の防御を回避または突破するために特別に設計された、機械学習システムへの攻撃。
- [Android マルウェア](https://www.cyberglossary.org/ja/term/android-malware): Android オペレーティングシステムを標的とする悪意あるソフトウェア。通常、サイドロードされた APK、Google Play 上のドロッパーアプリ、または侵害されたサードパーティストアを通じて配布される。
- [Assume Breach（侵害前提）](https://www.cyberglossary.org/ja/term/assume-breach): 攻撃者がすでに環境内に侵入していることを前提として、統制・監視・アーキテクチャを設計するセキュリティ運用の考え方。予防に代えてではなく予防とともに、検知・封じ込め・復旧を優先する。
- [Ed25519](https://www.cyberglossary.org/ja/term/ed25519): ねじれエドワーズ曲線 edwards25519 上の EdDSA 署名方式。約 128 ビット安全性で、決定論的・高速・サイドチャネル耐性を備え、RFC 8032 で標準化されている。
- [ハクティビスト](https://www.cyberglossary.org/ja/term/hacktivist): 金銭目的や国家情報目的ではなく、政治・社会・思想的な主張のためにサイバー攻撃を行う脅威アクター。
- [ロールベースアクセス制御(RBAC)](https://www.cyberglossary.org/ja/term/role-based-access-control): 権限をユーザーに直接ではなくロールに付与し、ユーザーはロール割り当てを通じてアクセス権を継承する認可モデル。
- [リターン指向プログラミング(ROP)](https://www.cyberglossary.org/ja/term/rop-return-oriented-programming): ROP は、RET で終わる短い命令列(ガジェット)を連結して、新しいコードを注入することなく任意の計算を実現するコード再利用型のエクスプロイト手法です。
- [IP スプーフィング](https://www.cyberglossary.org/ja/term/ip-spoofing): ネットワークパケットの送信元 IP を偽装し、他ホストへのなりすまし、フィルタ回避、DoS 増幅に利用する攻撃。
- [JWT の脆弱性](https://www.cyberglossary.org/ja/term/jwt-vulnerabilities): JSON Web Token の検証実装に潜む欠陥群で、トークンの偽造・権限昇格・認証バイパスを許す。
- [OWASP ZAP](https://www.cyberglossary.org/ja/term/owasp-zap): OWASP 由来の Web アプリ向けオープンソース・セキュリティテストツール Zed Attack Proxy。現在は Checkmarx と ZAP コミュニティが共同で運営している。
- [SAST(静的アプリケーションセキュリティテスト)](https://www.cyberglossary.org/ja/term/sast): ソースコード・バイトコード・バイナリを実行せずに自動解析し、インジェクションや安全でない API、弱い暗号などのセキュリティ欠陥を検出する手法。
- [DES(Data Encryption Standard)](https://www.cyberglossary.org/ja/term/des): 1977 年に NBS が標準化した 64 ビットブロック暗号(実効鍵長 56 ビット)。鍵空間を数時間で総当たりできるため、現在は破られているとされる旧式アルゴリズム。
- [ドメイン生成アルゴリズム(DGA)](https://www.cyberglossary.org/ja/term/domain-generation-algorithm): 感染ホストが C2 サーバーを発見できるよう、マルウェアが大量の候補ドメインを決定論的に生成するアルゴリズム。
- [サービス妨害攻撃 (DoS)](https://www.cyberglossary.org/ja/term/dos-attack): システムの帯域・処理能力・メモリ・アプリケーション資源を枯渇させ、正当な利用者がサービスを利用できなくする攻撃。
- [Dragonblood](https://www.cyberglossary.org/ja/term/dragonblood): WPA3 SAE(Dragonfly)に対するサイドチャネルとダウングレードの攻撃群で、近くの攻撃者に Wi-Fi パスワードを漏洩させる可能性があります。
- [Cellebrite UFED](https://www.cyberglossary.org/ja/term/cellebrite): イスラエルの Cellebrite 社が提供するモバイルフォレンジック製品群で、スマートフォン・ドローン・SIM などからデータを抽出・復号・解析する。
- [Censys](https://www.cyberglossary.org/ja/term/censys): インターネット規模のスキャンプラットフォーム。ホストや TLS 証明書の構造化データを公開し、攻撃対象領域管理やインフラのピボットに利用される。
- [クレデンシャルアクセス](https://www.cyberglossary.org/ja/term/credential-access): アカウント名・パスワード・トークン等の機密情報を窃取する手法をまとめた MITRE ATT&CK 戦術(TA0006)。
- [暗号アジリティ](https://www.cyberglossary.org/ja/term/crypto-agility): 脅威や標準が変化した際に、暗号アルゴリズム、パラメータ、鍵を迅速かつ安全に差し替えられるシステムの性質。
- [証拠保全の連鎖(チェーン・オブ・カストディ)](https://www.cyberglossary.org/ja/term/chain-of-custody): 押収から最終処分まで、証拠に関わったすべての人物・場所・作業を時系列で記録した連鎖的な書面記録。
- [CISSP](https://www.cyberglossary.org/ja/term/cissp): ISC2 が認定する上級ベンダー中立の情報セキュリティ資格で、CBK の 8 ドメインを網羅し、5 年以上の有給実務経験を必要とします。
- [クラウドセキュリティ](https://www.cyberglossary.org/ja/term/cloud-security): パブリック・プライベート・ハイブリッドクラウド環境に置かれたデータ・アプリケーション・インフラを保護するための、ポリシー・統制・技術の総体。
- [キャプチャー・ザ・フラッグ(CTF)](https://www.cyberglossary.org/ja/term/ctf-capture-the-flag): 参加者が課題を解いて隠されたトークン(フラグ)を取得するサイバーセキュリティ競技。教育・採用・コミュニティ形成に利用される。
- [ドロッパー](https://www.cyberglossary.org/ja/term/dropper): 標的システム上に別の悪意あるペイロードを「投下」してインストールするマルウェアで、しばしば初期検知を回避してから動作する。
- [HIPAA](https://www.cyberglossary.org/ja/term/hipaa): 個人を特定可能な医療情報の保護に関する国家基準を定めた米国の医療保険の相互運用性と説明責任に関する法律。
- [初期アクセス](https://www.cyberglossary.org/ja/term/initial-access): 標的環境への最初の足場を確立するために攻撃者が用いる手法をまとめた MITRE ATT&CK の戦術(TA0001)。
- [安全でないデシリアライゼーション](https://www.cyberglossary.org/ja/term/insecure-deserialization): アプリが信頼できないデータをデシリアライズすることで、攻撃者が任意オブジェクトを生成し、しばしばリモートコード実行に至る脆弱性。
- [Cobalt Strike](https://www.cyberglossary.org/ja/term/cobalt-strike): 商用の敵対者シミュレーション プラットフォームで、レッドチーム業務に広く用いられる一方、攻撃者によりポストエクスプロイトや C2 に頻繁に悪用される。
- [Metasploit](https://www.cyberglossary.org/ja/term/metasploit): エクスプロイト、ペイロード、ポストエクスプロイト モジュールを単一のプラットフォームに統合した、ペネトレーションテスト担当者と研究者向けのオープンソース攻撃フレームワーク。
- [Mimikatz](https://www.cyberglossary.org/ja/term/mimikatz): メモリーや LSASS から平文パスワード、ハッシュ、Kerberos チケットなどの認証情報を抽出する、オープンソースの Windows 用ポストエクスプロイト ツール。
- [WireGuard](https://www.cyberglossary.org/ja/term/wireguard): 最新の暗号プリミティブを固定的に採用し、Linux カーネルの一部として動作するシンプルでモダンな VPN プロトコル。
- [ダイヤモンドモデル(侵入分析)](https://www.cyberglossary.org/ja/term/diamond-model): 悪意ある各イベントを「敵対者・能力・インフラ・被害者」という 4 つの連結した頂点で結びつける侵入分析フレームワーク。
- [デジタルフォレンジック](https://www.cyberglossary.org/ja/term/digital-forensics): コンピュータ・ネットワーク・端末上のデジタル証拠を法的に有効な形で識別・保全・分析・報告する科学的分野。
- [DKIM](https://www.cyberglossary.org/ja/term/dkim): RFC 6376 で定義されるメール認証規格。送信ドメインが送信メールに暗号署名を付与し、受信側でヘッダと本文が改ざんされていないかを検証できる。
- [DMARC](https://www.cyberglossary.org/ja/term/dmarc): RFC 7489 で定義されるメール認証規格。ドメイン所有者が、SPF または DKIM とドメインのアライメント検査に失敗したメッセージの扱いを受信者に指示するポリシーを公開できる。
- [Hashcat](https://www.cyberglossary.org/ja/term/hashcat): GPU 加速に対応したオープンソースのパスワード回復ツールで、辞書、ルール、マスク、ハイブリッド攻撃により数百種のハッシュ・認証アルゴリズムを解析する。
- [平文(Plaintext)](https://www.cyberglossary.org/ja/term/plaintext): 暗号化されていない読み取り可能なデータ。暗号化の入力であり、正しい復号の出力でもある。
- [脅威インテリジェンス](https://www.cyberglossary.org/ja/term/threat-intelligence): 脅威と攻撃者に関する、指標・TTP・背景を含むエビデンスベースの知識。セキュリティの意思決定と検知を導くために用いられる。
- [Wireshark](https://www.cyberglossary.org/ja/term/wireshark): オープンソースのネットワーク プロトコル アナライザーで、トラブルシュート、セキュリティ分析、教育のためにパケットをリアルタイムでキャプチャ・解析する。
- [ベアラトークン(Bearer Token)](https://www.cyberglossary.org/ja/term/bearer-token): RFC 6750 で定義された不透明あるいは構造化された資格情報。所持しているだけでリソースへのアクセス権が与えられ、本人確認は行われない。
- [CIEM(クラウドインフラ権限管理)](https://www.cyberglossary.org/ja/term/ciem): クラウド環境に存在するアイデンティティと権限を可視化・分析し、適切な水準に絞り込むための分野およびツールカテゴリ。
- [暗号アルゴリズム(Cipher)](https://www.cyberglossary.org/ja/term/cipher): 平文を暗号文に変換し(暗号化)、元に戻す(復号)アルゴリズム。1 つ以上の暗号鍵を入力としてパラメータ化される。
- [ローダ](https://www.cyberglossary.org/ja/term/loader-malware): 攻撃の後続段階に向けて環境を整え、追加ペイロード(多くはメモリ上)を読み込んで実行するマルウェア。
- [ダークウェブ](https://www.cyberglossary.org/ja/term/dark-web): Tor や I2P など専用ソフトでのみアクセスでき、クライアントとサーバ双方の身元を意図的に隠すインターネットの一部。
- [DAST(動的アプリケーションセキュリティテスト)](https://www.cyberglossary.org/ja/term/dast): 稼働中のアプリケーションにネットワーク経由でアクセスして行うブラックボックス型のセキュリティテストで、ランタイムでのみ現れる脆弱性を検出する。
- [情報漏えい対策 (DLP)](https://www.cyberglossary.org/ja/term/data-loss-prevention): エンドポイント・ネットワーク・メール・クラウドにおいて機微データの不正な持ち出しを検知・遮断する技術と運用ポリシーの総称。
- [DMZ(非武装地帯)](https://www.cyberglossary.org/ja/term/demilitarized-zone): 外部公開サービスを配置する緩衝ネットワーク区画で、社内 LAN から隔離し、侵害時の影響範囲を抑える役割を担う。
- [ブラウザサンドボックス](https://www.cyberglossary.org/ja/term/browser-sandbox): OS レベルの分離層で、ブラウザのレンダラーやヘルパープロセスを閉じ込め、侵害された Web コードがファイルシステムや他アプリへアクセスできないようにする。
- [カナリアトークン](https://www.cyberglossary.org/ja/term/canary-token): ハニートークンの一種で、起動された瞬間に静かに本部へビーコンを送り、不正アクセスやデータ取り扱いの早期警報として機能する。
- [CIS Controls](https://www.cyberglossary.org/ja/term/cis-controls): Center for Internet Security が維持する、最も一般的なサイバー攻撃から組織を守るための優先順位付きベストプラクティス管理策セット。
- [Cosign](https://www.cyberglossary.org/ja/term/cosign): Sigstore プロジェクト由来のオープンソース CLI で、OCI 成果物などのソフトウェアに対し、鍵あり・鍵なし両方のワークフローで署名・検証・アテステーションを行うツール。
- [BIMI](https://www.cyberglossary.org/ja/term/bimi): 対応クライアントで認証済みメッセージの横に検証済みブランドロゴを表示できるメール規格。DMARC ポリシーが quarantine または reject であることが条件となる。
- [ChaCha20](https://www.cyberglossary.org/ja/term/chacha20): Daniel J. Bernstein が設計した現代的ストリーム暗号で、256 ビット鍵と 96 ビットナンスを用いる。Poly1305 と組み合わせた AEAD「ChaCha20-Poly1305」として広く使われる。
- [Confidential Computing](https://www.cyberglossary.org/ja/term/confidential-computing): ハードウェアベースの信頼された実行環境(TEE)内でワークロードを動かし、ホストやクラウド運用者から隔離した状態で処理中のデータを保護する技術。
- [CRYSTALS-Kyber](https://www.cyberglossary.org/ja/term/crystals-kyber): 構造化格子に基づく鍵カプセル化メカニズム。2024 年 8 月に NIST が FIPS 203(ML-KEM)として標準化し、ポスト量子時代における RSA や Diffie-Hellman の鍵交換の置き換えを目指す。
- [クリプトマイナー](https://www.cyberglossary.org/ja/term/cryptominer): 暗号資産をマイニングするソフトウェアの総称。悪意ある亜種は同意なく実行され、計算資源を攻撃者のウォレットへ向ける。
- [Lucky 13](https://www.cyberglossary.org/ja/term/lucky-13): 2013 年に AlFardan と Paterson が公表した TLS-CBC のタイミング攻撃。MAC-then-encrypt をパディングオラクル化して平文を復元する。
- [ネットワークセグメンテーション](https://www.cyberglossary.org/ja/term/network-segmentation): ネットワークを複数のゾーンに分割し、ゾーン間の通信を制御することで侵害を封じ込め、最小権限を強制する設計手法。
- [フォールトインジェクション](https://www.cyberglossary.org/ja/term/fault-injection): ハードウェアやソフトウェアに意図的に異常状態を引き起こし、セキュリティチェックを回避したり秘密情報を漏えいさせたりする攻撃の総称。
- [ハードウェアトークン](https://www.cyberglossary.org/ja/term/hardware-token): 暗号鍵を保管し認証操作を実行する物理デバイスで、多要素認証における所持要素として用いられる。
- [セキュア開発ライフサイクル(SSDLC)](https://www.cyberglossary.org/ja/term/secure-sdlc): 要件・設計からコーディング、テスト、リリース、運用まで、あらゆるフェーズにセキュリティ活動を組み込む開発ライフサイクル。
- [ステルスマルウェア](https://www.cyberglossary.org/ja/term/stealth-malware): 隠蔽・偽装・アンチ解析の手口を用いて、利用者・セキュリティツール・フォレンジック調査員による検出を回避するよう特別に設計されたマルウェア。
- [iframe の sandbox 属性](https://www.cyberglossary.org/ja/term/iframe-sandbox): iframe の内容に追加の制限を課す HTML 属性。明示的に再許可しない限り、スクリプト・フォーム・遷移・同一オリジンアクセスをすべて禁止する。
- [Secure Cookie フラグ](https://www.cyberglossary.org/ja/term/secure-cookie): Cookie を HTTPS でのみ送信するようブラウザに指示する Cookie 属性で、ネットワーク上での平文露出を防ぐ。
- [Trusted Types](https://www.cyberglossary.org/ja/term/trusted-types): DOM ベースの XSS を根本から防ぐためのブラウザ API と CSP ディレクティブ。危険な DOM シンクには生文字列ではなく、ポリシーで検証された型付き値しか受け付けないようにする。
- [DOM ベース XSS](https://www.cyberglossary.org/ja/term/xss-dom-based): クライアントサイドの JavaScript が信頼できないデータをサニタイズせずにシンクへ書き込むことで、注入と実行がすべてブラウザ内で完結する XSS の亜種。
- [エアギャップネットワーク](https://www.cyberglossary.org/ja/term/air-gapped-network): 他のネットワーク (とくにインターネット) と物理的・論理的に完全に分離されたネットワーク。ICS、機密ネットワーク、鍵金庫など高機密システムを守るために用いる。
- [アノマリベース検知](https://www.cyberglossary.org/ja/term/anomaly-based-detection): 正常な活動のベースラインを構築し、そこからの逸脱を潜在的に悪意があるものとして検出するアプローチ。
- [アプリケーション許可リスト (ホワイトリスト)](https://www.cyberglossary.org/ja/term/application-whitelisting): 明示的に承認された実行ファイル、スクリプト、ライブラリのみをエンドポイントで実行させ、それ以外を既定で拒否する防御策。
- [ベイティング](https://www.cyberglossary.org/ja/term/baiting): 魅力的な物理メディアやデジタルコンテンツを餌として被害者を誘い、マルウェアの実行や認証情報の窃取を狙うソーシャルエンジニアリング攻撃。
- [フォーク爆弾](https://www.cyberglossary.org/ja/term/fork-bomb): プロセスが自身を再帰的に fork し続けることでプロセステーブル・メモリ・CPU を枯渇させるサービス妨害手法。
- [マスアサインメント (Mass Assignment)](https://www.cyberglossary.org/ja/term/mass-assignment): アプリがクライアントから渡されたフィールドを無検証で内部オブジェクトのプロパティに紐付け、攻撃者が本来制御すべきでない属性を書き換えてしまう脆弱性。
- [メッセージ認証コード(MAC)](https://www.cyberglossary.org/ja/term/message-authentication-code): 共有秘密鍵で計算・検証される短い対称鍵タグで、メッセージの認証と改ざん検知を行う仕組み。
- [サブリソース完全性 (SRI)](https://www.cyberglossary.org/ja/term/subresource-integrity): サードパーティから読み込んだスクリプトやスタイルシートを実行する前に、ブラウザが暗号学的ハッシュを検証し、改ざんされたファイルの実行を防ぐ仕組み。
- [Always-On VPN](https://www.cyberglossary.org/ja/term/always-on-vpn): ネットワークが利用可能になり次第 VPN トンネルを自動的に確立し、トンネル外の通信を拒否する端末全体のポリシー。Windows、Apple、Android のプロファイルで強制される。
- [攻撃パターン](https://www.cyberglossary.org/ja/term/attack-pattern): あるクラスの弱点を攻撃者がどう悪用するかを再利用可能な形で記述したもの。技術のマッピング、検知ロジックの構築、脅威に対するシステム強化に用いる。
- [属性ベースアクセス制御(ABAC)](https://www.cyberglossary.org/ja/term/attribute-based-access-control): 主体・リソース・アクション・環境の属性に対してポリシーを評価し、アクセス要求を許可するか否かを判断する認可モデル。
- [Autopsy](https://www.cyberglossary.org/ja/term/autopsy-software): Brian Carrier と Basis Technology が開発したオープンソースのデジタルフォレンジックプラットフォーム。The Sleuth Kit に GUI フロントエンドと豊富な解析モジュール群を提供する。
- [ARP スプーフィング](https://www.cyberglossary.org/ja/term/arp-spoofing): ローカルネットワーク上で偽の ARP メッセージを送信し、攻撃者の MAC アドレスを他ホストの IP に結びつけて通信を奪取する攻撃。
- [ブルーチーム](https://www.cyberglossary.org/ja/term/blue-team): 攻撃の監視・検知・対応を担い、防御を継続的に強化する守備側のセキュリティチーム。
- [ChaCha20-Poly1305](https://www.cyberglossary.org/ja/term/chacha20-poly1305): ChaCha20 ストリーム暗号と Poly1305 一回限り認証子を組み合わせた AEAD で、RFC 8439 で標準化され TLS 1.3 や WireGuard で採用される。
- [クラウドの誤設定](https://www.cyberglossary.org/ja/term/cloud-misconfiguration): 公開されたストレージや脆弱な IAM ポリシー、開放された管理ポートなど、クラウドサービスの不適切な設定によって生じるセキュリティ上の欠陥。
- [ブートセクタウイルス](https://www.cyberglossary.org/ja/term/boot-sector-virus): ディスクのブートセクタやマスターブートレコードに感染し、OS の読み込み前に実行されるウイルス。
- [EPSS(エクスプロイト予測スコアリングシステム)](https://www.cyberglossary.org/ja/term/epss): FIRST が維持するデータ駆動型モデルで、ある CVE が今後 30 日以内に実環境で悪用される確率を推定する。
- [ハードウェアセキュリティモジュール(HSM)](https://www.cyberglossary.org/ja/term/hsm): 耐タンパー性を備えたハードウェア装置で、暗号鍵を生成・保管・利用するが、生の鍵素材を OS に露出させない。
- [MAC スプーフィング](https://www.cyberglossary.org/ja/term/mac-spoofing): ネットワークインターフェースの MAC アドレスを書き換え、他端末へのなりすまし、MAC フィルタ回避、追跡回避に利用する手法。
- [アドレスポイズニング](https://www.cyberglossary.org/ja/term/address-poisoning): アドレスポイズニングは、被害者の取引履歴に攻撃者が用意した類似アドレスを混入させ、後でコピー&ペースト時に誤って攻撃者へ送金させる手口です。
- [AI モデルカード](https://www.cyberglossary.org/ja/term/ai-model-card): 2018 年に Margaret Mitchell らが提案した、機械学習モデルの想定用途、訓練データ、性能、限界、倫理的考察を記述する標準的なドキュメント。
- [属性ベース暗号](https://www.cyberglossary.org/ja/term/attribute-based-encryption): Sahai と Waters が 2005 年に提案した公開鍵暗号で、暗号文と鍵を属性と方針に紐付け、方針が満たされた場合だけ復号できる。
- [Burp Suite](https://www.cyberglossary.org/ja/term/burp-suite): PortSwigger 製の HTTP/HTTPS 用インターセプト プロキシおよびテスト ツールキットで、Web アプリの脆弱性発見、改ざん、悪用に用いられる。
- [CSRF トークン](https://www.cyberglossary.org/ja/term/csrf-token): セッションごとに予測不能な値をフォームやヘッダーに埋め込み、状態を変える要求が自サイトから出たことをサーバーが確認できるようにする仕組み。
- [サイバーキルチェーン](https://www.cyberglossary.org/ja/term/cyber-kill-chain): 標的型侵入が偵察から目的達成までどのように進行するかを 7 段階で示した、ロッキード・マーティン社のモデル。
- [DDoS 緩和](https://www.cyberglossary.org/ja/term/ddos-mitigation): DDoS 緩和とは、分散型サービス拒否攻撃が標的のネットワーク・インフラ・アプリケーションの容量を使い切る前に、それを吸収・フィルタリング・経路変更する技術とサービスの総称です。
- [暗号学](https://www.cyberglossary.org/ja/term/cryptography): 敵対者が存在する環境で機密性・完全性・真正性・否認防止を保証するため、数学的手法によって情報を保護する科学。
- [エクスプロイト](https://www.cyberglossary.org/ja/term/exploit): 脆弱性を悪用して、コード実行・権限昇格・情報漏えいなど意図しない動作を引き起こすコード、データ、または手法。
- [パスワード](https://www.cyberglossary.org/ja/term/password): 利用者がシステムに対して身元を証明するために提示する秘密の文字列。伝統的に単一要素認証の主流。
- [コンピュータウイルス](https://www.cyberglossary.org/ja/term/virus): 他のプログラムやファイルに自身のコピーを挿入し、宿主が実行された際に動作する悪意のあるコード。
- [暗号文(Ciphertext)](https://www.cyberglossary.org/ja/term/ciphertext): 暗号化アルゴリズムの出力。正しい鍵がなければ誰にも内容が分からないことを目指したデータ。
- [DevSecOps](https://www.cyberglossary.org/ja/term/devsecops): セキュリティの責任を DevOps のワークフローに組み込み、安全なソフトウェアを継続的かつ高速に提供するための文化とプラクティス群。
- [システムハードニング](https://www.cyberglossary.org/ja/term/hardening): 不要な機能の削除、設定の引き締め、安全な既定値の強制によりシステムのアタックサーフェスを縮小する取り組み。
- [脆弱性](https://www.cyberglossary.org/ja/term/vulnerability): システム、アプリケーション、または運用プロセスに存在する弱点で、攻撃者が機密性・完全性・可用性を侵害するために悪用できるもの。
- [BIOS ルートキット](https://www.cyberglossary.org/ja/term/bios-rootkit): レガシー BIOS ファームウェアに感染し、OS より前に実行されることで OS 下層に深く持続化するルートキット。
- [カードスキミング](https://www.cyberglossary.org/ja/term/card-skimming): 決済端末や Web の決済画面で、隠された物理デバイスや悪意あるスクリプトを用いて支払いカード情報を窃取する攻撃。
- [コードインジェクション](https://www.cyberglossary.org/ja/term/code-injection): 攻撃者が与えたデータがアプリケーションによってコードとして解釈・実行される脆弱性の総称。任意コード実行に直結する。
- [クリプトジャッキング](https://www.cyberglossary.org/ja/term/cryptojacking): 他人のコンピュータ資源を無断で使い、攻撃者のために暗号資産をマイニングする行為。通常はマルウェアや悪意あるブラウザスクリプトで実行される。
- [API セキュリティ](https://www.cyberglossary.org/ja/term/api-security): 認証・認可・データ露出・濫用耐性が攻撃下でも崩れないように API を設計・実装・運用する分野。
- [インシデントレスポンス](https://www.cyberglossary.org/ja/term/incident-response): サイバーインシデントの準備・検知・分析・封じ込め・根絶・復旧を体系的に行い、教訓を反映する組織的プロセス。
- [ペネトレーションテスト](https://www.cyberglossary.org/ja/term/penetration-testing): システム・アプリケーション・人を対象に、実際の攻撃者より先に悪用可能な弱点を発見するために行う、認可された模擬サイバー攻撃。
- [TLS(トランスポート層セキュリティ)](https://www.cyberglossary.org/ja/term/tls): IETF が標準化した暗号プロトコルで、ネットワーク上の 2 つのアプリケーション間の通信に機密性・完全性・認証を提供する。
- [攻撃ベクター](https://www.cyberglossary.org/ja/term/attack-vector): 攻撃者が標的への不正アクセスを得るために用いる具体的な経路や手法。フィッシング、CVE の悪用、盗取済み資格情報など。
- [サイバー脅威インテリジェンス(CTI)](https://www.cyberglossary.org/ja/term/cyber-threat-intelligence): 攻撃者・その動機・手口に関する証拠に基づく知見を体系化し、防御判断や統制の優先順位付けに活用する取り組み。
- [侵害指標(IoC)](https://www.cyberglossary.org/ja/term/indicator-of-compromise): ファイルハッシュ・IP・ドメイン・URL・レジストリキーなど、システムが侵害された、あるいは侵害されつつあることを示す観測可能なアーティファクト。
- [既知の悪用された脆弱性(KEV)](https://www.cyberglossary.org/ja/term/known-exploited-vulnerability): 実環境での悪用が CISA(米国)によって確認され、公開 KEV カタログに追加された CVE。米連邦機関に対する修正期限の対象となる。
- [DNS キャッシュポイズニング](https://www.cyberglossary.org/ja/term/dns-cache-poisoning): 偽造レコードを DNS リゾルバのキャッシュに挿入し、TTL が失効するまで以降のクエリが攻撃者の指定したアドレスを返すようにする攻撃。
- [ヒープオーバーフロー](https://www.cyberglossary.org/ja/term/heap-overflow): 動的に割り当てられたメモリで発生するバッファオーバーフローで、アロケータのメタデータ、関数ポインタ、オブジェクトの仮想テーブルを破壊することが多い。
- [タイミング攻撃](https://www.cyberglossary.org/ja/term/timing-attack): さまざまな入力に対して処理にかかる時間を測定することで、秘密情報を回復するサイドチャネル攻撃。
- [ゼロデイエクスプロイト](https://www.cyberglossary.org/ja/term/zero-day-exploit): ベンダーがまだ把握していない、あるいはパッチが提供されていない脆弱性に対する実働するエクスプロイトコード。攻撃者にとって極めて価値が高い。
- [コマンド&コントロール(C2)](https://www.cyberglossary.org/ja/term/command-and-control): 攻撃者が侵害済みシステムとの通信を維持し、指令を送るために用いるインフラと通信チャネル。
- [SIEM](https://www.cyberglossary.org/ja/term/siem): 企業全体のセキュリティテレメトリを集約・正規化・相関分析し、検知・調査・コンプライアンス・レポートを支援するプラットフォーム。
- [スレットハンティング](https://www.cyberglossary.org/ja/term/threat-hunting): 既存検知をすり抜けた脅威を見つけ出すため、テレメトリを仮説駆動で能動的に探索する取り組み。
- [反射型 XSS](https://www.cyberglossary.org/ja/term/xss-reflected): 攻撃者が制御するリクエストパラメータが即時にレスポンスへ反映され、被害者のブラウザで実行される非永続型 XSS。
- [MIME スニッフィング](https://www.cyberglossary.org/ja/term/mime-sniffing): ブラウザがレスポンスのバイト列からコンテンツタイプを推測する挙動。攻撃者にアップロードファイルをスクリプトとして実行されるリスクがある。
- [MITRE ATT&CK](https://www.cyberglossary.org/ja/term/mitre-attack): MITRE が維持する、実際の攻撃で観測された攻撃者の戦術・技術に関するグローバルな公開ナレッジベース。
- [セッショントークン](https://www.cyberglossary.org/ja/term/session-token): 認証後に発行される不透明な識別子。クライアントが各リクエストで送り返し、サーバーはそれをキーにユーザーのセッション状態を引き当てる。
- [スパイウェア](https://www.cyberglossary.org/ja/term/spyware): 利用者・端末・組織に関する情報を密かに収集し、外部に送信するマルウェア。
- [暗号スイート](https://www.cyberglossary.org/ja/term/cipher-suite): 鍵交換、認証、データ暗号化、完全性のアルゴリズム群を 1 つの名前にまとめた組み合わせで、TLS などのプロトコルによりセッションごとに選ばれる。
- [整数オーバーフロー](https://www.cyberglossary.org/ja/term/integer-overflow): 算術演算の結果が整数型の表現可能範囲を超え、ラップアラウンドや切り詰めがセキュリティ上重大な影響を及ぼすバグ。
- [リモートアクセストロイの木馬(RAT)](https://www.cyberglossary.org/ja/term/remote-access-trojan): 感染端末を攻撃者がひそかに対話的に操作できるようにするマルウェア。隠された遠隔管理ツールに近い。
- [コンピュータワーム](https://www.cyberglossary.org/ja/term/worm): 宿主ファイルや利用者の操作を必要とせず、ネットワーク上で自律的に自己複製・拡散するマルウェア。
- [証明書失効リスト(CRL)](https://www.cyberglossary.org/ja/term/certificate-revocation-list): CA が定期的に署名・公開する、本来の有効期限前に失効させた証明書の一覧で、依存当事者が失効済み証明書の検出に用いる。
- [CISA 既知の悪用された脆弱性（KEV）カタログ](https://www.cyberglossary.org/ja/term/cisa-kev-catalog): 実環境で実際に悪用されている信頼性の高い証拠がある CVE をまとめた、米国 CISA が管理するリスト。米国連邦民間機関に対する必須の修正期限が付与され、企業でも優先順位付けのシグナルとして広く利用されている。
- [コマンドインジェクション](https://www.cyberglossary.org/ja/term/command-injection): ユーザー入力をサニタイズせずに OS シェルへ渡し、攻撃者が指定したコマンドをアプリケーションに実行させる攻撃。
- [コンテンツセキュリティポリシー (CSP)](https://www.cyberglossary.org/ja/term/content-security-policy): スクリプト・スタイル・フレームなどの読み込み元をブラウザに指示する HTTP レスポンスヘッダで、XSS やデータ注入攻撃の影響を抑える。
- [Kubernetes アドミッションコントローラ](https://www.cyberglossary.org/ja/term/admission-controller): アドミッションコントローラは Kubernetes API server のプラグインで、認証済み要求が永続化される前に傍受し、ポリシに従ってオブジェクトを検証・変更・拒否します。
- [AppInit_DLLs](https://www.cyberglossary.org/ja/term/appinit-dll): user32.dll をリンクするすべてのユーザー モード プロセスに指定 DLL を読み込ませるレジストリ値を悪用する、レガシーな Windows 持続化手法。
- [ASLR](https://www.cyberglossary.org/ja/term/aslr): ASLR はコード、スタック、ヒープ、ライブラリのメモリ配置を乱数化し、攻撃者がエクスプロイトの標的アドレスを確実に予測できないようにする緩和策です。
- [ASN.1](https://www.cyberglossary.org/ja/term/asn-1): Abstract Syntax Notation One。ITU-T X.680 シリーズで定義された、言語に依存しない形で暗号や通信で使われるデータ構造を記述する標準。
- [コンテナセキュリティ](https://www.cyberglossary.org/ja/term/container-security): コンテナイメージ・レジストリ・オーケストレーター、およびコンテナが実行されるランタイムを保護する一連の実践。
- [HTTP Strict Transport Security(HSTS)](https://www.cyberglossary.org/ja/term/hsts): HTTP 応答ヘッダーで配信される Web セキュリティポリシーで、宣言した期間中ブラウザに対してそのドメインへ HTTPS でのみアクセスするよう指示する。
- [ISO/IEC 27001](https://www.cyberglossary.org/ja/term/iso-iec-27001): 情報セキュリティマネジメントシステム(ISMS)の要求事項を定める国際規格で、組織は正式な認証を取得できる。
- [ポリモーフィック型マルウェア](https://www.cyberglossary.org/ja/term/polymorphic-malware): 感染のたびに再暗号化やパッキングによってディスク上の外見を変化させつつ、内部ロジックは保ったままのマルウェア。
- [AWS IMDSv2](https://www.cyberglossary.org/ja/term/aws-imdsv2): AWS EC2 インスタンスメタデータサービスのセッショントークンベースの後継版であり、すべてのリクエストで PUT により発行される短命なトークンを必須とすることで、SSRF を利用した EC2 インスタンスロールトークンの資格情報窃取を阻止するために設計されている。
- [BB84 プロトコル](https://www.cyberglossary.org/ja/term/bb84-protocol): 1984 年に Bennett と Brassard によって提案された最初の量子鍵配送プロトコルであり、光子の偏光状態にランダムなビットを符号化する。
- [BLAKE2](https://www.cyberglossary.org/ja/term/blake2): RFC 7693 で規定された高速かつ現代的な暗号学的ハッシュ関数であり、SHA-3 に匹敵する安全性を、ソフトウェア上で大幅に高い性能とともに提供する。
- [証明書ピンニング](https://www.cyberglossary.org/ja/term/certificate-pinning): アプリケーションが期待する証明書または公開鍵をハードコードし、それと一致しない TLS 接続を拒否する技術であり、不正な、あるいは侵害された認証局を無力化する。
- [ATM ジャックポッティング](https://www.cyberglossary.org/ja/term/atm-jackpotting): ATM の出金装置に現金をすべて吐き出させる攻撃で、上部筐体への物理アクセスや銀行ネットワークの侵害を通じて実施されます。
- [BlueBorne](https://www.cyberglossary.org/ja/term/blueborne): Armis が 2017 年に公表した Bluetooth 脆弱性群。Android・iOS・Linux・Windows に対しリモートコード実行や中間者攻撃を可能にした。
- [ブートキット](https://www.cyberglossary.org/ja/term/bootkit): MBR、VBR、UEFI などの起動プロセスを感染させ、OS より前に動作して持続的かつ高権限の制御を獲得するマルウェア。
- [アクセス制御の不備](https://www.cyberglossary.org/ja/term/broken-access-control): 認可ルールが欠落または誤って適用され、ユーザーが本来の権限を超えた操作やデータにアクセスできてしまう脆弱性カテゴリ。
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/ja/term/amd-sev): AMD EPYC が各仮想マシンのメモリを暗号化し完全性を保護することで、悪意あるあるいは侵害されたハイパーバイザからゲストを隔離する技術。
- [AppArmor](https://www.cyberglossary.org/ja/term/apparmor): Linux 向けのパスベース強制アクセス制御システム。Ubuntu と SUSE が個別プログラムを制限するため、SELinux のより簡素な代替として採用している。
- [アプリケーションセキュリティ(AppSec)](https://www.cyberglossary.org/ja/term/application-security): ソフトウェアのライフサイクル全体を通じて、悪用・改ざん・不正アクセスに耐えられるように設計・構築・テスト・運用する分野。
- [資産管理](https://www.cyberglossary.org/ja/term/asset-management): セキュリティ計画で守るべきすべてのハードウェア・ソフトウェア・クラウド・データ資産を、継続的に発見・棚卸し・分類し、ライフサイクルにわたって追跡する取り組み。
- [アカウント列挙](https://www.cyberglossary.org/ja/term/account-enumeration): 対象システムに存在するアカウントやメールアドレス、電話番号を、アプリのレスポンスの差から特定する攻撃。
- [アカウントロックアウト](https://www.cyberglossary.org/ja/term/account-lockout): 連続失敗回数が設定された閾値を超えた場合に、ログイン試行を一時的または恒久的にブロックし、オンラインでのパスワード推測攻撃を遅延させる制御。
- [AEAD（関連データ付き認証付き暗号）](https://www.cyberglossary.org/ja/term/aead): 機密性、完全性、真正性を一度の操作で提供する対称暗号プリミティブであり、暗号化されていない「関連データ」（ヘッダーやルーティング情報）を暗号文の認証タグに束縛できる。
- [AES-CTR](https://www.cyberglossary.org/ja/term/aes-ctr): 増加するカウンタを AES で暗号化し、その出力を平文と XOR することで AES をストリーム鍵生成器として用いるモード。
- [アカウンティング (AAA の Accounting)](https://www.cyberglossary.org/ja/term/accounting): AAA フレームワークの 3 本目の柱で、認証済み ID がいつ・どこから・どのリソースに対して何を行ったかを記録し、監査や課金に用いる仕組み。
- [アクティブディフェンス](https://www.cyberglossary.org/ja/term/active-defense): 受動的な監視にとどまらず、防御者自身のネットワークと資産の範囲内で敵対者に積極的に関与し、誤誘導し、妨害する防御戦略。
- [AES-CBC](https://www.cyberglossary.org/ja/term/aes-cbc): AES 暗号化を直前の暗号文ブロックと連鎖させる認証なしのブロック暗号モード。MAC を伴わない場合はパディングオラクル攻撃に脆弱。
- [Amcache.hve](https://www.cyberglossary.org/ja/term/amcache): Windows のレジストリハイブで、システム上で実行または存在した全実行ファイルの詳細メタデータ (SHA-1 含む) を保持し、現代 Windows における強力な実行証跡となる。
- [CIA トライアド](https://www.cyberglossary.org/ja/term/cia-triad): 情報セキュリティの基本モデル。目標を「機密性」「完全性」「可用性」の 3 つに集約する。
- [辞書攻撃](https://www.cyberglossary.org/ja/term/dictionary-attack): あらかじめ用意した一般語彙・漏えいパスワード・ルールに基づく派生形を候補とし、対象に試行する標的型パスワード推測攻撃。
- [パッチ管理](https://www.cyberglossary.org/ja/term/patch-management): 脆弱性や不具合を修正するソフトウェア更新を、識別・検証・適用・確認するエンドツーエンドのプロセス。
- [同一オリジンポリシー (SOP)](https://www.cyberglossary.org/ja/term/same-origin-policy): あるオリジンから読み込まれた文書やスクリプトが、別のオリジンのリソースとどのように相互作用できるかを制限するブラウザのセキュリティ規則。
- [Golden Ticket](https://www.cyberglossary.org/ja/term/golden-ticket): krbtgt アカウントのハッシュで署名され、ドメイン内の任意の主体になりすませる偽造 Kerberos TGT。
- [NTLM リレー攻撃](https://www.cyberglossary.org/ja/term/ntlm-relay): MITRE T1557.001 に該当する中間者攻撃。被害者の NTLM 認証を別のサービスへ転送し、パスワードを知らないまま被害者になりすます。
- [Responder 攻撃](https://www.cyberglossary.org/ja/term/responder-attack): Laurent Gaffie 氏の Responder を用いて LLMNR・NBT-NS・mDNS をポイズニングし、不正な認証サーバーを立ち上げて、ローカルネットワーク上の NTLM 認証情報を収集・リレーする攻撃。
- [SMB リレー攻撃](https://www.cyberglossary.org/ja/term/smb-relay): NTLM リレーの一種で、攻撃者が被害者の SMB 認証を別の SMB サーバーに転送し、被害者のままコード実行やファイルアクセスを得る攻撃。
- [AMSI バイパス](https://www.cyberglossary.org/ja/term/amsi-bypass): Windows の AMSI(アンチマルウェアスキャンインターフェイス)を無効化・パッチ・回避し、スクリプトやインメモリ・ペイロードがウイルス対策にスキャンされないようにする一連の手法。
- [bcrypt](https://www.cyberglossary.org/ja/term/bcrypt): Blowfish 暗号の鍵スケジューリングを基にした適応的パスワードハッシュ関数で、1999 年に Provos と Mazières が設計した。
- [BEAST 攻撃](https://www.cyberglossary.org/ja/term/beast-attack): 2011 年に Rizzo と Duong が公表した SSL 3.0/TLS 1.0 CBC への選択平文攻撃(CVE-2011-3389)。予測可能な IV を悪用して HTTPS クッキーを復元する。
- [Bleichenbacher 攻撃](https://www.cyberglossary.org/ja/term/bleichenbacher-attack): 1998 年に Daniel Bleichenbacher が発表した適応的選択暗号文攻撃。サーバが PKCS#1 v1.5 パディングの正当性を漏えいすると RSA 平文を復元できる。
- [アカウント乗っ取り (ATO)](https://www.cyberglossary.org/ja/term/account-takeover): 攻撃者が正規ユーザーのアカウントを不正に支配し、金銭・データの窃取やさらなる詐欺行為に利用する攻撃。
- [高度標的型攻撃 (APT)](https://www.cyberglossary.org/ja/term/advanced-persistent-threat): 潤沢な資源を持ち、多くは国家が支援する隠密性の高い攻撃者で、データ窃取や将来の妨害行動の足場確保のために長期間ネットワークに潜伏する。
- [アドウェア](https://www.cyberglossary.org/ja/term/adware): 広告を自動的に表示・挿入・誘導するソフトウェア。無料ソフトに同梱されることが多く、利用者の行動を追跡することもよくある。
- [AES-GCM](https://www.cyberglossary.org/ja/term/aes-gcm): AES のカウンターモードと GHASH ベースの認証タグを組み合わせ、機密性と完全性を一度の処理で実現する認証付き暗号モード。
- [CVE(共通脆弱性識別子)](https://www.cyberglossary.org/ja/term/cve): 公開された各ソフトウェア・ハードウェア脆弱性に一意の識別子を付与し、業界全体で曖昧さなく参照できるようにする公的カタログ。
- [キーロガー](https://www.cyberglossary.org/ja/term/keylogger): 利用者のキー入力を記録するソフトウェアまたはハードウェア。パスワード・金融データ・メッセージなどの窃取に使われる。
- [ルートキット](https://www.cyberglossary.org/ja/term/rootkit): OS や機器上で高い権限を取得・維持しつつ、その存在を一般的な検知ツールから隠蔽するステルス型マルウェア。
- [ゼロデイ脆弱性](https://www.cyberglossary.org/ja/term/zero-day-vulnerability): 発見または悪用された時点でベンダーが未認知、あるいはパッチがまだ存在しないセキュリティ上の欠陥。
- [ディープフェイク](https://www.cyberglossary.org/ja/term/deepfake): AI が生成する合成音声・画像・動画で、実在する人物が実際には言っていない・していないことを、もっともらしく描写するもの。
- [パスキー (Passkey)](https://www.cyberglossary.org/ja/term/passkey): フィッシング耐性のある FIDO2/WebAuthn 資格情報。端末に紐付くか同期可能な非対称鍵ペアで、パスワードを暗号学的チャレンジ-レスポンスに置き換える。
- [プロンプトインジェクション](https://www.cyberglossary.org/ja/term/prompt-injection): プロンプトに敵対的なテキストを紛れ込ませて LLM の元の指示を上書きし、安全策を無視させたり攻撃者が望む動作を実行させたりする攻撃。
- [AES(Advanced Encryption Standard)](https://www.cyberglossary.org/ja/term/aes): NIST が標準化した 128 ビットブロック暗号で、鍵長は 128・192・256 ビット。Daemen と Rijmen が設計し、世界で最も広く使われている対称暗号。
- [アンチウイルス (AV)](https://www.cyberglossary.org/ja/term/antivirus): シグネチャ DB、ファイルスキャン、簡易ヒューリスティックを使って不正ファイルを検知・除去するエンドポイントソフトで、エンドポイントセキュリティの歴史的基盤。
- [認可](https://www.cyberglossary.org/ja/term/authorization): 認証済みの ID が、どのリソースに対してどの操作を、どの条件下で実行できるかを判断するプロセス。
- [マルウェア](https://www.cyberglossary.org/ja/term/malware): コンピュータ、ネットワーク、データを妨害・破壊したり、不正にアクセスしたりする目的で意図的に作成されたソフトウェアの総称。
- [アクセストークン](https://www.cyberglossary.org/ja/term/access-token): 認可サーバーが発行する短命の資格情報。クライアントが API に提示し、ユーザーやサービスの代わりに保護リソースへアクセスする。
- [API キー](https://www.cyberglossary.org/ja/term/api-key): サービスが発行する静的なシークレット文字列。呼び出し元を識別・認証するため、通常は各 API リクエストのヘッダーやクエリパラメータで送信される。
- [Argon2](https://www.cyberglossary.org/ja/term/argon2): 2015 年の Password Hashing Competition で優勝し、RFC 9106 に標準化された、メモリ消費型の最新パスワードハッシュ関数兼 KDF。
- [アタックサーフェス](https://www.cyberglossary.org/ja/term/attack-surface): 攻撃者が侵入、データ持ち出し、改ざんを試みうるすべての地点の総和。ネットワーク、ソフトウェア、ID、サプライチェーン、人を含む。
- [クロスサイトスクリプティング(XSS)](https://www.cyberglossary.org/ja/term/cross-site-scripting): 他のユーザーが閲覧するページに悪意あるスクリプトを注入し、当該サイトのオリジンとして被害者のブラウザで実行させる Web 脆弱性。
- [ファイアウォール](https://www.cyberglossary.org/ja/term/firewall): 定義されたルールセットに基づき、受信および送信トラフィックを監視・制御し、信頼ネットワークと非信頼ネットワークを分離するネットワークセキュリティ機器またはソフトウェア。
- [SQL インジェクション](https://www.cyberglossary.org/ja/term/sql-injection): 攻撃者が制御する SQL をデータベースクエリに混入させ、データの読み取り・改ざん・破壊を可能にするコードインジェクション攻撃。
- [VPN(仮想プライベートネットワーク)](https://www.cyberglossary.org/ja/term/vpn): 公衆網上に暗号化・認証されたトンネルを構築し、あたかも専用網経由のように通信を扱う技術。
- [DNS トンネリング](https://www.cyberglossary.org/ja/term/dns-tunneling): UDP/TCP 53 番ポート上の DNS クエリと応答に任意のデータを埋め込む隠蔽チャネルで、C2 やデータ持ち出しによく利用される。
- [ICMP](https://www.cyberglossary.org/ja/term/icmp): RFC 792(IPv4)および RFC 4443(IPv6)で定義されたネットワーク層の制御・診断プロトコルで、ホストやルーターがエラー報告や経路状況の通知に利用する。
- [ネットワークアドレス変換 (NAT)](https://www.cyberglossary.org/ja/term/nat): ルーターがパケット通過時に IP アドレスとポートを書き換える技術で、多数の内部ホストが少数の公開アドレスを共有できるようにする。
- [サブネット](https://www.cyberglossary.org/ja/term/subnet): 共通のプレフィックスを持つ連続した IP アドレス範囲で、ネットワーク内の 1 つのブロードキャストドメインとルーティング境界を定義する。
- [ARP](https://www.cyberglossary.org/ja/term/arp): RFC 826 で定義されたデータリンク層プロトコルで、同一ブロードキャストドメイン内のホストの IPv4 アドレスを MAC アドレスに対応付け、フレーム配送を可能にする。
- [CAPTCHA](https://www.cyberglossary.org/ja/term/captcha): 人間と自動化ボットを区別するために設計されたチャレンジ-レスポンステスト。一般にサインアップ、ログイン、フォーム送信のエンドポイントに導入される。
- [DHCP](https://www.cyberglossary.org/ja/term/dhcp): UDP ベースのプロトコル(RFC 2131、ポート 67/68)で、ネットワークに参加するクライアントに IP アドレスやネットワーク設定パラメータを自動的に割り当てる。
- [SYN フラッド](https://www.cyberglossary.org/ja/term/syn-flood): TCP の 3 ウェイハンドシェイクを完了させずに大量の SYN パケットを送り付け、標的の接続状態リソースを枯渇させる TCP ベースの DoS 攻撃。
- [バッファオーバーフロー](https://www.cyberglossary.org/ja/term/buffer-overflow): メモリ安全性の欠陥で、確保済みバッファの末尾を超えて書き込みが行われ、隣接メモリが破壊されてしばしばコード実行を可能にする。
- [クリックジャッキング](https://www.cyberglossary.org/ja/term/clickjacking): 攻撃者ページ内に対象ページを覆い被せたり隠したりして、ユーザーが見ているものとは別の要素をクリックさせる UI 詐欺攻撃。
- [クレデンシャルスタッフィング](https://www.cyberglossary.org/ja/term/credential-stuffing): ある漏えいから得たユーザー名・パスワードの組合せを他サービスで自動再生し、パスワード使い回しを悪用してアカウントを乗っ取る攻撃。
- [TLS ハンドシェイク](https://www.cyberglossary.org/ja/term/tls-handshake): Transport Layer Security の初期プロトコル交換で、サーバ(必要に応じてクライアント)を認証し、それ以降のセッションを暗号化する対称鍵を導出する。
- [DROWN 攻撃 (CVE-2016-0800)](https://www.cyberglossary.org/ja/term/drown-attack): 2016 年公表のクロスプロトコル攻撃。SSLv2 を有効にし TLS と鍵を共有するサーバーを利用して現代の TLS セッションを復号し、HTTPS・SMTPS・IMAPS の安全性を損なう。
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/ja/term/eternalblue): 2017 年に発見された Microsoft SMBv1 のリモートコード実行脆弱性に対する NSA 開発のエクスプロイト。Shadow Brokers が流出させ、WannaCry や NotPetya に利用された。
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/ja/term/printnightmare): 2021 年に公表された Windows Print Spooler の脆弱性。低権限ユーザーが悪意あるプリンタドライバを導入し、SYSTEM 権限で任意コードを実行できた。
- [ProxyShell](https://www.cyberglossary.org/ja/term/proxyshell): 2021 年に公表された Microsoft Exchange Server のエクスプロイト連鎖(CVE-2021-34473、CVE-2021-34523、CVE-2021-31207)。3 つの欠陥を組み合わせて未認証のリモートコード実行を実現した。
- [ボットネット](https://www.cyberglossary.org/ja/term/botnet): マルウェアに感染したインターネット接続機器を攻撃者が遠隔操作し、協調動作を行わせるネットワーク。
- [DNS スプーフィング](https://www.cyberglossary.org/ja/term/dns-spoofing): 偽造した DNS 応答を注入し、正規ドメインへの問い合わせを攻撃者管理の IP アドレスへ誘導する攻撃。
- [ランサムウェア](https://www.cyberglossary.org/ja/term/ransomware): 被害者のデータを暗号化したりシステムをロックしたりし、復旧と引き換えに金銭を要求するマルウェア。
- [解放後使用(Use-After-Free)](https://www.cyberglossary.org/ja/term/use-after-free): free 済みのメモリをプログラムが使い続けるメモリ安全性のバグ。攻撃者にオブジェクト状態の操作と制御フロー奪取を許すことが多い。
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/ja/term/heartbleed): 2014 年に発覚した OpenSSL の TLS heartbeat 拡張におけるバッファオーバーリード。1 リクエストあたり最大 64 KB のプロセスメモリを読み取られ、鍵・セッション・パスワードが漏えいした。
- [Kerberoasting](https://www.cyberglossary.org/ja/term/kerberoasting): サービスアカウントの Kerberos サービスチケットを要求し、その暗号化部分を解析して平文パスワードを復元するオフラインパスワード攻撃。
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/ja/term/log4shell): 2021 年 12 月に公表された Apache Log4j 2 の致命的なリモートコード実行脆弱性。JNDI ルックアップ文字列を 1 つログに記録させるだけで任意コードを実行できた。
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/ja/term/zerologon): Microsoft Netlogon プロトコルの暗号上の欠陥で、ネットワーク上の攻撃者がドメインコントローラーのマシンパスワードをリセットし Active Directory を奪取できる。
- [LLMjacking(LLM ジャッキング)](https://www.cyberglossary.org/ja/term/llmjacking): 盗んだクラウド認証情報を使ってホスト型の大規模言語モデルサービスに不正アクセスし、被害者に高額な推論料金を負わせたり、アクセス権を転売したりする攻撃。
- [AS-REP Roasting(AS-REP ロースティング)](https://www.cyberglossary.org/ja/term/as-rep-roasting): 事前認証が無効化されたアカウントの Kerberos AS-REP メッセージを要求し、返ってきた暗号化ブロックをオフラインで解読してユーザーのパスワードを復元する Active Directory 攻撃。
- [フィッシング](https://www.cyberglossary.org/ja/term/phishing): 信頼できる組織になりすまし、被害者から認証情報を取得したり送金させたり、マルウェアを実行させたりするソーシャルエンジニアリング攻撃。
- [敵対者中間者(AiTM)フィッシング](https://www.cyberglossary.org/ja/term/adversary-in-the-middle): 被害者と本物のログインページの間にリバースプロキシサーバーを置き、認証情報を中継して認証後のセッションCookieを窃取することで、多くのMFAを回避するフィッシング手法。
- [BYOVD(脆弱なドライバーの持ち込み)](https://www.cyberglossary.org/ja/term/byovd): 攻撃者が正規に署名された脆弱なカーネルドライバーを読み込み、その欠陥を悪用してカーネルレベルのアクセスを獲得し、セキュリティ製品を無効化する攻撃手法。
- [ベンダーセキュリティ評価](https://www.cyberglossary.org/ja/term/vendor-security-assessment): 取引の開始前および取引期間中に、第三者ベンダーのセキュリティ統制・方針・運用を構造的に評価し、ベンダーがもたらすリスクを見極める取り組み。
- [クイッシング](https://www.cyberglossary.org/ja/term/quishing): 悪意あるURLをQRコードに隠すフィッシング攻撃。被害者にスマートフォンで読み取らせ、企業の防御外で認証情報窃取やマルウェアのページへ誘導する。
- [エージェント型 AI のセキュリティ](https://www.cyberglossary.org/ja/term/agentic-ai-security): 計画立案・ツール呼び出し・実システムへの作用を自律的に行う LLM エージェントを守るための分野。プロンプトインジェクションが遠隔コード実行に、過剰な権限が現実の被害範囲に直結する。
- [過剰な権限(Excessive Agency)](https://www.cyberglossary.org/ja/term/excessive-agency): OWASP LLM06。LLM ベースのシステムにユースケースを上回る機能・権限・自律性を与えてしまうことで、一度のプロンプトインジェクションやモデルの誤りが、現実世界において過大な影響に転化してしまう問題。
- [Model Context Protocol(MCP)](https://www.cyberglossary.org/ja/term/model-context-protocol): 2024 年末に Anthropic が公開したオープンプロトコル。LLM クライアントがサーバ経由で外部ツール・データソース・プロンプトに接続する方法を標準化し、MCP サーバをエージェント型 AI における主要な安全境界に位置付ける。
- [XZ Utils バックドア(CVE-2024-3094)](https://www.cyberglossary.org/ja/term/xz-utils-backdoor): 2024 年に発覚した、あと一歩で成功するところだったサプライチェーン攻撃。長年の貢献者が、ほぼすべての Linux ディストリビューションで使われる xz/liblzma 上流ライブラリに難読化された SSH バックドアを仕込んだ。
- [3CX サプライチェーン攻撃](https://www.cyberglossary.org/ja/term/3cx-supply-chain): 2023 年 3 月に発覚した連鎖型サプライチェーン攻撃で、北朝鮮アクターが 3CX のソフトフォンをトロイ化し、世界中の下流顧客に影響を及ぼした。
- [C2PA](https://www.cyberglossary.org/ja/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity による、デジタルメディアの作成・編集経緯を暗号署名付きメタデータとして記録するオープン標準。
- [Aircrack-ng](https://www.cyberglossary.org/ja/term/aircrack-ng): 802.11 トラフィックを取得し、ハンドシェイクから WEP および WPA/WPA2 事前共有鍵を解析するオープンソースの Wi-Fi 監査スイート。
- [Akira ランサムウェア](https://www.cyberglossary.org/ja/term/akira-ransomware): 2023 年 3 月に初めて確認された二重恐喝のランサムウェア・アズ・ア・サービス。レトロ調のリークサイトと Cisco VPN 経由の侵入で知られる。
- [Atomic Red Team](https://www.cyberglossary.org/ja/term/atomic-red-team): Red Canary が公開する小さく焦点を絞ったテストのオープンソースライブラリで、個々の MITRE ATT&CK テクニックを模擬し、検知やコントロールの有効性を検証する。
- [BIAS 攻撃](https://www.cyberglossary.org/ja/term/bias-attack): 2020 年公表の Bluetooth Impersonation AttackS(CVE-2020-10135)。BR/EDR の弱い認証を悪用し、既にペアリング済みの相手になりすます。
- [BlackEnergy](https://www.cyberglossary.org/ja/term/blackenergy): ロシアの Sandworm 組織がスパイ活動と破壊攻撃に用いたモジュール型マルウェア。2015 年 12 月のウクライナ停電にも使用された。
- [BleedingTooth](https://www.cyberglossary.org/ja/term/bleedingtooth): 2020 年に公表された Linux BlueZ の Bluetooth 脆弱性群。CVE-2020-12351 を中心に、ゼロクリックでのリモートコード実行を許した。
- [BPF LSM](https://www.cyberglossary.org/ja/term/bpf-lsm): 検証済み eBPF プログラムを LSM フックに装着し、システムコール・ファイル・ソケット・capability に対するカスタム MAC 判定を強制できる Linux Security Module。
- [BrakTooth](https://www.cyberglossary.org/ja/term/braktooth): 2021 年にシンガポール工科設計大学の研究者が公表した、商用 SoC の Bluetooth Classic 脆弱性 16 件以上の総称。
- [BREACH 攻撃](https://www.cyberglossary.org/ja/term/breach-attack): 2013 年に公表されたサイドチャネル攻撃で、HTTP レベルの圧縮を悪用して攻撃者が制御するリクエストの応答長を観測し、HTTPS で保護された秘密を復元する。
- [CAC (Common Access Card)](https://www.cyberglossary.org/ja/term/cac-card-common-access): 米国国防総省 (DoD) が軍人・文官・契約職員に発行するスマートカード型 ID で、物理アクセスと論理アクセスの双方に用いる。
- [CAPEC](https://www.cyberglossary.org/ja/term/capec-attack-pattern-enumeration): MITRE が運営する公開攻撃パターンカタログ Common Attack Pattern Enumeration and Classification。既知の弱点を突くために攻撃者が用いるパターンを体系化している。
- [Carbanak](https://www.cyberglossary.org/ja/term/carbanak): 少なくとも 2013 年から活動する金銭目的の APT 兼マルウェアファミリで、銀行・決済事業者・ホスピタリティを標的にし約 10 億ドルを盗取したと推定される。
- [CCSP](https://www.cyberglossary.org/ja/term/ccsp): ISC2 のクラウドセキュリティ資格で、主要クラウドプロバイダー全般のアーキテクチャ、データ保護、プラットフォーム/基盤、運用、法令順守を扱います。
- [CEH](https://www.cyberglossary.org/ja/term/ceh): EC-Council が認定する倫理的ハッキング資格で、偵察、エクスプロイト、Web、無線、クラウドにわたる攻撃者の手法とツールを学びます。
- [チャージバック詐欺](https://www.cyberglossary.org/ja/term/chargeback-fraud): 通称 'フレンドリー詐欺'。カード会員が実際に購入したうえで発行会社にチャージバックを申請し、商品と返金の双方を得る手口です。
- [Cilium](https://www.cyberglossary.org/ja/term/cilium-cni): eBPF をベースとしたコンテナネットワークインターフェース(CNI)。Kubernetes ワークロードにカーネル速度でネットワーク・可観測性・セキュリティを提供する。
- [CISA](https://www.cyberglossary.org/ja/term/cisa-certification): ISACA が認定する情報システム監査人の資格で、監査プロセス、ガバナンス、取得、運用、情報資産の保護の 5 ドメインを扱います。
- [CISM](https://www.cyberglossary.org/ja/term/cism): ISACA が認定する管理職向けの情報セキュリティ資格で、ガバナンス、リスク、プログラム開発、インシデント管理の 4 ドメインを扱います。
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/ja/term/citrix-bleed): Citrix NetScaler ADC および Gateway におけるメモリ情報漏洩で、セッショントークンが流出し、認証情報や MFA なしでセッションを乗っ取られる。
- [Cl0p / Clop ランサムウェア](https://www.cyberglossary.org/ja/term/clop-ransomware): TA505 / FIN11 として追跡されるランサムウェア兼データ恐喝集団で、ファイル転送ソフトのゼロデイを大規模に悪用し、特に 2023 年の MOVEit Transfer 攻撃で世界を揺るがした。
- [Codecov Bash Uploader 改ざん事件](https://www.cyberglossary.org/ja/term/codecov-bash-uploader): 2021 年 4 月のサプライチェーン事件で、攻撃者が Codecov の Bash Uploader スクリプトを改ざんし、数千の顧客の CI/CD シークレットを窃取した。
- [COM ハイジャック](https://www.cyberglossary.org/ja/term/com-hijacking): Windows のコンポーネント オブジェクト モデルの CLSID 解決を攻撃者コードへ転送し、ホスト プロセスがオブジェクトをインスタンス化するたびに実行させる持続化手法。
- [コンテナイメージスキャン](https://www.cyberglossary.org/ja/term/container-image-scanning): OCI/Docker イメージをコンテナランタイムへデプロイする前に、既知の脆弱性・シークレット・マルウェア・ポリシー違反を解析するセキュリティ実践。
- [コントロールフロー整合性(CFI)](https://www.cyberglossary.org/ja/term/control-flow-integrity): CFI はプログラムの間接呼び出しと戻りを事前計算した正当な遷移先集合に制限し、ROP や JOP による制御フロー奪取を阻止します。
- [COSE](https://www.cyberglossary.org/ja/term/cose): CBOR Object Signing and Encryption(RFC 9052)。リソース制約のある IoT 機器や近代プロトコル向けの、CBOR ベースの JOSE 相当規格。
- [クレジットカード詐欺](https://www.cyberglossary.org/ja/term/credit-card-fraud): 決済カードデータの不正利用で、対面スキミングからカード非提示型のオンライン窃取、BIN 攻撃までを含み、カード会員や加盟店から金銭を奪う行為です。
- [CRIME 攻撃](https://www.cyberglossary.org/ja/term/crime-attack): 2012 年に Rizzo と Duong が公表したサイドチャネル攻撃で、TLS レベルの圧縮を悪用し暗号文長を観測することで HTTPS セッションクッキーを復元する。
- [CRISC](https://www.cyberglossary.org/ja/term/crisc): ISACA が認定する IT リスクと統制の専門資格で、ガバナンス、IT リスク評価、対応と報告、統制選定の 4 ドメインを扱います。
- [cron による持続化](https://www.cyberglossary.org/ja/term/cron-persistence): cron、anacron、systemd タイマーを利用し、攻撃者コードを所定の間隔やシステム イベントで再実行させる Linux / Unix の持続化手法。
- [サイバー保険](https://www.cyberglossary.org/ja/term/cyber-insurance): サイバーインシデントによる財務影響——インシデント対応、事業中断、賠償責任——を保険会社に移転する専門保険商品です。
- [DarkSide ランサムウェア](https://www.cyberglossary.org/ja/term/darkside-ransomware): 2020 年から 2021 年に活動したロシア語話者のランサムウェア・アズ・ア・サービス。2021 年 5 月の Colonial Pipeline 攻撃で広く知られる。
- [データベースアクティビティ監視(DAM)](https://www.cyberglossary.org/ja/term/database-activity-monitoring): データベースのクエリ、特権ユーザー操作、スキーマ変更を継続的に監視し、ポリシーを適用しつつデータ濫用をリアルタイムに検出するセキュリティ統制。
- [データベースファイアウォール](https://www.cyberglossary.org/ja/term/database-firewall): アプリケーションと DB エンジンの間に置かれ、SQL 文を許可リストポリシーに照らして検査し、注入攻撃や権限悪用、不正な文を到達前に遮断するインライン制御。
- [dd (RAW ディスクイメージ)](https://www.cyberglossary.org/ja/term/dd-image-format): Unix の dd コマンド (または互換ツール) で作成されるストレージデバイスのビット単位フラットコピーで、圧縮・メタデータ・ブロック単位ハッシュを持たない。
- [DeFi](https://www.cyberglossary.org/ja/term/decentralized-finance-defi): 分散型金融。パブリックブロックチェーン上のスマートコントラクトで構築され、伝統的な仲介者を介さずに貸借や取引などの金融サービスを提供するプロトコル群。
- [デセプション技術](https://www.cyberglossary.org/ja/term/deception-technology): ネットワーク、エンドポイント、AD、クラウド全体におとり・パンくず・偽資産を配置し、高精度に攻撃者を検知・誘導・観察する防御手法。
- [DEP(データ実行防止)](https://www.cyberglossary.org/ja/term/dep-data-execution-prevention): DEP(NX ビット、W^X)はメモリページを実行不可と印付けし、スタックやヒープに注入されたシェルコードの実行を阻止します。
- [DHCP スプーフィング](https://www.cyberglossary.org/ja/term/dhcp-spoofing): 攻撃者が DHCP 要求に偽の応答を返し、悪意あるゲートウェイや DNS などのオプションを被害クライアントに配布する攻撃。
- [DHCP スターベーション](https://www.cyberglossary.org/ja/term/dhcp-starvation): 偽装 MAC を用いた DISCOVER 要求で DHCP サーバーを溢れさせ、アドレス プールを枯渇させるレイヤー 2 のサービス拒否攻撃。
- [Diameter プロトコル](https://www.cyberglossary.org/ja/term/diameter-protocol): RFC 6733 で標準化された AAA(認証・認可・課金)プロトコル。IMS、LTE EPC、ローミング/IPX 網などで RADIUS を置き換えた。
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/ja/term/dirty-pipe): Linux カーネルの脆弱性で、非特権プロセスが SUID バイナリを含む任意の読み取り専用ファイルを上書きでき、root を奪取可能にする。
- [DLL ハイジャック](https://www.cyberglossary.org/ja/term/dll-hijacking): Windows の DLL 検索順序を悪用し、正規プログラムに本来とは異なる攻撃者制御のライブラリを読み込ませる攻撃。
- [Docker ソケット攻撃](https://www.cyberglossary.org/ja/term/docker-socket-attack): /var/run/docker.sock をマウントしたコンテナを悪用して Docker デーモンを操作し、コンテナを脱出してホストの root を奪う攻撃。
- [DTP 攻撃](https://www.cyberglossary.org/ja/term/dtp-attack): アクセス ポート上で Cisco Dynamic Trunking Protocol を悪用し、スイッチとトランクを成立させて複数 VLAN へアクセスする攻撃。
- [E01 (EnCase) フォレンジックイメージ形式](https://www.cyberglossary.org/ja/term/e01-image-format): Guidance Software が EnCase 向けに開発したフォレンジックディスクイメージ形式で、圧縮分割ファイルにメタデータとチェックサムを埋め込む。
- [eBPF セキュリティ](https://www.cyberglossary.org/ja/term/ebpf-security): Linux カーネル内で動作する eBPF(extended Berkeley Packet Filter)プログラムを用い、プロセス、ネットワーク、システムコールに対する深いオブザーバビリティとポリシー実施を実現するセキュリティ技術。
- [Elastic Stack(ELK)](https://www.cyberglossary.org/ja/term/elastic-stack): Elastic N.V. が提供するオープンソースプラットフォームで、Elasticsearch・Logstash・Kibana・Beats を組み合わせ、大規模なセキュリティ/運用ログの取り込み、インデックス化、検索、可視化を行う。
- [ELF バイナリ形式](https://www.cyberglossary.org/ja/term/elf-binary-format): Linux・BSD など System V Unix 系で標準的に用いられる実行ファイル・オブジェクト・共有ライブラリのバイナリ形式 Executable and Linkable Format。
- [エンベディング攻撃](https://www.cyberglossary.org/ja/term/embedding-attacks): AI の埋め込みベクトルを対象に、元の入力やその意味を復元・改ざん・悪用する攻撃の総称。エンベディング反転や類似度ポイズニングなどを含む。
- [Emotet](https://www.cyberglossary.org/ja/term/emotet): モジュール型バンキングトロイから発展したマルウェア・アズ・ア・サービス型ローダーで、ランサムウェアアフィリエイトに配信を行い、2021 年 1 月に国際法執行で摘発された。
- [Equation Group](https://www.cyberglossary.org/ja/term/equation-group): 2015 年に Kaspersky が公表した高度なサイバースパイ集団で、米 NSA との関連が広く指摘される。HDD ファームウェアへの埋め込みや Stuxnet 系ツールで有名。
- [Eric Zimmerman の EZ Tools](https://www.cyberglossary.org/ja/term/ez-tools-eric-zimmerman): Eric Zimmerman が提供する Windows DFIR 向けの無料 CLI/GUI ツール群で、主要なフォレンジックアーティファクトを解析しタイムラインを構築できる。
- [Falco](https://www.cyberglossary.org/ja/term/falco-runtime): システムコールや監査イベントをルールエンジンに流し込み、コンテナ・ホスト・Kubernetes の異常を検出するクラウドネイティブなオープンソースのランタイムセキュリティエンジン。
- [FIDO セキュリティキー](https://www.cyberglossary.org/ja/term/fido-security-key): FIDO U2F または FIDO2/WebAuthn 規格を用いるハードウェア認証器で、Web や業務サービスに対しフィッシング耐性のある公開鍵認証を行う。
- [FREAK 攻撃](https://www.cyberglossary.org/ja/term/freak-attack): 2015 年公表の TLS 攻撃(CVE-2015-0204)。RSA 鍵交換を 512 ビットの輸出規制鍵に降格させ、因数分解してセッションを復号する。
- [GIAC 認定資格](https://www.cyberglossary.org/ja/term/giac): GIAC が発行し SANS Institute のトレーニングと連動する役割別サイバーセキュリティ資格群で、運用、インシデント対応、フォレンジック、ペネトレーションテストなどを扱います。
- [ギフトカード詐欺](https://www.cyberglossary.org/ja/term/gift-card-fraud): リテール系ギフトカードの不正購入・残高吸い上げ・洗浄。ほぼ取り消し不能な決済手段として、詐欺師や BEC 操作者の常套手段になっています。
- [Google Chronicle SecOps](https://www.cyberglossary.org/ja/term/google-chronicle): Google Cloud のクラウドネイティブ SIEM/SOAR(旧 Backstory)。従業員数ベースの固定料金でペタバイト級テレメトリを保存し、YARA-L 検出言語でクエリする。
- [GrayKey](https://www.cyberglossary.org/ja/term/graykey): Grayshift 社 (現在は Magnet Forensics) が提供する専用ハード/ソフトのアプライアンスで、法執行機関がロックされた iOS・Android 端末を解錠しデータ抽出するために用いる。
- [gVisor](https://www.cyberglossary.org/ja/term/gvisor): gVisor は Google が公開するアプリケーションカーネルで、ユーザ空間でコンテナのシステムコールを横取りし、ホストカーネルの攻撃面を大幅に縮小します。
- [ハックバック](https://www.cyberglossary.org/ja/term/hack-back): 民間の被害者が攻撃者のインフラに対して行う報復的な攻撃行為。多くの国の不正アクセス禁止法の下では原則として違法とされる。
- [ヘッドレスブラウザ](https://www.cyberglossary.org/ja/term/headless-browser): GUI を持たずプログラムから制御される本物のブラウザで、テスト、スクレイピング、セキュリティ自動化などに利用される。
- [Heap Feng Shui](https://www.cyberglossary.org/ja/term/heap-feng-shui): 2007 年に Alexander Sotirov が紹介した決定論的ヒープ整形手法。アロケーションを巧妙に配置して脆弱オブジェクトの隣に攻撃者制御オブジェクトを置く。
- [ヒープスプレー](https://www.cyberglossary.org/ja/term/heap-spray): ヒープを多数のペイロードコピーで埋め尽くす攻撃プリミティブ。破壊されたポインタが攻撃者制御データに高確率で着地するようにする。
- [Hive ランサムウェア](https://www.cyberglossary.org/ja/term/hive-ransomware): 2021 年から 2023 年に活動したランサムウェア・アズ・ア・サービスで、医療や重要インフラを狙い、2022 年末に FBI が秘密裏に侵入した。
- [ハニーアカウント](https://www.cyberglossary.org/ja/term/honey-account): 完全な人物像までは作り込まないことが多い、認証情報中心のおとりアカウント。攻撃者が使用を試みた瞬間にアラートを発生させる。
- [ハニーファイル](https://www.cyberglossary.org/ja/term/honeyfile): ストレージに配置するおとり文書で、攻撃者や内部不正者が読み取り、コピー、外部送信した時点でアラートを発生させる。
- [ハニーユーザー](https://www.cyberglossary.org/ja/term/honeyuser): ディレクトリサービスや人事システムに用意した架空のID。サインインや列挙の試みがあれば即座に攻撃者を露呈させる。
- [HSRP / VRRP 攻撃](https://www.cyberglossary.org/ja/term/hsrp-attack): 高い優先度の HSRP / VRRP メッセージを偽造し、サブネットのアクティブ ゲートウェイ役を奪取してトラフィックを傍受する攻撃。
- [HTTP/2 セキュリティ](https://www.cyberglossary.org/ja/term/http-2-security): TLS 1.2 以上で動作する HTTP/2(RFC 9113)のセキュリティモデル、および HPACK・多重化・CONTINUATION フレーム・2023 年の Rapid Reset 攻撃にまつわる運用上の落とし穴。
- [HTTP/3 / QUIC](https://www.cyberglossary.org/ja/term/http-3-quic): HTTP/3(RFC 9114)は HTTP を QUIC(RFC 9000)上にマッピングしたもの。QUIC は UDP ベースで TLS 1.3 を統合し、ヘッドオブラインブロッキングのないストリーム多重化を実現する暗号化トランスポート。
- [IcedID / BokBot](https://www.cyberglossary.org/ja/term/icedid): 2017 年に登場したモジュール型バンキングトロイ兼ローダーで、Conti や Quantum などのランサムウェア展開の前哨として広く使われた。
- [IFEO インジェクション](https://www.cyberglossary.org/ja/term/ifeo-image-file-execution-options): Windows レジストリの Image File Execution Options キーを悪用し、対象実行ファイルの起動時に攻撃者コードを実行させる持続化および権限昇格手法。
- [IMSI キャッチャー](https://www.cyberglossary.org/ja/term/imsi-catcher): 周辺の携帯電話を騙して IMSI/IMEI を漏洩させ、脆弱な網では通話や SMS の傍受も可能にする偽基地局です。
- [生体要素 (あなた自身)](https://www.cyberglossary.org/ja/term/inherence-factor): 指紋・顔・虹彩・声・タイピングリズムなど、ユーザーの生体的特徴に基づく認証要素。
- [整数アンダーフロー](https://www.cyberglossary.org/ja/term/integer-underflow): 算術上の欠陥(CWE-191)。符号なし整数を 0 未満まで減算すると巨大な値に巻き戻り、過大なアロケーションやバッファ越境を引き起こす。
- [Intel CET](https://www.cyberglossary.org/ja/term/intel-cet): Intel CET(制御フロー強制技術)は、ハードウェアシャドースタックと間接分岐追跡(IBT)を組み合わせ、ROP/JOP/COP の悪用を阻止する CPU 機能です。
- [IP フラグメンテーション攻撃](https://www.cyberglossary.org/ja/term/ip-fragmentation-attack): 重なり合う・極小・過大などの IP フラグメントを悪用して、ホストをクラッシュさせたり IDS/IPS を回避したり DoS を引き起こす攻撃の総称。
- [Ivanti Connect Secure ゼロデイ (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/ja/term/ivanti-zero-day): Ivanti Connect Secure VPN アプライアンスの 2 件の連鎖ゼロデイで、2023 年末から 2024 年初頭にかけて中国系と疑われるスパイ集団に悪用された。
- [ジャンプ指向プログラミング(JOP)](https://www.cyberglossary.org/ja/term/jop-jump-oriented-programming): Bletsch らが 2011 年に提案したコード再利用攻撃。間接ジャンプで終わるガジェットをディスパッチャ経由で連結し、ret を使わない ROP 代替を提供する。
- [JOSE](https://www.cyberglossary.org/ja/term/jose-framework): JavaScript Object Signing and Encryption。署名済み・暗号化済みのデータを JSON で表現する IETF 規格群(RFC 7515-7520、8037)の総称。
- [JWE](https://www.cyberglossary.org/ja/term/jwe): JSON Web Encryption(RFC 7516)。認証付き暗号と鍵ラップ・鍵共有を組み合わせ、ペイロードを機密に包む JOSE 形式。
- [JWK](https://www.cyberglossary.org/ja/term/jwk): RFC 7517 で定義された JSON Web Key。JOSE や OAuth 系プロトコルで利用される公開鍵・秘密鍵を表現する JSON オブジェクト。
- [JWS](https://www.cyberglossary.org/ja/term/jws): JSON Web Signature(RFC 7515)。Base64URL で符号化したヘッダとペイロードに対する署名や MAC によって、任意コンテンツの完全性と発信元を保護する JOSE 形式。
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/ja/term/kape-kroll-artifact-parser): Kroll が提供する Windows 用トリアージツールで、稼働中のシステムやイメージからフォレンジックアーティファクトを収集し、パーサーモジュールで解析結果を出力する。
- [KARMA 攻撃](https://www.cyberglossary.org/ja/term/karma-attack): 悪意ある AP がすべての probe request に応答し、クライアントが探している任意の優先ネットワークになりすますロー グ AP 攻撃です。
- [Kaseya VSA サプライチェーン攻撃](https://www.cyberglossary.org/ja/term/kaseya-vsa): 2021 年 7 月のランサムウェアサプライチェーン攻撃で、REvil が Kaseya VSA のゼロデイを悪用し約 1,500 の下流組織にランサムウェアを配信した。
- [KASLR](https://www.cyberglossary.org/ja/term/kaslr): KASLR(カーネル ASLR)は起動ごとにカーネル基底とモジュール配置を乱数化し、攻撃者が固定カーネルシンボルに依存したローカル権限昇格を行えないようにします。
- [Kata Containers](https://www.cyberglossary.org/ja/term/kata-containers): Kata Containers は、各コンテナや Kubernetes Pod を軽量な仮想マシンで包み込み、ハードウェアレベルの隔離を提供するオープンソースランタイムです。
- [カーネルモードとユーザーモード](https://www.cyberglossary.org/ja/term/kernel-vs-user-mode): 現代の OS が CPU 上で強制する 2 つの特権レベル。カーネルモード(スーパーバイザ、リング 0)はハードウェアへのフルアクセスを持ち、ユーザーモード(リング 3)は自身のアドレス空間と一部命令のみに制限される。
- [KNOB 攻撃](https://www.cyberglossary.org/ja/term/knob-attack): 2019 年に公表された Bluetooth プロトコルの脆弱性(CVE-2019-9506)。BR/EDR の鍵を実質 1 バイトに引き下げ、総当たり復号を可能にする。
- [知識要素 (あなたが知っているもの)](https://www.cyberglossary.org/ja/term/knowledge-factor): パスワード・PIN・パスフレーズ・秘密の質問の答えなど、ユーザーが知っている情報に基づく認証要素。
- [known_hosts ファイル](https://www.cyberglossary.org/ja/term/known-hosts): OpenSSH クライアントの ~/.ssh/known_hosts。サーバの公開鍵を固定し、ホスト鍵の変化を検知して中間者攻撃の兆候を捉えるためのファイル。
- [KRACK 攻撃](https://www.cyberglossary.org/ja/term/krack-attack): WPA2 の 4 ウェイハンドシェイクにおいてノンスの再利用を強制する鍵再インストール攻撃で、Wi-Fi 通信の復号や再送を可能にします。
- [kube-bench](https://www.cyberglossary.org/ja/term/kube-bench): Aqua Security が公開する OSS ツールで、Kubernetes クラスタの構成を CIS Kubernetes Benchmark に対して自動的にチェックする。
- [Kubescape](https://www.cyberglossary.org/ja/term/kubescape): ARMO 製の OSS Kubernetes セキュリティプラットフォーム。クラスタ、マニフェスト、コンテナイメージを対象に、設定ミス・脆弱性・ポリシー逸脱をスキャンする。
- [Kyverno](https://www.cyberglossary.org/ja/term/kyverno): Kyverno は CNCF の Kubernetes ポリシエンジンで、新しい DSL を使わずネイティブな YAML で記述したポリシによりリソースの検証・変更・生成を行います。
- [LastPass 侵害事件 (2022)](https://www.cyberglossary.org/ja/term/lastpass-2022): 2022 年に LastPass を襲った 2 段階の侵害で、攻撃者はソースコードを盗んだ後、クラウドストレージから顧客 Vault の暗号化バックアップを流出させた。
- [launchd による持続化](https://www.cyberglossary.org/ja/term/launchd-persistence): LaunchDaemon または LaunchAgent の plist を設置し、launchd が起動時・ログイン時・トリガー時に攻撃者コードを実行する macOS の持続化手法。
- [Layer 2](https://www.cyberglossary.org/ja/term/layer-2-blockchain): イーサリアムやビットコインなどの Layer 1 ブロックチェーンの上に構築され、オフチェーンでトランザクションを処理しつつベース層からセキュリティを継承するスケーリングネットワーク。
- [LD_PRELOAD ハイジャック](https://www.cyberglossary.org/ja/term/ld-preload): LD_PRELOAD 環境変数または /etc/ld.so.preload を悪用し、動的リンクされたプロセスへ攻撃者コードを注入する Linux 持続化およびライブラリ ハイジャック手法。
- [Linux Capabilities](https://www.cyberglossary.org/ja/term/linux-capabilities): POSIX.1e ドラフトに基づく Linux カーネル機能で、全能の root 権限を 40 以上の細分化された capability に分割し、プロセスやファイルへ個別に付与できるようにする。
- [場所要素 (あなたのいる場所)](https://www.cyberglossary.org/ja/term/location-factor): GPS 座標、IP ジオロケーション、オフィスの Wi-Fi など、ユーザーの地理的・ネットワーク的な所在を用いてサインインを評価する文脈的認証要素。
- [Locky ランサムウェア](https://www.cyberglossary.org/ja/term/locky-ransomware): 2016 年に大流行したランサムウェアファミリで、悪意のある Office 添付ファイルで配布され、ファイルを暗号化して .locky 拡張子に変更した。
- [Logjam](https://www.cyberglossary.org/ja/term/logjam-attack): 2015 年公表の TLS 攻撃。Diffie-Hellman 鍵交換を 512 ビットの輸出規制グレードの弱い素数へダウングレードし、事前計算で破る。
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/ja/term/looney-tunables): glibc の動的ローダーにおいて GLIBC_TUNABLES 環境変数が引き起こすバッファオーバーフロー脆弱性で、多数の Linux 環境でローカル root を取得できる。
- [LTE セキュリティ](https://www.cyberglossary.org/ja/term/lte-security): 3GPP TS 33.401 で定義される 4G/LTE モバイルネットワークのセキュリティアーキテクチャ。EPS-AKA 認証および RRC・NAS・ユーザプレーンの暗号化を扱う。
- [Mach-O](https://www.cyberglossary.org/ja/term/mach-o-format): Mach-O は macOS・iOS・watchOS・tvOS が使用する実行ファイル、オブジェクト、共有ライブラリのネイティブ形式で、Apple のツールチェインが生成する。
- [Magnet AXIOM](https://www.cyberglossary.org/ja/term/magnet-axiom): カナダの Magnet Forensics 社が提供する商用 DFIR プラットフォームで、ディスク・モバイル・クラウドのソースを取り込み、アーティファクトを解析して統一されたレビュー画面で提供する。
- [メール爆弾](https://www.cyberglossary.org/ja/term/mailbomb): メールを大量に、または巨大なメッセージで送りつけてメールボックスやサーバのストレージ・処理能力・利用者の注意を奪うメール型 DoS 攻撃。
- [Maze ランサムウェア](https://www.cyberglossary.org/ja/term/maze-ransomware): 2019 年から 2020 年にかけて活動したランサムウェアで、暗号化に加え盗取データを専用リークサイトで公開すると脅す二重恐喝モデルの先駆け。
- [Medusa ランサムウェア](https://www.cyberglossary.org/ja/term/medusa-ransomware): 2021 年以降活動するランサムウェア・アズ・ア・サービスで、二重恐喝と公開リークサイト Medusa Blog を運用し、医療や教育を多く狙う。
- [メモリ安全言語](https://www.cyberglossary.org/ja/term/memory-safe-languages): Rust、Go、Swift、Java、C# などのメモリ安全言語は、C/C++ における悪用可能な脆弱性の大半を生む空間的・時間的なメモリエラーを構造的に防ぎます。
- [メモリ安全性](https://www.cyberglossary.org/ja/term/memory-safety): メモリ安全性とは、プログラムが正当に確保していないメモリを読み書きしたり実行したりしないという性質で、脆弱性のクラスをまとめて排除できます。
- [Microsoft Sentinel](https://www.cyberglossary.org/ja/term/microsoft-sentinel): Microsoft が Azure 上で提供するクラウドネイティブ SIEM/SOAR サービス。Kusto Query Language(KQL)でログを検索し、Microsoft 365 Defender や Azure データソースとネイティブに連携する。
- [MITRE Engage](https://www.cyberglossary.org/ja/term/mitre-engage): 防御側の欺瞞・拒否・対敵交戦活動を体系化した MITRE のアドバーサリーエンゲージメントフレームワークで、旧 MITRE Shield ナレッジベースを置き換える。
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/ja/term/moveit-transfer): Progress MOVEit Transfer の SQL インジェクション脆弱性で、2023 年に Cl0p が世界中の数千組織からファイルを窃取した。
- [Kubernetes NetworkPolicy](https://www.cyberglossary.org/ja/term/network-policy-k8s): Kubernetes の NetworkPolicy は名前空間スコープのリソースで、IP・ポート・プロトコル単位でどの Pod がどの Pod や外部エンドポイントと通信できるかを制御します。
- [NIST SP 800-30](https://www.cyberglossary.org/ja/term/nist-sp-800-30): 情報システムおよびそれが支援する業務に対するリスク評価の実施方法を示す NIST の特別出版物。
- [NIST SP 800-37](https://www.cyberglossary.org/ja/term/nist-sp-800-37): システムのライフサイクル全体でセキュリティおよびプライバシーリスクを管理するための 7 ステップの NIST リスクマネジメントフレームワーク。
- [NIST SP 800-61](https://www.cyberglossary.org/ja/term/nist-sp-800-61): 政府および産業界のインシデント対応チームが用いる 4 フェーズのライフサイクルを示す NIST「コンピュータセキュリティインシデント対応ガイド」。
- [Nitrokey](https://www.cyberglossary.org/ja/term/nitrokey): ドイツの Nitrokey GmbH が提供するオープンソースのセキュリティキーで、USB トークンに FIDO2・OpenPGP・X.509 スマートカード・OTP 機能を備える。
- [NotPetya](https://www.cyberglossary.org/ja/term/notpetya): 2017 年 6 月にランサムウェアを装って登場した破壊的ワイパーで、改ざんされた M.E.Doc アップデートを通じて拡散し、ロシアの Sandworm に帰属される。
- [OCTAVE メソッド](https://www.cyberglossary.org/ja/term/octave-method): カーネギーメロン大学 SEI が開発した情報セキュリティリスク評価手法。重要資産に対する組織的・運用的リスクに焦点を当てる。
- [Okta サポートシステム侵害 (2023)](https://www.cyberglossary.org/ja/term/okta-2023): 2023 年 9 月から 10 月にかけて発生した Okta のサポートケース管理システムへの侵害で、セッショントークンを含む HAR ファイルが流出し下流の顧客に影響が及んだ。
- [one_gadget RCE](https://www.cyberglossary.org/ja/term/one-gadget-rce): CTF や実戦の攻撃で使われる近道で、レジスタやスタックの条件さえ満たせば libc 内の 1 つのアドレスを呼ぶだけでシェルを得られる手法。
- [OPA Gatekeeper](https://www.cyberglossary.org/ja/term/opa-gatekeeper): OPA Gatekeeper は CNCF のポリシコントローラで、Open Policy Agent と Rego を用いて Kubernetes リソースに対するアドミッションと監査ポリシを強制します。
- [ORM インジェクション](https://www.cyberglossary.org/ja/term/orm-injection): ORM を用いるアプリへのインジェクション攻撃。動的クエリ、Mass Assignment、生 SQL のエスケープ経路を悪用してデータ操作を行う。
- [OSCP](https://www.cyberglossary.org/ja/term/oscp): Offensive Security が認定する実技型の攻撃的セキュリティ資格で、24 時間の監督付き実技試験でラボネットワークを侵害して取得します。
- [OSSEC](https://www.cyberglossary.org/ja/term/ossec): Linux・Windows・macOS・Solaris に対応し、ログ解析、ファイル完全性監視、ルートキット検出、アクティブレスポンスを備える無償オープンソースのホスト型侵入検知システム。
- [OSSTMM](https://www.cyberglossary.org/ja/term/osstmm): ISECOM が維持するオープンかつ査読済みのセキュリティテスト手法で、5 つのチャネルにまたがる科学的かつ再現可能な運用セキュリティ計測を定義します。
- [境界外読み取り](https://www.cyberglossary.org/ja/term/out-of-bounds-read): メモリ安全性に関するバグ(CWE-125)で、想定したバッファの前後または範囲外を読み取り、隣接メモリの内容を漏えいさせる。
- [OWASP API Security Top 10](https://www.cyberglossary.org/ja/term/owasp-api-top-10): Web API に固有のもっとも重大なセキュリティリスクをまとめた OWASP の啓発文書で、汎用 OWASP Top 10 を補完する。
- [OWASP ASVS](https://www.cyberglossary.org/ja/term/owasp-asvs): OWASP アプリケーションセキュリティ検証標準。Web アプリケーションや API の設計・実装・検証に用いる、検証可能なセキュリティ要件のカタログ。
- [OWASP Dependency-Check](https://www.cyberglossary.org/ja/term/owasp-dependency-check): OWASP が公開するオープンソースのソフトウェアコンポジション分析ツール。プロジェクトの依存関係を走査し、CPE と CVE データの照合で既知脆弱性を報告する。
- [OWASP MASVS](https://www.cyberglossary.org/ja/term/owasp-masvs): OWASP モバイルアプリケーションセキュリティ検証標準。iOS と Android のモバイルアプリ向けの検証可能なセキュリティ要件の基盤。
- [OWASP Mobile Top 10](https://www.cyberglossary.org/ja/term/owasp-mobile-top-10): iOS や Android などのプラットフォームで動作するモバイルアプリにおける最重要のセキュリティリスクを順位付けする OWASP の啓発文書。
- [OWASP SAMM](https://www.cyberglossary.org/ja/term/owasp-samm): OWASP ソフトウェアアシュアランス成熟度モデル。組織のセキュア開発プラクティスを継続的に測定・改善するためのフレームワーク。
- [OWASP WSTG](https://www.cyberglossary.org/ja/term/owasp-wstg): OWASP Web セキュリティテストガイド。Web アプリでもっとも一般的なセキュリティ弱点をどう検証するかを網羅したオープンソースのマニュアル。
- [パディングオラクル攻撃](https://www.cyberglossary.org/ja/term/padding-oracle): 2002 年に Vaudenay が公表した暗号攻撃。改変メッセージの PKCS#7 パディングが正しいかをサーバが漏えいすると CBC 暗号文を復号できる。
- [PASTA 脅威モデル](https://www.cyberglossary.org/ja/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis。技術的脅威とビジネスインパクトを結び付ける、リスク中心・7 段階の脅威モデリング手法。
- [決済不正](https://www.cyberglossary.org/ja/term/payment-fraud): 決済システムを介して資金を移動させる詐欺の総称で、カード、電信送金、ACH、即時決済、デジタルウォレットの悪用を含みます。
- [PE 実行ファイル形式](https://www.cyberglossary.org/ja/term/pe-executable-format): Portable Executable は Windows で .exe・.dll・.sys・.ocx などに使われるバイナリ形式で、旧来の COFF オブジェクト形式から派生している。
- [PEM 形式](https://www.cyberglossary.org/ja/term/pem-format): RFC 7468 で定義された、暗号オブジェクト(鍵、証明書、CRL)を Base64 で符号化した DER と BEGIN/END ヘッダ行で包むテキスト形式。
- [フリーキング](https://www.cyberglossary.org/ja/term/phreaking): 電話システムを操る古典的技芸で、当初はアナログ PSTN、現在は VoIP や SS7 を対象に、無料または不正な通話を成立させます。
- [PIV カード](https://www.cyberglossary.org/ja/term/piv-card-personal-identity): FIPS 201 と NIST SP 800-73 で規定された米国連邦政府のスマートカードで、身分証明書と PKI 鍵を格納し、連邦職員・契約職員が利用する。
- [Pixie Dust 攻撃](https://www.cyberglossary.org/ja/term/pixie-dust-attack): WPS 登録プロトコルの弱いノンスを悪用し、脆弱なアクセスポイントの WPS PIN を数秒でオフライン復元する攻撃です。
- [PKCS#11](https://www.cyberglossary.org/ja/term/pkcs-11): Cryptoki と呼ばれる標準 C API で、ベンダー固有のドライバに依存せずに HSM やスマートカードなどの暗号トークンをアプリケーションから利用できるようにする。
- [PKCS#12](https://www.cyberglossary.org/ja/term/pkcs-12): RFC 7292 で標準化された、秘密鍵とその証明書チェーンをまとめてパスワードで保護するファイル形式(.pfx / .p12)。
- [PKCS#7](https://www.cyberglossary.org/ja/term/pkcs-7): 署名付きおよび/または暗号化されたデータをパッケージ化するためのバイナリ形式で、IETF が RFC 5652 において CMS(Cryptographic Message Syntax)として標準化した。
- [Play ランサムウェア](https://www.cyberglossary.org/ja/term/play-ransomware): 二重恐喝を行うランサムウェアグループ。別名 PlayCrypt。2022 年半ばから活動し、Microsoft Exchange や Fortinet の脆弱性悪用で知られる。
- [Playwright のセキュリティ](https://www.cyberglossary.org/ja/term/playwright-security): Microsoft のクロスブラウザ自動化フレームワーク Playwright のセキュリティに関する留意点。隔離されたコンテキストで Chromium・Firefox・WebKit を操作する。
- [PMKID 攻撃](https://www.cyberglossary.org/ja/term/pmkid-attack): アクセスポイントから取得した 1 つの PMKID フィールドからパスフレーズを導出する WPA/WPA2-PSK オフラインクラック手法で、クライアントは不要です。
- [Pod Security Standards](https://www.cyberglossary.org/ja/term/pod-security-standards): Pod Security Standards(PSS)は Kubernetes が定める Privileged・Baseline・Restricted の三段階セキュリティプロファイルで、安全な Pod 構成を体系化し、廃止された PodSecurityPolicy を置き換えます。
- [所持要素 (あなたが持っているもの)](https://www.cyberglossary.org/ja/term/possession-factor): ハードウェアトークン、スマートカード、認証アプリ、登録済み端末など、ユーザーが保有する物理的または暗号的な対象に基づく認証要素。
- [プロミスキャス モード](https://www.cyberglossary.org/ja/term/promiscuous-mode): NIC が物理メディア上で見えるすべてのフレームを OS に渡すネットワーク インターフェイスのモードで、共有またはミラーリング セグメントの受動的なスニッフィングを可能にする。
- [PTES](https://www.cyberglossary.org/ja/term/ptes-framework): コミュニティが策定したペネトレーションテスト方法論で、プリエンゲージメントから報告・是正提案までを 7 つのフェーズに整理します。
- [Puppeteer のセキュリティ](https://www.cyberglossary.org/ja/term/puppeteer-security): Google が公開する Node.js ライブラリ Puppeteer のセキュリティに関する留意点。DevTools Protocol 経由で Chrome や Chromium を自動操作する。
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/ja/term/pwnkit): Polkit の pkexec に存在するローカル権限昇格の脆弱性で、ほとんどの Linux ディストリビューションで一般ユーザーが root を取得できる。
- [QakBot / QBot](https://www.cyberglossary.org/ja/term/qakbot): 長く活動するバンキングトロイ兼ランサムウェアローダーで、2023 年 8 月の FBI による Operation Duck Hunt で妨害され、その後オペレーターが復活した。
- [レジストリ Run キー持続化](https://www.cyberglossary.org/ja/term/registry-run-key): Run / RunOnce レジストリ キーにエントリを追加し、ユーザーがログオンするたびにバイナリやスクリプトを実行させる古典的な Windows 持続化手法。
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/ja/term/regresshion): OpenSSH サーバーにおけるシグナルハンドラ競合に起因する認証前リモートコード実行脆弱性。
- [RAG(検索拡張生成)](https://www.cyberglossary.org/ja/term/retrieval-augmented-generation): Retrieval-Augmented Generation:推論時に知識ストアから関連ドキュメントを取得し、プロンプトに差し込むことで LLM の応答に裏付けを与えるパターン。
- [データポータビリティ権](https://www.cyberglossary.org/ja/term/right-of-portability): GDPR が認めるデータ主体の権利で、自身の個人データを構造化された一般的かつ機械可読の形式で受け取り、別の管理者に移転することができます。
- [訂正権](https://www.cyberglossary.org/ja/term/right-of-rectification): GDPR が認めるデータ主体の権利で、自身に関する不正確または不完全な個人データについて、不当な遅滞なく管理者に訂正を求めることができます。
- [ROBOT 攻撃](https://www.cyberglossary.org/ja/term/robot-attack): 1998 年の Bleichenbacher による RSA PKCS#1 v1.5 パディングオラクル攻撃が TLS で 2017 年に蘇った事例。セッション復号やなりすましが可能。
- [robots.txt](https://www.cyberglossary.org/ja/term/robots-txt): サイトのルートに置かれるテキストファイルで、行儀のよいクローラーに対して取得を許可・禁止するパスを伝える。IETF RFC 9309 で標準化されている。
- [ローグ DHCP サーバー](https://www.cyberglossary.org/ja/term/rogue-dhcp): ネットワークに接続された無認可の DHCP サーバーが IP 構成を配布し、トラフィックを意図的または意図せず攻撃者制御の基盤へ誘導する状態。
- [Rust のセキュリティ特性](https://www.cyberglossary.org/ja/term/rust-security): Rust は所有権・借用・ライフタイムにより、ガベージコレクタなしに UAF やデータ競合を含む典型的な未定義動作をコンパイル時に排除します。
- [Ryuk ランサムウェア](https://www.cyberglossary.org/ja/term/ryuk-ransomware): 2018 年以降 WIZARD SPIDER が運用する標的型ランサムウェアファミリで、TrickBot 経由の侵入により企業・病院・自治体から多額の身代金を奪取した。
- [Sandworm Team](https://www.cyberglossary.org/ja/term/sandworm-team): ロシア GRU 第 74455 部隊(APT44)。NotPetya、ウクライナ電力網攻撃、2018 年平昌五輪を狙った Olympic Destroyer の実行主体。
- [スケジュールド タスクによる持続化](https://www.cyberglossary.org/ja/term/scheduled-task-persistence): 攻撃者が Windows のスケジュールド タスクを作成または改変し、ログオンや起動、タイマーなどのトリガーでペイロードを実行させる持続化および実行手法。
- [Security Onion](https://www.cyberglossary.org/ja/term/security-onion): Doug Burks 氏が作成し、Security Onion Solutions が保守する、脅威ハンティング・ネットワークセキュリティ監視・ログ管理向けの無償オープンソース Linux ディストリビューション。
- [CompTIA Security+](https://www.cyberglossary.org/ja/term/security-plus): CompTIA が認定する入門レベルのベンダー中立サイバーセキュリティ資格で、初級実務者向けに脅威、アーキテクチャ、運用、ガバナンスの基礎を扱います。
- [SeDebugPrivilege](https://www.cyberglossary.org/ja/term/sedebugprivilege): 保持者が LSASS を含む任意プロセスのメモリを開いて読み書きできる、極めて強力な Windows 特権。資格情報窃取を狙う攻撃者にとって最重要のターゲットとなる。
- [サービスアカウントトークン](https://www.cyberglossary.org/ja/term/service-account-token): Kubernetes Pod にマウントされる JWT 形式の認証情報。API サーバや、クラスタの ID プロバイダを信頼する外部サービスに対してワークロードを認証する。
- [シャドースタック](https://www.cyberglossary.org/ja/term/shadow-stack): シャドースタックは戻りアドレスの控えを保持する独立した保護スタックで、通常スタックの改ざんを CPU が検出して ROP 攻撃を阻止します。
- [Shadow Brokers リーク](https://www.cyberglossary.org/ja/term/shadowbrokers): 2016 年から 2017 年にかけて The Shadow Brokers を名乗る集団が公開した一連のリーク。NSA に関連する攻撃ツール EternalBlue などが流出した。
- [SIEM ルールチューニング](https://www.cyberglossary.org/ja/term/siem-rule-tuning): 誤検知を減らし、盲点を埋め、組織の脅威モデルに合わせるために、SIEM の検知ルールを継続的に調整する運用プロセス。
- [SIM クローン](https://www.cyberglossary.org/ja/term/sim-cloning): SIM カード内の秘密鍵 Ki を複製し、別のカードに書き込んで移動網上で正規 SIM になりすませる攻撃です。
- [SIP 攻撃](https://www.cyberglossary.org/ja/term/sip-attack): SIP(Session Initiation Protocol)サービスへの攻撃で、内線番号列挙やパスワード総当りから通話料金詐欺、通話乗っ取りまでを含みます。
- [スマートカード](https://www.cyberglossary.org/ja/term/smart-card): クレジットカードサイズの本体にセキュアなマイクロコントローラを内蔵し、資格情報を保存して暗号演算を行うデバイス。接触型カードは ISO/IEC 7816 で規定される。
- [SMEP / SMAP](https://www.cyberglossary.org/ja/term/smep-smap): SMEP と SMAP は、カーネルがユーザー空間のページを実行したりアクセスしたりすることを禁じる CPU 機能で、典型的なローカル権限昇格を阻止します。
- [SOC 成熟度モデル](https://www.cyberglossary.org/ja/term/soc-maturity-model): セキュリティオペレーションセンターを人材・プロセス・技術・サービスの観点で採点し、複数年の改善ロードマップを描くためのフレームワーク。
- [SolarWinds Sunburst](https://www.cyberglossary.org/ja/term/solarwinds-sunburst): 2020 年に発覚したサプライチェーン攻撃で、SolarWinds Orion の更新に Sunburst バックドアが仕込まれ、米国政府機関とグローバル企業が侵害された。
- [スパムメール](https://www.cyberglossary.org/ja/term/spam-email): 多数の受信者に無差別に送られる、依頼されていない大量のメール。広告・詐欺・マルウェア配布・フィッシングの送付経路として使われる。
- [Splunk SPL クエリ](https://www.cyberglossary.org/ja/term/splunk-spl-query): Splunk の Search Processing Language で記述するサーチ。マシンデータの絞り込み、変換、相関、可視化を行い、検知・ハンティング・レポートに用いる。
- [Splunk Enterprise Security](https://www.cyberglossary.org/ja/term/splunk): Splunk Inc.(2024 年に Cisco が買収)による商用 SIEM ソリューション。Splunk Processing Language(SPL)でマシンデータを取り込み、インデックス化し、相関分析することでセキュリティ監視と調査を行う。
- [SS7 攻撃](https://www.cyberglossary.org/ja/term/ss7-attack): 事業者間信号方式 No.7(SS7)メッセージを悪用し、世界中で加入者の位置特定・SMS 傍受・通話迂回を行う攻撃です。
- [SSH エージェント転送](https://www.cyberglossary.org/ja/term/ssh-agent-forwarding): OpenSSH の機能で、-A や ForwardAgent yes で有効化すると、リモートホストに UNIX ソケットを公開し、そこからローカルの SSH エージェントを使って次のホストへ認証できる。
- [SSH 鍵の種類](https://www.cyberglossary.org/ja/term/ssh-key-types): OpenSSH がユーザおよびホスト認証で受け付ける非対称鍵アルゴリズム。RSA、ECDSA(NIST 曲線)、現在の推奨デフォルトである Ed25519 が含まれる。
- [SSL/TLS ダウングレード攻撃](https://www.cyberglossary.org/ja/term/ssl-downgrade): クライアントとサーバに、より弱いプロトコルバージョン・暗号スイート・鍵長を選ばせる能動的中間者攻撃で、後続の侵害を可能にする。
- [スタックカナリア](https://www.cyberglossary.org/ja/term/stack-canary): スタックカナリアは、関数のローカルバッファと保存された戻りアドレスの間に置かれた秘密値で、制御フローを奪取される前にスタックオーバーフローを検出します。
- [Stingray](https://www.cyberglossary.org/ja/term/stingray-device): もとは Harris Corporation 製の商用セルシミュレータで、基地局を模倣して IMSI を収集し、携帯端末の追跡や傍受を行います。
- [ストアドプロシージャ悪用](https://www.cyberglossary.org/ja/term/stored-procedure-abuse): 特権を持つ、または安全に書かれていないストアドプロシージャを悪用し、任意 SQL や OS コマンド実行、データベース層からの権限昇格を行う攻撃。
- [スパニング ツリー プロトコル攻撃](https://www.cyberglossary.org/ja/term/stp-attack): 偽造した BPDU フレームを送りスパニング ツリーのトポロジを操作する L2 攻撃で、しばしば攻撃者ホストをルート ブリッジに当選させて MITM や DoS を行う。
- [TCP リセット インジェクション](https://www.cyberglossary.org/ja/term/tcp-reset-injection): 既存接続に一致する TCP RST セグメントを偽造して両端点に強制切断させ、セッションを破壊または乗っ取る攻撃。
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/ja/term/teamcity-cve-2024): JetBrains TeamCity オンプレミスの認証バイパスで、未認証の攻撃者が管理権限を奪い、ビルドサーバー上で任意コードを実行できる。
- [Tetragon](https://www.cyberglossary.org/ja/term/tetragon): Cilium プロジェクトの eBPF ベース Kubernetes ランタイムセキュリティツール。プロセス・ファイル・通信を観測し、ポリシーを同期的に強制できる。
- [時間要素 (認証)](https://www.cyberglossary.org/ja/term/time-factor-auth): アクセスを時間帯・曜日・セッション持続時間に基づいて制限・評価する文脈的認証要素で、リスクベースのポリシーと組み合わせて用いられることが多い。
- [トークン偽装(Token Impersonation)](https://www.cyberglossary.org/ja/term/token-impersonation): 既存のアクセストークンを複製して別ユーザーのセキュリティコンテキストでコードを実行する Windows の権限昇格手法(MITRE ATT&CK T1134)。
- [TrickBot](https://www.cyberglossary.org/ja/term/trickbot): WIZARD SPIDER 一派が運用するモジュール型バンキングトロイ兼ポストエクスプロイテーション基盤で、Ryuk、Conti、Diavol などのランサムウェア展開につながった。
- [Trivy](https://www.cyberglossary.org/ja/term/trivy-scanner): Aqua Security が提供する単一バイナリのオープンソーススキャナで、コンテナイメージ・ファイルシステム・Git リポジトリ・Kubernetes クラスタの CVE、設定ミス、シークレット、SBOM、ライセンス問題を検出する。
- [UAC バイパス](https://www.cyberglossary.org/ja/term/uac-bypass): Windows でユーザー確認なしに中整合性プロセスを高整合性へ昇格させる手法。通常は自動昇格属性を持つ署名済みバイナリを悪用する。
- [ユーザー アカウント制御(UAC)](https://www.cyberglossary.org/ja/term/uac): Windows Vista で導入されたセキュリティ機能。対話セッションを制限付きトークンで実行し、管理者操作で昇格する前に同意または資格情報の入力を求める。
- [User-Agent スプーフィング](https://www.cyberglossary.org/ja/term/user-agent-spoofing): User-Agent ヘッダーや関連する Client Hints を偽装し、実際とは異なるブラウザ・端末・OS からのリクエストに見せかける手法。
- [ベクトルデータベースのセキュリティ](https://www.cyberglossary.org/ja/term/vector-database-security): AI システムが利用するベクトルデータベースを、データ漏洩、ポイズニング、テナント間混入、運用・サプライチェーン侵害から守るためのコントロール群。
- [VLAN ホッピング](https://www.cyberglossary.org/ja/term/vlan-hopping): トランク ネゴシエーションや 802.1Q 二重タグを悪用し、ホストが本来属さない VLAN にフレームを送受信できるようにするスイッチへの攻撃。
- [VoIP セキュリティ](https://www.cyberglossary.org/ja/term/voip-security): VoIP 通話(SIP シグナリングと RTP メディア)を盗聴・不正課金・サービス拒否・なりすましから守るための一連のコントロール。
- [VoLTE セキュリティ](https://www.cyberglossary.org/ja/term/volte-security): Voice over LTE のセキュリティ。4G/5G データベアラ上で運ばれる SIP/RTP の音声通話に対する IMS 認証、シグナリング、メディアの各保護を指す。
- [VPN キルスイッチ](https://www.cyberglossary.org/ja/term/vpn-kill-switch): VPN トンネルが切断された瞬間にホストのすべての通信を自動遮断し、暗号化されていない経路への意図しないリークを防ぐ仕組み。
- [VPN スプリットトンネリング](https://www.cyberglossary.org/ja/term/vpn-split-tunnel): 選択した通信(企業のサブネットなど)のみを暗号化トンネル経由とし、それ以外の通信は直接インターネットへ出す VPN の設定。
- [WannaCry](https://www.cyberglossary.org/ja/term/wannacry): 2017 年 5 月に発生した自己拡散型ランサムウェアワームで、漏洩した NSA の SMBv1 エクスプロイト EternalBlue を使い、150 か国の 20 万を超えるシステムを暗号化した。
- [ウォードライビング](https://www.cyberglossary.org/ja/term/wardriving): 車両・徒歩・飛行などで地域を巡り、Wi-Fi アクセスポイントとその SSID・位置を記録して無線カバレッジマップを作成する行為です。
- [Wazuh](https://www.cyberglossary.org/ja/term/wazuh): OSSEC を 2015 年にフォークして生まれたオープンソースの XDR/SIEM。エンドポイント、クラウド、コンテナのテレメトリを Wazuh Indexer と Dashboard で統合する。
- [Wi-Fi 6E](https://www.cyberglossary.org/ja/term/wifi-6e): Wi-Fi 6(802.11ax)を 6 GHz 帯に拡張した規格。Wi-Fi Alliance は同帯域の認証機器とネットワークに対し WPA3 のみを必須とする。
- [Wi-Fi 7](https://www.cyberglossary.org/ja/term/wifi-7): IEEE 802.11be の通称。320 MHz 幅、4K-QAM、Multi-Link Operation を導入し、WPA3 をセキュリティの必須ベースラインとする。
- [WMI イベント サブスクリプション持続化](https://www.cyberglossary.org/ja/term/wmi-persistence): 永続的な WMI イベント フィルターとコンシューマーを登録し、指定したシステム イベントが発生するたびに攻撃者コードを実行させる持続化手法。
- [WPS 攻撃](https://www.cyberglossary.org/ja/term/wps-attack): Wi-Fi Protected Setup の 8 桁 PIN に対するオンラインブルートフォース攻撃で、数時間で WPA/WPA2 パスフレーズを復元します。
- [ZK ロールアップ](https://www.cyberglossary.org/ja/term/zero-knowledge-rollup): オフチェーンでトランザクションをまとめ、その正当性を示す簡潔なゼロ知識証明をベース Layer 1 ブロックチェーンに提出する Layer 2 スケーリング技術。
- [適応型認証](https://www.cyberglossary.org/ja/term/adaptive-authentication): デバイス、位置情報、振る舞いなどのシグナルに応じて、要求する認証要素の強度と数をリアルタイムに調整する認証方式。
- [敵対的サンプル](https://www.cyberglossary.org/ja/term/adversarial-example): 人間にはほぼ知覚できない程度に意図的に摂動を加えた入力で、機械学習モデルに誤った、または攻撃者が指定した予測を出させるもの。
- [AI アライメント](https://www.cyberglossary.org/ja/term/ai-alignment): AI システムの目標追求・指示遵守・挙動を、開発者やユーザーの意図に沿わせるための研究と工学的取り組み。
- [AI Bill of Materials(AIBOM)](https://www.cyberglossary.org/ja/term/ai-bill-of-materials): データセット・ベースモデル・ファインチューニングデータ・ライブラリ・プロンプト・評価成果物など、AI システムを構成するすべての要素を機械可読でまとめた一覧。セキュリティ・コンプライアンス・説明責任に用いる。
- [AI コンテンツ検出](https://www.cyberglossary.org/ja/term/ai-content-detection): ある文章・画像・音声・動画が、人間ではなく AI モデルによって生成されたかどうかを推定するためのツールや技術。
- [AI 生成偽情報](https://www.cyberglossary.org/ja/term/ai-disinformation): 生成 AI が作成または増幅する虚偽・誤解を招く情報で、受け手を欺いたり、世論を操作したり、選挙・市場・紛争に影響を与えるために用いられる。
- [AI 生成マルウェア](https://www.cyberglossary.org/ja/term/ai-generated-malware): 大規模言語モデルが作成・変形・支援した悪意あるコードで、攻撃者の技術的ハードルを下げ、亜種生成を加速させる。
- [AI ガバナンス](https://www.cyberglossary.org/ja/term/ai-governance): 組織と規制当局が、AI システムを責任あるかつ合法的な形で開発・展開・運用するために用いる方針・プロセス・役割・統制の総体。
- [AI ハルシネーション](https://www.cyberglossary.org/ja/term/ai-hallucination): 生成 AI が流暢かつ自信ありげな出力を返しながら、事実と異なる、捏造された、または出典の裏付けがない内容を出してしまう失敗モード。
- [AI インシデント対応](https://www.cyberglossary.org/ja/term/ai-incident-response): AI システムに関わるインシデントの検知・封じ込め・調査・周知・復旧のために組織が用いるプロセス・役割・プレイブックの総体。
- [AI ジェイルブレイク](https://www.cyberglossary.org/ja/term/ai-jailbreak): アライメント済み AI モデルに安全ポリシーを回避させ、運営者が禁じた内容や挙動を出力させる技術。
- [AI レッドチーム](https://www.cyberglossary.org/ja/term/ai-red-team): AI システムに対して攻撃者を模擬し、現実の攻撃者より先にセキュリティ・セーフティ・濫用上のリスクを洗い出す専門チーム。
- [AI セーフティ](https://www.cyberglossary.org/ja/term/ai-safety): AI システムが利用者・運用者・社会に意図せざる害を及ぼさないようにするための学際分野で、技術・運用・社会の各側面を扱う。
- [AI サプライチェーンリスク](https://www.cyberglossary.org/ja/term/ai-supply-chain-risk): AI システムを構築・運用するために組織が組み合わせる、第三者のデータセット・ベースモデル・ライブラリ・プラグイン・インフラから生じる脅威の集合。
- [トークンスマグリング](https://www.cyberglossary.org/ja/term/ai-token-smuggling): 安全フィルタが危険と認識しないエンコーディング・言語・トークン列の中に LLM 向けの有害な指示を隠す、一連のジェイルブレイク手法。
- [AI ウォーターマーキング](https://www.cyberglossary.org/ja/term/ai-watermarking): AI 生成コンテンツに検出可能な信号を埋め込み、後から来歴・由来モデル・学習データ所属を検証できるようにする技術。
- [アラート疲れ](https://www.cyberglossary.org/ja/term/alert-fatigue): 過剰・低価値・重複したセキュリティアラートによってアナリストが感覚を失い、本来の対応が遅れる状態。
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/ja/term/android-debug-bridge): Android SDK に含まれるコマンドラインの開発者向けツールで、ホスト PC が USB または TCP 経由で Android 端末やエミュレーターと通信し、アプリ導入・ログ取得・シェルコマンド実行を行えるようにする。
- [APT グループ](https://www.cyberglossary.org/ja/term/apt-group): ベンダーや政府が長年追跡する名前付き脅威アクター(多くは国家支援)で、特定の組織や業界に対して目的を絞った長期かつ潤沢な侵入活動を行う。
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/ja/term/arc-email): RFC 8617 で定義されるメール規格。各中継者が直前までの検証結果に暗号署名を付与することで、転送を経ても認証結果を保持できる。
- [ARM TrustZone](https://www.cyberglossary.org/ja/term/arm-trustzone): ARM CPU 上のハードウェア・セキュリティ拡張。SoC を「Secure World」と「Normal World」に分割し、鍵・DRM・生体情報のための TEE を提供する。
- [AWS IMDSv1 攻撃](https://www.cyberglossary.org/ja/term/aws-imdsv1): 通常は SSRF を介して、レガシーの IMDSv1 エンドポイントに未認証の GET リクエストを送ることで EC2 インスタンスロールの資格情報を盗む攻撃。
- [バックドア攻撃(ML)](https://www.cyberglossary.org/ja/term/backdoor-attack-ml): 学習段階でモデルに秘密の挙動を埋め込み、通常入力には正常に動作する一方、特定のトリガーが出現すると攻撃者の指定する出力を返すようにする攻撃。
- [BadUSB](https://www.cyberglossary.org/ja/term/bad-usb): USB デバイスのコントローラーファームウェアを書き換え、キーボード・ネットワークアダプター・ストレージなど悪意ある別の身分として認識させる攻撃の総称。
- [ベースバンド攻撃](https://www.cyberglossary.org/ja/term/baseband-attack): 携帯端末のセルラーモデム (ベースバンドプロセッサ) を狙うエクスプロイトで、2G/3G/4G/5G スタックのパースバグを悪用し、アプリ OS がトラフィックを見る前にコードを実行する。
- [振る舞い検知](https://www.cyberglossary.org/ja/term/behavioral-detection): プロセス、ユーザー、ネットワークフローの実行時の振る舞いから不正な動作を識別する検知手法で、静的ファイルシグネチャに依存しない。
- [BGP ハイジャック](https://www.cyberglossary.org/ja/term/bgp-hijacking): 攻撃者の自律システム(AS)が、自分が正規に保有していない IP プレフィックスを広告し、世界中のインターネットトラフィックを引き寄せ、必要に応じて傍受する攻撃。
- [ブラック ハット ハッカー](https://www.cyberglossary.org/ja/term/black-hat-hacker): 個人の利益、思想、加害を目的として無許可でシステムに侵入し、コンピューター犯罪関連法に違反する悪意ある脅威アクター。
- [BlackCat / ALPHV](https://www.cyberglossary.org/ja/term/blackcat-alphv): 2021 年末から 2024 年まで活動した Rust 製ランサムウェア・アズ・ア・サービスで、クロスプラットフォームの暗号化と攻撃的な多段恐喝で知られる。
- [ブロックチェーンセキュリティ](https://www.cyberglossary.org/ja/term/blockchain-security): 分散台帳、コンセンサスメカニズム、スマートコントラクト、および周辺インフラを侵害・詐欺・盗難から守る分野。
- [BloodHound](https://www.cyberglossary.org/ja/term/bloodhound): グラフ理論を用いて Active Directory と Azure AD 上の Domain Admin など高価値ターゲットへの攻撃経路を可視化・分析するオープンソース ツール。
- [BLS 署名](https://www.cyberglossary.org/ja/term/bls-signature): Boneh、Lynn、Shacham(2001)によるペアリングベースの短い署名。決定論的な単一署名と、多数の署名者間の効率的な集約をサポートする。
- [Bluetooth LE セキュリティ](https://www.cyberglossary.org/ja/term/bluetooth-le-security): Bluetooth Core Specification が定める、Bluetooth Low Energy 機器向けのペアリング、暗号化、プライバシー保護機構。
- [ボット管理](https://www.cyberglossary.org/ja/term/bot-management): ボット管理は自動化トラフィックを検出し、善良なボットと悪意あるボットを見分けたうえで、それぞれに対して許可・チャレンジ・遮断を行うプラクティスです。
- [ブラウザフィンガープリンティング](https://www.cyberglossary.org/ja/term/browser-fingerprinting): ブラウザ・端末・設定の属性を組み合わせてほぼ一意な署名を生成し、ユーザーを識別するステートレスなトラッキング手法。
- [バグバウンティハンター](https://www.cyberglossary.org/ja/term/bug-bounty-hunter): バグバウンティや協調的開示プログラムを通じてベンダーへ脆弱性を報告し、金銭的報酬と評価を得る独立系セキュリティリサーチャー。
- [バグバウンティプログラム](https://www.cyberglossary.org/ja/term/bug-bounty-program): 組織が外部の研究者に脆弱性報告を呼びかけ、影響度に応じて報奨金を支払う公式制度。
- [私物端末の業務利用 (BYOD)](https://www.cyberglossary.org/ja/term/byod): 従業員が個人所有のスマートフォン、タブレット、ノート PC で社内アプリやデータにアクセスする働き方のモデル。
- [コールバックフィッシング](https://www.cyberglossary.org/ja/term/callback-phishing): 無害に見えるメールで被害者に電話を掛けさせ、人手のオペレーターがマルウェアの導入まで誘導する 2 段階フィッシング。
- [Canvas フィンガープリンティング](https://www.cyberglossary.org/ja/term/canvas-fingerprinting): HTML canvas に描画する際の GPU やフォントレンダリングの微細な差異を利用して端末を識別する、ブラウザフィンガープリンティング手法。
- [CDN セキュリティ](https://www.cyberglossary.org/ja/term/cdn-security): CDN セキュリティは、コンテンツ配信ネットワークのグローバルエッジを利用し、ユーザー近傍で TLS を終端しつつ DDoS 防御・WAF・ボット管理・TLS の安全運用を提供します。
- [証明書透明性](https://www.cyberglossary.org/ja/term/certificate-transparency): RFC 6962 と 9162 で定義された、TLS 証明書の追記専用公開ログのエコシステム。誰でも任意のドメインに存在する証明書を監査できる。
- [最高情報セキュリティ責任者(CISO)](https://www.cyberglossary.org/ja/term/chief-information-security-officer): 組織の情報セキュリティ戦略、リスク態勢、インシデント対応能力に責任を負う上級役員。一般に CIO・COO・CEO に直接報告する。
- [悪意のあるブラウザ拡張](https://www.cyberglossary.org/ja/term/chrome-extension-malware): 付与された強い権限を悪用して認証情報窃取、セッションハイジャック、広告挿入、データ外発を行うブラウザ拡張機能。正規拡張の侵害された更新で配布されることが多い。
- [CI/CD セキュリティ](https://www.cyberglossary.org/ja/term/ci-cd-security): 継続的インテグレーションと継続的デリバリーのパイプラインを、侵害・コード注入・シークレット漏洩・不正デプロイから守るための一連の統制。
- [CIDR 表記](https://www.cyberglossary.org/ja/term/cidr): Classless Inter-Domain Routing 表記は、アドレスにスラッシュと有効ビット数を続けて IP プレフィックスを表す書式で、例として 10.0.0.0/8 のように記す。
- [クリップボードハイジャッカー](https://www.cyberglossary.org/ja/term/clipboard-hijacker): クリップボードハイジャッカー(crypto clipper)は OS のクリップボードを監視し、被害者がコピーした暗号資産アドレスを攻撃者管理のアドレスに密かに置き換えるマルウェアです。
- [クラウドクリプトジャッキング](https://www.cyberglossary.org/ja/term/cloud-cryptojacking): 被害者のクラウド計算リソースを無断で使用して暗号資産を採掘し、高額な請求を被害者に負わせつつ攻撃者が報酬を得る攻撃。
- [クラウドデータ流出](https://www.cyberglossary.org/ja/term/cloud-data-exfiltration): クラウドアカウントから無許可でデータを複製・転送する行為で、オブジェクトストレージ API、スナップショット、レプリケーション、攻撃者のアカウントなどが利用される。
- [クラウドキー漏えい](https://www.cyberglossary.org/ja/term/cloud-key-leak): 長期有効のクラウドアクセスキーが公開リポジトリ、コンテナイメージ、ログ、クライアントコードに誤って露出し、しばしば数分以内に悪用される事象。
- [クラウドトークン窃取](https://www.cyberglossary.org/ja/term/cloud-token-theft): クラウド ID サービスから OAuth、SAML、署名鍵といったトークンを盗み出し、再生して認証情報なしでユーザーやサービスになりすます攻撃。
- [コールドウォレット](https://www.cyberglossary.org/ja/term/cold-wallet): 秘密鍵をオフライン端末上で生成・保管し、ネットワーク経由のリモート攻撃者から守る暗号資産ウォレット。
- [収集(Collection・MITRE 戦術)](https://www.cyberglossary.org/ja/term/collection-mitre): 外部送信(エクスフィルトレーション)前に関心ある情報を収集・整理する手法を扱う MITRE ATT&CK 戦術(TA0009)。
- [同意管理](https://www.cyberglossary.org/ja/term/consent-management): プライバシー法令に沿って、個人データ処理と Cookie 設置に対するユーザーの許可を取得・記録・更新・適用するためのプロセスとツール。
- [コンテナエスケープ](https://www.cyberglossary.org/ja/term/container-escape): コンテナとホスト間の分離境界を破る攻撃で、攻撃者が基盤ノードまたはカーネル上でコードを実行できるようにする。
- [Conti ランサムウェア](https://www.cyberglossary.org/ja/term/conti-ransomware): 2020—2022 年に活動したロシア語圏ランサムウェアで、高頻度の二重恐喝プログラムを運営し、内部チャットとソースコードの漏洩を経て解散したグループ。
- [継続的認証](https://www.cyberglossary.org/ja/term/continuous-authentication): ログイン時だけでなく、行動シグナルやデバイスシグナルを用いてセッション全体にわたりユーザー本人性を検証し続ける認証アプローチ。
- [会話ハイジャック](https://www.cyberglossary.org/ja/term/conversation-hijacking): 既に信頼関係のあるメールスレッドに悪意ある返信を割り込ませ、マルウェアや不正な指示を送り込むメール攻撃。
- [協調的脆弱性開示 (CVD)](https://www.cyberglossary.org/ja/term/coordinated-disclosure): 発見者・影響を受けるベンダー、必要に応じて調整役が、脆弱性の公開時期について合意したうえで開示を行うプロセス。
- [CORS の設定不備](https://www.cyberglossary.org/ja/term/cors-misconfig): 信頼できないオリジンが認証済みレスポンスを読み取れてしまう CORS 設定不備。Origin を反射し、Access-Control-Allow-Credentials: true を返す例が典型的。
- [CPRA](https://www.cyberglossary.org/ja/term/cpra): 2020 年制定のカリフォルニア州プライバシー権法。CCPA を修正・拡張し、2023 年 1 月 1 日に全面施行された。
- [クレデンシャル収集](https://www.cyberglossary.org/ja/term/credential-harvesting): ユーザー名・パスワード・トークンなど認証情報を大量に集める行為で、通常はその後のアカウント乗っ取りや売買に使われる。
- [CRLF インジェクション](https://www.cyberglossary.org/ja/term/crlf-injection): HTTP ヘッダ・ログファイル・その他のテキストプロトコルへ CR/LF を注入して新たな行を偽造し、意味を改変する攻撃。
- [サイト横断トラッキング](https://www.cyberglossary.org/ja/term/cross-site-tracking): 無関係な複数のウェブサイトでのユーザー行動を結びつけ、長期的な行動プロファイルを構築する手法。
- [暗号資産のマネーロンダリング](https://www.cyberglossary.org/ja/term/crypto-laundering): 犯罪で得た暗号資産をミキサーやチェーンホッピング、取引所を経由させて出所を分かりにくくし、最終的に法定通貨へ換金する一連のプロセス。
- [暗号部品表(CBOM)](https://www.cyberglossary.org/ja/term/cryptographic-bill-of-materials): ソフトウェアやシステムが利用するすべての暗号資産(アルゴリズム・鍵長・証明書・ライブラリ・プロトコル)を一覧化し、暗号アジリティとポスト量子対応を支えるインベントリ。
- [暗号学的消去](https://www.cyberglossary.org/ja/term/cryptographic-erasure): ストレージ自体を上書きするのではなく、暗号鍵を安全に破棄することで暗号化データを回復不能にする手法。
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/ja/term/crystals-dilithium): 格子に基づくデジタル署名方式。2024 年 8 月に NIST が FIPS 204(ML-DSA)として標準化し、ポスト量子時代における RSA・DSA・ECDSA 署名の置き換えを目的とする。
- [CSPM ファインディング](https://www.cyberglossary.org/ja/term/cspm-finding): クラウドリソースがセキュリティベンチマーク、ポリシー、または準拠ルールに違反した際に Cloud Security Posture Management ツールが生成するアラート。
- [Curve25519](https://www.cyberglossary.org/ja/term/curve25519): Daniel J. Bernstein が設計したモンゴメリ型楕円曲線。RFC 7748 で規定される X25519 Diffie-Hellman に用いられ、約 128 ビット安全性を提供する。
- [サイバーフィジカルシステム (CPS)](https://www.cyberglossary.org/ja/term/cyber-physical-system): センサー、アクチュエータ、計算を統合して物理プロセスを監視・制御する工学的システム。デジタルと物理の階層が密接に結合している。
- [Cybercrime-as-a-Service(CaaS)](https://www.cyberglossary.org/ja/term/cybercrime-as-a-service): 専門化された犯罪者がツール・インフラ・専門知識を販売し、顧客が自前の能力を持たなくてもサイバー攻撃を実行できるアンダーグラウンドのサービスモデル。
- [DANE](https://www.cyberglossary.org/ja/term/dane): RFC 6698 で定義されるプロトコル群。DNSSEC で署名された TLSA レコードによって TLS サーバ証明書や公開鍵をサービスに紐付け、公的 CA への依存を軽減する。
- [データ匿名化](https://www.cyberglossary.org/ja/term/data-anonymization): 他の利用可能な情報と組み合わせても直接的・間接的に個人を識別できないよう、個人データを不可逆に変換する処理。
- [データ侵害](https://www.cyberglossary.org/ja/term/data-breach): 認可されていない者が機微情報、保護対象情報、または機密情報にアクセス・持ち出し・開示したことが確認されたセキュリティインシデント。
- [データ分類](https://www.cyberglossary.org/ja/term/data-classification): 機微性と価値に基づきデータにラベルを付ける一連のプロセスで、保護・取り扱い・保存の各統制を一貫して適用するための基盤。
- [データリーク](https://www.cyberglossary.org/ja/term/data-leak): 攻撃者による積極的な侵入ではなく、設定ミスや人為的なミスによって機微なデータが意図せず公開・露出してしまう状態。
- [データマスキング](https://www.cyberglossary.org/ja/term/data-masking): 機微データを、現実的だが架空の値に置き換えることで、下流のユーザー・アプリ・環境がオリジナルを暴露せずにデータを利用できるようにする手法。
- [データ最小化](https://www.cyberglossary.org/ja/term/data-minimization): 明示された適法な目的に必要な範囲でのみ個人データを取得・処理・保存することを求めるプライバシー原則。
- [データポイズニング](https://www.cyberglossary.org/ja/term/data-poisoning): 敵対者が学習データを注入・改ざん・再ラベル付けし、得られるモデルが誤動作したり隠れたバックドアを含んだりするように仕向ける機械学習システムへの攻撃。
- [データレジデンシー](https://www.cyberglossary.org/ja/term/data-residency): 契約・顧客要求・業界規制を背景に、データを特定の国や地域内に物理的に(時には処理も含めて)保管することを求める要件。
- [データ保管期間](https://www.cyberglossary.org/ja/term/data-retention): データのカテゴリごとに、どれだけの期間保管し、いつ安全に削除・アーカイブ・匿名化するかを定めるポリシーと統制。
- [データ主権](https://www.cyberglossary.org/ja/term/data-sovereignty): データが収集・保管・処理される国の法令と統治構造に従う原則。プロバイダーの本社所在地に関係なく適用される。
- [データ主体アクセス要求 (DSAR)](https://www.cyberglossary.org/ja/term/data-subject-access-request): 本人が管理者に対し、自身の個人データが処理されているかを確認し、コピーの提供を求める正式な請求。GDPR 第 15 条等で保障される。
- [分散型識別子(DID)](https://www.cyberglossary.org/ja/term/decentralized-identifier-did): W3C 標準で定義され、主体自身が直接管理する識別子。中央集権的なレジストリに依存せず、暗号鍵情報を持つ DID Document に解決される。
- [ディープウェブ](https://www.cyberglossary.org/ja/term/deep-web): 公開検索エンジンにインデックスされない Web 全般。プライベート DB・イントラネット・認証ポータルなどを含み、ダークウェブとは別物。
- [防御回避(Defense Evasion)](https://www.cyberglossary.org/ja/term/defense-evasion): 検知を回避し、セキュリティ製品を無効化し、活動を隠すために攻撃者が用いる手法をまとめた MITRE ATT&CK 戦術(TA0005)。
- [多層防御(Defense in Depth)](https://www.cyberglossary.org/ja/term/defense-in-depth): 独立した対策を層状に重ね、単一の対策が破られても他の層が予防・検知・封じ込めを続けられるようにするセキュリティ戦略。
- [依存関係混同攻撃(Dependency Confusion)](https://www.cyberglossary.org/ja/term/dependency-confusion): 攻撃者が組織内部の依存関係と同じ名前の悪意あるパッケージをパブリックレジストリに公開し、ビルドツールにパブリック版を取得させるサプライチェーン攻撃。
- [依存関係のピン留め](https://www.cyberglossary.org/ja/term/dependency-pinning): ソフトウェア依存関係を厳密なバージョン、可能なら暗号学的ハッシュとともに固定し、ビルドが常に同一の成果物を取得することでサプライチェーン改ざんへの耐性を高める手法。
- [ディテクションエンジニアリング](https://www.cyberglossary.org/ja/term/detection-engineering): 脅威モデルに基づいて検知をコードとして設計・テスト・展開・運用し、攻撃手法に対する網羅性を測定可能にする実践分野。
- [差分プライバシー](https://www.cyberglossary.org/ja/term/differential-privacy): 統計の公表やモデル学習に伴うプライバシー損失を数理的に定量化し、校正されたノイズを加えることで個人の寄与を証明可能な範囲内に抑える枠組み。
- [デジタルアイデンティティ](https://www.cyberglossary.org/ja/term/digital-identity): オンラインシステム上で人・組織・デバイスを表す、識別子・クレデンシャル・属性の組み合わせ。
- [探索(MITRE 戦術)](https://www.cyberglossary.org/ja/term/discovery-mitre): アクセスを得た後に侵害環境を把握するために攻撃者が使う手法をまとめた MITRE ATT&CK 戦術(TA0007)。
- [分散制御システム (DCS)](https://www.cyberglossary.org/ja/term/distributed-control-system): コントローラ・運転員ステーション・エンジニアリングツールがプラント全体に分散配置され、ベンダー固有の基幹網で密結合された統合 ICS アーキテクチャ。
- [DLL インジェクション](https://www.cyberglossary.org/ja/term/dll-injection): 対象の Windows プロセスに攻撃者提供の DLL を強制的にロード・実行させるコードインジェクション手法。
- [DNP3](https://www.cyberglossary.org/ja/term/dnp3): Distributed Network Protocol 3。電力・水道・石油ガス分野で、SCADA マスターと遠方局を結ぶイベント駆動型 ICS プロトコル。
- [DNS リーク](https://www.cyberglossary.org/ja/term/dns-leak): DNS クエリが VPN や Tor のトンネルを迂回し、ユーザーの ISP や既定リゾルバへ平文で送信されてしまうプライバシー上の不具合。
- [DNS リバインディング](https://www.cyberglossary.org/ja/term/dns-rebinding): 短い DNS TTL を悪用して、ホスト名を最初は攻撃者サーバ、次に内部 IP へ解決させ、同一オリジンポリシーを回避するブラウザ側の攻撃。
- [DNS ブロックリスト (DNSBL)](https://www.cyberglossary.org/ja/term/dnsbl): RFC 5782 で規定される DNS ベースのしくみ。メールシステムが既知のスパムやマルウェア送信元 IP・ドメインの一覧を問い合わせ、遮断・スコアリング・ルーティングに利用できる。
- [ドメインシャドーイング](https://www.cyberglossary.org/ja/term/domain-shadowing): 攻撃者が正規ドメインの所有者のレジストラ アカウントを侵害し、信頼された親ドメイン配下に悪意あるサブドメインを密かに作成する攻撃。
- [DORA](https://www.cyberglossary.org/ja/term/dora-regulation): 金融セクター向けデジタル運用レジリエンスに関する EU 規則 2022/2554。2025 年 1 月 17 日から適用。
- [ドキシング (Doxxing)](https://www.cyberglossary.org/ja/term/doxxing): 嫌がらせや威迫、危害の助長を目的に、個人の私的な身元情報をオンラインで公開、または公開すると脅す行為。
- [データ処理契約 (DPA)](https://www.cyberglossary.org/ja/term/dpa-data-processing-agreement): 管理者の代理で個人データが処理される場合に、GDPR 第 28 条が要求する管理者と処理者の拘束力ある契約。
- [DPF](https://www.cyberglossary.org/ja/term/dpf-data-privacy-framework): プライバシーシールドに代わり、大西洋を越える個人データ移転に用いられる EU-米国データプライバシーフレームワーク (2023 年 7 月成立)。
- [ダスト攻撃](https://www.cyberglossary.org/ja/term/dust-attack): ダスト攻撃は、ごく少額の暗号資産(ダスト)を大量のウォレットに送りつけ、後日ダストが使用されたタイミングで、オンチェーン解析者がアドレスをクラスタリングして匿名性を剥奪する攻撃です。
- [セキュアメールゲートウェイ](https://www.cyberglossary.org/ja/term/email-gateway): 境界またはクラウドサービスとして、ユーザーの受信箱に届く前にスパム・フィッシング・マルウェア・情報漏えい・ポリシー違反を入出双方向のメールでフィルタする。
- [サンドボックス / エミュレータ検知](https://www.cyberglossary.org/ja/term/emulator-detection): 実行環境が解析サンドボックスやエミュレータ、仮想マシンであることを検知し、ペイロードを発火させずに解析を回避するためのマルウェアの反解析技術。
- [EnCase](https://www.cyberglossary.org/ja/term/encase): EnCase は OpenText (旧 Guidance Software) が提供する商用デジタルフォレンジック製品群で、1990 年代後半から法執行機関や企業の調査担当者に広く利用されている。
- [エンドツーエンド暗号化 (E2EE)](https://www.cyberglossary.org/ja/term/end-to-end-encryption): 通信の両端のみが鍵を保有し、中継サーバーやネットワーク事業者は平文を読めない暗号化モデル。
- [エンドポイント隔離](https://www.cyberglossary.org/ja/term/endpoint-isolation): 侵害された端末のネットワーク接続をセキュリティ管理面以外すべて遮断し、対応中に攻撃者が横方向に移動できないようにする EDR の対処アクション。
- [エンタープライズモビリティ管理 (EMM)](https://www.cyberglossary.org/ja/term/enterprise-mobility-management): MDM、MAM、ID、コンテンツ、アクセス制御を統合し、企業全体でモバイル端末とアプリを管理するプラットフォーム。
- [全社的リスクマネジメント(ERM)](https://www.cyberglossary.org/ja/term/enterprise-risk-management): 戦略・財務・業務・コンプライアンス・サイバーといった全社のリスクを、事業目標に沿って統合的に識別・統治・対応するアプローチ。
- [封筒暗号化](https://www.cyberglossary.org/ja/term/envelope-encryption): 大量データを高速なデータ鍵で暗号化し、そのデータ鍵を KMS や HSM に格納されたマスター鍵で暗号化(ラップ)するパターン。
- [エシカル ハッカー](https://www.cyberglossary.org/ja/term/ethical-hacker): システムに対して攻撃的な技術を使用する許可を得て、攻撃者に悪用される前に弱点を特定し所有者の修正を支援するセキュリティ専門家。
- [EU AI 法](https://www.cyberglossary.org/ja/term/eu-ai-act): リスクベースアプローチに基づく AI 規制を統一する EU 規則 2024/1689。2025 年から 2027 年にかけて段階的に適用。
- [eval インジェクション](https://www.cyberglossary.org/ja/term/eval-injection): JavaScript の eval() や Python の eval/exec などの動的評価プリミティブに、信頼できない入力を渡すことで起こる具体的なコード注入。
- [回避攻撃(ML)](https://www.cyberglossary.org/ja/term/evasion-attack-ml): 推論時に攻撃者が入力を細工して、デプロイ済み機械学習モデル(マルウェア分類器やコンテンツフィルタなど)の本来の判定を回避する攻撃。
- [イービルメイド攻撃](https://www.cyberglossary.org/ja/term/evil-maid-attack): 攻撃者が無人の端末に短時間アクセスし、ファームウェアやブートローダー、ハードウェアを改ざんして後から秘密情報を窃取する物理攻撃。
- [実行(MITRE 戦術)](https://www.cyberglossary.org/ja/term/execution-mitre): ローカルまたはリモートのシステム上で攻撃者が制御するコードを動作させる手法を扱う MITRE ATT&CK の戦術(TA0002)。
- [エクスフィルトレーション(情報持ち出し)](https://www.cyberglossary.org/ja/term/exfiltration): 盗み出したデータを被害ネットワークから攻撃者の管理下へ転送する手法をまとめた MITRE ATT&CK 戦術(TA0010)。
- [FAIR(情報リスクのファクター分析)](https://www.cyberglossary.org/ja/term/fair-model): 情報リスク・サイバーリスクを損失事象頻度と損失量級の要因に分解し、金額で定量化するためのオープンな国際標準。
- [Falcon(署名方式)](https://www.cyberglossary.org/ja/term/falcon-signature): NTRU 格子に基づくポスト量子署名方式。署名長が極めて短いことから 2022 年に NIST に採用され、現在は FIPS 206(FN-DSA)として標準化が進められている。
- [見逃し](https://www.cyberglossary.org/ja/term/false-negative): 検知が捕捉できなかった悪性活動。脅威が気付かれず進行し、攻撃者は検知されないまま行動を継続できる。
- [誤検知](https://www.cyberglossary.org/ja/term/false-positive): 正常な活動を悪性として検知してしまうセキュリティアラート。アナリストの時間を消費し、検知ルールへの信頼を損なう。
- [ファストフラックス](https://www.cyberglossary.org/ja/term/fast-flux): ボットネットが悪意ある ドメインの IP アドレスを多数の侵害ホスト間で短時間で切り替え、テイクダウンとブロックに抗う DNS テクニック。
- [連合学習](https://www.cyberglossary.org/ja/term/federated-learning): 多数のクライアントが中央のコーディネーターのもとで共同モデルを学習しつつ、生データを各端末側に留めておく分散型機械学習の枠組み。
- [51% 攻撃](https://www.cyberglossary.org/ja/term/fifty-one-percent-attack): 単一の主体がブロックチェーンのハッシュレートまたはステーク量の過半を握り、履歴の書き換え・二重支払い・取引検閲を行う攻撃。
- [ファイル整合性監視 (FIM)](https://www.cyberglossary.org/ja/term/file-integrity-monitoring): 重要な OS、アプリ、設定ファイルを既知の安全な暗号ベースラインと比較し、予期しない変更を検知するセキュリティ対策。
- [FIN 脅威グループ](https://www.cyberglossary.org/ja/term/fin-threat-group): Mandiant 流の命名で、決済システム・小売・宿泊・金融機関などを狙う金銭目的の脅威グループ。
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/ja/term/fips-140): NIST が管理する米連邦標準。暗号モジュールのセキュリティ要件と、認定試験所による認証手続きを定める。
- [ファームウェア OTA アップデート](https://www.cyberglossary.org/ja/term/firmware-ota): 物理アクセスなしで、無線やネットワーク経由でリモート機器にファームウェア更新を配信・適用する仕組み。
- [フラッシュローン攻撃](https://www.cyberglossary.org/ja/term/flash-loan-attack): 1 つのトランザクション内で巨額の無担保フラッシュローンを借り、価格やガバナンスを操作して返済前に資金を盗み出す DeFi 攻撃。
- [フォレンジックハッシュ検証](https://www.cyberglossary.org/ja/term/forensic-hash-verification): フォレンジックイメージとソースメディアに対し暗号学的ハッシュ (通常 MD5 と SHA-256) を計算・比較し、証拠の完全性を立証する実務手法。
- [フォレンジックツールキット](https://www.cyberglossary.org/ja/term/forensic-toolkit): デジタルフォレンジック担当者が証拠の取得・保全・解析に用いる、検証済みのハードウェア、ソフトウェア、手順の総称。
- [フォームジャッキング](https://www.cyberglossary.org/ja/term/formjacking): 悪意ある JavaScript が被害者のブラウザでフォーム送信を傍受し、入力データを攻撃者サーバーへ送信する攻撃。
- [フロントランニング(ブロックチェーン)](https://www.cyberglossary.org/ja/term/front-running-blockchain): メンプール内の未確定取引を観測し、自分の取引を先に組み込ませて予測可能な価格影響から利益を得るオンチェーンの不正取引手法。
- [FTK](https://www.cyberglossary.org/ja/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) は、AccessData が開発し現在は Exterro が所有する商用デジタルフォレンジックスイートで、コンピュータ証拠の取得・索引化・解析に用いられる。
- [FTP](https://www.cyberglossary.org/ja/term/ftp): RFC 959 で定義された旧来のファイル転送プロトコルで、TCP 21 番ポートで制御、20 番ポートでデータを扱う。資格情報やファイルが平文で流れるため、現在ではセキュリティ上ほぼ非推奨となっている。
- [GitOps セキュリティ](https://www.cyberglossary.org/ja/term/gitops-security): インフラとアプリケーションの宣言的な望ましい状態を Git に保存し、自動化されたコントローラーが本番環境と継続的にリコンサイルする GitOps ワークフローのセキュリティ実践。
- [グリッチ攻撃](https://www.cyberglossary.org/ja/term/glitch-attack): 電圧やクロック信号を一瞬乱して、チップに命令をスキップさせたり暗号秘密を漏えいさせたりする故障注入手法。
- [GnuPG (GPG)](https://www.cyberglossary.org/ja/term/gpg): OpenPGP 標準 (RFC 4880、RFC 9580) のフリーソフトウェア実装。メールやソフトウェアパッケージなどのデータの署名・暗号化・復号に利用される。
- [グレー ハット ハッカー](https://www.cyberglossary.org/ja/term/grey-hat-hacker): 倫理的・非倫理的の両極の中間で活動し、明示的許可なしにシステムを調査するが、通常は加害ではなく開示を意図するハッカー。
- [グレイリスト](https://www.cyberglossary.org/ja/term/greylisting): 未知の送信者三つ組に対して最初は SMTP の一時拒否を返し、規約どおりに再送が行われた場合のみメッセージを受け入れるアンチスパム技術。
- [Grover のアルゴリズム](https://www.cyberglossary.org/ja/term/grover-algorithm): N 件の非構造データから目印付きの要素をおよそ sqrt(N) 回の問い合わせで見つける量子探索アルゴリズムであり、対称暗号やハッシュ関数に対して二次の高速化を与える。
- [ハッカー](https://www.cyberglossary.org/ja/term/hacker): 強い技術的好奇心を持ち、創造的な問題解決によりシステム、ソフトウェア、ネットワーク、ハードウェアを理解・改変・突破する人。
- [ハードウェア証明](https://www.cyberglossary.org/ja/term/hardware-attestation): 改ざん耐性ハードウェアに根ざした鍵で、デバイスが自身のアイデンティティとソフトウェア測定値をリモート検証者に暗号学的に証明するプロトコル。
- [ハードウェアウォレット](https://www.cyberglossary.org/ja/term/hardware-wallet): 暗号資産の秘密鍵を耐タンパなセキュアエレメント内に保管し、オフラインでトランザクションに署名する専用の物理デバイス。
- [ハーベスト・ナウ、デクリプト・レイター](https://www.cyberglossary.org/ja/term/harvest-now-decrypt-later): 攻撃者が現時点で暗号化された通信を記録しておき、暗号学的に有用な量子計算機が登場した後に解読する戦略。
- [ハッシュ衝突(Hash Collision)](https://www.cyberglossary.org/ja/term/hash-collision): 異なる 2 つの入力が同一の暗号学的ハッシュ値を生み出すこと。完全性・一意性・署名の保証が崩れる。
- [ヒューリスティック検知](https://www.cyberglossary.org/ja/term/heuristic-detection): 怪しいコードパターン、パッカー、異常文字列、API 呼び出しの組み合わせなど経験則の指標で、シグネチャに一致しなくても悪性らしいファイルを検知する手法。
- [hiberfil.sys](https://www.cyberglossary.org/ja/term/hiberfil): Windows の圧縮済み休止状態ファイル。休止時点の物理メモリのほぼ完全なスナップショットを保持し、電源を切ったシステムからでも RAM 内容にフォレンジックでアクセスできる。
- [HITRUST](https://www.cyberglossary.org/ja/term/hitrust): リスクとコンプライアンスを重視したセキュリティフレームワーク HITRUST CSF。米国の医療分野で HIPAA や NIST などの権威ある基準への整合を示すために広く用いられる。
- [ヒューマンマシンインタフェース (HMI)](https://www.cyberglossary.org/ja/term/hmi): オペレータがプロセス状態を可視化し、PLC、DCS、SCADA へ指令を出すためのソフトウェアまたは表示パネル。
- [ホットウォレット](https://www.cyberglossary.org/ja/term/hot-wallet): 秘密鍵をインターネット接続端末上に保管する暗号資産ウォレットで、安全性を多少犠牲にして頻繁な取引署名を手軽にする。
- [I2P](https://www.cyberglossary.org/ja/term/i2p): Invisible Internet Project。各ノードがそのままルータも兼ねる P2P 匿名ネットワークで、単方向トンネルと garlic ルーティングを用いる。
- [IAM 権限昇格](https://www.cyberglossary.org/ja/term/iam-privilege-escalation): 既存のクラウド IAM 権限を悪用し、ポリシーの編集、ロールの引き受け、または自身への管理者権限付与によってより高い権限を獲得する手法。
- [ICO 詐欺](https://www.cyberglossary.org/ja/term/ico-scam): 詐欺的な ICO で、発行者が虚偽の約束で投資家から暗号資産を集め、販売後に姿を消すか破綻するもの。
- [ID ベース暗号](https://www.cyberglossary.org/ja/term/identity-based-encryption): 任意の識別子(メール、電話など)を公開鍵として使う公開鍵暗号で、秘密鍵は信頼された Private Key Generator が発行する(Boneh/Franklin 2001)。
- [なりすまし(個人情報盗用)](https://www.cyberglossary.org/ja/term/identity-theft): 他人の個人情報を悪用して本人になりすまし、口座開設、信用取引、給付金の請求などの不正行為を行うこと。
- [IEC 62443](https://www.cyberglossary.org/ja/term/iec-62443): 産業オートメーションおよび制御システムのサイバーセキュリティに関する IEC 標準群。資産所有者、システムインテグレータ、製品ベンダーを対象とする。
- [IMEI (国際移動体装置識別番号)](https://www.cyberglossary.org/ja/term/imei): GSMA が割り当てる 15 桁の番号で、携帯電話ネットワーク上で端末を一意に識別し、通信事業者が盗難端末を遮断するために用いる。
- [インパクト(MITRE 戦術)](https://www.cyberglossary.org/ja/term/impact-mitre): システム・データ・業務プロセスの可用性や完全性を毀損することを目的とした手法をまとめた MITRE ATT&CK 戦術(TA0040)。
- [あり得ない移動の検知](https://www.cyberglossary.org/ja/term/impossible-travel): 同一アイデンティティの連続したサインインが、経過時間内に現実的には移動不可能なほど離れた地理位置から行われた場合に警告する検知。
- [IMSI (国際移動加入者識別番号)](https://www.cyberglossary.org/ja/term/imsi): SIM または eSIM プロファイルに保存され、MCC・MNC・MSIN から構成される 15 桁の識別子で、携帯網上の加入者を一意に識別する。
- [in-toto](https://www.cyberglossary.org/ja/term/in-toto): ソフトウェアサプライチェーンの各ステップを暗号学的に証明し、利用者がプロジェクト所有者の意図どおりに成果物が構築・処理されたことを検証できるようにするオープンフレームワーク。
- [インシデントレスポンダー](https://www.cyberglossary.org/ja/term/incident-responder): 確定したセキュリティインシデントに対する技術対応を主導または支援し、封じ込め・根絶・フォレンジック・復旧を行いつつ、法務・広報・経営陣と連携する専門職。
- [間接プロンプトインジェクション](https://www.cyberglossary.org/ja/term/indirect-prompt-injection): 悪意ある指示を第三者コンテンツ(Web ページ、文書、メール)に埋め込み、LLM が検索・閲覧・ツール利用を通じて取り込んだ際に発動するプロンプトインジェクションの変種。
- [産業用制御システム (ICS)](https://www.cyberglossary.org/ja/term/industrial-control-system): 産業プロセスを自動化・監視するシステムの総称で、SCADA、DCS、PLC、RTU、安全制御システムなどを含む。
- [Industroyer / CrashOverride](https://www.cyberglossary.org/ja/term/industroyer): 2016 年のウクライナ電力網攻撃で使用され、2022 年に Industroyer2 として更新されたモジュール型 ICS マルウェア。電力網のネイティブプロトコルを話し変電所を遮断できる。
- [固有リスク](https://www.cyberglossary.org/ja/term/inherent-risk): 統制や緩和策を適用する前の段階で活動や資産に存在するリスク水準であり、脅威に対する素のエクスポージャを示すもの。
- [イニシャルアクセスブローカー(IAB)](https://www.cyberglossary.org/ja/term/initial-access-broker): 企業ネットワークへの不正アクセス手段を入手し、ランサムウェアアフィリエイトなど他の犯罪者へ売却することに特化したサイバー犯罪の専門家。
- [内部脅威](https://www.cyberglossary.org/ja/term/insider-threat): 現職または元従業員、契約業者、パートナーなど正当なアクセスを持つ者が、故意または過失でその権限を悪用するリスク。
- [Intel SGX](https://www.cyberglossary.org/ja/term/intel-sgx): Intel Software Guard Extensions。暗号化されたメモリ領域(エンクレーブ)を生成し、侵害された OS やハイパーバイザからコードとデータを保護する CPU 命令セット。
- [iOS マルウェア](https://www.cyberglossary.org/ja/term/ios-malware): Apple の iPhone と iPad を狙う悪意あるソフトウェアで、開発者を狙うサプライチェーン攻撃、傭兵型スパイウェア、脱獄端末固有の脅威などを含む。
- [IoT ボットネット](https://www.cyberglossary.org/ja/term/iot-botnet): 侵害された IoT 機器で構成され、DDoS、クレデンシャルスタッフィング、クリック詐欺、暗号資産マイニングなどに遠隔操作されるネットワーク。
- [IoT セキュリティ](https://www.cyberglossary.org/ja/term/iot-security): IoT デバイス、ゲートウェイ、ネットワーク、クラウドサービスを大規模・リソース制約・長寿命という制約の下で侵害から守る分野。
- [IP アドレス](https://www.cyberglossary.org/ja/term/ip-address): IP ネットワーク上のルーティングのためにネットワークインターフェースへ割り当てられる数値識別子で、IPv4(RFC 791)は 32 ビット、IPv6(RFC 8200)は 128 ビット。
- [Istio セキュリティ](https://www.cyberglossary.org/ja/term/istio-security): Istio サービスメッシュのセキュリティ機能群。SPIFFE によるワークロード ID、自動 mTLS、細粒度アクセス制御のための AuthorizationPolicy と RequestAuthentication を含む。
- [iOS の脱獄 (ジェイルブレイク)](https://www.cyberglossary.org/ja/term/jailbreak-ios): iPhone や iPad 上で Apple のコード署名検証とサンドボックス制限を回避し、Apple が承認していないソフトウェアを導入できるようにする操作。
- [JIT スプレー](https://www.cyberglossary.org/ja/term/jit-spray): JIT コンパイラを悪用し、合法に生成された実行可能メモリページの中に攻撃者が選んだ実行可能バイト列を埋め込むエクスプロイト技法。
- [JSONP の脆弱性](https://www.cyberglossary.org/ja/term/jsonp-vulnerability): JSONP エンドポイントが認証済みの機密データを攻撃者指定のコールバック関数でラップして返すことにより発生するクロスオリジン情報漏洩。
- [Jump List](https://www.cyberglossary.org/ja/term/jumplists): Windows の AppID をキーにしてアプリごとに保持される履歴ファイル。ユーザーが最近開いたファイルやタスクを記録し、特定プログラムでのファイルアクセスを示す強力な証拠となる。
- [JWT(JSON Web Token)](https://www.cyberglossary.org/ja/term/jwt): 署名付き JSON クレームを運ぶ、コンパクトで URL セーフなトークン形式(RFC 7519)。アクセストークン、ID トークン、セッションコンテナとして広く使われる。
- [k-匿名性](https://www.cyberglossary.org/ja/term/k-anonymity): Latanya Sweeney が提唱したプライバシーモデルで、データセット内の各レコードが準識別子に関して少なくとも k-1 件の他レコードと区別不能であることを要求する。
- [Kali Linux](https://www.cyberglossary.org/ja/term/kali-linux): OffSec が維持する Debian ベースの Linux ディストリビューションで、ペネトレーション テスト、レッド チーム、デジタル フォレンジックの数百種のツールを標準搭載する。
- [鍵管理システム](https://www.cyberglossary.org/ja/term/key-management-system): アプリケーションに代わって暗号鍵の生成・保管・ローテーション・監査を行う集中型サービスで、通常はハードウェアセキュリティモジュールを基盤とする。
- [Kubernetes クラスター攻撃](https://www.cyberglossary.org/ja/term/kubernetes-cluster-attack): 公開された API、弱い RBAC、脆弱なワークロードを悪用して Kubernetes(K8s)クラスターのコントロールプレーンやワーカーノードを掌握する攻撃。
- [l-多様性](https://www.cyberglossary.org/ja/term/l-diversity): Machanavajjhala らによる k-匿名性の拡張で、各等価クラスにおいて機微属性ごとに少なくとも l 種類の十分代表される値を含めることを要求する。
- [横展開(Lateral Movement)](https://www.cyberglossary.org/ja/term/lateral-movement): 侵害したホストから環境内の他システムへと攻撃者が横移動するための手法をまとめた MITRE ATT&CK 戦術(TA0008)。
- [格子に基づく暗号](https://www.cyberglossary.org/ja/term/lattice-cryptography): 高次元格子における短いベクトルの探索や、誤差付き線形方程式の求解の困難性に安全性を帰着させるポスト量子暗号方式の総称。
- [Ledger ウォレット](https://www.cyberglossary.org/ja/term/ledger-wallet): フランスの Ledger SAS が製造するハードウェアウォレット製品群で、認証済みのセキュアエレメントチップに暗号資産の秘密鍵を保管する。
- [LGPD](https://www.cyberglossary.org/ja/term/lgpd-brazil): ブラジルの個人データ保護一般法 (法律 13.709/2018 号)。2020 年 9 月 18 日に施行され、公的・民間の組織による個人データの処理を規制する。
- [Living off the Land](https://www.cyberglossary.org/ja/term/living-off-the-land): 独自マルウェアを投下せず、被害ホストにすでに存在する正規ツールやスクリプトを悪用する攻撃スタイル。
- [LLM ファイアウォール](https://www.cyberglossary.org/ja/term/llm-firewall): ユーザーと大規模言語モデルの間に配置され、プロンプト・検索コンテキスト・出力をリアルタイムで検査し、ポリシー違反のトラフィックを遮断または書き換えるセキュリティコントロール。
- [LLM ガードレール](https://www.cyberglossary.org/ja/term/llm-guardrails): LLM ベースのアプリケーションが受け付けたり出力したりできる内容を制約し、基盤モデルの周囲で safety・セキュリティ・業務ルールを適用する仕組み。
- [LLM システムプロンプト漏洩](https://www.cyberglossary.org/ja/term/llm-prompt-leak): 本番運用中の大規模言語モデルアプリから隠されたシステムプロンプトや指示を引き出し、ロジック・秘密情報・ツール定義を暴く攻撃。
- [LLMNR ポイズニング](https://www.cyberglossary.org/ja/term/llmnr-poisoning): MITRE T1557.001 に該当する中間者攻撃手法。UDP/5355 上の Link-Local Multicast Name Resolution プロトコルを悪用し、被害者を攻撃者管理のホストに誘導する。
- [LockBit](https://www.cyberglossary.org/ja/term/lockbit): ロシア語圏のランサムウェア・アズ・ア・サービス運営で、2022—2024 年に世界で最も活発なランサムウェアブランドとなり、Operation Cronos によって大きく無力化された。
- [ログ集約](https://www.cyberglossary.org/ja/term/log-aggregation): 多数のシステムが出力するイベントログを単一のプラットフォームに収集・正規化・集中保存し、検索・分析・保管を可能にする仕組み。
- [ログ相関](https://www.cyberglossary.org/ja/term/log-correlation): 共通フィールド・時間窓・順序にもとづいて複数のログソースのイベントを結び付け、単一ログでは分からない多段階の活動を可視化する手法。
- [LOLBin / LOLBAS](https://www.cyberglossary.org/ja/term/lolbin): 正規の管理ツールを装いつつ、実行・ダウンロード・永続化・回避に悪用される署名済みの標準バイナリ/スクリプト(LOLBin/LOLBAS)。
- [LoRaWAN セキュリティ](https://www.cyberglossary.org/ja/term/lora-security): 低消費電力広域 IoT ネットワーク向けに LoRaWAN 仕様が定める、エンドツーエンドの鍵・参加・メッセージ保護モデル。
- [MAC アドレス](https://www.cyberglossary.org/ja/term/mac-address): IEEE 802 で定義された 48 ビットのハードウェア識別子で、ネットワークインターフェースに焼き込まれ、同一データリンク層セグメント内での配送に使われる。
- [Magecart 攻撃](https://www.cyberglossary.org/ja/term/magecart-attack): EC サイトの決済ページに悪意ある JavaScript を注入し、顧客がカード情報を入力する瞬間に窃取するデジタルスキミング攻撃の総称。
- [マジックリンク認証](https://www.cyberglossary.org/ja/term/magic-link): ユーザーが受信したワンタイム URL(メールや SMS)をクリックするだけでセッションが認証される、パスワードレス方式。
- [大規模監視](https://www.cyberglossary.org/ja/term/mass-surveillance): 政府や大手民間事業者が、特定の容疑者ではなく国民全体の通信・位置情報・オンライン活動を無差別かつ大規模に監視すること。
- [MCP 攻撃](https://www.cyberglossary.org/ja/term/mcp-attacks): Model Context Protocol (MCP) を悪用してプロンプトを注入したり、ツールを乱用したり、AI アシスタントが信頼するサーバー経由で横展開する攻撃。
- [メンバーシップ推論攻撃](https://www.cyberglossary.org/ja/term/membership-inference): あるデータがモデルの学習セットに含まれていたかどうかを、モデルの挙動を解析することで判定するプライバシー攻撃。
- [MEV(Maximal Extractable Value)](https://www.cyberglossary.org/ja/term/mev-maximal-extractable-value): ブロックビルダー・バリデーター・Searcher が、自身のブロック内で取引を並べ替え、挿入、検閲することで得られる利益。
- [MFA 疲労攻撃(プッシュ爆撃)](https://www.cyberglossary.org/ja/term/mfa-fatigue): 正しいパスワードを得た攻撃者が大量の MFA プッシュ通知を被害者に送りつけ、混乱や面倒さから誤って承認させる攻撃。
- [MFT (Master File Table)](https://www.cyberglossary.org/ja/term/mft-master-file-table): NTFS の中心となるメタデータ構造で、ボリューム上の各ファイル・ディレクトリにつき 1 件 1024 バイトのレコードを保持し、Windows ファイルシステム解析のほぼ全ての基礎となる。
- [Mirai ボットネット](https://www.cyberglossary.org/ja/term/mirai-botnet): 2016 年に初確認された IoT マルウェアファミリ。デフォルトパスワード経由でルータ・カメラ・DVR を取り込み、米国の多くのサービスを止めた Dyn DNS DDoS にも使われた。
- [MISP](https://www.cyberglossary.org/ja/term/misp-platform): MISP は、信頼できるコミュニティ間で構造化された指標とアナリストの文脈を収集・保管・相関分析・共有するためのオープンソース脅威インテリジェンスプラットフォームです。
- [mitmproxy](https://www.cyberglossary.org/ja/term/mitmproxy): TLS にも対応するオープンソースの対話型プロキシ。セキュリティや QA エンジニアが HTTP/HTTPS 通信を傍受・確認・改変・再送するために用いる。
- [混在コンテンツ](https://www.cyberglossary.org/ja/term/mixed-content): HTTPS で配信されたページがスクリプト・スタイル・画像・XHR などのサブリソースを平文 HTTP で読み込み、ページ全体のセキュリティを低下させる状態。
- [暗号資産ミキサー / タンブラー](https://www.cyberglossary.org/ja/term/mixer-tumbler): 暗号資産ミキサー(タンブラー)は多数のユーザーからの入金をまとめて撹拌することで、オンチェーン上の送金元と送金先アドレスの関係を曖昧にします。
- [MLSecOps](https://www.cyberglossary.org/ja/term/mlsecops): データ収集・学習・デプロイ・運用監視・廃止まで、機械学習のライフサイクル全体にセキュリティとリスク管理を統合する取り組み。
- [モバイルアプリのサンドボックス](https://www.cyberglossary.org/ja/term/mobile-app-sandbox): OS が強制する境界で、モバイルアプリがアクセスできるファイル・IPC・API を制限し、侵害されたアプリが他アプリのデータに容易に到達できないようにする仕組み。
- [モバイルアプリのセキュリティ](https://www.cyberglossary.org/ja/term/mobile-app-security): iOS および Android アプリのライフサイクル全体でユーザーデータを保護し、リバースエンジニアリングや実行時改ざんに耐えられるよう設計・実装・検証する取り組み。
- [モバイルアプリストア攻撃](https://www.cyberglossary.org/ja/term/mobile-app-store-attack): Google Play、Apple App Store、OEM ストア、サードパーティマーケットといったモバイルアプリの配布チャネルを悪用し、悪意あるアプリや再パッケージ済みアプリを被害者に届ける攻撃。
- [モバイルアプリケーション管理 (MAM)](https://www.cyberglossary.org/ja/term/mobile-application-management): 端末全体を管理することなく、特定のモバイルアプリ内における企業データを保護する制御の総称。
- [モバイルデバイス管理 (MDM)](https://www.cyberglossary.org/ja/term/mobile-device-management): iOS、Android、macOS、Windows の端末を一元コンソールから登録・構成・監視し、リモートでワイプできるようにするソフトウェア。
- [モバイル OTP の傍受](https://www.cyberglossary.org/ja/term/mobile-otp-interception): 携帯電話に送られるワンタイムパスワードを奪取し、SMS やアプリベースの二要素認証を無効化する攻撃。
- [モバイルアプリの権限](https://www.cyberglossary.org/ja/term/mobile-permissions): 位置情報、マイク、カメラ、連絡先、写真、SMS、バックグラウンドセンサーなどの機微なリソースへアクセスする前に、ユーザーの同意を求める OS の制御。
- [モバイル VPN](https://www.cyberglossary.org/ja/term/mobile-vpn): スマートフォンやタブレット向けの仮想私設網で、モバイル端末のトラフィックをセルラー回線や Wi-Fi 経由で企業ゲートウェイやプライバシー重視の事業者へトンネルする。
- [Modbus](https://www.cyberglossary.org/ja/term/modbus): PLC、RTU、フィールド機器のレジスタやコイルをポーリングする、シンプルで仕様公開された産業用プロトコル。シリアル (RTU/ASCII) と TCP に対応。
- [モデル抽出](https://www.cyberglossary.org/ja/term/model-extraction): 公開 API への体系的なクエリを通じて、機密な機械学習モデルのパラメーター・振る舞い・学習データを復元する攻撃。
- [モデル反転攻撃](https://www.cyberglossary.org/ja/term/model-inversion): モデルの出力や勾配を利用して、顔画像やテキストなど学習データの機微な特徴を復元するプライバシー攻撃。
- [モンテカルロ・リスクシミュレーション](https://www.cyberglossary.org/ja/term/monte-carlo-risk): 入力となる確率分布から数千通りのシナリオを乱数生成し、結果の分布を求めることでリスクを推定する計算手法。
- [MTA-STS](https://www.cyberglossary.org/ja/term/mta-sts): RFC 8461 で定義されるメールセキュリティ機構。ドメインが受信 SMTP に対する TLS を強制し、信頼できる MX ホスト名を固定することで、ダウングレードや STARTTLS ストリップ攻撃を防ぐ。
- [マルチシグウォレット](https://www.cyberglossary.org/ja/term/multisig-wallet): n 個の独立した鍵のうち m 個以上の署名がないと取引を承認できない暗号資産ウォレットで、単一鍵の漏洩を致命傷ではなくする仕組み。
- [相互認証](https://www.cyberglossary.org/ja/term/mutual-authentication): 通信する双方(クライアントとサーバー、または 2 つのサービス)がデータ交換前に互いの身元を暗号学的に証明する認証方式。
- [国家支援アクター](https://www.cyberglossary.org/ja/term/nation-state-actor): 戦略・情報・軍事・経済目的のためにサイバー活動を行う、政府支援または政府関連の脅威アクター。
- [NBT-NS ポイズニング](https://www.cyberglossary.org/ja/term/nbtns-poisoning): UDP/137 上のレガシーな NetBIOS Name Service 通信を悪用して名前応答を偽造し、NTLM 認証を収集する中間者攻撃。
- [Need-to-Know(必要に応じた知る権利)](https://www.cyberglossary.org/ja/term/need-to-know): 業務上の必要があると認められた人だけに情報を開示する原則。たとえ適切な機密区分の許可を持っていても適用される。
- [Nessus](https://www.cyberglossary.org/ja/term/nessus): Tenable が提供する商用脆弱性スキャナー。ネットワーク、エンドポイント、クラウド ワークロード上の未適用パッチ、設定不備、公開サービスを検出する。
- [NetFlow](https://www.cyberglossary.org/ja/term/netflow): Cisco 発のフローレコードプロトコル、および後継の sFlow・IPFIX。ネットワーク機器を通過する各会話の要約メタデータを外部にエクスポートする。
- [次世代アンチウイルス (NGAV)](https://www.cyberglossary.org/ja/term/next-gen-antivirus-ngav): シグネチャ検査に加え、機械学習モデル、振る舞い分析、エクスプロイト防止を組み合わせ、未知やファイルレス脅威を阻止するエンドポイント保護。
- [NFC リレー攻撃](https://www.cyberglossary.org/ja/term/nfc-relay-attack): 被害者のカードと遠隔のリーダー間で NFC 通信をリアルタイムに中継する中間者攻撃で、攻撃者は離れた場所からカードを利用できる。
- [NFT 詐欺](https://www.cyberglossary.org/ja/term/nft-fraud): ラグプル、ウォッシュトレード、盗作ミント、ウォレット吸い上げ型スマートコントラクトなど、NFT 市場を悪用して購入者やクリエイターを欺くあらゆる手口の総称。
- [Nightshade 攻撃](https://www.cyberglossary.org/ja/term/nightshade-attack): シカゴ大学 Glaze チームが提案したデータポイズニング手法で、画像に知覚不能な摂動を加えることで、それを学習した text-to-image モデルが概念を深く歪んだ形で学習してしまうようにする。
- [NIS2 指令](https://www.cyberglossary.org/ja/term/nis2-directive): EU 域内の重要事業者および基幹事業者に対し、サイバーセキュリティの基本要件とインシデント報告義務を引き上げる EU 指令 2022/2555。
- [NIST PQC 標準化](https://www.cyberglossary.org/ja/term/nist-pqc-standardization): ポスト量子暗号アルゴリズムを選定・標準化する NIST の長期プロジェクト。最初の 3 つの標準 FIPS 203・204・205 は 2024 年 8 月に発行された。
- [Nmap](https://www.cyberglossary.org/ja/term/nmap): IP ネットワーク上でホストを把握し、開放ポートやサービスを列挙し、OS をフィンガープリントするオープンソースのネットワーク スキャナー。
- [悪意ある npm パッケージ](https://www.cyberglossary.org/ja/term/npm-malicious-package): インストール時にデータ窃取、マルウェア導入、下流アプリ侵害を狙う隠しコードを含む npm パッケージ。
- [オニオンルーティング](https://www.cyberglossary.org/ja/term/onion-routing): メッセージを入れ子の暗号化で多層に包み、各リレーが 1 層ずつ剥がして宛先まで届ける匿名通信方式。
- [OPA(Open Policy Agent)](https://www.cyberglossary.org/ja/term/opa-open-policy-agent): CNCF Graduated の汎用ポリシーエンジン。Rego 言語を用いて、アプリや Kubernetes アドミッションから認可判定を分離する。
- [OPC UA](https://www.cyberglossary.org/ja/term/opc-ua): OPC 統一アーキテクチャ。認証と暗号化を組み込んだサービス指向の産業プロトコルで、OT と IT の間で意味づけされたデータを交換する。
- [制御技術 (OT)](https://www.cyberglossary.org/ja/term/operational-technology): 工場、発電所、ユーティリティなどの物理プロセス・機器・インフラを監視・制御するハードウェアとソフトウェアの総称。
- [オポチュニスティック TLS](https://www.cyberglossary.org/ja/term/opportunistic-tls): 双方が対応していれば TLS を使い、そうでなければ平文にフォールバックする暗号化方針。STARTTLS を使うが強い認証のないメールサーバ間で典型的に見られる。
- [オラクル操作](https://www.cyberglossary.org/ja/term/oracle-manipulation): スマートコントラクトが参照する価格やデータフィードを歪め、貸借・清算・決済で大きく誤った判断をさせる攻撃。
- [揮発性の順序 (Order of Volatility)](https://www.cyberglossary.org/ja/term/order-of-volatility): RFC 3227 で定義された取得優先順位。フォレンジック対応者に対し、上書き・消失する前に最も揮発性の高い証拠から先に収集することを求める。
- [OTX](https://www.cyberglossary.org/ja/term/otx-threat-feed): OTX は当初 AlienVault が立ち上げ、現在は LevelBlue が運営する、オープンでコミュニティ主導の脅威インテリジェンス交換プラットフォームで、研究者は Pulse として指標を公開します。
- [OWASP LLM Top 10](https://www.cyberglossary.org/ja/term/owasp-llm-top-10): 大規模言語モデルを基盤とするアプリケーションに対し、最も重大な 10 のセキュリティリスクをまとめた OWASP のリスト。
- [パッケージ署名](https://www.cyberglossary.org/ja/term/package-signing): ソフトウェアパッケージに暗号学的署名を付与し、利用者が発行者の身元と公開後に改ざんされていないことを検証できるようにする仕組み。
- [pagefile.sys](https://www.cyberglossary.org/ja/term/pagefile): システムボリューム上の Windows 仮想メモリスワップファイル。プロセスメモリの断片(資格情報・鍵・コマンドライン・復号済みペイロードなど)を含み得る。
- [Pass-the-Hash](https://www.cyberglossary.org/ja/term/pass-the-hash): 平文パスワードではなく盗み取った NTLM ハッシュを用いて Windows に認証する、資格情報再利用攻撃。
- [Pass-the-Ticket](https://www.cyberglossary.org/ja/term/pass-the-ticket): 盗み出した Kerberos チケットを再利用し、パスワードを知らずにユーザーやサービスになりすます Active Directory 攻撃。
- [パッシブ DNS](https://www.cyberglossary.org/ja/term/passive-dns): 観測された DNS 応答を蓄積する履歴データベース。どのドメインが過去どの IP を指していたか、同じ IP を共有したドメインなどを追跡できる。
- [パスワードエントロピー](https://www.cyberglossary.org/ja/term/password-entropy): パスワードの予測しにくさをビット単位で表す指標で、エントロピーが高いほど攻撃者に必要な試行回数が多くなる。
- [パスワードポリシー](https://www.cyberglossary.org/ja/term/password-policy): ユーザーパスワードの生成、保存、更新、検証に関するルールを文書化したもので、セキュリティと利便性のバランスを取るために定められる。
- [パスワードの使い回し](https://www.cyberglossary.org/ja/term/password-reuse): 複数のアカウントやサービスで同じパスワードを使う習慣で、1 つの漏えいから多数のアカウントが侵害される原因になる。
- [PCAP](https://www.cyberglossary.org/ja/term/pcap): libpcap、tcpdump、Wireshark などが生成するパケットキャプチャ用バイナリ形式。ネットワークパケットを線上で観測された通りに保存する。
- [PDF エクスプロイト](https://www.cyberglossary.org/ja/term/pdf-exploit): 細工された PDF が、パーサーの不具合、埋め込み JavaScript、フォント、外部アクションなどを悪用し、PDF ビューア上でコード実行やデータ窃取を行う攻撃。
- [Pegasus スパイウェア (NSO Group)](https://www.cyberglossary.org/ja/term/pegasus-spyware): イスラエルの NSO Group が開発する商用モバイルスパイウェアで、iOS や Android 端末をしばしばゼロクリック型エクスプロイトで感染させ、メッセージ・通話・位置情報・マイク音声を持ち出す。
- [ペネトレーションテスター](https://www.cyberglossary.org/ja/term/pentester): 許可を得た上で、システム・アプリ・人を対象に現実的な攻撃を模擬し、攻撃者より先に悪用可能な弱点を見つけ出す攻撃的セキュリティ専門職。
- [Permit2 フィッシング](https://www.cyberglossary.org/ja/term/permit2-phishing): Permit2 フィッシングは、Ethereum ユーザーを騙して Uniswap Permit2 のオフチェーンメッセージに署名させ、攻撃者に被害者の ERC-20 トークン移転権限を与える攻撃です。
- [永続化(Persistence)](https://www.cyberglossary.org/ja/term/persistence): 再起動・資格情報変更・インシデント対応を経てもシステムへのアクセスを維持する手法を扱う MITRE ATT&CK 戦術(TA0003)。
- [個人を特定できる情報 (PII)](https://www.cyberglossary.org/ja/term/personally-identifiable-information): 氏名、識別子、生体情報など、単独で、あるいは他の情報と組み合わせることで特定の個人を識別できるあらゆるデータ。
- [PGP](https://www.cyberglossary.org/ja/term/pgp): 1991 年に Phil Zimmermann が考案した、メール・ファイル・メッセージのためのエンドツーエンド暗号化・電子署名方式。
- [ピッグ・ブッチャリング詐欺](https://www.cyberglossary.org/ja/term/pig-butchering-scam): 長期にわたる恋愛・投資詐欺で、犯罪者が被害者と関係を築いた後、偽の暗号資産プラットフォームへ誘導し最終的に預け入れた全額を奪い取る手口。
- [PIPEDA](https://www.cyberglossary.org/ja/term/pipeda): 商業活動の過程で組織が個人情報を収集・利用・開示する方法を規制するカナダ連邦の民間部門プライバシー法。
- [トラッキングピクセル](https://www.cyberglossary.org/ja/term/pixel-tracking): ウェブページやメールに埋め込まれる極小(多くは 1x1 透明)の画像やビーコンで、開封・訪問などのユーザーイベントを密かに記録する。
- [Plaso](https://www.cyberglossary.org/ja/term/plaso-log2timeline): Kristinn Gudjonsson が作成したオープンソースの Python ツール。多様な情報源から自動的にタイムスタンプを抽出し、フォレンジック用の「スーパータイムライン」を構築する。
- [プログラマブルロジックコントローラ (PLC)](https://www.cyberglossary.org/ja/term/plc): 決定論的な制御ロジックをサイクリックに実行し、センサ入力を読み取り、アクチュエータを駆動するために耐環境性を備えた産業用計算機。
- [Microsoft Pluton](https://www.cyberglossary.org/ja/term/pluton-chip): マイクロソフトが設計し CPU ダイに統合されたセキュリティプロセッサ。Windows 11 にファームウェア TPM 2.0、鍵分離、ID 証明機能を提供する。
- [ポリシー・アズ・コード](https://www.cyberglossary.org/ja/term/policy-as-code): セキュリティ・コンプライアンス・ガバナンスのルールを機械可読なコードとして定義し、バージョン管理・テスト・レビュー・自動適用できるようにする実践。
- [ポストモーテム](https://www.cyberglossary.org/ja/term/post-mortem): 事案後に開催する非難なしのふり返り。時系列・寄与要因を整理し、再発防止や早期検知につながる具体的アクションを決める。
- [Predator スパイウェア (Intellexa)](https://www.cyberglossary.org/ja/term/predator-spyware): Cytrox が開発し Intellexa コンソーシアムが販売する商用モバイルスパイウェアで、政府顧客が iOS と Android のジャーナリスト・野党政治家・市民社会を標的にする際に用いられる。
- [Prefetch ファイル](https://www.cyberglossary.org/ja/term/prefetch-files): C:\Windows\Prefetch に置かれる Windows の .pf ファイル。プロセスの起動情報を記録し、実行ファイルがシステムで動作した強力な証拠となる。
- [プライバシー・バイ・デザイン](https://www.cyberglossary.org/ja/term/privacy-by-design): システム・プロセス・初期設定に対し、設計の最初期段階からプライバシー観点を組み込む工学・ガバナンスのアプローチ。
- [プライバシー影響評価 (PIA)](https://www.cyberglossary.org/ja/term/privacy-impact-assessment): システム・プロジェクト・処理活動が本番運用に入る前に、プライバシーリスクを体系的に洗い出し、評価し、低減するためのプロセス。
- [プライベート集合交差(PSI)](https://www.cyberglossary.org/ja/term/private-set-intersection): 二者以上が各自の秘密集合に対して、共通要素以外の情報を漏らさずに集合の交差を計算できる暗号プロトコル。
- [プロセスインジェクション](https://www.cyberglossary.org/ja/term/process-injection): 正規プロセスのアドレス空間で悪意のコードを実行し、その信頼と身元を継承する回避手法の総称。
- [PROFINET](https://www.cyberglossary.org/ja/term/profinet): PROFIBUS & PROFINET International が標準化した産業用イーサネットプロトコル。PLC、ドライブ、フィールド機器間のリアルタイム通信を提供する。
- [プロテストウェア](https://www.cyberglossary.org/ja/term/protestware): オープンソースソフトウェアのメンテナが政治的動機からメッセージ表示や特定国とみなしたユーザーへの妨害コードを意図的に追加するソフトウェア。
- [プロベナンスアテステーション](https://www.cyberglossary.org/ja/term/provenance-attestation): ソフトウェア成果物がどのように作られたか(ソース・ビルドシステム・パラメータ・依存関係)を、署名付きかつ機械可読な形で記述する宣言で、利用者がその出所を信頼できるようにするもの。
- [プロキシ再暗号化](https://www.cyberglossary.org/ja/term/proxy-re-encryption): 半信頼のプロキシが Alice の鍵で暗号化された暗号文を Bob の鍵で復号できる形式へ変換できる暗号技術で、プロキシは平文を知り得ない。
- [仮名化](https://www.cyberglossary.org/ja/term/pseudonymization): 個人データの直接識別子を可逆的なエイリアスに置き換え、別途保管される追加情報がなければ個人に紐付けられない状態にする手法。
- [Purdue エンタープライズリファレンスアーキテクチャ](https://www.cyberglossary.org/ja/term/purdue-model): 業務 IT とプロセス制御を分離する産業ネットワークの階層型参照モデルで、ICS のネットワークセグメンテーション設計に広く利用される。
- [漏えいパスワード (Pwned Password)](https://www.cyberglossary.org/ja/term/pwned-password): 既知の情報漏えいに含まれていたパスワード。Troy Hunt 氏の Have I Been Pwned により公開されており、ユーザーの秘密として使用してはならない。
- [Pyramid of Pain(痛みのピラミッド)](https://www.cyberglossary.org/ja/term/pyramid-of-pain): David Bianco が提唱したモデルで、IoC を「攻撃者が変更する際の痛み」の大きさで階層化したもの。
- [定性的リスク分析](https://www.cyberglossary.org/ja/term/qualitative-risk-analysis): 発生可能性と影響を、金額や確率値ではなく低・中・高や 1〜5 などの記述的な尺度で評価するリスク分析手法。
- [定量的リスク分析](https://www.cyberglossary.org/ja/term/quantitative-risk-analysis): 発生可能性と影響を確率と金銭的損失分布などの数値で表現し、データに基づく意思決定を支えるリスク分析手法。
- [量子鍵配送(QKD)](https://www.cyberglossary.org/ja/term/quantum-key-distribution): 光子の量子力学的性質を用いて二者が秘密鍵を共有し、通信路上の盗聴を検出できるようにする方式。
- [検疫 (エンドポイント)](https://www.cyberglossary.org/ja/term/quarantine): AV や EDR が疑わしいファイルを元の場所から取り出し、制御された無害化された領域へ移動し、実行不可だが分析や復元は可能な状態にする対応アクション。
- [クイッシング(QR コードフィッシング)](https://www.cyberglossary.org/ja/term/quishing-qr-phishing): クリック可能なリンクの代わりに QR コードを用いて、被害者を認証情報窃取やマルウェア配布のページへ誘導するフィッシング手法。
- [RAG セキュリティ](https://www.cyberglossary.org/ja/term/rag-security): LLM に素材を供給する文書・ベクトルストア・検索ステップが汚染・濫用・データ流出に使われないよう、RAG パイプラインを守るための分野。
- [ランサムウェアギャング](https://www.cyberglossary.org/ja/term/ransomware-gang): 金銭目的のサイバー犯罪グループで、ランサムウェアを開発・運用・配布し、ファイル暗号化とデータ漏洩の脅迫によって組織を恐喝する。
- [レート制限](https://www.cyberglossary.org/ja/term/rate-limiting): レート制限は、識別子(IP、ユーザー、API キー、トークンなど)あたりの単位時間内のリクエスト数を制限する仕組みで、API やアプリを濫用・スクレイピング・総当たり攻撃から守ります。
- [偵察(リコネサンス)](https://www.cyberglossary.org/ja/term/reconnaissance): 攻撃の最初のフェーズで、攻撃者が侵入を試みる前に標的の人員・技術・露出に関する情報を収集する活動。
- [リカバリーフレーズ](https://www.cyberglossary.org/ja/term/recovery-phrase): BIP-39 規格に従って生成される 12 語または 24 語のリストで、暗号資産ウォレットのマスターシードを符号化し、派生したすべての鍵を復元できる。
- [リエントランシー攻撃](https://www.cyberglossary.org/ja/term/reentrancy-attack): 外部呼び出しによって攻撃者が状態更新前に同じ関数へ再侵入し、再帰的に資金を抜き取るスマートコントラクトの脆弱性。
- [リファラーポリシー (Referrer Policy)](https://www.cyberglossary.org/ja/term/referrer-policy): 外向きリクエストの Referer ヘッダーに送信元 URL のどれだけの情報を含めるかを制御する HTTP 応答ヘッダー(または meta タグ)。
- [リフレッシュトークン](https://www.cyberglossary.org/ja/term/refresh-token): ユーザーの再ログインなしに、OAuth 2.0 認可サーバーから新しい短命なアクセストークンを取得するために用いる長命の資格情報。
- [再現可能ビルド](https://www.cyberglossary.org/ja/term/reproducible-builds): 同じソースコードを同じ手順でビルドすれば、いつどこで実行しても1ビットまで同一の成果物が得られるように設計するビルド手法。
- [残留リスク](https://www.cyberglossary.org/ja/term/residual-risk): 計画した統制と対応策を適用した後に残るリスクで、組織は受容・移転・追加対応のいずれかを選択する必要があるもの。
- [REvil / Sodinokibi](https://www.cyberglossary.org/ja/term/revil-ransomware): 2019—2021 年に活動したロシア語圏のランサムウェア・アズ・ア・サービスで、二重恐喝と Kaseya VSA を悪用したサプライチェーン攻撃で知られる。
- [RFID クローン](https://www.cyberglossary.org/ja/term/rfid-cloning): HID Prox や MIFARE Classic などの RFID タグの ID や暗号データを別の機器に複製し、本来のバッジになりすます行為。
- [忘れられる権利](https://www.cyberglossary.org/ja/term/right-to-be-forgotten): GDPR 第 17 条で保障される、処理を続ける優越的な法的理由がない場合に、本人が自身の個人データの削除を求めることができる権利。
- [リング署名](https://www.cyberglossary.org/ja/term/ring-signature): 2001 年に Rivest、Shamir、Tauman が提案したデジタル署名で、n 個の公開鍵のいずれかが署名したことだけが分かり、署名者本人は特定できない。
- [リスクアペタイト](https://www.cyberglossary.org/ja/term/risk-appetite): 戦略目標を追求する上で組織が取りに行く、または受け入れる用意があるリスクの総量と種類で、取締役会と上級経営層が定めるもの。
- [リスクアセスメント](https://www.cyberglossary.org/ja/term/risk-assessment): 特定の資産に対する脅威・脆弱性・影響を洗い出し、結果として生じるリスクを評価して対応判断につなげる、リスクマネジメント内の体系的な活動。
- [リスクベース認証 (RBA)](https://www.cyberglossary.org/ja/term/risk-based-authentication): サインインごとにリアルタイムでリスクスコアを算出し、許可・追加認証・拒否といった応答を切り替える認証戦略。
- [リスクマネジメント](https://www.cyberglossary.org/ja/term/risk-management): リスクを特定・分析・評価・対応・監視・伝達し、組織が定めた許容範囲内に維持するための調整されたプロセス。
- [リスク登録簿](https://www.cyberglossary.org/ja/term/risk-register): 識別したリスクの説明・オーナー・スコア・対応・状況を一元管理し、組織のリスクエクスポージャを継続的に追跡するための生きた台帳。
- [リスクトレランス](https://www.cyberglossary.org/ja/term/risk-tolerance): 特定の目的やリスクカテゴリに対して許容できる変動幅で、リスクアペタイトから導かれた定量・定性の具体的な閾値で表現したもの。
- [リスク対応](https://www.cyberglossary.org/ja/term/risk-treatment): 組織のリスク基準に基づき、リスクを受容・低減・移転・回避するなどして変化させるための意思決定と行動。
- [Android の root 化](https://www.cyberglossary.org/ja/term/rooting-android): Android 端末で Linux カーネル・SELinux・Android Verified Boot による保護を回避し、無制限の管理者 (root) 権限を取得すること。
- [BGP ルートリーク](https://www.cyberglossary.org/ja/term/route-leak): AS が想定されたビジネス関係を超えて経路を広告してしまう意図しない BGP 伝播。グローバルなトラフィックを誤った AS へ流し込むことが多い。
- [USB Rubber Ducky](https://www.cyberglossary.org/ja/term/rubber-ducky): Hak5 が販売する USB デバイスで、接続された端末にキーボードとして認識され、事前に書かれたキー入力をマシン速度で送り込む。
- [ラグプル](https://www.cyberglossary.org/ja/term/rugpull): 暗号資産トークン・NFT・DeFi プロトコルの開発者が流動性やトレジャリーを引き抜いて姿を消し、保有者の資産を実質無価値にする出口詐欺。
- [安全計装システム (SIS)](https://www.cyberglossary.org/ja/term/safety-instrumented-system): 監視変数が定められた限界を超えたときにプロセスを安全状態へ導く独立した制御システム。人・環境・設備を保護する。
- [サンドボックスエスケープ](https://www.cyberglossary.org/ja/term/sandbox-escape): ブラウザ、VM、ハイパーバイザなどの隔離サンドボックスからコードが抜け出し、外側のホスト環境でコード実行を得るための脆弱性または攻撃チェーン。
- [サンドイッチ攻撃](https://www.cyberglossary.org/ja/term/sandwich-attack): 被害者の保留中スワップの前に買い注文、直後に売り注文を入れて自ら作り出した価格変動から利益を得る MEV の一形態。
- [SASE](https://www.cyberglossary.org/ja/term/sase-architecture): SASE は Gartner が 2019 年に提唱したクラウド配信型アーキテクチャで、ネットワークエッジで SD-WAN と SWG・CASB・ZTNA・FWaaS などのセキュリティサービスを統合します。
- [SCADA](https://www.cyberglossary.org/ja/term/scada): 遠隔のフィールド機器からテレメトリを収集し、運転員が広域な工業プロセスを監視・操作できるようにする監視制御・データ収集システム。
- [SCC](https://www.cyberglossary.org/ja/term/scc-standard-contractual-clauses): EU 委員会が承認した契約モデルである標準契約条項。EEA 外への個人データ移転に対し、GDPR 準拠の保護措置を提供する。
- [スクリプトキディ](https://www.cyberglossary.org/ja/term/script-kiddie): 他人が作った既製のツール・スクリプト・サービスを利用するだけで、内部の仕組みを理解せずに攻撃を行う未熟な攻撃者。
- [seccomp](https://www.cyberglossary.org/ja/term/seccomp): プロセスが発行できるシステムコールを制限する Linux カーネル機能。最新の seccomp-BPF/eBPF モードでは syscall ごとの細粒度フィルタが可能。
- [secp256k1](https://www.cyberglossary.org/ja/term/secp256k1): SEC 2 で定義された Koblitz 型楕円曲線。約 128 ビット安全性で、Bitcoin や Ethereum などの多くのブロックチェーンが ECDSA と Schnorr 署名に利用する。
- [コードへのハードコードされたシークレット](https://www.cyberglossary.org/ja/term/secrets-in-code): 認証情報・API キー・トークン・暗号資産をソースコード・設定ファイル・コンテナイメージに直接埋め込むことで、容易に発見・悪用される状態。
- [セキュアブート(Secure Boot)](https://www.cyberglossary.org/ja/term/secure-boot): 起動の各コンポーネントの暗号署名を検証する UEFI 機能。信頼された発行元の署名がないブートローダー、カーネル、ドライバーの実行を拒否する。
- [セキュアメッセージングアプリ](https://www.cyberglossary.org/ja/term/secure-messaging-app): 既定でエンドツーエンド暗号化、本人確認、前方秘匿性を適用し、参加者だけがメッセージを読めるよう設計された通信アプリ。
- [秘密マルチパーティ計算(MPC)](https://www.cyberglossary.org/ja/term/secure-multi-party-computation): 複数の参加者が、各自の入力を秘匿したまま共同で関数を計算し、結果以外の情報を漏らさないようにする暗号プロトコル群。
- [SWG](https://www.cyberglossary.org/ja/term/secure-web-gateway): Secure Web Gateway(SWG)は、オンプレミスまたはクラウドのプロキシで、ユーザーの Web トラフィックを検査し、利用ポリシーを適用してマルウェア・フィッシング・情報漏えいを遮断します。
- [セキュリティアナリスト(SOC Tier 1/2/3)](https://www.cyberglossary.org/ja/term/security-analyst): SOC でアラートを監視し、インシデントを調査・エスカレーションする専門職。一般に Tier 1 の一次対応から Tier 3 の高度調査までのレベル分けが行われる。
- [セキュリティアーキテクト](https://www.cyberglossary.org/ja/term/security-architect): 企業システム・クラウド・プロダクトのセキュア・バイ・デザインなアーキテクチャを設計し、リスクとコンプライアンス要件を具体的な技術パターンと管理策に落とし込むシニア技術者。
- [セキュリティ・アズ・コード](https://www.cyberglossary.org/ja/term/security-as-code): セキュリティ制御・テスト・インフラをソースコードとして表現し、バージョン管理・レビュー・自動化のうえアプリと一緒に継続的に配送する実践。
- [セキュリティ意識向上トレーナー](https://www.cyberglossary.org/ja/term/security-awareness-trainer): 従業員がフィッシング・ソーシャルエンジニアリングなどヒューマンレイヤーへの脅威を見抜き対処できるよう、セキュリティ意識向上プログラムを設計・実施・評価する専門職。
- [隠蔽によるセキュリティ(Security by Obscurity)](https://www.cyberglossary.org/ja/term/security-by-obscurity): システムの設計・実装・所在を秘密にすること自体を主たる防御策とし、本質的な強度に依拠しないアプローチ。
- [セキュリティエンジニア](https://www.cyberglossary.org/ja/term/security-engineer): インフラ・アプリ・アイデンティティ・検知パイプラインに渡るシステムを守るための管理策・自動化・ツールを設計・構築・運用する技術職。
- [セキュリティプレイブック](https://www.cyberglossary.org/ja/term/security-playbook): 特定のアラートや事案について、対応者が何をどの順序で行うかを定めた、文書化された再現可能な手順。
- [シードフレーズ](https://www.cyberglossary.org/ja/term/seed-phrase): 暗号資産ウォレットのすべての鍵を導出する元となるマスターシークレットを符号化した、12 または 24 単語の人間可読リスト(通常は BIP-39 ニーモニック)。
- [自己主権アイデンティティ(SSI)](https://www.cyberglossary.org/ja/term/self-sovereign-identity): 個人や組織が、中央集権的なアイデンティティプロバイダに頼らず、自身のクレデンシャルを保持し直接提示するアイデンティティモデル。
- [SELinux](https://www.cyberglossary.org/ja/term/selinux): 米国家安全保障局(NSA)が開発した Linux 用強制アクセス制御フレームワーク。LSM フックとタイプ強制ポリシーで実装される。
- [職務分掌(SoD)](https://www.cyberglossary.org/ja/term/separation-of-duties): 重要な業務を複数の人や系統に分割し、一人(一系統)だけでは完結できないようにする統制の原則。
- [サービスメッシュのセキュリティ](https://www.cyberglossary.org/ja/term/service-mesh-security): クラウドネイティブ環境におけるサービス間通信を保護するためにサービスメッシュが提供する、ID・暗号化・認可機能の集合。
- [セッションリプレイ](https://www.cyberglossary.org/ja/term/session-replay): 実ユーザーセッションの DOM・クリック・スクロール・キー入力を記録し、あとから再生して分析できるようにする UX 分析手法。
- [セクストーション (Sextortion)](https://www.cyberglossary.org/ja/term/sextortion): 実在もしくは捏造の性的画像・動画を公開すると脅して、金銭やさらなる要求への服従を迫る恐喝行為。
- [SFTP](https://www.cyberglossary.org/ja/term/sftp): SSH セッション内部で動作し、通常 TCP 22 番ポート上で認証・暗号化されたファイルおよびディレクトリ操作を提供するセキュアなファイル転送サブシステム。
- [シャドー AI](https://www.cyberglossary.org/ja/term/shadow-ai): セキュリティ・プライバシー・ガバナンス部門の認知や承認を得ないまま、従業員が AI ツール・モデル・サービスを利用すること。
- [Shamir の秘密分散](https://www.cyberglossary.org/ja/term/shamir-secret-sharing): Adi Shamir が 1979 年に提案したしきい値暗号方式で、秘密を n 個の分散に分け、任意の k 個で復元でき、k 未満では何も得られない。
- [Shellbags](https://www.cyberglossary.org/ja/term/shellbags): ユーザーごとの Windows エクスプローラのフォルダー表示設定を保持するレジストリキー。特定のユーザーが特定のフォルダー(リムーバブルやネットワーク経路を含む)を開いた事実を示す証拠となる。
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/ja/term/shimcache): Windows のレジストリ値で、アプリケーション互換性チェック用に実行ファイルのメタデータを記録する。歴史的に実行証跡として利用されてきたが、解釈には注意点が多い。
- [Shodan](https://www.cyberglossary.org/ja/term/shodan): インターネットを継続的にスキャンしサービスバナーをインデックス化する検索エンジン。露出した機器、ポート、ソフトウェアバージョン、証明書を検索できる。
- [Shor のアルゴリズム](https://www.cyberglossary.org/ja/term/shor-algorithm): 大きな整数の素因数分解と離散対数を多項式時間で解く量子アルゴリズムであり、十分な規模の量子計算機上で RSA・Diffie-Hellman・楕円曲線暗号を破る。
- [電力解析攻撃](https://www.cyberglossary.org/ja/term/side-channel-power-analysis): 暗号デバイスの動作中の消費電力の変動を測定して秘密鍵を復元するサイドチャネル攻撃。
- [Sigma ルール](https://www.cyberglossary.org/ja/term/sigma-rule): ベンダー非依存の YAML 形式ログ検知シグネチャで、SIEM、EDR、XDR のバックエンド クエリーに変換できる。
- [Signal プロトコル](https://www.cyberglossary.org/ja/term/signal-protocol): Signal メッセンジャー向けに Open Whisper Systems が開発したエンドツーエンド暗号プロトコルで、X3DH 鍵共有と Double Ratchet アルゴリズムを組み合わせる。
- [Sigstore](https://www.cyberglossary.org/ja/term/sigstore): 短命な鍵・OIDC ID・透明性ログを組み合わせ、ソフトウェア成果物の署名・検証・保護を容易にする、Linux Foundation のオープンソースプロジェクト。
- [Silver Ticket](https://www.cyberglossary.org/ja/term/silver-ticket): 対象サービスアカウントのハッシュで偽造した Kerberos サービスチケット(TGS)で、そのサービスのみに密かにアクセスできる。
- [SIM スワップ](https://www.cyberglossary.org/ja/term/sim-swapping): 攻撃者が携帯キャリアを欺いたり買収したりして、被害者の電話番号を自分の管理する SIM に移し替える詐欺手法。
- [単一障害点(SPOF)](https://www.cyberglossary.org/ja/term/single-point-of-failure): そのコンポーネント単独の故障でシステム全体が停止する箇所。可用性、レジリエンス、復旧目標を著しく損なう。
- [サイト分離](https://www.cyberglossary.org/ja/term/site-isolation): 異なるサイトのドキュメントを別々の OS プロセスに割り当て、侵害された描画プロセスからクロスサイトのデータを読み取れないようにする Chromium のセキュリティ機構。
- [The Sleuth Kit](https://www.cyberglossary.org/ja/term/sleuth-kit): ディスクイメージとファイルシステムを低レベルで解析するためのオープンソースライブラリおよびコマンドラインツール群。Brian Carrier が維持している。
- [SLSA Framework](https://www.cyberglossary.org/ja/term/slsa-framework): Supply-chain Levels for Software Artifacts:OpenSSF が公開する段階的要件集で、ソフトウェアのビルド・署名・検証を強化し、サプライチェーン改ざんに対する耐性を段階的に高めるもの。
- [スマートコントラクト監査](https://www.cyberglossary.org/ja/term/smart-contract-audit): ローンチや更新の前に、スマートコントラクトのソースコード・デプロイ構成・経済設計を独立した第三者が点検するセキュリティレビュー。
- [スマートコントラクトセキュリティ](https://www.cyberglossary.org/ja/term/smart-contract-security): オンチェーンプログラムを設計・レビュー・運用し、資金の盗難、ロジックの停止、想定外のルール違反に悪用されないようにする実践。
- [S/MIME](https://www.cyberglossary.org/ja/term/smime): 公的または企業 CA が発行する X.509 証明書を用いて、MIME 形式メールの署名と暗号化をエンドツーエンドで行う IETF 規格。
- [Snort ルール](https://www.cyberglossary.org/ja/term/snort-rule): Snort 侵入検知ルール言語で記述されたシグネチャで、IDS/IPS モードでアラートやブロックの対象となるネットワーク トラフィック パターンを表す。
- [ソーシャルログイン](https://www.cyberglossary.org/ja/term/social-login): Google、Apple、Microsoft、Facebook、GitHub などの既存 ID を使ってサードパーティのサイトにサインインする認証パターン。
- [ソフトウェア部品表(SBOM)](https://www.cyberglossary.org/ja/term/software-bill-of-materials): ソフトウェアを構成するコンポーネント・ライブラリ・依存関係を、バージョンや関係とともに機械可読な形で正式に列挙したインベントリ。
- [ソフトウェアサプライチェーンセキュリティ](https://www.cyberglossary.org/ja/term/software-supply-chain-security): ソースコード・依存関係・ビルド・署名・配布・デプロイに至るまで、ソフトウェア製造の各リンクを改ざん・悪意あるコード・完全性喪失から守る取り組み。
- [投機的実行サイドチャネル](https://www.cyberglossary.org/ja/term/speculative-execution): 本来実行されるべきでない経路で命令を投機的に実行した結果、CPU がキャッシュや予測器を介してデータを漏らしてしまうマイクロアーキテクチャ脆弱性の総称。
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/ja/term/spf): RFC 7208 で定義されるメール認証方式。ドメイン所有者が、エンベロープ MAIL FROM に自ドメインを使って送信できる IP やホストを DNS で宣言する。
- [SPHINCS+](https://www.cyberglossary.org/ja/term/sphincs-plus): ハッシュ関数のみに依拠するステートレスなデジタル署名方式。2024 年 8 月に NIST が FIPS 205(SLH-DSA)として標準化し、構造化された数学的仮定を持たない保守的なポスト量子安全性を提供する。
- [SPIFFE](https://www.cyberglossary.org/ja/term/spiffe): URI 形式の SPIFFE ID と短命な X.509・JWT SVID を用いて、ソフトウェアワークロードに暗号的かつ可搬な ID を付与するオープン標準。
- [SPIRE ランタイム](https://www.cyberglossary.org/ja/term/spire-runtime): SPIFFE の公式リファレンス実装。サーバとノードエージェントから成り、ワークロードを証明して短命な X.509 または JWT SVID を発行する。
- [SSE](https://www.cyberglossary.org/ja/term/sse-security-service-edge): SSE は SASE のセキュリティ部分で、SWG・CASB・ZTNA と多くの場合 DLP・FWaaS を含むクラウド配信型のセットを通じて、インターネット・SaaS・社内アプリへの通信を保護します。
- [SSH](https://www.cyberglossary.org/ja/term/ssh): RFC 4251 で規定されたポート 22 上の暗号化ネットワークプロトコルで、信頼できないネットワーク上でも認証・暗号化・完全性保護されたリモートログイン、コマンド実行、トンネリングを提供する。
- [クラウドメタデータ SSRF](https://www.cyberglossary.org/ja/term/ssrf-cloud-metadata): 脆弱なアプリを介してクラウド事業者のインスタンスメタデータサービスを問い合わせさせ、一時的な資格情報を盗むサーバーサイドリクエストフォージェリ攻撃。
- [スタージャッキング](https://www.cyberglossary.org/ja/term/starjacking): 悪意あるパッケージが有名な GitHub リポジトリへの偽のリンクを設定し、そのスター数や貢献者、信頼性を見かけ上引き継がせるサプライチェーン手法。
- [STARTTLS](https://www.cyberglossary.org/ja/term/starttls): RFC 3207 で定義される SMTP/IMAP/POP3/XMPP の拡張。プロトコルの挨拶後にプレーンテキスト接続を TLS にアップグレードし、メールサーバ・クライアント間で日和見的暗号化を可能にする。
- [ステップアップ認証](https://www.cyberglossary.org/ja/term/step-up-authentication): 現在のセッションで認可された権限よりリスクの高い操作を行う際に、追加または強力な認証要素を要求するパターン。
- [STIX](https://www.cyberglossary.org/ja/term/stix-format): STIX は OASIS が策定したオープン標準で、サイバー脅威インテリジェンスを構造化された機械可読な形式で表現・交換するための言語です。
- [Stuxnet](https://www.cyberglossary.org/ja/term/stuxnet): 2010 年に明らかになった高度なワーム。Siemens 製 PLC を再プログラムしてイランのウラン濃縮遠心分離機を破壊し、米国とイスラエルの関与が広く指摘されている。
- [サブドメイン乗っ取り](https://www.cyberglossary.org/ja/term/subdomain-takeover): 宙吊りになった DNS レコード(多くは CNAME)が、誰にも所有されていないクラウドや SaaS リソースを指している隙を突き、攻撃者がそのリソースを取得してサブドメインに成りすます攻撃。
- [スーパー Cookie](https://www.cyberglossary.org/ja/term/supercookie): 通常の Cookie ストレージ以外の場所に保存された永続的なトラッキング ID で、Cookie の削除やプライベートブラウジングにも耐える設計のもの。
- [Suricata](https://www.cyberglossary.org/ja/term/suricata): Open Information Security Foundation (OISF) が維持する、高性能なオープンソース ネットワーク IDS / IPS / セキュリティ モニタリング エンジン。
- [スワッティング (Swatting)](https://www.cyberglossary.org/ja/term/swatting): 虚偽の重大緊急通報を行い、被害者宅に SWAT などの重武装警察を出動させることを目的とする犯罪行為。
- [合成メディア](https://www.cyberglossary.org/ja/term/synthetic-media): 物理世界から直接記録したのではなく、生成 AI によって生成または大幅に改変された音声・画像・動画・テキストの総称。
- [Sysmon](https://www.cyberglossary.org/ja/term/sysmon): Microsoft Sysinternals が提供する Windows サービスで、プロセス・ネットワーク・ファイル・レジストリ・イメージ ロードに関する詳細なテレメトリーをイベント ログに記録する。
- [t-近接性](https://www.cyberglossary.org/ja/term/t-closeness): Li、Li、Venkatasubramanian によるプライバシーモデルで、l-多様性を強化し、各クラスにおける機微属性の分布が全体分布から閾値 t を超えて乖離しないことを要求する。
- [TAXII Protocol](https://www.cyberglossary.org/ja/term/taxii-protocol): TAXII は HTTPS 上で動作する OASIS のアプリケーション層プロトコルで、組織間でサイバー脅威インテリジェンス(主に STIX)を公開・発見・取得するために使われます。
- [TCP/IP](https://www.cyberglossary.org/ja/term/tcp-ip): 相互接続されたネットワーク上でパケットのアドレッシング、ルーティング、フラグメント化、信頼性ある配送方法を定義する 4 階層のインターネットプロトコル群。
- [TCP](https://www.cyberglossary.org/ja/term/tcp): コネクション指向のトランスポートプロトコル(RFC 9293)で、IP 上で 2 つのエンドポイント間に順序保証・信頼性・輻輳制御を備えたバイトストリームを提供する。
- [TEMPEST 攻撃](https://www.cyberglossary.org/ja/term/tempest-attack): 電子機器から意図せず放射される電磁波・音響・光信号を傍受して、秘密情報を復元する攻撃の総称。
- [サードパーティ Cookie](https://www.cyberglossary.org/ja/term/third-party-cookie): ブラウザのアドレスバーのドメインとは異なるドメインから設定される Cookie で、歴史的にサイト横断のユーザー追跡に使われてきた。
- [サードパーティリスクマネジメント(TPRM)](https://www.cyberglossary.org/ja/term/third-party-risk-management): 第三者の特定・評価・契約・継続的モニタリング・契約終了までを一貫して管理し、もたらされるサイバー・業務・コンプライアンスのリスクをアペタイト内に維持する取り組み。
- [脅威アクター](https://www.cyberglossary.org/ja/term/threat-actor): サイバー活動を通じて情報システム、組織、または人々に意図的に被害を与え、あるいは与えようとする個人または集団。
- [脅威ハンター](https://www.cyberglossary.org/ja/term/threat-hunter-role): 既存の検知をすり抜けた攻撃者の活動を、企業のテレメトリから仮説駆動・脅威情報・振る舞い分析を用いて能動的に探し出すシニア防御担当者。
- [脅威ランドスケープ](https://www.cyberglossary.org/ja/term/threat-landscape): 組織・業種・地域が直面する脅威の最新像。アクター、戦術、マルウェアファミリー、脆弱性、時系列のトレンドを含む。
- [脅威ベクター(Threat Vector)](https://www.cyberglossary.org/ja/term/threat-vector): 脅威アクターが攻撃を運ぶ経路や手段。攻撃ベクターとほぼ同義で使われるが、より脅威モデリング寄りのニュアンスをもつ。
- [閾値暗号](https://www.cyberglossary.org/ja/term/threshold-cryptography): 秘密鍵を n 人の参加者に分散し、任意の t 人が協力したときに限り署名・復号などの鍵操作を実行でき、それ未満では何も得られない一連の暗号方式。
- [TLP](https://www.cyberglossary.org/ja/term/tlp-traffic-light-protocol): TLP は FIRST が維持するシンプルなラベリング方式で、共有するサイバー情報の機微度と再配布できる範囲を示します。
- [トークナイゼーション(プライバシー)](https://www.cyberglossary.org/ja/term/tokenization-privacy): 機微データを、制御されたトークン金庫の外では悪用できない非機微なトークンに置き換え、個人データや規制対象データの範囲を縮小する手法。
- [Tor / Tor Browser](https://www.cyberglossary.org/ja/term/tor-browser): 通信を 3 つのリレー経由でオニオンルーティング転送し、利用者と接続先を匿名化する匿名ネットワークと、その専用に強化された Firefox ベースのブラウザ。
- [Trusted Platform Module(TPM)](https://www.cyberglossary.org/ja/term/tpm): TCG が標準化したセキュリティチップで、マザーボード実装またはファームウェアとして提供され、ハードウェアに根ざした鍵保管、リモート証明、計測起動を行う。
- [転移可能な敵対的攻撃](https://www.cyberglossary.org/ja/term/transferable-attack-ml): ある機械学習モデルに対して作成した敵対的サンプルが、未見の他モデルも誤認させる攻撃で、ターゲットにアクセスせずにブラックボックス攻撃を可能にする。
- [Trezor ウォレット](https://www.cyberglossary.org/ja/term/trezor-wallet): SatoshiLabs が開発するオープンソースのハードウェアウォレット製品群で、暗号資産のシードをオフライン保管し、内蔵の画面とボタンで署名を行う。
- [TRITON / TRISIS](https://www.cyberglossary.org/ja/term/triton-trisis): 2017 年にサウジアラビアの石油化学プラントで発見された、Schneider 製 Triconex 安全計装システムを標的とするマルウェア。ロシア関連のアクターに帰属とされる。
- [型混乱の脆弱性](https://www.cyberglossary.org/ja/term/type-confusion): 実際の確保型と矛盾する型を介してオブジェクトへアクセスしてしまうメモリ安全性のバグで、任意読み書きやコード実行に直結することが多い。
- [Typosquatting パッケージ](https://www.cyberglossary.org/ja/term/typosquatted-package): 人気ライブラリと非常に似た名前で公開され、開発者が打ち間違いなどで誤って導入してしまう悪意あるオープンソースパッケージ。
- [UDP](https://www.cyberglossary.org/ja/term/udp): RFC 768 で定義されるコネクションレスのトランスポートプロトコルで、ポート間でデータグラムを最小限のオーバーヘッドで送るが、信頼性や順序の保証はない。
- [UNC クラスタ(未分類)](https://www.cyberglossary.org/ja/term/unc-cluster): アクターや動機、後援者が APT・FIN へ昇格させるほど確証されていない一連の関連侵害に対して Mandiant が与える追跡ラベル。
- [ユーザー名列挙](https://www.cyberglossary.org/ja/term/username-enumeration): ユーザー名そのものが存在するかどうかをアプリのレスポンスから判定する、アカウント列挙の一形態。
- [$UsnJrnl ($J)](https://www.cyberglossary.org/ja/term/usnjrnl): NTFS の更新シーケンス番号変更ジャーナル。あらゆるファイルシステム操作を記録し、ファイルの作成・変更・削除に関する高解像度のタイムラインを提供する。
- [ベンダーリスクマネジメント](https://www.cyberglossary.org/ja/term/vendor-risk-management): TPRM の中でも直接契約する仕入先を対象に、セキュリティ・プライバシー・業務レジリエンスの実践を評価・監督する分野。
- [検証可能なクレデンシャル(Verifiable Credential)](https://www.cyberglossary.org/ja/term/verifiable-credential): ある主体について発行者が行う、改ざん検知可能で暗号学的に署名された主張を、W3C Verifiable Credentials データモデルで表現したもの。
- [VERIS フレームワーク](https://www.cyberglossary.org/ja/term/veris-framework): セキュリティインシデントを構造化・比較可能な形で記述するために Verizon が公開しているオープンスキーマ。
- [ビデオディープフェイク攻撃](https://www.cyberglossary.org/ja/term/video-deepfake-attack): 実在人物を AI 合成した動画 (多くはライブビデオ会議) を用いて、不正送金を承認させたり偽情報を拡散したりする攻撃。
- [Virtual CISO(vCISO)](https://www.cyberglossary.org/ja/term/virtual-ciso): 専任 CISO を置かない組織に対し、戦略・ガバナンス・リスク管理を CISO 相当のレベルで提供する、フラクショナルまたは契約ベースのシニアセキュリティリーダー。
- [VLAN](https://www.cyberglossary.org/ja/term/vlan): 仮想 LAN(IEEE 802.1Q)は、イーサネットフレームに 12 ビットの VLAN ID をタグ付けして、スイッチポートを別々のブロードキャストドメインに分割する。
- [音声クローン攻撃](https://www.cyberglossary.org/ja/term/voice-cloning): 実在人物を模倣した AI 合成音声を用いて音声認証を回避し、または被害者をだまして送金や操作を承認させる攻撃。
- [Volatility フレームワーク](https://www.cyberglossary.org/ja/term/volatility-framework): Aaron Walters と Volatility Foundation が主導するオープンソースのメモリフォレンジックフレームワーク。揮発性メモリ (RAM) のイメージからデジタル痕跡を抽出する。
- [VPN リーク](https://www.cyberglossary.org/ja/term/vpn-leak): VPN トンネルの不具合により、IP・DNS・IPv6・WebRTC など個人を特定しうる通信が暗号化通路の外に漏れてしまう現象。
- [WAAP](https://www.cyberglossary.org/ja/term/waap): WAAP(Web アプリケーションおよび API 保護)は WAF の現代版で、API セキュリティ、ボット管理、DDoS 対策を単一のクラウドサービスに統合したものです。
- [ウォレットドレイナー](https://www.cyberglossary.org/ja/term/wallet-drainer): 暗号資産ウォレット利用者を騙してトランザクションや承認を署名させ、保有するトークンと NFT を根こそぎ奪う悪意あるソフト/フィッシングキット。
- [Web スキマー / e スキミング](https://www.cyberglossary.org/ja/term/web-skimmer): Web サイトに注入された不正コードで、顧客がページ上に入力するクレジットカード情報や個人情報を窃取する。
- [WebRTC による IP リーク](https://www.cyberglossary.org/ja/term/webrtc-leak): WebRTC の STUN/ICE の仕組みにより、VPN やプロキシ越しでもユーザー本来のローカルおよびグローバル IP アドレスがブラウザから漏れてしまう問題。
- [ホワイト ハット ハッカー](https://www.cyberglossary.org/ja/term/white-hat-hacker): 明示的な許可のもとでのみ攻撃技術を使用し、防御者が修正できるよう脆弱性を発見・報告するセキュリティ専門家。
- [WHOIS 検索](https://www.cyberglossary.org/ja/term/whois-lookup): ドメインや IP の登録情報(レジストラ、登録者、日付、ネームサーバーなど)を返す WHOIS / RDAP データベースへのクエリ。
- [Wi-Fi 認証解除攻撃](https://www.cyberglossary.org/ja/term/wifi-deauth-attack): Wi-Fi 認証解除攻撃は、保護されていない 802.11 管理フレームを悪用し、クライアントをアクセスポイントから強制的に切断することで、DoS や後続攻撃を可能にします。
- [ワークフォースアイデンティティ](https://www.cyberglossary.org/ja/term/workforce-identity): 組織の従業員・委託先・内部サービスのアイデンティティ、クレデンシャル、アクセス権を扱う領域。顧客向け CIAM とは区別される。
- [ワークロード ID](https://www.cyberglossary.org/ja/term/workload-identity): サービス・コンテナ・関数に割り当てられる暗号的 ID で、長期間の共有シークレットなしに他システムへ認証するために使われる。
- [XPath インジェクション](https://www.cyberglossary.org/ja/term/xpath-injection): 信頼できない入力により XML 文書に対する XPath クエリが改変され、データ窃取や認証バイパスにつながるインジェクション脆弱性。
- [ブラインド XSS](https://www.cyberglossary.org/ja/term/xss-blind): 格納型 XSS の一種で、ペイロードが攻撃者から直接見えないコンテキスト(社内管理画面など)で発火するもの。
- [格納型 XSS](https://www.cyberglossary.org/ja/term/xss-stored): 攻撃者が送り込んだスクリプトがサーバ側に保存され、ページを閲覧したすべてのユーザのブラウザで実行される永続型クロスサイトスクリプティング。
- [YARA ルール](https://www.cyberglossary.org/ja/term/yara-rule): YARA 言語で記述されたテキスト シグネチャで、バイト・文字列・挙動のパターンによりマルウェア サンプルやファイルを分類・検出する。
- [YubiKey](https://www.cyberglossary.org/ja/term/yubikey): Yubico 製のハードウェアセキュリティキー。FIDO2、WebAuthn、U2F、PIV スマートカード、OpenPGP、OTP をサポートし、フィッシング耐性のある認証を実現する。
- [Zeek](https://www.cyberglossary.org/ja/term/zeek-ids): ネットワーク トラフィックをプロトコル対応の構造化ログとスクリプトに変換し、脅威検知を行うオープンソースのネットワーク セキュリティ モニター (旧 Bro)。
- [ゼロ知識証明(ZKP)](https://www.cyberglossary.org/ja/term/zero-knowledge-proof): ある命題が真であることを、その真偽以外の情報を検証者に一切漏らさずに示すことができる暗号プロトコル。
- [Zigbee セキュリティ](https://www.cyberglossary.org/ja/term/zigbee-security): IEEE 802.15.4 と AES-CCM* 鍵に基づき、低消費電力の IoT 機器によるメッシュネットワーク (Zigbee) を保護する暗号・ネットワーク統制の総称。
- [zk-SNARK](https://www.cyberglossary.org/ja/term/zk-snark): ゼロ知識かつ簡潔で非対話型の知識論証。計算が正しく実行されたことを、その入力を漏らさずに短い証明で示し、検証も高速に行える。
- [zk-STARK](https://www.cyberglossary.org/ja/term/zk-stark): ゼロ知識かつスケーラブルで透明な知識論証。信頼できる初期設定を必要とせず、衝突困難ハッシュ関数のみに依拠するためポスト量子耐性も期待できるゼロ知識証明系。
- [ZTNA](https://www.cyberglossary.org/ja/term/ztna): ZTNA は、ID・デバイス・コンテキストを継続的に評価したうえで、特定の社内アプリにのみアクセスを許可するモデルで、既定でネットワーク全体へのアクセスは与えません。
- [AAA フレームワーク](https://www.cyberglossary.org/ja/term/aaa-framework): 認証 (Authentication)、認可 (Authorization)、アカウンティング (Accounting) の 3 つの機能を直列に組み合わせた基本的なアクセス制御モデル。
- [アビューズケース](https://www.cyberglossary.org/ja/term/abuse-case): 悪意ある攻撃者がシステムを意図的に悪用してユーザー・データ・ビジネスに損害を与える経路を記述した要求成果物。
- [Active Directory](https://www.cyberglossary.org/ja/term/active-directory): マイクロソフトが提供する Windows ネットワーク向けの企業ディレクトリサービスで、ユーザー・コンピュータ・リソースに対する認証、認可、ポリシー管理を一元化する。
- [アンチフォレンジック](https://www.cyberglossary.org/ja/term/anti-forensics): 攻撃者やプライバシーを重視する者がデジタルフォレンジック調査を妨害・遅延・無効化するために用いる手法の総称。
- [アーティファクト分析](https://www.cyberglossary.org/ja/term/artifact-analysis): オペレーティングシステムやアプリケーションが残したデジタルな痕跡を調査し、ユーザー操作・プログラム実行・攻撃者の行動を再構築するフォレンジック手法。
- [非対称鍵暗号](https://www.cyberglossary.org/ja/term/asymmetric-encryption): 数学的に対応した鍵ペア(暗号化用の公開鍵と復号用の秘密鍵)を用い、事前の秘密共有なしに安全な通信を可能にする暗号方式。
- [アタックサーフェスマネジメント(ASM)](https://www.cyberglossary.org/ja/term/attack-surface-management): 組織をサイバー攻撃にさらすあらゆる資産を継続的に発見・棚卸し・分類・監視する取り組み。
- [認証](https://www.cyberglossary.org/ja/term/authentication): アクセス権を与える前に、利用者・端末・サービスが本当に名乗っているとおりの実体であることを確認するプロセス。
- [バックドア](https://www.cyberglossary.org/ja/term/backdoor): 通常の認証やアクセス制御を回避し、攻撃者に将来のシステムアクセス手段を提供する隠された仕組み。
- [バンキングトロイの木馬](https://www.cyberglossary.org/ja/term/banking-trojan): オンラインバンキングの認証情報を盗み、不正送金を承認させるよう設計されたマルウェア。Web インジェクト、フォームグラブ、オーバーレイなどを用いる。
- [セキュリティベースライン](https://www.cyberglossary.org/ja/term/baseline-security): あるシステム種別を本番投入する前に必ず満たすべき、文書化された最低限のセキュリティ設定。
- [行動的生体認証](https://www.cyberglossary.org/ja/term/behavioral-biometrics): 打鍵リズム・マウス操作・歩行・タッチ操作などのユーザー固有の振る舞いをプロファイル化し、なりすましを検知する継続認証技術。
- [生体認証](https://www.cyberglossary.org/ja/term/biometric-authentication): 指紋・顔・虹彩・声紋など、個人固有の身体的・生理的特徴によって本人確認を行う認証方式。
- [ブロック暗号](https://www.cyberglossary.org/ja/term/block-cipher): 固定長の平文ブロックを秘密鍵で暗号化する対称暗号で、任意長のデータを扱うために通常は暗号利用モードと組み合わせて使う。
- [Blowfish](https://www.cyberglossary.org/ja/term/blowfish): Bruce Schneier が 1993 年に設計した 64 ビットブロック・可変鍵長の Feistel 暗号。暗号解析的には現役だがブロック長が短く、現在は AES に置き換わっている。
- [ブルーバギング](https://www.cyberglossary.org/ja/term/bluebugging): Bluetooth 経由で被害端末をコマンドレベルで隠密に制御する攻撃。データ窃取に留まらず、発信・メッセージ閲覧・音声中継などが可能になる。
- [ブルージャッキング](https://www.cyberglossary.org/ja/term/bluejacking): 近くの「検出可能」状態の Bluetooth 端末に未承諾のメッセージや連絡先を送り付ける、嫌がらせ寄りの Bluetooth 攻撃。
- [ブルースナーフィング](https://www.cyberglossary.org/ja/term/bluesnarfing): Bluetooth の脆弱性を悪用し、近くの端末から所有者の同意なく連絡先・メッセージ・予定・ファイルなどを読み取ったり複製したりする攻撃。
- [BYOK(Bring Your Own Key)](https://www.cyberglossary.org/ja/term/bring-your-own-key): クラウド事業者が生成する鍵に頼らず、顧客自身が暗号鍵を生成または持ち込んで事業者の KMS にインポートする鍵管理モデル。
- [認証の不備](https://www.cyberglossary.org/ja/term/broken-authentication): 認証やセッション管理の欠陥により、攻撃者が正規ユーザーになりすましたり、アカウントを乗っ取れたりする脆弱性カテゴリ。
- [ブラウザハイジャッカー](https://www.cyberglossary.org/ja/term/browser-hijacker): 利用者の同意なくブラウザ設定を変更し、通信のリダイレクト、ホームページや検索エンジンの変更、不要な広告挿入などを行うソフト。
- [総当たり攻撃](https://www.cyberglossary.org/ja/term/brute-force-attack): パスワード、PIN、鍵などの候補値を片端から試し、正しい値を割り出す攻撃。
- [ビジネスメール詐欺](https://www.cyberglossary.org/ja/term/business-email-compromise): 攻撃者が企業メールボックスを偽装または乗っ取り、従業員に送金、振込先変更、機密情報送付などを行わせる標的型詐欺。
- [BIA(ビジネスインパクト分析)](https://www.cyberglossary.org/ja/term/business-impact-analysis): 重要な業務プロセスとその依存関係、ならびに中断時の運用・財務・レピュテーション上の影響を体系的に分析する手法。
- [キャッシュ汚染](https://www.cyberglossary.org/ja/term/cache-poisoning): 共有キャッシュに悪意あるレスポンスを保存させ、以降の他ユーザーに攻撃者のコンテンツを配信する攻撃。
- [CASB(クラウドアクセスセキュリティブローカー)](https://www.cyberglossary.org/ja/term/casb): 利用者とクラウド/SaaS アプリケーションの間に位置し、可視化・データ保護・脅威対策を実施するポリシー適用点。
- [CCPA](https://www.cyberglossary.org/ja/term/ccpa): カリフォルニア州の消費者プライバシー法で、カリフォルニア州住民が事業者の保有する個人情報に対して有する権利を定める米国の州法。
- [CEO 詐欺](https://www.cyberglossary.org/ja/term/ceo-fraud): BEC の一種で、攻撃者が経営幹部になりすまして従業員に未承認の送金や機密対応を迫る詐欺。
- [認証局(CA)](https://www.cyberglossary.org/ja/term/certificate-authority): 公開鍵をドメイン名や組織などの検証済みの身元と結びつけ、デジタル証明書を発行・署名する信頼された機関。
- [変更管理](https://www.cyberglossary.org/ja/term/change-management): IT システムへの変更を、リスクを管理しつつ追跡可能な形で提案・審査・承認・計画・実施・事後レビューする体系的なプロセス。
- [クラウド暗号化](https://www.cyberglossary.org/ja/term/cloud-encryption): クラウドサービス上で保存・処理・伝送されるデータを暗号化し、正しい鍵を持つ認可された関係者だけが読めるようにする取り組み。
- [クラウドフォレンジック](https://www.cyberglossary.org/ja/term/cloud-forensics): クラウド上のインフラ・アプリ・SaaS を対象に、プロバイダ API、監査ログ、揮発性リソースを活用して行うフォレンジック調査。
- [CMMC](https://www.cyberglossary.org/ja/term/cmmc): 米国国防総省の認証制度であり、防衛産業基盤の請負業者が十分なサイバーセキュリティ統制を備えていることを検証するもの。
- [CNAPP(クラウドネイティブアプリケーション保護プラットフォーム)](https://www.cyberglossary.org/ja/term/cnapp): CSPM・CWPP・CIEM・IaC スキャン・ランタイム検知を統合し、クラウドネイティブアプリをビルドから実行時まで包括的に保護する統合プラットフォーム。
- [COBIT](https://www.cyberglossary.org/ja/term/cobit): 事業目標を IT 目標と統制に結び付ける、ISACA による企業情報・技術のガバナンスとマネジメントのフレームワーク。
- [コールドブート攻撃](https://www.cyberglossary.org/ja/term/cold-boot-attack): 電源を素早く落とし、揮発メモリの内容が完全に消える前に再読み出すことで、RAM 上の暗号鍵などの秘密情報を取得する物理攻撃。
- [代替的統制](https://www.cyberglossary.org/ja/term/compensating-controls): 本来求められる統制を実装できない場合に、同等水準の保護を提供する代替的な対策。
- [コンプライアンス](https://www.cyberglossary.org/ja/term/compliance): 法令・規制・契約上の義務、および社内のセキュリティ要件を、文書化された統制・証跡・継続的評価によって満たす取り組み。
- [構成管理](https://www.cyberglossary.org/ja/term/configuration-management): システムやアプリケーションのあるべき状態を定義・記録・強制し、構成を既知・一貫・安全に保つための運用規律。
- [クッキーハイジャック](https://www.cyberglossary.org/ja/term/cookie-hijacking): ユーザーの HTTP クッキー(通常はセッションや認証用クッキー)を盗み、再利用して Web アプリ上でそのユーザーになりすます攻撃。
- [クッキーポイズニング](https://www.cyberglossary.org/ja/term/cookie-poisoning): HTTP クッキーが Web アプリへ送信される前にその内容を書き換え、信頼・本人性・業務ロジックの判断を歪める攻撃。
- [是正的統制](https://www.cyberglossary.org/ja/term/corrective-controls): インシデント発生後に被害を最小化し、脅威を排除し、システムを正常状態へ復旧させるために発動されるセキュリティ対策。
- [CORS(オリジン間リソース共有)](https://www.cyberglossary.org/ja/term/cors): ブラウザが強制する仕組みで、サーバーが同一オリジンポリシーを選択的に緩め、あるオリジンの JavaScript から別オリジンのレスポンスを読み取れるようにする。
- [カバレッジガイド付きファジング](https://www.cyberglossary.org/ja/term/coverage-guided-fuzzing): ターゲットを計装してコードカバレッジを測定し、未踏のパスに到達する入力を進化させることで、バグ発見効率を大幅に高めるファジング手法。
- [認証情報窃取マルウェア](https://www.cyberglossary.org/ja/term/credential-stealer): 感染システムやそのメモリからパスワード、ハッシュ、認証トークンを取り出すことに特化したマルウェア。
- [クレデンシャルボールト](https://www.cyberglossary.org/ja/term/credential-vault): パスワード、API キー、証明書、SSH 鍵などの機密を安全に保管・ローテーション・仲介する、集中管理された監査可能なサービス。
- [クロスサイトリクエストフォージェリ(CSRF)](https://www.cyberglossary.org/ja/term/cross-site-request-forgery): 認証済みユーザーのブラウザに、脆弱なサイトへ意図しないリクエストを送らせ、本人の同意なく状態変更操作を実行させる Web 攻撃。
- [暗号学的ハッシュ関数](https://www.cyberglossary.org/ja/term/cryptographic-hash-function): 任意長の入力を固定長のダイジェストへ写す決定的な一方向関数で、衝突耐性・原像耐性・第二原像耐性を備える。
- [暗号鍵](https://www.cyberglossary.org/ja/term/cryptographic-key): 暗号アルゴリズムをパラメータ化し、データの暗号化・復号・署名・認証に用いる高エントロピーな秘密または公開値。
- [CSPM(クラウドセキュリティポスチャー管理)](https://www.cyberglossary.org/ja/term/cspm): クラウドアカウントをベストプラクティスやコンプライアンス基準に対し継続的に評価し、構成ミスを検出・是正するためのツールカテゴリ。
- [CSV インジェクション](https://www.cyberglossary.org/ja/term/csv-injection): エクスポートされた CSV にスプレッドシートの数式を埋め込み、Excel や Sheets で開いた瞬間に攻撃者の意図する処理を実行させる攻撃。
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/ja/term/cve-numbering-authority): 定められたスコープ内の脆弱性について CVE ID を割り当て、CVE レコードを公開する権限を CVE プログラムから付与された組織。
- [CVSS(共通脆弱性評価システム)](https://www.cyberglossary.org/ja/term/cvss): FIRST が維持するオープンなフレームワークで、脆弱性の悪用特性と影響に基づき 0〜10 の深刻度スコアを算出する。
- [CWE(共通脆弱性タイプ一覧)](https://www.cyberglossary.org/ja/term/cwe): 脆弱性を生み出す根本的な欠陥カテゴリを分類した、コミュニティ主導のソフトウェア・ハードウェア弱点タイプの分類体系。
- [CWPP(クラウドワークロード保護プラットフォーム)](https://www.cyberglossary.org/ja/term/cwpp): 仮想マシン・コンテナ・サーバーレス関数といったクラウドワークロードを、ビルドからランタイムまで全ライフサイクルで保護するプラットフォーム。
- [サイバースクワッティング](https://www.cyberglossary.org/ja/term/cybersquatting): 他者の商標や著名なブランド名を含むドメイン名を権限なく取得する行為。多くは権利者から金銭を引き出すか、利用者を欺くことが目的。
- [データ保護影響評価 (DPIA)](https://www.cyberglossary.org/ja/term/data-protection-impact-assessment): GDPR 第 35 条が要求する構造化評価で、高リスクな個人データ処理を開始する前に、個人の権利と自由に対するリスクを特定し低減するもの。
- [DDoS 増幅攻撃](https://www.cyberglossary.org/ja/term/ddos-amplification): UDP ベースのサービスを悪用し、偽装したリクエストに対して桁違いに大きな応答を反射させ、小規模な攻撃者でも大量のトラフィックを生成可能にする DDoS 技法。
- [分散型サービス妨害攻撃 (DDoS)](https://www.cyberglossary.org/ja/term/ddos-attack): 多数の分散した送信元から同時に行うサービス妨害攻撃。通常はボットネットを用い、標的の帯域・インフラ・アプリを圧倒する。
- [復号](https://www.cyberglossary.org/ja/term/decryption): 適切なアルゴリズムと鍵を用いて暗号文を元の平文に戻す、暗号化の逆操作。
- [ディープパケットインスペクション(DPI)](https://www.cyberglossary.org/ja/term/deep-packet-inspection): ヘッダだけでなくパケットのペイロード全体を検査し、アプリケーション・コンテンツ・脅威を識別する技術。
- [発見的統制](https://www.cyberglossary.org/ja/term/detective-controls): 環境内で発生した悪意ある活動、ポリシー違反、または異常を識別しアラートを発するために設計されたセキュリティ対策。
- [DFIR(デジタルフォレンジックとインシデントレスポンス)](https://www.cyberglossary.org/ja/term/dfir): デジタル証拠調査とインシデント対応を統合し、サイバー事象の検知・封じ込め・根絶・教訓化を行う複合的な領域。
- [ディフィー・ヘルマン鍵交換](https://www.cyberglossary.org/ja/term/diffie-hellman-key-exchange): 離散対数問題の困難性に基づき、二者が安全でない通信路上で共有秘密を実際に送らずに導出する公開鍵プロトコル。
- [デジタル署名](https://www.cyberglossary.org/ja/term/digital-signature): メッセージや文書の真正性・完全性・否認防止を証明する公開鍵暗号方式のメカニズム。
- [ディレクトリトラバーサル](https://www.cyberglossary.org/ja/term/directory-traversal): ../ などのパス操作シーケンスでアプリの想定ディレクトリを抜け出し、サーバー上の任意ファイルを読み書きする攻撃。
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/ja/term/dirty-cow): 2016 年に公表された Linux カーネルのメモリマッピング copy-on-write 処理におけるレース条件。ローカルユーザーが読み取り専用ファイルへ書き込み、root 権限を得られた。
- [任意アクセス制御(DAC)](https://www.cyberglossary.org/ja/term/discretionary-access-control): リソース所有者が、誰にどの操作を許可するかを自由に決定するアクセス制御モデル。
- [ディスクフォレンジック](https://www.cyberglossary.org/ja/term/disk-forensics): HDD・SSD・USB などの不揮発性ストレージを解析し、ファイルシステム・アプリ・OS のアーティファクトを復元・解釈する分野。
- [DNS 増幅攻撃](https://www.cyberglossary.org/ja/term/dns-amplification): オープンな DNS リゾルバを悪用するリフレクション DDoS。被害者の IP を詐称した小さなクエリで、リゾルバから大きな応答を被害者へ送り付ける。
- [DNS ハイジャック](https://www.cyberglossary.org/ja/term/dns-hijacking): クライアント設定、ルーター設定、リゾルバ応答、または権威 DNS レコードを書き換え、DNS 解決を攻撃者が制御する応答へ誘導する攻撃。
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/ja/term/dns-over-https): DNS クエリを HTTPS の中に載せて暗号化する仕組みで、経路上の観察者による盗聴や改ざんを防ぐ。
- [DNS over TLS (DoT)](https://www.cyberglossary.org/ja/term/dns-over-tls): 専用の TLS セッション内で DNS クエリを暗号化し、ネットワーク上での盗聴や改ざんを防ぐプロトコル。
- [DNSSEC](https://www.cyberglossary.org/ja/term/dnssec): DNS レコードの真正性と完全性をリゾルバが検証できるようにするためにデジタル署名を用いる DNS の拡張仕様群。
- [ドメインハイジャック](https://www.cyberglossary.org/ja/term/domain-hijacking): 登録済みドメインに対するレジストラまたはレジストリレベルでの不正な制御権奪取。攻撃者はトラフィック・メール・信頼を悪意ある基盤へ向け直せる。
- [二重解放(Double Free)](https://www.cyberglossary.org/ja/term/double-free): 同じヒープチャンクを二度解放するメモリ安全性のバグ。アロケータのメタデータが破壊され、しばしば任意コード実行を可能にする。
- [ダウンローダ](https://www.cyberglossary.org/ja/term/downloader-malware): リモートサーバから追加の悪意あるペイロードを取得して実行することを主目的とする軽量マルウェア。
- [ドックスウェア](https://www.cyberglossary.org/ja/term/doxware): 盗み出した機密データを身代金未払いの場合に公開すると脅すマルウェアで、恐喝と情報漏洩による脅迫を組み合わせる。
- [DREAD モデル](https://www.cyberglossary.org/ja/term/dread-model): Damage、Reproducibility、Exploitability、Affected users、Discoverability の 5 観点から脅威を評価する定性的なリスク評価モデル。
- [ドライブバイダウンロード](https://www.cyberglossary.org/ja/term/drive-by-download): 侵害された、または悪意のあるウェブサイトを訪れるだけで、利用者の端末にマルウェアが密かにインストールされる攻撃。
- [ダンプスターダイビング](https://www.cyberglossary.org/ja/term/dumpster-diving): 組織や個人が廃棄した紙、リムーバブルメディア、機器などを漁り、機密情報を取り出す手口。
- [ECDH](https://www.cyberglossary.org/ja/term/ecdh): ディフィー・ヘルマン鍵交換の楕円曲線版で、より短い鍵長と高速な演算で同等の共有秘密を導出するプロトコル。
- [ECDSA](https://www.cyberglossary.org/ja/term/ecdsa): DSA の楕円曲線版で、FIPS 186 で標準化された電子署名アルゴリズム。短い署名長と、楕円曲線離散対数問題に基づく安全性が特徴。
- [EDR(エンドポイント検知・対応)](https://www.cyberglossary.org/ja/term/edr): プロセス・ファイル・レジストリ・ネットワーク活動を継続的に記録し、エンドポイント上の脅威を検知・調査・対応するエンドポイントセキュリティ技術。
- [楕円曲線暗号(ECC)](https://www.cyberglossary.org/ja/term/elliptic-curve-cryptography): 有限体上の楕円曲線の代数構造に基づく公開鍵暗号の総称で、RSA と同等の安全性をはるかに小さな鍵長で実現する。
- [メールスプーフィング](https://www.cyberglossary.org/ja/term/email-spoofing): メールヘッダを偽造して信頼できる差出人から送られたように見せかけ、フィッシング・詐欺・マルウェア配布などに用いる手法。
- [暗号化](https://www.cyberglossary.org/ja/term/encryption): アルゴリズムと鍵を用いて平文を暗号文に変換し、認可された当事者のみが元のデータを復元できるようにする処理。
- [EPP(エンドポイント保護プラットフォーム)](https://www.cyberglossary.org/ja/term/epp): アンチウイルス、アンチマルウェア、ホストファイアウォール、エクスプロイト対策などを統合し、デバイス上での脅威実行前にブロックする予防型エンドポイントセキュリティ製品群。
- [証拠の取得](https://www.cyberglossary.org/ja/term/evidence-acquisition): フォレンジックに耐えるツールと手順で、システム、ネットワーク、クラウドサービスからデジタル証拠を防御可能な形で収集すること。
- [イービルツイン攻撃](https://www.cyberglossary.org/ja/term/evil-twin-attack): 正規 SSID を模した不正アクセスポイントを設置し、被害者を接続させて通信や認証情報を盗む Wi-Fi 攻撃。
- [EV(Extended Validation)証明書](https://www.cyberglossary.org/ja/term/extended-validation-certificate): 申請組織の法的身分・物理的存在・申請権限を CA が厳格な標準手続きで検証したうえで発行される TLS 証明書。
- [外部アタックサーフェスマネジメント(EASM)](https://www.cyberglossary.org/ja/term/external-attack-surface-management): 組織が保有するインターネット公開資産を、外部の攻撃者視点で継続的に発見・監視する取り組み。
- [フェデレーテッド ID](https://www.cyberglossary.org/ja/term/federated-identity): 別々の組織やドメインが共通の ID プロバイダを信頼し合うことで、利用者が同じ ID をどこでも使えるようにする仕組み。
- [FedRAMP](https://www.cyberglossary.org/ja/term/fedramp): 米国連邦機関が利用するクラウドサービスのセキュリティ評価、認可、継続的監視を標準化する米国政府のプログラム。
- [FERPA](https://www.cyberglossary.org/ja/term/ferpa): 学生の教育記録のプライバシーを保護し、保護者と該当する学生に対しその記録に関する権利を付与する米国連邦法。
- [FIDO2](https://www.cyberglossary.org/ja/term/fido2): FIDO アライアンスの開かれた認証規格で、WebAuthn(ブラウザ API)と CTAP(認証器プロトコル)を組み合わせ、フィッシング耐性のあるパスワードレスサインインを実現する。
- [ファイルカービング](https://www.cyberglossary.org/ja/term/file-carving): ファイルシステムのメタデータに依存せず、シグネチャ・ヘッダー・フッターを認識して未割当領域や生データからファイルを復元するフォレンジック手法。
- [安全でないファイルアップロード](https://www.cyberglossary.org/ja/term/file-upload-vulnerability): アプリケーションがユーザー提供のファイルを適切に検証せず受け付ける Web 脆弱性で、攻撃者により悪意あるファイルがアップロードされ RCE・改ざん・情報窃取に至る。
- [ファイルレスマルウェア](https://www.cyberglossary.org/ja/term/fileless-malware): ディスク上の従来型実行ファイルを使わず、主にメモリ上で動作して正規のシステムツールを悪用するマルウェア。
- [ファームウェアマルウェア](https://www.cyberglossary.org/ja/term/firmware-malware): BIOS/UEFI、NIC、ストレージ、周辺機器などの機器ファームウェアに潜伏する悪意ある実装で、OS の再インストールや多くのエンドポイント対策を生き延びる。
- [FISMA](https://www.cyberglossary.org/ja/term/fisma): 連邦機関およびその受託者に対し、政府データを扱うシステムについてリスクベースの情報セキュリティプログラムの整備を義務付ける米国連邦法。
- [フォレンジックイメージング](https://www.cyberglossary.org/ja/term/forensic-imaging): 保存媒体のビットレベルの完全コピーを作成し、暗号学的ハッシュで検証して解析および法廷証拠として用いる手法。
- [フォレンジックレディネス](https://www.cyberglossary.org/ja/term/forensic-readiness): インシデントや法的事案が生じた際に、最小限の影響でデジタル証拠を収集・保全・分析できるよう組織が事前に整備した能力。
- [書式文字列脆弱性](https://www.cyberglossary.org/ja/term/format-string-vulnerability): printf 系関数の書式文字列に利用者由来の入力をそのまま渡してしまうことにより、任意のメモリ読み書きを許す欠陥。
- [フォワードプロキシ](https://www.cyberglossary.org/ja/term/forward-proxy): クライアント側に設定され、ユーザーに代わって外部サービス宛ての発信要求を中継するプロキシ。
- [Fraggle 攻撃](https://www.cyberglossary.org/ja/term/fraggle-attack): Smurf 攻撃の UDP 版。被害者 IP を詐称した UDP echo / chargen をネットワークのブロードキャストへ送信し、応答する全ホストから被害者にフラッドを浴びせる。
- [FaaS(Function as a Service)](https://www.cyberglossary.org/ja/term/function-as-a-service): イベントに応じて短命な関数をオンデマンドで実行するサーバーレスのクラウドモデル。サーバー、スケーリング、ランタイムはプロバイダーが管理する。
- [ファジング(Fuzz Testing)](https://www.cyberglossary.org/ja/term/fuzz-testing): プログラムに大量の不正・ランダム・想定外な入力を与え、クラッシュ・メモリ破壊・セキュリティ脆弱性を自動的に発見するテスト手法。
- [GDPR](https://www.cyberglossary.org/ja/term/gdpr): EU 域内および EEA に所在する個人の個人データ処理を規律する欧州連合の一般データ保護規則。
- [GHOST 脆弱性 (CVE-2015-0235)](https://www.cyberglossary.org/ja/term/ghost-vulnerability): 2015 年公表の GNU C ライブラリ(glibc)gethostbyname 系関数のヒープバッファオーバーフロー。リモートから任意コード実行を引き起こせた。
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/ja/term/glba): 米国の連邦法であり、金融機関に顧客情報の保護と情報共有方針の開示を義務付ける法律。
- [グレーウェア](https://www.cyberglossary.org/ja/term/greyware): 正規ソフトとマルウェアの中間に位置するソフト。煩わしく押し付けがましいか、リスクを伴うが、利用者に対する明確な害意を持つとは言い切れないもの。
- [ハードウェアトロイの木馬](https://www.cyberglossary.org/ja/term/hardware-trojan): 設計または製造の段階で集積回路に挿入される悪意ある改変で、データ漏えいやサービス停止などの隠れた挙動を引き起こす。
- [HMAC](https://www.cyberglossary.org/ja/term/hmac): RFC 2104 と FIPS 198-1 で定義された、暗号学的ハッシュ関数を土台とする鍵付きメッセージ認証コード(MAC)構造。
- [HYOK(Hold Your Own Key)](https://www.cyberglossary.org/ja/term/hold-your-own-key): 暗号鍵を顧客の HSM や鍵管理基盤から外に出さず、クラウドサービスがその基盤を呼び出して鍵を使う鍵管理モデル。
- [準同型暗号](https://www.cyberglossary.org/ja/term/homomorphic-encryption): 暗号文に対して計算を直接行え、その結果を復号すると平文に同じ演算をしたのと同じ値が得られる暗号方式。
- [ハニーネット](https://www.cyberglossary.org/ja/term/honeynet): 相互接続された複数のハニーポットから成る制御環境であり、現実的なマルチホスト構成の中で攻撃者の挙動を研究するためのもの。
- [ハニーポット](https://www.cyberglossary.org/ja/term/honeypot): 攻撃者を誘い込み、その手口を観察して本番資産から引き離すために、意図的に公開された囮システムやサービス。
- [ハニートークン](https://www.cyberglossary.org/ja/term/honeytoken): 実システムに紛れ込ませた偽データ(認証情報・ファイル・レコード・API キー等)で、利用された瞬間にアラートを発する欺瞞アーティファクト。
- [水平権限昇格](https://www.cyberglossary.org/ja/term/horizontal-privilege-escalation): より高い権限を得るのではなく、同じ権限レベルの別ユーザーのリソースや操作にアクセスできてしまう欠陥。
- [ホスト型 IDS(HIDS)](https://www.cyberglossary.org/ja/term/host-based-ids): サーバやエンドポイントに導入された侵入検知エージェントで、ローカルのファイル・プロセス・ログ・システムコールを監視して悪意ある活動を検出する。
- [Host ヘッダインジェクション](https://www.cyberglossary.org/ja/term/host-header-injection): アプリが HTTP Host ヘッダ(または X-Forwarded-Host)を信用して URL を組み立てることにより、攻撃者がリダイレクトやキャッシュ汚染を引き起こせる脆弱性。
- [HMAC ベースのワンタイムパスワード (HOTP)](https://www.cyberglossary.org/ja/term/hotp): RFC 4226 で定義され、共有秘密と単調増加するカウンタから短いコードを導出するイベント型のワンタイムパスワードアルゴリズム。
- [HTTP デシンク攻撃](https://www.cyberglossary.org/ja/term/http-desync-attack): プロキシとサーバーのチェーンを意図的に非同期化し、他ユーザーの接続に悪意あるトラフィックを注入する、HTTP リクエストスマグリングの現代的形態。
- [HTTP リクエストスマグリング](https://www.cyberglossary.org/ja/term/http-request-smuggling): 前段プロキシとバックエンドサーバーで HTTP リクエストの終端解釈が食い違うことを悪用し、攻撃者が隠しリクエストを送り込めるようにする攻撃。
- [HTTP レスポンス分割](https://www.cyberglossary.org/ja/term/http-response-splitting): ユーザー入力中の信頼できない CR/LF 文字によって、サーバーが攻撃者の制御する追加 HTTP レスポンスを送出してしまうインジェクション脆弱性。
- [HTTP セキュリティヘッダ](https://www.cyberglossary.org/ja/term/http-security-headers): HTTPS 強制・フレーム制限・コンテンツポリシー・リファラ制御などの防御動作をブラウザに指示するレスポンスヘッダ群。
- [HttpOnly Cookie フラグ](https://www.cyberglossary.org/ja/term/httponly-cookie): document.cookie からのアクセスを禁じて Cookie を JavaScript から隠す属性で、XSS が悪用された際のセッション窃取を抑止する。
- [HTTPS](https://www.cyberglossary.org/ja/term/https): TLS で保護された接続上で HTTP を伝送することで、Web 通信に機密性・完全性・サーバー認証を提供するプロトコル。
- [IaaS(Infrastructure as a Service)](https://www.cyberglossary.org/ja/term/iaas): クラウド事業者が仮想化された計算・ストレージ・ネットワークを提供し、OS・ミドルウェア・アプリケーションは顧客が管理するクラウドサービスモデル。
- [IAM の誤設定(クラウド)](https://www.cyberglossary.org/ja/term/iam-misconfiguration): クラウド上の ID とアクセス管理が安全でない、もしくは過剰に許可されており、ユーザー・ロール・サービスが必要以上の操作を行える状態。
- [IAST(対話型アプリケーションセキュリティテスト)](https://www.cyberglossary.org/ja/term/iast): 稼働中のアプリケーション内部に計装を仕込み、トラフィックやテストで動作している間にコード実行を観察するセキュリティテスト手法。
- [アイデンティティとアクセス管理 (IAM)](https://www.cyberglossary.org/ja/term/identity-and-access-management): デジタルアイデンティティを定義し、どの ID がどの条件下でどのリソースにアクセスできるかを制御するための技術領域と仕組み。
- [IEEE 802.1X](https://www.cyberglossary.org/ja/term/ieee-802-1x): 有線・無線ポートに通信を許可する前に、デバイスまたはユーザーを認証するポートベースのネットワークアクセス制御規格。
- [インシデント対応計画](https://www.cyberglossary.org/ja/term/incident-response-plan): サイバーインシデントの準備・検知・封じ込め・根絶・復旧・教訓化を、組織としてどう実施するかを定めた承認済みプレイブック。
- [攻撃指標(IoA)](https://www.cyberglossary.org/ja/term/indicator-of-attack): 攻撃者が現在進行形で侵入を試みていることを示す行動的証拠で、事後アーティファクトではなく意図と手口に焦点を当てる。
- [インフォスティーラー](https://www.cyberglossary.org/ja/term/info-stealer): 感染端末から認証情報、Cookie、トークン、暗号資産ウォレットなどの機密データを収集し、攻撃者へ持ち出すマルウェア。
- [初期化ベクトル(IV)](https://www.cyberglossary.org/ja/term/initialization-vector): ブロック暗号モードに与えるランダムな初期値で、同じ鍵で同じ平文を暗号化しても異なる暗号文になるようにする。
- [入力検証](https://www.cyberglossary.org/ja/term/input-validation): アプリケーションが処理する前に、信頼できないすべての入力が期待する型・長さ・範囲・形式・値集合に合致しているかをサーバー側で確認する処理。
- [安全でない直接オブジェクト参照 (IDOR)](https://www.cyberglossary.org/ja/term/insecure-direct-object-reference): アプリが内部オブジェクトへの参照を露出し、ユーザーがその参照を書き換えることで他人のデータにアクセスできてしまうアクセス制御の欠陥。
- [侵入検知システム(IDS)](https://www.cyberglossary.org/ja/term/intrusion-detection-system): ネットワークやホストの活動を監視し、悪意のある挙動を検出してアラートを発する受動的なセキュリティ統制。トラフィックは遮断しない。
- [侵入防止システム(IPS)](https://www.cyberglossary.org/ja/term/intrusion-prevention-system): データパスにインラインで配置され、悪意のあるトラフィックを検知してリアルタイムに遮断・リセット・浄化する能動的なセキュリティ統制。
- [請求書詐欺](https://www.cyberglossary.org/ja/term/invoice-fraud): 偽造請求書や改ざんした正規請求書を送り付け、支払先を攻撃者の口座に変えさせる詐欺。
- [IPsec](https://www.cyberglossary.org/ja/term/ipsec): IP パケットを認証・暗号化することでネットワーク層に安全な通信を提供する、IETF 定義のプロトコル群。
- [ISO/IEC 27002](https://www.cyberglossary.org/ja/term/iso-iec-27002): ISO/IEC 27001 附属書 A の情報セキュリティ管理策に対する詳細な実装ガイダンスを提供する国際的なベストプラクティス集。
- [ITIL](https://www.cyberglossary.org/ja/term/itil): AXELOS/PeopleCert が発行する、サービス価値システム全体を対象とした IT サービスマネジメントのベストプラクティスを集めた世界的なフレームワーク。
- [ジュースジャッキング](https://www.cyberglossary.org/ja/term/juice-jacking): 公共または改造された USB 充電ポートを使い、ケーブルのデータ線を悪用して接続したスマートフォンにマルウェアを仕込んだりデータを抜いたりする攻撃。
- [ジャストインタイムアクセス(JIT)](https://www.cyberglossary.org/ja/term/just-in-time-access): 必要なタイミングと作業範囲に限定して高い権限を一時的に付与し、終了後に自動で剥奪するアクセスモデル。
- [Kerberos](https://www.cyberglossary.org/ja/term/kerberos): 対称鍵暗号と信頼された鍵配布センターを用いたチケットベースのネットワーク認証プロトコルで、サービス横断のシングルサインオンを安全に実現する。
- [鍵導出関数(KDF)](https://www.cyberglossary.org/ja/term/key-derivation-function): パスワードや共有秘密、マスター鍵などの秘密入力から、1 つまたは複数の強力な暗号鍵を導出する暗号関数。
- [キーエスクロー](https://www.cyberglossary.org/ja/term/key-escrow): 暗号鍵のコピーを信頼できる第三者に預け、所定の条件下で権限ある主体が回復できるようにする仕組み。
- [鍵ローテーション](https://www.cyberglossary.org/ja/term/key-rotation): 1 つの鍵で保護されるデータ量と漏洩時の影響範囲を抑えるため、暗号鍵を定期的に新しいものへ置き換える運用慣行。
- [Kubernetes セキュリティ](https://www.cyberglossary.org/ja/term/kubernetes-security): Kubernetes クラスター(API サーバー、コントロールプレーン、ノード、ワークロード、ネットワーク)を構成ミス・侵害・横移動から守ること。
- [LAND 攻撃](https://www.cyberglossary.org/ja/term/land-attack): 送信元 IP/ポートを宛先と同一にした偽装 TCP SYN を送り、脆弱なシステムをループやクラッシュに陥らせる旧式の DoS 攻撃。
- [LDAP インジェクション](https://www.cyberglossary.org/ja/term/ldap-injection): サニタイズされない入力で LDAP の検索フィルタや DN を改ざんし、認証回避やディレクトリ情報の読み取りを行うインジェクション攻撃。
- [LDAP](https://www.cyberglossary.org/ja/term/ldap): Lightweight Directory Access Protocol。階層型ディレクトリサービスを TCP/IP で問い合わせ・更新する IETF 標準で、通常はポート 389、TLS 利用時はポート 636 を使う。
- [ローカルファイルインクルージョン(LFI)](https://www.cyberglossary.org/ja/term/local-file-inclusion): サニタイズされない入力で選んだローカルファイルを、サーバーにインクルード・実行・表示させてしまう脆弱性。
- [ログ解析](https://www.cyberglossary.org/ja/term/log-analysis): システム、アプリケーション、セキュリティ機器のログを体系的に精査し、セキュリティ関連事象を検知・調査・再構築するフォレンジック作業。
- [ロジックボム](https://www.cyberglossary.org/ja/term/logic-bomb): プログラム内に潜伏し、特定の論理条件が満たされた場合にのみ悪意あるペイロードを発動させるコード。
- [マシン ID](https://www.cyberglossary.org/ja/term/machine-identity): ワークロード・デバイス・コンテナ・API クライアントなど非人間エンティティが他システムと認証・信頼関係を結ぶための暗号学的アイデンティティ。
- [マクロウイルス](https://www.cyberglossary.org/ja/term/macro-virus): オフィスアプリのマクロ言語で書かれ、感染した文書を開きマクロを有効にすると実行されるウイルス。
- [マルバタイジング](https://www.cyberglossary.org/ja/term/malvertising): 信頼されたウェブサイト上に表示される一見正規の広告を通じて、オンライン広告網からマルウェア・エクスプロイト・詐欺を配信する手口。
- [マルウェア解析](https://www.cyberglossary.org/ja/term/malware-analysis): 悪性検体を構造的に調査し、機能・出所・侵害指標・影響を把握するフォレンジック作業。
- [ペイロード](https://www.cyberglossary.org/ja/term/malware-payload): エクスプロイト、マルウェア、攻撃のうち、ファイル暗号化、バックドア設置、データ窃取など実際の悪意ある動作を担う部分。
- [中間者攻撃 (MitM)](https://www.cyberglossary.org/ja/term/man-in-the-middle-attack): 通信中の双方が直接やり取りしていると信じている間に、攻撃者が通信を密かに中継・改ざんする攻撃。
- [強制アクセス制御(MAC)](https://www.cyberglossary.org/ja/term/mandatory-access-control): リソース所有者ではなく中央のポリシーが、主体と客体に付与された機密区分やクリアランスに基づいてアクセスを強制するモデル。
- [マスター鍵](https://www.cyberglossary.org/ja/term/master-key): 他の鍵を導出したり、他の鍵を直接暗号化したりするために用いる、長期に保有する高価値の暗号鍵。
- [MD5](https://www.cyberglossary.org/ja/term/md5): Ron Rivest が 1992 年に設計した 128 ビットの暗号学的ハッシュ関数。実用的な衝突が容易に作れる「破られた」アルゴリズムであり、セキュリティ用途では使用してはならない。
- [MDR(マネージド検知・対応)](https://www.cyberglossary.org/ja/term/mdr): 外部プロバイダーが EDR/XDR や SIEM のテレメトリを用いて、顧客に代わって検知・脅威ハンティング・インシデント対応を運用するマネージドサービス。
- [MTTC(平均封じ込め時間)](https://www.cyberglossary.org/ja/term/mean-time-to-contain): セキュリティインシデントの検知から、脅威が拡散・情報窃取・追加被害を生じさせない状態に到達するまでの平均時間。
- [MTTD(平均検知時間)](https://www.cyberglossary.org/ja/term/mean-time-to-detect): セキュリティインシデントの発生から防御側がそれを認識するまでに要する平均時間。
- [MTTR(平均復旧時間)](https://www.cyberglossary.org/ja/term/mean-time-to-recover): セキュリティインシデントや停止後に、影響を受けたシステムやサービスを通常運用へ復旧させるまでに要する平均時間。
- [MTTR(平均応答時間)](https://www.cyberglossary.org/ja/term/mean-time-to-respond): セキュリティインシデントの検知から、有効な対応行動を開始するまでに要する平均時間。
- [Meltdown](https://www.cyberglossary.org/ja/term/meltdown-vulnerability): アウトオブオーダー実行と権限チェックの遅延を悪用し、非特権コードがカーネルメモリを読み出せるようにするマイクロアーキテクチャ脆弱性(CVE-2017-5754)。
- [メモリ破壊](https://www.cyberglossary.org/ja/term/memory-corruption): プログラムが意図したメモリ境界の外に書き込み、型安全性・制御フロー・データ整合性を損なうタイプの脆弱性を総称する用語。
- [メモリフォレンジック](https://www.cyberglossary.org/ja/term/memory-forensics): システムの揮発性 RAM を取得・解析し、稼働中プロセス、ネットワーク接続、注入コード、メモリ上の痕跡を明らかにする領域。
- [メモリリーク](https://www.cyberglossary.org/ja/term/memory-leak): 不要になったメモリがアロケータへ返却されない欠陥。利用可能メモリを徐々に枯渇させ、性能低下やクラッシュを招く。
- [メタモーフィック型マルウェア](https://www.cyberglossary.org/ja/term/metamorphic-malware): 拡散のたびに自身のコードを丸ごと書き換え、意味は等価でも構造は異なるバイナリを生成するマルウェア。
- [マイクロセグメンテーション](https://www.cyberglossary.org/ja/term/microsegmentation): 個々のワークロードやアプリケーション単位で許可リストポリシーを適用する、きめ細かなセグメンテーション手法。
- [ミスユースケース](https://www.cyberglossary.org/ja/term/misuse-case): システムが阻止すべき相互作用を記述したネガティブなユースケースで、正規のユースケースと同じ図上で分析する。
- [MITRE D3FEND](https://www.cyberglossary.org/ja/term/mitre-d3fend): 防御的サイバーセキュリティ対策と、それが扱うデジタル成果物を体系化した MITRE のナレッジ グラフで、MITRE ATT&CK を補完する。
- [モバイルフォレンジック](https://www.cyberglossary.org/ja/term/mobile-forensics): スマートフォン・タブレット・ウェアラブルを取得・解析し、通信・アプリデータ・位置情報・その他の痕跡を抽出する分野。
- [モバイルマルウェア](https://www.cyberglossary.org/ja/term/mobile-malware): スマートフォンやタブレットを標的にし、データ窃取、通信傍受、暗号資産マイニング、金融詐欺などを行う悪意あるソフトウェア。
- [多要素認証 (MFA)](https://www.cyberglossary.org/ja/term/multi-factor-authentication): アクセスを許可する前に、通常は異なるカテゴリに属する 2 つ以上の独立した要素を要求する認証方式。
- [ミューテーションファジング](https://www.cyberglossary.org/ja/term/mutation-fuzzing): 正常な既存サンプルを、ビット反転・バイト挿入・ファイルの結合などでランダムに変異させて新たな入力を作るファジング戦略。
- [相互 TLS(mTLS)](https://www.cyberglossary.org/ja/term/mutual-tls): クライアントとサーバーの双方が X.509 証明書を提示し、互いを暗号学的に認証する TLS の拡張方式。
- [N-day 脆弱性](https://www.cyberglossary.org/ja/term/n-day-vulnerability): 公開済みでパッチも提供されているが、未更新のシステム上ではいまだに悪用可能な脆弱性。
- [NDR(ネットワーク検知・対応)](https://www.cyberglossary.org/ja/term/ndr): 復号トラフィック、メタデータ、フローを含むネットワーク通信を行動分析と機械学習で解析し、脅威の検知と対応のオーケストレーションを行うネットワークセキュリティ技術。
- [ネットワークアクセス制御 (NAC)](https://www.cyberglossary.org/ja/term/network-access-control): デバイスとユーザーがネットワークに接続する前に認証し、その後も継続的にポスチャ要件を強制するためのポリシーと技術の集合。
- [ネットワーク型 IDS(NIDS)](https://www.cyberglossary.org/ja/term/network-based-ids): ネットワークセグメントから取得したトラフィックを解析し、悪意あるパターンやポリシー違反を検知する侵入検知センサー。
- [ネットワークフォレンジック](https://www.cyberglossary.org/ja/term/network-forensics): ネットワークトラフィックとメタデータを取得・記録・解析し、セキュリティ事象の調査と攻撃者活動の再構成を行う領域。
- [次世代ファイアウォール(NGFW)](https://www.cyberglossary.org/ja/term/next-generation-firewall): ステートフル検査に加えて、アプリケーション識別・統合 IPS・ユーザー識別・TLS 復号を組み合わせ、よりきめ細かなポリシーを適用する先進的なファイアウォール。
- [NIST サイバーセキュリティフレームワーク](https://www.cyberglossary.org/ja/term/nist-cybersecurity-framework): 米国 NIST が公開した任意のリスクベース フレームワークで、サイバーセキュリティの成果を 6 つのコア機能に整理する。
- [NIST リスクマネジメントフレームワーク](https://www.cyberglossary.org/ja/term/nist-rmf): セキュリティ、プライバシー、サプライチェーンのリスクマネジメントをシステムライフサイクルに組み込むため、NIST SP 800-37 で定義された 7 ステップのプロセス。
- [NIST SP 800-171](https://www.cyberglossary.org/ja/term/nist-sp-800-171): 非連邦組織が保存・処理する管理対象非機密情報(CUI)の保護要件を定める NIST 発行の文書。
- [NIST SP 800-53](https://www.cyberglossary.org/ja/term/nist-sp-800-53): 米国 NIST が発行する、連邦情報システムおよび多くの民間採用者向けの包括的なセキュリティ・プライバシー統制カタログ。
- [非常駐型ウイルス](https://www.cyberglossary.org/ja/term/non-resident-virus): 実行後にメモリに残らないウイルス。ホストプログラムが動作している間だけ対象ファイルを探し感染させ、その後終了する。
- [ノンス](https://www.cyberglossary.org/ja/term/nonce): 暗号アルゴリズムに与える一度しか使ってはならない値で、新鮮性を保証し、リプレイや鍵・IV の再利用を防ぐ。
- [NoSQL インジェクション](https://www.cyberglossary.org/ja/term/nosql-injection): NoSQL データベースの演算子・JSON・クエリ DSL を改ざんし、ロジックを回避したりデータを抽出したりするインジェクション攻撃。
- [NTLM 認証](https://www.cyberglossary.org/ja/term/ntlm-authentication): 保存されたパスワードハッシュからユーザー身元を証明する Windows 旧来のチャレンジ・レスポンス認証プロトコルで、現代の基準では弱いと評価されている。
- [NTP 増幅攻撃](https://www.cyberglossary.org/ja/term/ntp-amplification): NTP の MONLIST などのコマンドを悪用したリフレクション DDoS。NTP サーバーから詐称された被害者宛に極めて大きなパケットを返させる。
- [ヌルポインタ参照](https://www.cyberglossary.org/ja/term/null-pointer-dereference): 値が null(あるいは無効)であるポインタを介して読み書きするバグ。通常はクラッシュを引き起こし、時に悪用も可能となる。
- [OAuth 2.0](https://www.cyberglossary.org/ja/term/oauth-2): リソース所有者が資格情報を共有せずに、サードパーティ製アプリへ API に対する制限付き・スコープ付きのアクセスを委譲できる、オープンな認可フレームワーク。
- [OCSP(オンライン証明書ステータスプロトコル)](https://www.cyberglossary.org/ja/term/ocsp): クライアントが CA のレスポンダに対し、特定の X.509 証明書が有効・失効・不明のいずれであるかを HTTP 上でリアルタイムに問い合わせるプロトコル。
- [ワンタイムパスワード (OTP)](https://www.cyberglossary.org/ja/term/one-time-password): 1 回のログインまたは短い時間枠の間だけ有効な短い数字コード。通常は第 2 認証要素として使われる。
- [オープンリダイレクト](https://www.cyberglossary.org/ja/term/open-redirect): リクエストパラメータで指定された URL を検証せずユーザーを転送してしまう脆弱性で、フィッシングや認証情報窃取キャンペーンに悪用される。
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/ja/term/openid-connect): OAuth 2.0 上に構築された ID レイヤーで、クライアントが署名付き ID トークンを通じて利用者の身元を検証し、基本プロフィールを取得できるようにする。
- [OpenVPN](https://www.cyberglossary.org/ja/term/openvpn): ユーザー空間で動作するオープンソース VPN で、TLS/OpenSSL を用いてピア認証を行い、任意の IP・イーサネット通信をトンネルする。
- [運用的脅威インテリジェンス](https://www.cyberglossary.org/ja/term/operational-threat-intelligence): 特定のキャンペーン・脅威アクター・TTP に関する中期的なインテリジェンスで、防御者の準備・脅威ハンティング・統制の優先順位付けに活用する。
- [出力エンコーディング](https://www.cyberglossary.org/ja/term/output-encoding): 信頼できないデータを HTML・JavaScript・URL・SQL・シェルなど特定の出力コンテキストで安全な形式に変換し、コードとして実行されるのを防ぐ処理。
- [OWASP Top 10](https://www.cyberglossary.org/ja/term/owasp-top-10): OWASP が発行する啓発文書で、Web アプリケーションにとって最も重要なセキュリティリスクを実データに基づいて定期的に更新したもの。
- [PaaS(Platform as a Service)](https://www.cyberglossary.org/ja/term/paas): ランタイム・ミドルウェア・OS・インフラを事業者が管理し、顧客はアプリケーションコードとデータに集中するクラウドモデル。
- [パケットフィルタリング](https://www.cyberglossary.org/ja/term/packet-filtering): 各パケットのヘッダフィールドを検査し、静的なルールセットに従って通過または破棄を決定するネットワークセキュリティ技術。
- [パラメータ改ざん](https://www.cyberglossary.org/ja/term/parameter-tampering): 攻撃者が HTTP リクエスト、Cookie、隠しフォームフィールドのパラメータを書き換え、アプリの挙動を操作する攻撃。
- [パラメータ化クエリ](https://www.cyberglossary.org/ja/term/parameterized-query): 値を SQL 本文とは別にプレースホルダ経由で渡すデータベースクエリで、ユーザー入力がクエリ構造を変えられないようにする。
- [パスフレーズ](https://www.cyberglossary.org/ja/term/passphrase): 認証用の秘密として使われる長い単語列または文字列。複雑さよりも高いエントロピーと覚えやすさを重視して選ばれることが多い。
- [パスワードマネージャー](https://www.cyberglossary.org/ja/term/password-manager): 強力かつ一意な資格情報を生成・保管・自動入力するアプリケーション。マスターパスフレーズで保護され、近年は passkey との併用も進んでいる。
- [パスワードスプレー攻撃](https://www.cyberglossary.org/ja/term/password-spraying): 少数のよく使われるパスワードを多数のアカウントに対して低頻度で試し、ロックアウトやレート制限を回避する攻撃。
- [PBKDF2](https://www.cyberglossary.org/ja/term/pbkdf2): PKCS #5 / RFC 8018 で定義されたパスワードベースの鍵導出関数で、設定可能な反復回数とソルトを用いて擬似乱数関数を繰り返し適用する。
- [PCI DSS](https://www.cyberglossary.org/ja/term/pci-dss): 決済カード データを保管・処理・伝送する組織を対象に、PCI セキュリティ標準協議会が維持するグローバルな情報セキュリティ基準。
- [ペッパー](https://www.cyberglossary.org/ja/term/pepper-cryptography): ハッシュ計算前に各パスワードへ加算するサーバー側秘密で、データベースとは別の場所に保管し、ハッシュ流出後のオフライン解析を抑制する。
- [完全前方秘匿性(PFS)](https://www.cyberglossary.org/ja/term/perfect-forward-secrecy): 長期鍵が将来漏洩しても過去のセッション通信が復号されないことを保証するプロトコル特性。
- [ファーミング](https://www.cyberglossary.org/ja/term/pharming): DNS、hosts ファイル、ローカルルーティングなどを改ざんし、リンクをクリックさせずに正規サイトから悪意あるサイトへ密かにリダイレクトさせる攻撃。
- [ピギーバッキング](https://www.cyberglossary.org/ja/term/piggybacking): 正規の利用者が意図的に同伴を許可することで、攻撃者がアクセス制御を通過して不正に物理的・論理的アクセスを得る行為。
- [Ping of Death](https://www.cyberglossary.org/ja/term/ping-of-death): 不正または巨大な ICMP echo パケットを送信し、再構築時に脆弱な TCP/IP スタックをクラッシュ・ハング・再起動させる古典的な DoS 攻撃。
- [POODLE 攻撃 (CVE-2014-3566)](https://www.cyberglossary.org/ja/term/poodle-attack): 2014 年に公表された SSL 3.0(および一部の欠陥のある TLS 実装)に対するパディングオラクル攻撃。中間者が HTTPS セッションの機微なバイトを復号できる。
- [ポートフォワーディング](https://www.cyberglossary.org/ja/term/port-forwarding): 特定の公開ポート宛てに届いたトラフィックを、ルーターが選択した内部ホストとポートへ転送する NAT の構成。
- [ポートノッキング](https://www.cyberglossary.org/ja/term/port-knocking): サービスポートを既定では閉じ、クライアントが既定の順序で接続を試みた場合にのみ開放する仕組み。
- [耐量子暗号](https://www.cyberglossary.org/ja/term/post-quantum-cryptography): 古典計算機と大規模量子計算機の両方からの攻撃に耐えるよう設計された古典的な暗号アルゴリズム群。
- [潜在的に望ましくないプログラム(PUP)](https://www.cyberglossary.org/ja/term/potentially-unwanted-program): 厳密にはマルウェアではないが、明確な同意なしにインストールされたり、押し付けがましい挙動や体験低下を引き起こすソフト。抱き合わせのツールバー、アドウェア、過剰な最適化ツールなど。
- [証拠保全](https://www.cyberglossary.org/ja/term/preservation-of-evidence): デジタル証拠が改竄・喪失・汚染を受けないように保護し、調査全体を通じて証拠能力と信頼性を維持するフォレンジックの分野。
- [プリテキスティング](https://www.cyberglossary.org/ja/term/pretexting): 攻撃者がもっともらしい状況や身元を作り上げ、対象から情報を引き出したり特定の行動を取らせたりするソーシャルエンジニアリング手法。
- [予防的統制](https://www.cyberglossary.org/ja/term/preventive-controls): 脅威行為の機会や能力を取り除き、セキュリティ事象の発生そのものを防ぐことを目的とした統制。
- [最小権限の原則](https://www.cyberglossary.org/ja/term/principle-of-least-privilege): ユーザー・プロセス・サービスに対し、その業務に厳密に必要な権限だけを付与し、それ以上は与えないというセキュリティ原則。
- [秘密鍵](https://www.cyberglossary.org/ja/term/private-key): 非対称鍵ペアのうち秘密にすべき側で、所有者宛ての暗号文を復号したり、所有者を証明する電子署名を生成するために用いられる鍵。
- [権限昇格](https://www.cyberglossary.org/ja/term/privilege-escalation): 本来付与された権限を超える権限を攻撃者が取得できる脆弱性の総称。例として一般ユーザーから管理者への昇格がある。
- [特権アクセス管理(PAM)](https://www.cyberglossary.org/ja/term/privileged-access-management): 管理者権限を持つアカウントやシステムへのアクセスを安全に管理・制御・監視・監査するためのプラクティスとツールの総称。
- [概念実証(PoC)エクスプロイト](https://www.cyberglossary.org/ja/term/proof-of-concept-exploit): 脆弱性が実在し悪用可能であることを示す最小限の、通常は武器化されていないコード。研究や協調的開示の文脈で公開されることが多い。
- [プロトタイプ汚染](https://www.cyberglossary.org/ja/term/prototype-pollution): 信頼できない入力により Object.prototype を書き換え、全オブジェクトにプロパティを混入させて挙動を変える、場合によっては RCE に至る JavaScript の脆弱性。
- [プロキシサーバー](https://www.cyberglossary.org/ja/term/proxy-server): クライアントの要求を他のサーバーへ中継する中継サーバーで、クライアントを隠蔽しつつトラフィックの集中検査・フィルタリング・キャッシュを可能にする。
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/ja/term/proxylogon): 2021 年に公表された Microsoft Exchange Server の事前認証不要 SSRF。他の 3 件の CVE と組み合わせると、未認証の攻撃者がオンプレ Exchange を制圧できた。
- [公開鍵暗号方式](https://www.cyberglossary.org/ja/term/public-key-cryptography): 公開鍵と秘密鍵のペアを用い、事前共有の秘密なしに暗号化・鍵交換・電子署名・認証を実現する暗号学の分野。
- [公開鍵基盤(PKI)](https://www.cyberglossary.org/ja/term/public-key-infrastructure): ポリシー・ソフトウェア・ハードウェア・信頼された機関の総体で、身元と公開鍵を結びつけるデジタル証明書を発行・配布・検証・失効させる。
- [公開鍵](https://www.cyberglossary.org/ja/term/public-key): 非対称鍵ペアのうち自由に配布できる側で、所有者宛ての暗号化や対応する秘密鍵による署名の検証に用いられる鍵。
- [パープルチーム](https://www.cyberglossary.org/ja/term/purple-team): レッドとブルーが公開協力する演習形式で、検知と対応をほぼリアルタイムに改善することを目的とする。
- [プッシュ認証](https://www.cyberglossary.org/ja/term/push-authentication): ID プロバイダーが信頼済みのモバイルアプリにサインイン要求を送り、利用者がタップ操作で承認または拒否する MFA 方式。
- [量子暗号](https://www.cyberglossary.org/ja/term/quantum-cryptography): 光子などの量子力学的性質を利用して、古典通信だけでは到達できない安全性保証を実現する暗号技術。
- [クイド・プロ・クオ攻撃](https://www.cyberglossary.org/ja/term/quid-pro-quo-attack): サービスや利益の提供と引き換えに、被害者から情報やアクセス権を引き出そうとするソーシャルエンジニアリング攻撃。
- [競合状態(レースコンディション)](https://www.cyberglossary.org/ja/term/race-condition): システムの安全性や正しさが並行処理のタイミングや順序に依存する欠陥。攻撃者は処理を割り込ませてチェックを回避できる。
- [RADIUS](https://www.cyberglossary.org/ja/term/radius): ネットワーク機器がユーザーまたはデバイスのアクセスを認証・認可・課金するために広く使われている AAA プロトコル。
- [レインボーテーブル攻撃](https://www.cyberglossary.org/ja/term/rainbow-table-attack): ハッシュ関数と還元関数を交互に並べたチェーンを圧縮テーブルに保存し、ソルトなしハッシュを総当たりよりはるかに速く逆引きする事前計算攻撃。
- [ランサムウェア・アズ・ア・サービス(RaaS)](https://www.cyberglossary.org/ja/term/ransomware-as-a-service): ランサムウェアの開発・運営チームがマルウェアとインフラを攻撃実行役のアフィリエイトに貸し出し、身代金を分配する犯罪ビジネスモデル。
- [RASP(ランタイムアプリケーション自己防御)](https://www.cyberglossary.org/ja/term/rasp): 稼働中のアプリケーション内部に組み込まれ、実行コンテキストを監視してインジェクションやデシリアライゼーションなどの悪意ある挙動をリアルタイムにブロックする防御機構。
- [RPO(目標復旧時点)](https://www.cyberglossary.org/ja/term/recovery-point-objective): 中断発生後に企業が許容できるデータ損失量の上限を、時間幅で表したもの。
- [RTO(目標復旧時間)](https://www.cyberglossary.org/ja/term/recovery-time-objective): 中断発生後に業務プロセスやシステムが許容範囲を超える影響を受けるまで停止していてよい最大時間。
- [レッドチーム](https://www.cyberglossary.org/ja/term/red-team): 実際の攻撃者をエンドツーエンドで模倣し、組織がどれだけ攻撃を検知・封じ込め・対応できるかを評価する攻撃側セキュリティチーム。
- [Windows レジストリ解析](https://www.cyberglossary.org/ja/term/registry-analysis): Windows レジストリのハイブを精査し、構成情報、ユーザー活動、プログラム実行や持続化の痕跡を復元するフォレンジック技法。
- [リレー攻撃](https://www.cyberglossary.org/ja/term/relay-attack): 二者間の認証交換をリアルタイムに中継し、攻撃者が認証情報を知らないままに認証される攻撃。
- [リモートアクセス VPN](https://www.cyberglossary.org/ja/term/remote-access-vpn): 個々のユーザーがノート PC やスマートフォンを使い、インターネット経由で安全に社内ネットワークへ接続するための VPN。
- [リモートファイルインクルージョン(RFI)](https://www.cyberglossary.org/ja/term/remote-file-inclusion): 攻撃者が指定する遠隔 URL からコードを取得して実行するよう、サーバーに強制できる脆弱性。
- [リプレイ攻撃](https://www.cyberglossary.org/ja/term/replay-attack): 認証トークンや取引などの正規ネットワーク通信を捕捉し、後で再送信して送信者になりすます攻撃。
- [常駐型ウイルス](https://www.cyberglossary.org/ja/term/resident-virus): メモリ上に自身を常駐させて継続的に実行し、ホストプログラム終了後も長期にわたりファイルやプロセスを感染させるウイルス。
- [リバースエンジニアリング](https://www.cyberglossary.org/ja/term/reverse-engineering): コンパイル済みのソフトウェア、ファームウェア、ハードウェアを逆アセンブル・解析し、その設計、挙動、内部動作を復元する作業。
- [リバースプロキシ](https://www.cyberglossary.org/ja/term/reverse-proxy): 1 つ以上のバックエンドサービスの前段に置かれ、クライアントの要求を代わりに受け取って内部へ転送するサーバー。
- [不正アクセスポイント](https://www.cyberglossary.org/ja/term/rogue-access-point): ネットワークに無断で接続された Wi-Fi アクセスポイント。攻撃者が仕掛けたり従業員が善意で設置したりして、ネットワークセキュリティを迂回する。
- [偽セキュリティソフト](https://www.cyberglossary.org/ja/term/rogue-security-software): 正規のウイルス対策やシステム清掃ツールを装い、脅威を見つけたと装って修復に料金を要求する偽ソフト。実際に真のマルウェアを導入することも多い。
- [ロマンス詐欺](https://www.cyberglossary.org/ja/term/romance-scam): 攻撃者が偽の恋愛関係を構築し、その信頼を悪用して金銭・贈り物・機密情報を引き出す長期型のソーシャルエンジニアリング詐欺。
- [Rowhammer](https://www.cyberglossary.org/ja/term/rowhammer): DRAM のハードウェア脆弱性。あるメモリ行を繰り返し活性化することで物理的に隣接する行のビットが反転し、メモリの整合性を損なう。
- [RSA アルゴリズム](https://www.cyberglossary.org/ja/term/rsa-algorithm): Rivest・Shamir・Adleman が 1977 年に発表した公開鍵アルゴリズム。2 つの大きな素数の積を素因数分解する難しさを安全性の根拠とする。
- [S3 バケットの誤設定](https://www.cyberglossary.org/ja/term/s3-bucket-misconfiguration): Amazon S3 バケット(または相当のオブジェクトストレージ)の設定ミスで、オブジェクトを公開したり、意図しない書き込みや過剰なクロスアカウント許可を許してしまう状態。
- [SaaS(Software as a Service)](https://www.cyberglossary.org/ja/term/saas): ベンダーがアプリケーションを運用し、顧客がサブスクリプション形式でインターネット経由で利用するクラウド提供モデル。
- [Salsa20](https://www.cyberglossary.org/ja/term/salsa20): Daniel J. Bernstein が 2005 年に設計した 256 ビット鍵のストリーム暗号。eSTREAM ポートフォリオに選定され、ChaCha20 の直接の先祖となるアルゴリズム。
- [ソルト](https://www.cyberglossary.org/ja/term/salt-cryptography): ハッシュ計算前にパスワードへ付加する一意のランダム値で、レインボーテーブルを無効化し各ユーザーのハッシュを別物にする仕組み。
- [SameSite Cookie](https://www.cyberglossary.org/ja/term/samesite-cookie): クロスサイトリクエストで Cookie を送信するかをブラウザに指示する属性で、値は Strict・Lax・None。主に CSRF 対策に用いる。
- [SAML](https://www.cyberglossary.org/ja/term/saml): ID プロバイダとサービスプロバイダのあいだで、認証および認可に関するアサーションを交換するための XML ベースのオープン標準。
- [SANS Top 25](https://www.cyberglossary.org/ja/term/sans-top-25): MITRE と SANS Institute が共同で維持する年次リストで、実際の CVE データを基に最も危険なソフトウェアの弱点をランキング化したもの。
- [SCA(ソフトウェアコンポジション解析)](https://www.cyberglossary.org/ja/term/sca): アプリケーションが利用するオープンソース・サードパーティコンポーネントを自動解析し、既知の脆弱性、ライセンス問題、古い・危険な依存関係を洗い出す手法。
- [スケアウェア](https://www.cyberglossary.org/ja/term/scareware): 偽の警告メッセージで利用者を恐がらせ、迷惑ソフトのインストール、偽サービスへの支払い、詐欺師への電話などを促す悪意あるソフトや Web コンテンツ。
- [スクリーンスクレイパー](https://www.cyberglossary.org/ja/term/screen-scraper): 被害者の画面を画像として取得したり、画面上のテキストを抽出したりして、表示中のデータを盗み取るマルウェアや監視ソフトウェア。
- [scrypt](https://www.cyberglossary.org/ja/term/scrypt): 2009 年に Colin Percival が設計し RFC 7914 で標準化された、メモリ消費型のパスワードベース KDF。パスワードハッシュや一部の暗号通貨の Proof-of-Work に利用される。
- [セキュアコーディング](https://www.cyberglossary.org/ja/term/secure-coding): 防御的パターン・言語固有のルール・公認ガイドラインに従い、セキュリティ欠陥を最小化するようにソースコードを書く実践。
- [セキュアエンクレーブ](https://www.cyberglossary.org/ja/term/secure-enclave): ハードウェアで隔離され完全性が保護されたプロセッサまたは SoC 内の領域。機微なコードを動かし、メイン OS の手の届かない場所で鍵を保管する。
- [セキュリティ統制](https://www.cyberglossary.org/ja/term/security-controls): 情報資産への脅威を予防・検知・対応するために用いられる、技術的・管理的・物理的な対策。
- [セキュリティオペレーションセンター(SOC)](https://www.cyberglossary.org/ja/term/security-operations-center): 組織の IT 環境全体を 24 時間 365 日体制で監視し、サイバーインシデントの検知・調査・対応を継続的に行う集約型のチームおよび拠点。
- [セキュリティポスチャー](https://www.cyberglossary.org/ja/term/security-posture): 脅威を予測・防止・検知・対応・回復する能力として表される、組織のサイバーセキュリティ防御全体の強度。
- [セキュリティ要件](https://www.cyberglossary.org/ja/term/security-requirements): 機密性・完全性・可用性・プライバシーを守るためにシステムが何を行い何を行ってはならないかを明確かつ検証可能な形で示した記述。
- [自己署名証明書](https://www.cyberglossary.org/ja/term/self-signed-certificate): 外部の CA を介さず、証明書に含まれる公開鍵に対応する秘密鍵自身で署名されたデジタル証明書。
- [サーバーサイドリクエストフォージェリ(SSRF)](https://www.cyberglossary.org/ja/term/server-side-request-forgery): 攻撃者がサーバーに任意の宛先(多くは内部システム)へ HTTP やその他のネットワークリクエストを送らせることができる Web 脆弱性。
- [サーバーレスセキュリティ](https://www.cyberglossary.org/ja/term/serverless-security): AWS Lambda、Azure Functions、Google Cloud Functions のように、基盤サーバーを事業者が管理するイベント駆動・関数ベースのワークロードを守る実践。
- [サービスアカウント](https://www.cyberglossary.org/ja/term/service-account): アプリケーション・スクリプト・サービスが他のシステムに認証するために用いる非人間アイデンティティで、通常は対話的ログインを行わない。
- [SLA(サービスレベル合意)](https://www.cyberglossary.org/ja/term/service-level-agreement): 提供者と顧客の間で期待されるサービス水準と、測定可能な性能・セキュリティの確約を定める正式な契約。
- [セッション固定化](https://www.cyberglossary.org/ja/term/session-fixation): 攻撃者が事前に既知のセッション ID を被害者のブラウザに仕込み、認証後もそのまま自分が利用できる状態にする攻撃。
- [セッションハイジャック](https://www.cyberglossary.org/ja/term/session-hijacking): セッション識別子を盗用または偽造して被害者の認証済みセッションを乗っ取り、攻撃者が認証情報なしで本人として振る舞う攻撃。
- [セッション鍵](https://www.cyberglossary.org/ja/term/session-key): 1 回の通信セッションを保護するために使われ、終了後に破棄される短命の対称鍵。
- [セッション管理](https://www.cyberglossary.org/ja/term/session-management): 認証済みセッションを発行・維持・更新・失効させる一連のコントロール。ログアウトや期限切れまで、利用者の身元を後続のリクエストに紐付ける。
- [SHA-1](https://www.cyberglossary.org/ja/term/sha-1): 1995 年に NSA が設計した暗号学的ハッシュ関数で、160 ビットのダイジェストを出力するが、現在では衝突耐性が破られている。
- [SHA-256](https://www.cyberglossary.org/ja/term/sha-256): SHA-2 ファミリーに属する 256 ビットの暗号学的ハッシュ関数で、デジタル署名、TLS、ブロックチェーン、完全性検証で広く利用される。
- [SHA-3](https://www.cyberglossary.org/ja/term/sha-3): Keccak のスポンジ構造に基づくハッシュ関数ファミリーで、SHA-2 とは構造的に異なる代替として NIST が標準化した。
- [責任共有モデル](https://www.cyberglossary.org/ja/term/shared-responsibility-model): クラウド事業者(クラウドそのもののセキュリティ)と顧客(クラウド上のセキュリティ)で責務を分担する、クラウドセキュリティの基本枠組み。
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/ja/term/shellshock): 2014 年に公表された GNU Bash の脆弱性。他のプログラム経由で細工した環境変数を Bash に渡すだけで任意コマンドを実行できた。
- [シフトレフトセキュリティ](https://www.cyberglossary.org/ja/term/shift-left-security): セキュリティ活動をソフトウェアライフサイクルの早い段階に前倒しし、コードが本番に到達する前に脆弱性を発見・修正する取り組み。
- [ショルダーサーフィン](https://www.cyberglossary.org/ja/term/shoulder-surfing): 肩越しに、または隠しカメラ越しに、画面・キーボード・PIN パッドを盗み見て、認証情報・コード・機密情報を盗む手口。
- [サイドチャネル攻撃](https://www.cyberglossary.org/ja/term/side-channel-attack): 論理的欠陥ではなく、時間・消費電力・電磁波・キャッシュ・音響など、システムの物理的または実装上の特徴を観測することで秘密情報を回復する攻撃。
- [シグネチャベース検知](https://www.cyberglossary.org/ja/term/signature-based-detection): 観測したトラフィック・ファイル・挙動を、既知の悪性パターン(シグネチャ)のデータベースと突き合わせて悪意ある活動を検出する手法。
- [シングルサインオン (SSO)](https://www.cyberglossary.org/ja/term/single-sign-on): 信頼できる ID プロバイダで一度だけログインすれば、再度資格情報を入力せずに複数のアプリにアクセスできる認証方式。
- [サイト間 VPN](https://www.cyberglossary.org/ja/term/site-to-site-vpn): 拠点・データセンター・クラウド VPC など 2 つのネットワーク間に恒常的な暗号化トンネルを張り、両側のホストが透過的に通信できるようにする方式。
- [スミッシング](https://www.cyberglossary.org/ja/term/smishing): SMS など携帯端末向けメッセージを用いたフィッシング攻撃。悪意あるリンクのクリックや偽番号への発信、情報の入力を促す。
- [Smurf 攻撃](https://www.cyberglossary.org/ja/term/smurf-attack): 送信元 IP を被害者に詐称した ICMP echo をネットワークのブロードキャストアドレスへ送り、ネットワーク上の全ホストに被害者宛応答を返させる古典的な増幅 DDoS。
- [SOAR](https://www.cyberglossary.org/ja/term/soar): 検知・エンリッチメント・対応アクションをプレイブックとして連結し、複数のセキュリティツール上で実行することで SOC のワークフローを自動化・オーケストレーションするプラットフォーム。
- [SOC 2](https://www.cyberglossary.org/ja/term/soc-2): AICPA が定める保証業務の基準で、独立した監査人がサービス組織の統制を Trust Services Criteria に照らして評価するもの。
- [ソーシャルエンジニアリング](https://www.cyberglossary.org/ja/term/social-engineering): 心理的な操作によって人を欺き、攻撃者に有利な行動を取らせたり機密情報を引き出したりする攻撃の総称。
- [サーベンス・オクスリー法(SOX)](https://www.cyberglossary.org/ja/term/sox): 投資家保護を目的に、上場企業へガバナンス・内部統制・報告に関する要件を課す、2002 年の米国連邦法。
- [スピアフィッシング](https://www.cyberglossary.org/ja/term/spear-phishing): 事前に収集した個人情報や業務情報をもとに、特定の個人や組織に合わせて作り込まれた標的型フィッシング攻撃。
- [Spectre](https://www.cyberglossary.org/ja/term/spectre-vulnerability): CPU の投機的実行を悪用し、キャッシュベースのサイドチャネルを介してセキュリティ境界を越えてデータを漏えいさせるマイクロアーキテクチャ攻撃の総称。
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/ja/term/spring4shell): 2022 年公表の Spring Framework のリモートコード実行脆弱性。JDK 9+ における安全でないデータバインディングを悪用し、Tomcat のプロパティを操作して Webshell を設置できた。
- [SSL ストリッピング](https://www.cyberglossary.org/ja/term/ssl-stripping): 被害者の HTTPS 接続を密かに平文の HTTP にダウングレードさせ、攻撃者が通信内容を読み取り改ざんできるようにする中間者攻撃。
- [SSL VPN](https://www.cyberglossary.org/ja/term/ssl-vpn): TLS(歴史的には SSL)上で通信をトンネル化し、Web 標準ポート経由で専用 VPN プロトコルなしにリモートアクセスを可能にする VPN。
- [SSL(Secure Sockets Layer)](https://www.cyberglossary.org/ja/term/ssl): 1990 年代に Netscape が開発した、Web 通信を暗号化するための TLS の歴史的前身であり、現在は正式に非推奨とされている。
- [SSPM(SaaS セキュリティポスチャー管理)](https://www.cyberglossary.org/ja/term/sspm): SaaS の設定・ID・連携を継続的に監視し、構成ミスやリスクのある挙動を検出するためのツールカテゴリ。
- [サーバーサイドテンプレートインジェクション](https://www.cyberglossary.org/ja/term/ssti-attack): テンプレートエンジンの構文を不信頼な入力に注入し、テンプレートの描画時にサーバー上でコード実行を引き起こす攻撃。
- [スタックオーバーフロー脆弱性](https://www.cyberglossary.org/ja/term/stack-overflow-vulnerability): プログラムのスタック上で発生するバッファオーバーフロー。多くの場合、保存された戻りアドレスや関数ポインタを上書きして実行を奪う。
- [ステートフルファイアウォール](https://www.cyberglossary.org/ja/term/stateful-firewall): アクティブな接続の状態をコネクションテーブルで追跡し、確立済みセッションと一致する戻りトラフィックを自動的に許可するファイアウォール。
- [ステートレスファイアウォール](https://www.cyberglossary.org/ja/term/stateless-firewall): 接続状態を追跡せず、各パケットを静的ルールに基づいて個別に評価するファイアウォール。
- [ステガナリシス](https://www.cyberglossary.org/ja/term/steganalysis): ステガノグラフィにより一見無害なファイルに埋め込まれた隠し情報を検出し、可能であれば抽出するフォレンジック分野。
- [戦略的脅威インテリジェンス](https://www.cyberglossary.org/ja/term/strategic-threat-intelligence): 脅威環境・攻撃者の意図・地政学的文脈に関する長期的かつハイレベルなインテリジェンスで、経営層や取締役会の意思決定を支援する。
- [ストリーム暗号](https://www.cyberglossary.org/ja/term/stream-cipher): 鍵とナンスから導出した擬似乱数の鍵ストリームを平文とビットまたはバイト単位で XOR して暗号化する対称暗号。
- [STRIDE モデル](https://www.cyberglossary.org/ja/term/stride-model): ソフトウェアの脅威を Spoofing、Tampering、Repudiation、Information Disclosure、Denial of Service、Elevation of Privilege に分類する、Microsoft 由来の脅威分類フレームワーク。
- [サプライチェーン攻撃](https://www.cyberglossary.org/ja/term/supply-chain-attack): 信頼されたサードパーティのソフトウェア・ハードウェア・サービス提供者を侵害し、その下流顧客に到達する攻撃。
- [シンボリック実行](https://www.cyberglossary.org/ja/term/symbolic-execution): 具体的な値ではなく記号値を入力としてプログラムを実行し、各パスの制約を SMT ソルバで解いて欠陥を発見するプログラム解析手法。
- [対称鍵暗号](https://www.cyberglossary.org/ja/term/symmetric-encryption): 暗号化と復号に同じ秘密鍵を使う暗号方式で、鍵を安全に共有できれば高速で強力な機密性を提供する。
- [机上演習](https://www.cyberglossary.org/ja/term/tabletop-exercise): 関係者が会議形式で仮想のサイバーインシデントを通し演じ、計画・役割・意思決定・コミュニケーションを検証するシミュレーション。
- [タブナビング](https://www.cyberglossary.org/ja/term/tabnabbing): 背景タブや新たに開いたタブが密かに信頼されたログインページを装い、戻ってきたユーザーに再度認証情報を入力させようとする攻撃。
- [TACACS+](https://www.cyberglossary.org/ja/term/tacacs): Cisco が開発した AAA プロトコルで、認証・認可・アカウンティングを分離し、クライアントとサーバー間のペイロード全体を暗号化する。
- [戦術的脅威インテリジェンス](https://www.cyberglossary.org/ja/term/tactical-threat-intelligence): 攻撃者のツール・指標・シグネチャに関する短命で技術的なインテリジェンス。SOC アナリストやセキュリティ製品が攻撃の検知と遮断に利用する。
- [テールゲーティング](https://www.cyberglossary.org/ja/term/tailgating): 正規のユーザーに気づかれずに密着して後ろをついて行き、アクセス制御を不正に通過する物理的侵入手法。
- [Teardrop 攻撃](https://www.cyberglossary.org/ja/term/teardrop-attack): 重なり合うまたは不正な offset を持つ IP フラグメントを送信し、再構築処理に欠陥のある TCP/IP スタックをクラッシュさせる旧式の DoS 攻撃。
- [テクニカルサポート詐欺](https://www.cyberglossary.org/ja/term/tech-support-scam): 著名ベンダーのテクニカルサポートを装い、リモートアクセスツールの導入、認証情報の提供、虚偽サービスへの支払いをさせる詐欺。
- [テナント分離](https://www.cyberglossary.org/ja/term/tenant-isolation): 共有クラウドや SaaS プラットフォームで、あるテナントのデータ・ID・ワークロードに別のテナントがアクセスしたり影響を与えたりできないようにする統制群。
- [脅威モデリング](https://www.cyberglossary.org/ja/term/threat-modeling): 資産・脅威・脆弱性・対策を体系的に分析し、セキュリティを後付けではなく設計段階から組み込むための構造化された手法。
- [タイムボム](https://www.cyberglossary.org/ja/term/time-bomb): ロジックボムの一種で、特定の日時や経過時間を発動条件とするコード。
- [タイムライン分析](https://www.cyberglossary.org/ja/term/timeline-analysis): ファイル、ログ、その他のアーティファクトのタイムスタンプを相関させて、システム上で発生した事象の時系列を再構築するフォレンジック手法。
- [TOCTOU 脆弱性](https://www.cyberglossary.org/ja/term/toctou-vulnerability): セキュリティ判断で参照した状態が、対応する処理を実行する前に変化してしまう、検査と使用の間のレースコンディション。
- [時間ベースのワンタイムパスワード (TOTP)](https://www.cyberglossary.org/ja/term/totp): RFC 6238 で定義され、共有秘密と現在時刻から短いコードを導出して 30 秒ごとに更新するワンタイムパスワードアルゴリズム。
- [トラックウェア](https://www.cyberglossary.org/ja/term/trackware): 閲覧サイト、使用アプリ、キー入力、位置情報など、利用者の活動を監視し報告するソフト。広告、分析、ストーカー行為などに用いられる。
- [トランスペアレントプロキシ](https://www.cyberglossary.org/ja/term/transparent-proxy): ネットワーク経路上に挟まれ、クライアント側の設定なしにトラフィックを傍受するプロキシ。
- [Trike](https://www.cyberglossary.org/ja/term/trike): アクター、資産、許可された操作を中心に据えた、要件駆動かつリスクベースなアプローチをとるオープンソースの脅威モデリング手法。
- [トリプル DES(3DES)](https://www.cyberglossary.org/ja/term/triple-des): DES アルゴリズムを 2 つまたは 3 つの鍵で 3 回連結適用して実効鍵長を延ばすレガシーブロック暗号。NIST により廃止され、現在は時代遅れと見なされている。
- [トロイの木馬](https://www.cyberglossary.org/ja/term/trojan-horse): 正規プログラムを装って利用者に実行させ、内部に潜ませた悪意のあるペイロードを発動させるマルウェア。
- [TEE(Trusted Execution Environment)](https://www.cyberglossary.org/ja/term/trusted-execution-environment): プロセッサ内の安全で隔離された実行環境。コードとデータは、ホスト OS やハイパーバイザーからも機密性・完全性が守られる。
- [戦術・技術・手順(TTPs)](https://www.cyberglossary.org/ja/term/ttps): 脅威アクターの活動を「戦術(なぜ)・技術(どう)・手順(具体的な実装)」の階層で表現したもの。
- [二要素認証 (2FA)](https://www.cyberglossary.org/ja/term/two-factor-authentication): 本人確認のために、通常はパスワードに加えてもう 1 つの要素を必要とする、ちょうど 2 要素の多要素認証。
- [Twofish](https://www.cyberglossary.org/ja/term/twofish): Schneier らが設計した 128 ビットブロック・128/192/256 ビット鍵の対称暗号で、AES コンテストの最終候補。安全だが標準採用された AES に押され、利用は限定的。
- [タイポスクワッティング](https://www.cyberglossary.org/ja/term/typosquatting): 正規のドメイン名やパッケージ名のスペルミス・視覚的類似名を取得し、入力ミスや視認ミスをするユーザー・開発者を狙う手口。
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/ja/term/u2f): FIDO アライアンスの開かれた認証規格で、USB、NFC、Bluetooth のセキュリティキーによってパスワードにハードウェア第二要素を追加する。
- [UBA(ユーザー行動分析)](https://www.cyberglossary.org/ja/term/uba): ユーザーの通常活動のベースラインを構築し、その逸脱を検知することで、アカウント不正利用、内部脅威、認証情報の窃取を見つけ出す分析技術。
- [UEBA(ユーザー・エンティティ行動分析)](https://www.cyberglossary.org/ja/term/ueba): ユーザーやエンティティの通常の振る舞いをモデル化し、統計や機械学習によって侵害や内部脅威の兆候となる異常を検出する技術。
- [UEFI ルートキット](https://www.cyberglossary.org/ja/term/uefi-rootkit): UEFI ファームウェアに植え込まれ、OS より前に読み込まれ、ディスク消去後も残り、多くのエンドポイント保護を回避するルートキット。
- [UTM(統合脅威管理)](https://www.cyberglossary.org/ja/term/utm): ファイアウォール、IPS、Web フィルタリング、アンチウイルス、VPN などを 1 台にまとめたオールインワン型のネットワークセキュリティ機器で、主に中小企業や拠点向けに用いられる。
- [垂直権限昇格](https://www.cyberglossary.org/ja/term/vertical-privilege-escalation): 低権限ユーザーが、管理者・root・SYSTEM など、より高い権限を取得できる欠陥。
- [ビッシング](https://www.cyberglossary.org/ja/term/vishing): 電話や VoIP など音声経路を利用したフィッシング攻撃。被害者から認証情報・送金・リモートアクセス権を引き出す。
- [脆弱性評価](https://www.cyberglossary.org/ja/term/vulnerability-assessment): 通常は実際の悪用を伴わずに、環境内のセキュリティ上の弱点を体系的に特定・分類・優先順位付けする調査。
- [脆弱性スキャン](https://www.cyberglossary.org/ja/term/vulnerability-scanning): 既知の脆弱性シグネチャに照らしてシステム・アプリケーション・コンテナを自動的に検査し、潜在的な弱点の一覧を生成するプロセス。
- [ワビット](https://www.cyberglossary.org/ja/term/wabbit): 単一ホスト上で自己複製を繰り返し、ネットワーク経由では拡散せずに資源を枯渇させる古典的なマルウェア。
- [水飲み場攻撃](https://www.cyberglossary.org/ja/term/watering-hole-attack): 特定の利用者集団がよく訪れるウェブサイトを侵害し、彼らが閲覧した際に感染させる標的型攻撃。
- [武器化エクスプロイト](https://www.cyberglossary.org/ja/term/weaponized-exploit): 実戦投入可能な、十分に作り込まれた信頼性の高いエクスプロイト。マルウェアや侵入フレームワーク、攻撃者のトレードクラフトに組み込まれる。
- [Web アプリケーションファイアウォール(WAF)](https://www.cyberglossary.org/ja/term/web-application-firewall): リバースプロキシ型のフィルタとして HTTP/HTTPS トラフィックを検査し、SQL インジェクションや XSS、ボットによる不正利用などの Web 攻撃をアプリ到達前に遮断する。
- [Web キャッシュデセプション](https://www.cyberglossary.org/ja/term/web-cache-deception): 悪意ある URL によって、中間キャッシュが被害者の認証済みの機微なレスポンスを公開可能なパスとして保存してしまう攻撃。
- [WebAuthn](https://www.cyberglossary.org/ja/term/webauthn): W3C 標準の JavaScript API で、プラットフォーム認証器やローミング認証器に保存された公開鍵資格情報を用いて Web アプリが利用者を登録・認証できるようにする。
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/ja/term/wep): 1997 年に策定された最初の Wi-Fi 秘匿プロトコルで、現在ではすでに破られており、本番運用には不適とされる。
- [ホエーリング攻撃](https://www.cyberglossary.org/ja/term/whaling): 経営幹部などの高価値ターゲットを狙うスピアフィッシング攻撃。多くは多額の不正送金や戦略情報の取得を目的とする。
- [ホワイトチーム](https://www.cyberglossary.org/ja/term/white-team): 演習や競技を安全・公正に運営し、目的との整合を保つために設計・監督・裁定を担う中立的なファシリテーター。
- [Wi-Fi Pineapple](https://www.cyberglossary.org/ja/term/wifi-pineapple): Hak5 が販売する商用無線監査機器。不正 AP、イービルツイン、中間者攻撃を自動化でき、レッドチーム業務で広く使われる。
- [ワイルドカード証明書](https://www.cyberglossary.org/ja/term/wildcard-certificate): サブジェクト名にアスタリスクを用い、特定ドメイン配下の任意の 1 ラベルのサブドメインをカバーする X.509 証明書(例:*.example.com)。
- [ワイパー型マルウェア](https://www.cyberglossary.org/ja/term/wiper-malware): 金銭目的ではなく、データ・ファームウェア・ブートレコードを不可逆的に消去・破壊することを主目的とする破壊的マルウェア。
- [WPA2](https://www.cyberglossary.org/ja/term/wpa2): Wi-Fi Protected Access の第二世代で、AES-CCMP と IEEE 802.11i を採用し、2004 年以降 Wi-Fi セキュリティの事実上の標準となっている方式。
- [WPA3](https://www.cyberglossary.org/ja/term/wpa3): Wi-Fi Protected Access の第三世代で、SAE による認証・前方秘匿性・パーソナル/エンタープライズ Wi-Fi 向けの強化された保護を提供する。
- [ライトブロッカ](https://www.cyberglossary.org/ja/term/write-blocker): ストレージへの読み取りを許しつつ、証拠を改変しうる書き込みを阻止するハードウェアまたはソフトウェアツール。
- [X.509 証明書](https://www.cyberglossary.org/ja/term/x509-certificate): 信頼された CA の署名によって公開鍵と身元を結びつける、標準化されたデジタル証明書の構造。
- [XDR(拡張検知・対応)](https://www.cyberglossary.org/ja/term/xdr): エンドポイント、ネットワーク、ID、メール、クラウドのテレメトリを統合し、複数レイヤを横断する相関検知と一元的なレスポンスを提供するセキュリティプラットフォーム。
- [XML インジェクション](https://www.cyberglossary.org/ja/term/xml-injection): アプリケーションの XML 処理に悪意ある要素・属性・XPath 断片を差し込み、ロジックを改変したりデータを抜き取ったりする攻撃。
- [XXE 攻撃](https://www.cyberglossary.org/ja/term/xxe-attack): XML パーサの外部エンティティ解決を悪用して、ファイル読み取り・内部ネットワーク探査・サービス拒否を引き起こす攻撃。
- [イエローチーム](https://www.cyberglossary.org/ja/term/yellow-team): 開発者・アーキテクト・DevOps エンジニアといった、レッドとブルーが攻防する対象システムを設計・提供する「作る側」のチーム。
- [ゼロトラストネットワーク](https://www.cyberglossary.org/ja/term/zero-trust-network): ユーザー・デバイス・サービスをデフォルトで信頼せず、すべての接続をアイデンティティに基づき継続的に検証するネットワーク設計。
- [ゾンビコンピュータ](https://www.cyberglossary.org/ja/term/zombie-computer): マルウェアにひそかに乗っ取られ、攻撃者から遠隔で命令を受ける、通常はボットネットの一部となったインターネット接続機器。

## Term (ru)

- [Безопасность 5G](https://www.cyberglossary.org/ru/term/5g-security): Архитектура безопасности мобильных сетей 5G, определённая в 3GPP TS 33.501, охватывающая конфиденциальность абонента, взаимную аутентификацию и защиту сигнального трафика и трафика пользовательской плоскости.
- [Адаптивная атака](https://www.cyberglossary.org/ru/term/adaptive-attack-ml): Атака на систему машинного обучения, специально разработанная для обхода или взлома известной защиты, вместо применения универсальной техники, не зависящей от защиты.
- [Вредоносное ПО для Android](https://www.cyberglossary.org/ru/term/android-malware): Вредоносное программное обеспечение, нацеленное на операционную систему Android, которое обычно распространяется через APK, устанавливаемые сторонней загрузкой, приложения-дропперы в Google Play или скомпрометированные сторонние магазины.
- [Assume Breach (презумпция компрометации)](https://www.cyberglossary.org/ru/term/assume-breach): Философия эксплуатации систем безопасности, при которой средства контроля, мониторинг и архитектура проектируются исходя из допущения, что противник уже находится внутри среды, отдавая приоритет обнаружению, сдерживанию и восстановлению наряду с предотвращением (а не вместо него).
- [Ed25519](https://www.cyberglossary.org/ru/term/ed25519): Схема подписи EdDSA на скрученной кривой Эдвардса edwards25519, около 128 бит безопасности, детерминированная, быстрая и устойчивая к атакам по сторонним каналам (RFC 8032).
- [Хактивист](https://www.cyberglossary.org/ru/term/hacktivist): Субъект угрозы, проводящий кибератаки ради политической, социальной или идеологической цели, а не ради финансовой выгоды или государственной разведки.
- [Ролевая модель доступа (RBAC)](https://www.cyberglossary.org/ru/term/role-based-access-control): Модель авторизации, в которой права назначаются ролям, а не напрямую пользователям; пользователи получают доступ через назначение в соответствующую роль.
- [Возвратно-ориентированное программирование (ROP)](https://www.cyberglossary.org/ru/term/rop-return-oriented-programming): ROP — техника эксплуатации с повторным использованием кода, в которой короткие последовательности инструкций, оканчивающиеся RET, выстраиваются в цепочку для выполнения произвольных вычислений без внедрения нового кода.
- [IP-спуфинг](https://www.cyberglossary.org/ru/term/ip-spoofing): Подделка исходного IP-адреса сетевых пакетов для имитации другого узла, обхода фильтров или усиления атак типа «отказ в обслуживании».
- [Уязвимости JWT](https://www.cyberglossary.org/ru/term/jwt-vulnerabilities): Классы ошибок в реализации проверки JSON Web Token, позволяющие подделывать токены, повышать привилегии или обходить аутентификацию.
- [OWASP ZAP](https://www.cyberglossary.org/ru/term/owasp-zap): Zed Attack Proxy — открытый инструмент тестирования безопасности веб-приложений, изначально из OWASP, ныне сопровождаемый Checkmarx и сообществом ZAP.
- [SAST (Static Application Security Testing)](https://www.cyberglossary.org/ru/term/sast): Автоматический анализ исходного кода, байт-кода или бинарных файлов без их выполнения для поиска уязвимостей вроде инъекций, небезопасных API или слабой криптографии.
- [DES (Data Encryption Standard)](https://www.cyberglossary.org/ru/term/des): Устаревший блочный шифр с блоком 64 бита и 56-битным ключом, стандартизованный NBS в 1977 году; считается взломанным, так как полное перебирание ключа занимает часы.
- [Алгоритм генерации доменов (DGA)](https://www.cyberglossary.org/ru/term/domain-generation-algorithm): Алгоритм во вредоносном ПО, детерминированно создающий большое число кандидатных доменных имен, чтобы заражённые узлы могли найти свой управляющий сервер.
- [Атака отказа в обслуживании (DoS)](https://www.cyberglossary.org/ru/term/dos-attack): Атака, истощающая полосу пропускания, вычислительные ресурсы, память или ресурсы приложения, из-за чего легитимные пользователи теряют доступ к сервису.
- [Dragonblood](https://www.cyberglossary.org/ru/term/dragonblood): Семейство атак по сторонним каналам и понижения версии против WPA3 SAE (Dragonfly), способных раскрыть пароль Wi-Fi находящемуся рядом атакующему.
- [Cellebrite UFED](https://www.cyberglossary.org/ru/term/cellebrite): Линейка продуктов мобильной криминалистики израильской компании Cellebrite, извлекающих, декодирующих и анализирующих данные со смартфонов, дронов, SIM-карт и других устройств.
- [Censys](https://www.cyberglossary.org/ru/term/censys): Платформа интернет-сканирования, публикующая структурированные данные о хостах и TLS-сертификатах: используется для управления поверхностью атаки и поворотов по инфраструктуре.
- [Доступ к учётным данным (Credential Access)](https://www.cyberglossary.org/ru/term/credential-access): Тактика MITRE ATT&CK (TA0006), охватывающая техники кражи имён учётных записей, паролей, токенов и других секретов.
- [Криптоагильность](https://www.cyberglossary.org/ru/term/crypto-agility): Свойство системы, позволяющее быстро и безопасно заменять криптографические алгоритмы, параметры или ключи при изменении угроз или стандартов.
- [Цепочка хранения доказательств](https://www.cyberglossary.org/ru/term/chain-of-custody): Хронологически задокументированный след всех лиц, мест и действий, влиявших на доказательство от изъятия до окончательного распоряжения им.
- [CISSP](https://www.cyberglossary.org/ru/term/cissp): Сертификация старшего уровня от ISC2, не привязанная к вендору, охватывающая восемь доменов CBK и требующая пяти лет оплачиваемого опыта работы.
- [Облачная безопасность](https://www.cyberglossary.org/ru/term/cloud-security): Совокупность политик, средств контроля и технологий, защищающих данные, приложения и инфраструктуру, размещённые в публичных, частных или гибридных облаках.
- [Capture the Flag (CTF)](https://www.cyberglossary.org/ru/term/ctf-capture-the-flag): Соревнование по кибербезопасности, в котором команды решают задачи, чтобы получить скрытые токены; используется для обучения, найма и развития сообщества.
- [Дроппер](https://www.cyberglossary.org/ru/term/dropper): Малварь, задача которой — установить (сбросить) на целевую систему другую вредоносную нагрузку, обычно после обхода первичного обнаружения.
- [HIPAA](https://www.cyberglossary.org/ru/term/hipaa): Американский закон о переносимости и подотчётности медицинского страхования, устанавливающий национальные стандарты защиты индивидуально идентифицируемой медицинской информации.
- [Первоначальный доступ](https://www.cyberglossary.org/ru/term/initial-access): Тактика MITRE ATT&CK (TA0001), охватывающая техники, с помощью которых атакующие закрепляются в целевой среде впервые.
- [Небезопасная десериализация](https://www.cyberglossary.org/ru/term/insecure-deserialization): Уязвимость, при которой приложение десериализует недоверенные данные, позволяя атакующему создавать произвольные объекты и часто получать удалённое выполнение кода.
- [Cobalt Strike](https://www.cyberglossary.org/ru/term/cobalt-strike): Коммерческая платформа симуляции противника, широко применяемая в red team и часто используемая злоумышленниками для пост-эксплуатации и управления узлами.
- [Metasploit](https://www.cyberglossary.org/ru/term/metasploit): Открытый фреймворк для эксплуатации уязвимостей, объединяющий эксплойты, полезные нагрузки и пост-эксплуатационные модули в единой платформе для пентестеров и исследователей.
- [Mimikatz](https://www.cyberglossary.org/ru/term/mimikatz): Открытый инструмент пост-эксплуатации Windows, извлекающий пароли в открытом виде, хеши, тикеты Kerberos и другие учётные данные из памяти и LSASS.
- [WireGuard](https://www.cyberglossary.org/ru/term/wireguard): Современный минималистичный VPN-протокол с фиксированным набором актуальных криптопримитивов, работающий как часть ядра Linux.
- [Diamond Model анализа вторжений](https://www.cyberglossary.org/ru/term/diamond-model): Аналитическая модель, связывающая каждое вредоносное событие с четырьмя взаимосвязанными вершинами: противник, средства, инфраструктура и жертва.
- [Цифровая криминалистика](https://www.cyberglossary.org/ru/term/digital-forensics): Научная дисциплина по выявлению, сохранению, анализу и документированию цифровых доказательств с компьютеров, сетей и устройств в юридически допустимой форме.
- [DKIM](https://www.cyberglossary.org/ru/term/dkim): Стандарт аутентификации почты, определённый в RFC 6376, который позволяет отправляющему домену добавлять к исходящим сообщениям криптографическую подпись, чтобы получатели могли удостовериться, что заголовки и тело не были изменены.
- [DMARC](https://www.cyberglossary.org/ru/term/dmarc): Стандарт аутентификации почты по RFC 7489, позволяющий владельцу домена опубликовать политику, которая указывает получателям, что делать с сообщениями, не прошедшими SPF или DKIM и проверки выравнивания домена.
- [Hashcat](https://www.cyberglossary.org/ru/term/hashcat): Открытый инструмент восстановления паролей с GPU-ускорением, взламывающий сотни алгоритмов хеширования и аутентификации с помощью словарных, правиловых, масочных и гибридных атак.
- [Открытый текст (Plaintext)](https://www.cyberglossary.org/ru/term/plaintext): Читаемая незашифрованная форма данных: вход для шифрования и выход правильного расшифрования.
- [Threat Intelligence](https://www.cyberglossary.org/ru/term/threat-intelligence): Основанные на доказательствах знания об угрозах и злоумышленниках — индикаторах, TTP и контексте — используемые для принятия решений по безопасности и настройки детектирования.
- [Wireshark](https://www.cyberglossary.org/ru/term/wireshark): Открытый сетевой анализатор протоколов, который перехватывает и разбирает пакеты в реальном времени для диагностики, анализа безопасности и обучения.
- [Bearer-токен](https://www.cyberglossary.org/ru/term/bearer-token): Непрозрачный или структурированный мандат (RFC 6750), дающий доступ к ресурсу самим фактом владения, без подтверждения, что обладатель — законный владелец.
- [CIEM (управление полномочиями в облачной инфраструктуре)](https://www.cyberglossary.org/ru/term/ciem): Дисциплина и класс инструментов, выявляющих, анализирующих и оптимизирующих идентификаторы и привилегии в облачных средах.
- [Шифр (Cipher)](https://www.cyberglossary.org/ru/term/cipher): Алгоритм, преобразующий открытый текст в шифртекст (шифрование) и обратно (расшифрование); параметризуется одним или несколькими криптоключами.
- [Загрузчик (loader)](https://www.cyberglossary.org/ru/term/loader-malware): Малварь, готовящая среду и подгружающая дальнейшие нагрузки (часто прямо в память) для следующей стадии атаки.
- [Даркнет](https://www.cyberglossary.org/ru/term/dark-web): Часть интернета, доступная только через специальное ПО (Tor, I2P), в которой намеренно скрываются идентичности как пользователей, так и серверов.
- [DAST (Dynamic Application Security Testing)](https://www.cyberglossary.org/ru/term/dast): Black-box тестирование безопасности работающего приложения по сети для поиска уязвимостей, проявляющихся только в рантайме: инъекций, ошибок аутентификации и неправильных конфигураций.
- [Предотвращение утечек данных (DLP)](https://www.cyberglossary.org/ru/term/data-loss-prevention): Набор технологий и политик, которые обнаруживают и блокируют несанкционированный вывод конфиденциальных данных через рабочие станции, сети, почту и облака.
- [Демилитаризованная зона (DMZ)](https://www.cyberglossary.org/ru/term/demilitarized-zone): Буферный сегмент сети, размещающий публично доступные сервисы и изолированный от внутренней LAN для ограничения последствий взлома.
- [Песочница браузера](https://www.cyberglossary.org/ru/term/browser-sandbox): Слой изоляции уровня ОС, ограничивающий рендерер и вспомогательные процессы браузера, чтобы скомпрометированный веб-код не мог читать файловую систему или другие приложения.
- [Канареечный токен](https://www.cyberglossary.org/ru/term/canary-token): Разновидность ханитокена, тихо отстукивающего на сервер управления при срабатывании и служащего тревожной растяжкой против несанкционированного доступа или обработки данных.
- [CIS Controls](https://www.cyberglossary.org/ru/term/cis-controls): Приоритизированный набор лучших практик кибербезопасности, поддерживаемый Center for Internet Security для защиты от наиболее распространённых атак.
- [Cosign](https://www.cyberglossary.org/ru/term/cosign): Open-source CLI из проекта Sigstore для подписи, верификации и аттестации OCI-артефактов и другого ПО, поддерживающий рабочие процессы как с ключами, так и без них.
- [BIMI](https://www.cyberglossary.org/ru/term/bimi): Почтовый стандарт, позволяющий владельцам доменов отображать проверенный логотип бренда рядом с аутентифицированными сообщениями в поддерживаемых клиентах при условии DMARC-политики quarantine или reject.
- [ChaCha20](https://www.cyberglossary.org/ru/term/chacha20): Современный поточный шифр Дэниела Бернштейна с 256-битным ключом и 96-битным nonce, широко применяемый совместно с Poly1305 в AEAD-схеме ChaCha20-Poly1305.
- [Confidential Computing](https://www.cyberglossary.org/ru/term/confidential-computing): Защита данных во время обработки за счёт исполнения нагрузок внутри аппаратных доверенных сред исполнения, изолирующих их от хоста и оператора облака.
- [CRYSTALS-Kyber](https://www.cyberglossary.org/ru/term/crystals-kyber): Решёточный механизм инкапсуляции ключа, стандартизированный NIST в августе 2024 года как FIPS 203 (ML-KEM); предназначен для замены ключевого обмена RSA и Diffie-Hellman в постквантовую эпоху.
- [Криптомайнер](https://www.cyberglossary.org/ru/term/cryptominer): Программа, выполняющая майнинг криптовалюты; вредоносные варианты работают без согласия владельца и направляют ресурсы в кошельки злоумышленника.
- [Lucky 13](https://www.cyberglossary.org/ru/term/lucky-13): Атака по времени 2013 года (AlFardan, Paterson) на TLS-CBC: MAC-then-encrypt становится оракулом паддинга и позволяет восстановить открытый текст.
- [Сегментация сети](https://www.cyberglossary.org/ru/term/network-segmentation): Практика разделения сети на несколько зон с контролируемым трафиком между ними для сдерживания взломов и реализации принципа наименьших привилегий.
- [Внедрение неисправностей](https://www.cyberglossary.org/ru/term/fault-injection): Класс физических или логических атак, при которых в аппаратуре или ПО намеренно вызываются аномальные состояния, чтобы обойти проверки безопасности или извлечь секреты.
- [Аппаратный токен](https://www.cyberglossary.org/ru/term/hardware-token): Физическое устройство, которое хранит криптографические секреты и выполняет операции аутентификации, используемое как фактор владения в многофакторной аутентификации.
- [Безопасный жизненный цикл разработки ПО (SSDLC)](https://www.cyberglossary.org/ru/term/secure-sdlc): Жизненный цикл разработки, в котором деятельность по безопасности встроена в каждую фазу — от требований и проектирования до кода, тестирования, выпуска и эксплуатации.
- [Скрытное вредоносное ПО](https://www.cyberglossary.org/ru/term/stealth-malware): Вредоносное ПО, специально спроектированное для уклонения от обнаружения пользователями, средствами защиты и криминалистами за счёт сокрытия, мимикрии и антианалитических приёмов.
- [Атрибут sandbox у iframe](https://www.cyberglossary.org/ru/term/iframe-sandbox): HTML-атрибут, накладывающий дополнительные ограничения на содержимое iframe: блокирует скрипты, формы, навигацию и доступ same-origin, пока их явно не разрешат заново.
- [Флаг куки Secure](https://www.cyberglossary.org/ru/term/secure-cookie): Атрибут куки, который сообщает браузеру отправлять её только по HTTPS, исключая её раскрытие в открытом виде в сети.
- [Trusted Types](https://www.cyberglossary.org/ru/term/trusted-types): Браузерный API и CSP-директива, предотвращающие DOM-XSS: опасные DOM-приёмники обязаны получать типизированные, проверенные политикой значения вместо сырых строк.
- [DOM-XSS](https://www.cyberglossary.org/ru/term/xss-dom-based): Разновидность XSS, при которой внедрение и выполнение целиком происходят в браузере: клиентский JavaScript записывает недоверенные данные в приёмник без санитизации.
- [Изолированная сеть (air gap)](https://www.cyberglossary.org/ru/term/air-gapped-network): Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей.
- [Обнаружение по аномалиям](https://www.cyberglossary.org/ru/term/anomaly-based-detection): Подход к обнаружению, при котором строится базовая линия нормальной активности, а значимые отклонения от неё помечаются как потенциально вредоносные.
- [Allowlisting (whitelisting) приложений](https://www.cyberglossary.org/ru/term/application-whitelisting): Защитный механизм, разрешающий запуск только явно одобренных исполняемых файлов, скриптов и библиотек на конечной точке, блокируя всё остальное по умолчанию.
- [Baiting (приманивание)](https://www.cyberglossary.org/ru/term/baiting): Атака социальной инженерии, заманивающая жертву привлекательным физическим или цифровым объектом, который запускает вредоносное ПО или похищает учётные данные.
- [Форк-бомба](https://www.cyberglossary.org/ru/term/fork-bomb): Метод отказа в обслуживании, при котором процесс многократно порождает свои копии, исчерпывая таблицу процессов, память и CPU.
- [Массовое присваивание (Mass Assignment)](https://www.cyberglossary.org/ru/term/mass-assignment): Уязвимость, при которой приложение слепо привязывает поля запроса от клиента к внутренним свойствам объекта, позволяя задавать те, что не должны контролироваться.
- [Код аутентификации сообщения (MAC)](https://www.cyberglossary.org/ru/term/message-authentication-code): Короткий тег на симметричном ключе, аутентифицирующий сообщение и обнаруживающий искажения; вычисляется и проверяется одним и тем же общим секретом.
- [Целостность подресурсов (SRI)](https://www.cyberglossary.org/ru/term/subresource-integrity): Механизм браузера, проверяющий криптографический хеш загруженного со стороннего источника скрипта или таблицы стилей до его выполнения и блокирующий изменённые файлы.
- [Always-On VPN](https://www.cyberglossary.org/ru/term/always-on-vpn): Политика на уровне устройства, которая автоматически поднимает VPN-туннель, как только появляется сеть, и отвергает нетуннелированный трафик; обеспечивается профилями Windows, Apple и Android.
- [Шаблон атаки (Attack Pattern)](https://www.cyberglossary.org/ru/term/attack-pattern): Многоразовое описание того, как атакующие эксплуатируют класс слабостей; используется для маппинга техник, построения детекций и укрепления систем от угроз.
- [Атрибутная модель доступа (ABAC)](https://www.cyberglossary.org/ru/term/attribute-based-access-control): Модель авторизации, которая оценивает политики над атрибутами субъекта, ресурса, действия и среды, чтобы решить, разрешить ли запрос на доступ.
- [Autopsy](https://www.cyberglossary.org/ru/term/autopsy-software): Открытая платформа цифровой форензики, разработанная Брайаном Каррьером и Basis Technology, предоставляющая графический интерфейс к The Sleuth Kit и богатый набор аналитических модулей.
- [ARP-спуфинг](https://www.cyberglossary.org/ru/term/arp-spoofing): Атака в локальной сети: подделанные ARP-сообщения связывают MAC-адрес злоумышленника с IP другого узла и перенаправляют трафик через атакующего.
- [Blue Team](https://www.cyberglossary.org/ru/term/blue-team): Защитная команда, отвечающая за мониторинг, обнаружение, реагирование и постоянное улучшение защиты от атак.
- [ChaCha20-Poly1305](https://www.cyberglossary.org/ru/term/chacha20-poly1305): AEAD-конструкция, объединяющая поточный шифр ChaCha20 и одноразовый аутентификатор Poly1305; стандартизована в RFC 8439 для TLS 1.3 и WireGuard.
- [Неправильная настройка облака](https://www.cyberglossary.org/ru/term/cloud-misconfiguration): Брешь в безопасности из-за некорректных или небезопасных настроек облачных сервисов: открытое хранилище, слабые IAM-политики, доступные порты управления и т. п.
- [Вирус загрузочного сектора](https://www.cyberglossary.org/ru/term/boot-sector-virus): Вирус, заражающий загрузочный сектор или MBR диска, чтобы выполняться до загрузки операционной системы.
- [EPSS (Exploit Prediction Scoring System)](https://www.cyberglossary.org/ru/term/epss): Модель на основе данных, поддерживаемая FIRST, оценивающая вероятность эксплуатации конкретной CVE в дикой природе в ближайшие 30 дней.
- [Аппаратный модуль безопасности (HSM)](https://www.cyberglossary.org/ru/term/hsm): Защищённое от вскрытия устройство, генерирующее, хранящее и использующее криптографические ключи, не раскрывая операционной системе сам ключевой материал.
- [MAC-спуфинг](https://www.cyberglossary.org/ru/term/mac-spoofing): Изменение аппаратного MAC-адреса сетевого интерфейса для имитации другого устройства, обхода MAC-фильтров или ухода от отслеживания.
- [Отравление адресов (Address Poisoning)](https://www.cyberglossary.org/ru/term/address-poisoning): Отравление адресов засевает историю транзакций жертвы похожими адресами, контролируемыми атакующим, чтобы она позже скопировала не тот адрес и отправила средства злоумышленнику.
- [Карта AI-модели (Model Card)](https://www.cyberglossary.org/ru/term/ai-model-card): Стандартизованный документ, предложенный Margaret Mitchell с соавторами в 2018 году, описывающий назначение, данные обучения, производительность, ограничения и этические аспекты ML-модели.
- [Атрибутное шифрование](https://www.cyberglossary.org/ru/term/attribute-based-encryption): Открытое шифрование (Сахай/Уотерс, 2005), где шифротексты и ключи связаны с атрибутами и политиками; расшифрование возможно только при выполнении политики.
- [Burp Suite](https://www.cyberglossary.org/ru/term/burp-suite): Перехватывающий веб-прокси и набор инструментов от PortSwigger, используемый для поиска, изменения и эксплуатации уязвимостей в HTTP- и HTTPS-приложениях.
- [CSRF-токен](https://www.cyberglossary.org/ru/term/csrf-token): Непредсказуемое значение, привязанное к сессии и встраиваемое в формы или заголовки, чтобы сервер мог убедиться, что изменяющие состояние запросы исходят с его страниц.
- [Cyber Kill Chain](https://www.cyberglossary.org/ru/term/cyber-kill-chain): Семиэтапная модель Lockheed Martin, описывающая, как целевое вторжение развивается от разведки до действий на цели.
- [Митигация DDoS](https://www.cyberglossary.org/ru/term/ddos-mitigation): Митигация DDoS — это набор техник и сервисов, которые поглощают, фильтруют и перенаправляют распределённые атаки отказа в обслуживании до того, как они исчерпают сеть, инфраструктуру или приложение жертвы.
- [Криптография](https://www.cyberglossary.org/ru/term/cryptography): Наука о защите информации математическими методами, обеспечивающими конфиденциальность, целостность, подлинность и неотрекаемость в присутствии злоумышленника.
- [Эксплойт](https://www.cyberglossary.org/ru/term/exploit): Код, данные или метод, использующий уязвимость для вызова непредусмотренного поведения — выполнения кода, повышения привилегий или раскрытия информации.
- [Пароль](https://www.cyberglossary.org/ru/term/password): Секретная строка символов, которую пользователь предъявляет системе для подтверждения своей личности; традиционно — основной механизм однофакторной аутентификации.
- [Компьютерный вирус](https://www.cyberglossary.org/ru/term/virus): Вредоносный код, который встраивает свои копии в другие программы или файлы и выполняется при запуске носителя.
- [Шифртекст (Ciphertext)](https://www.cyberglossary.org/ru/term/ciphertext): Результат работы алгоритма шифрования: данные, которые без правильного ключа должны быть непонятны.
- [DevSecOps](https://www.cyberglossary.org/ru/term/devsecops): Культура и практики, встраивающие ответственность за безопасность в процессы DevOps, чтобы инженеры непрерывно и быстро выпускали безопасное ПО.
- [Усиление систем (hardening)](https://www.cyberglossary.org/ru/term/hardening): Сокращение поверхности атаки системы за счёт удаления лишних возможностей, ужесточения настроек и применения безопасных значений по умолчанию.
- [Уязвимость](https://www.cyberglossary.org/ru/term/vulnerability): Слабое место в системе, приложении или процессе, которое злоумышленник может использовать для нарушения конфиденциальности, целостности или доступности.
- [BIOS-руткит](https://www.cyberglossary.org/ru/term/bios-rootkit): Руткит, заражающий устаревшую прошивку BIOS, чтобы выполняться до операционной системы и достигать глубокого закрепления ниже ОС.
- [Скимминг карт](https://www.cyberglossary.org/ru/term/card-skimming): Кража платёжных данных карт в точке их ввода с помощью скрытого физического устройства или вредоносного скрипта на странице оформления заказа.
- [Внедрение кода](https://www.cyberglossary.org/ru/term/code-injection): Класс уязвимостей, при которых данные от злоумышленника интерпретируются и выполняются приложением как код, что ведёт к произвольному выполнению.
- [Криптоджекинг](https://www.cyberglossary.org/ru/term/cryptojacking): Несанкционированное использование чужих вычислительных ресурсов для майнинга криптовалюты, обычно через вредоносное ПО или скрипты в браузере.
- [Безопасность API](https://www.cyberglossary.org/ru/term/api-security): Дисциплина проектирования, разработки и эксплуатации API так, чтобы аутентификация, авторизация, выдача данных и устойчивость к злоупотреблениям выдерживали атаки.
- [Реагирование на инциденты](https://www.cyberglossary.org/ru/term/incident-response): Организованный процесс подготовки, обнаружения, анализа, сдерживания, устранения и восстановления после инцидентов ИБ с фиксацией уроков.
- [Тестирование на проникновение](https://www.cyberglossary.org/ru/term/penetration-testing): Санкционированная имитация кибератаки на системы, приложения или людей с целью выявить эксплуатируемые слабости до того, как это сделают реальные злоумышленники.
- [TLS (Transport Layer Security)](https://www.cyberglossary.org/ru/term/tls): Стандартизованный IETF криптографический протокол, обеспечивающий конфиденциальность, целостность и аутентификацию трафика между двумя сетевыми приложениями.
- [Вектор атаки](https://www.cyberglossary.org/ru/term/attack-vector): Конкретный путь или техника, которыми атакующий получает несанкционированный доступ: фишинг, эксплуатация CVE, украденные учётные данные и тому подобное.
- [Киберразведка угроз (CTI)](https://www.cyberglossary.org/ru/term/cyber-threat-intelligence): Основанное на доказательствах знание о противниках, их мотивах и методах, используемое для принятия защитных решений и приоритизации мер контроля.
- [Индикатор компрометации (IoC)](https://www.cyberglossary.org/ru/term/indicator-of-compromise): Наблюдаемый артефакт — хэш файла, IP, домен, URL, ключ реестра, — указывающий на то, что система была или находится в процессе компрометации.
- [Известная эксплуатируемая уязвимость (KEV)](https://www.cyberglossary.org/ru/term/known-exploited-vulnerability): CVE, активная эксплуатация которой подтверждена CISA США и которая включена в публичный каталог KEV, что устанавливает сроки устранения для федеральных ведомств США.
- [Отравление DNS-кэша](https://www.cyberglossary.org/ru/term/dns-cache-poisoning): Атака, при которой в кэш DNS-резолвера внедряются поддельные записи, из-за чего последующие запросы возвращают выбранные злоумышленником адреса вплоть до истечения TTL.
- [Переполнение кучи](https://www.cyberglossary.org/ru/term/heap-overflow): Переполнение буфера, возникающее в динамически выделяемой памяти и часто повреждающее метаданные аллокатора, указатели на функции или таблицы виртуальных методов объектов.
- [Атака по времени](https://www.cyberglossary.org/ru/term/timing-attack): Атака по стороннему каналу, восстанавливающая секретную информацию путём измерения времени выполнения операции при разных входных данных.
- [Эксплойт нулевого дня](https://www.cyberglossary.org/ru/term/zero-day-exploit): Работоспособный код эксплуатации уязвимости, о которой производитель ещё не знает или для которой нет исправления, — исключительно ценный для атакующих.
- [Командно-контрольная инфраструктура (C2)](https://www.cyberglossary.org/ru/term/command-and-control): Инфраструктура и каналы, через которые злоумышленник поддерживает связь со скомпрометированными системами и передаёт им команды.
- [SIEM](https://www.cyberglossary.org/ru/term/siem): Платформа, которая агрегирует, нормализует и коррелирует данные безопасности со всей организации для обнаружения угроз, расследований, соответствия требованиям и отчётности.
- [Охота за угрозами](https://www.cyberglossary.org/ru/term/threat-hunting): Проактивный поиск по телеметрии на основе гипотез, направленный на обнаружение угроз, проскочивших мимо имеющихся детектов.
- [Отражённый XSS](https://www.cyberglossary.org/ru/term/xss-reflected): Непостоянный XSS, при котором подконтрольный атакующему ввод сразу отражается в ответе и исполняется в браузере жертвы.
- [MIME-сниффинг](https://www.cyberglossary.org/ru/term/mime-sniffing): Поведение браузера, угадывающее тип содержимого ответа по байтам; может быть использовано для исполнения загруженных файлов как скриптов.
- [MITRE ATT&CK](https://www.cyberglossary.org/ru/term/mitre-attack): Глобально доступная база знаний о тактиках и техниках противников, наблюдаемых в реальных атаках, поддерживаемая MITRE.
- [Сессионный токен](https://www.cyberglossary.org/ru/term/session-token): Непрозрачный идентификатор, выдаваемый после аутентификации; клиент возвращает его в каждом запросе, чтобы сервер мог найти состояние сессии пользователя.
- [Шпионское ПО](https://www.cyberglossary.org/ru/term/spyware): Вредоносное ПО, скрытно собирающее сведения о пользователе, устройстве или организации и передающее их сторонней стороне.
- [Набор шифров (cipher suite)](https://www.cyberglossary.org/ru/term/cipher-suite): Именованная комбинация криптографических алгоритмов — обмена ключами, аутентификации, шифрования и контроля целостности — согласуемая протоколами вроде TLS для конкретной сессии.
- [Целочисленное переполнение](https://www.cyberglossary.org/ru/term/integer-overflow): Ошибка, при которой арифметическая операция даёт значение вне диапазона целочисленного типа, что приводит к опасным эффектам обёртки или усечения.
- [Троян удалённого доступа (RAT)](https://www.cyberglossary.org/ru/term/remote-access-trojan): Вредоносное ПО, дающее злоумышленнику скрытое интерактивное управление заражённым устройством, по сути скрытое средство удалённого администрирования.
- [Сетевой червь](https://www.cyberglossary.org/ru/term/worm): Самовоспроизводящееся вредоносное ПО, автономно распространяющееся по сетям без необходимости в файле-носителе или действиях пользователя.
- [Список отозванных сертификатов (CRL)](https://www.cyberglossary.org/ru/term/certificate-revocation-list): Подписанный и периодически публикуемый удостоверяющим центром перечень сертификатов, признанных недействительными до истечения их срока действия.
- [Каталог известных эксплуатируемых уязвимостей (KEV) CISA](https://www.cyberglossary.org/ru/term/cisa-kev-catalog): Список, поддерживаемый американским агентством CISA, который содержит CVE с достоверными доказательствами активной эксплуатации в реальных условиях и сопровождается обязательными сроками устранения для гражданских федеральных ведомств США; широко используется компаниями как сигнал приоритизации.
- [Внедрение команд](https://www.cyberglossary.org/ru/term/command-injection): Атака, при которой пользовательский ввод без фильтрации передаётся в системный шелл, и приложение выполняет команды, заданные злоумышленником.
- [Политика безопасности контента (CSP)](https://www.cyberglossary.org/ru/term/content-security-policy): HTTP-заголовок ответа, указывающий браузеру, какие источники скриптов, стилей, фреймов и других ресурсов допустимы, что снижает последствия XSS и инъекций данных.
- [Admission Controller Kubernetes](https://www.cyberglossary.org/ru/term/admission-controller): Admission controller — плагин API-сервера Kubernetes, перехватывающий аутентифицированные запросы до сохранения, чтобы по политике валидировать, изменять или отклонять объекты.
- [AppInit_DLLs](https://www.cyberglossary.org/ru/term/appinit-dll): Устаревшая техника закрепления в Windows, использующая значение реестра для загрузки указанной DLL в каждый пользовательский процесс, связанный с user32.dll.
- [ASLR](https://www.cyberglossary.org/ru/term/aslr): ASLR рандомизирует расположение в памяти кода, стеков, куч и библиотек, чтобы атакующие не могли надёжно предсказать целевые адреса для эксплойтов.
- [ASN.1](https://www.cyberglossary.org/ru/term/asn-1): Abstract Syntax Notation One — стандарт ITU-T (серия X.680), описывающий структуры данных, применяемые в криптографии и телекоме, независимо от языка программирования.
- [Безопасность контейнеров](https://www.cyberglossary.org/ru/term/container-security): Практика защиты образов контейнеров, реестров, оркестраторов и среды выполнения, в которой контейнеры исполняются.
- [HTTP Strict Transport Security (HSTS)](https://www.cyberglossary.org/ru/term/hsts): Политика веб-безопасности, передаваемая HTTP-заголовком и указывающая браузеру обращаться к домену в течение заданного срока только по HTTPS.
- [ISO/IEC 27001](https://www.cyberglossary.org/ru/term/iso-iec-27001): Международный стандарт, устанавливающий требования к системе менеджмента информационной безопасности (СМИБ), по которому организации могут пройти официальную сертификацию.
- [Полиморфная малварь](https://www.cyberglossary.org/ru/term/polymorphic-malware): Вредоносное ПО, при каждом заражении меняющее внешний вид на диске (обычно через перешифрование или упаковку), но сохраняющее логику.
- [AWS IMDSv2](https://www.cyberglossary.org/ru/term/aws-imdsv2): Основанная на сессионном токене замена службы метаданных экземпляров AWS EC2, разработанная для противодействия краже учётных данных роли экземпляра EC2 через SSRF за счёт требования выданного через PUT короткоживущего токена в каждом запросе.
- [Протокол BB84](https://www.cyberglossary.org/ru/term/bb84-protocol): Первый протокол квантового распределения ключей, предложенный Беннеттом и Брассаром в 1984 году, который кодирует случайные биты в состояниях поляризации фотонов.
- [BLAKE2](https://www.cyberglossary.org/ru/term/blake2): Быстрая современная криптографическая хеш-функция, специфицированная в RFC 7693, обеспечивающая безопасность, сопоставимую с SHA-3, при значительно более высокой производительности в программной реализации.
- [Закрепление сертификата (Certificate Pinning)](https://www.cyberglossary.org/ru/term/certificate-pinning): Метод, при котором приложение жёстко прописывает ожидаемый сертификат или открытый ключ и отклоняет TLS-соединения, не соответствующие им, тем самым противодействуя мошенническим или скомпрометированным УЦ.
- [ATM Jackpotting](https://www.cyberglossary.org/ru/term/atm-jackpotting): Атака, при которой диспенсер банкомата вынуждают выдать всю наличность — либо через физический доступ к верхней панели, либо через компрометацию сети.
- [BlueBorne](https://www.cyberglossary.org/ru/term/blueborne): Набор уязвимостей Bluetooth 2017 года, обнаруженных Armis, позволявших удалённое выполнение кода и атаки «человек посередине» на Android, iOS, Linux и Windows.
- [Буткит](https://www.cyberglossary.org/ru/term/bootkit): Вредоносное ПО, заражающее процесс загрузки — MBR, VBR или UEFI — чтобы загружаться раньше операционной системы и получать устойчивый привилегированный контроль.
- [Нарушенный контроль доступа](https://www.cyberglossary.org/ru/term/broken-access-control): Класс уязвимостей, при которых правила авторизации отсутствуют или применяются неверно, позволяя пользователям выполнять действия или получать данные сверх их прав.
- [AMD SEV / SEV-SNP](https://www.cyberglossary.org/ru/term/amd-sev): Технология AMD EPYC, шифрующая и защищающая целостность памяти каждой виртуальной машины и изолирующая гостей от вредоносного или скомпрометированного гипервизора.
- [AppArmor](https://www.cyberglossary.org/ru/term/apparmor): Система обязательного контроля доступа для Linux на основе путей; в Ubuntu и SUSE применяется как более простая альтернатива SELinux для ограничения отдельных программ.
- [Безопасность приложений (AppSec)](https://www.cyberglossary.org/ru/term/application-security): Дисциплина проектирования, разработки, тестирования и эксплуатации ПО, обеспечивающая его устойчивость к злоупотреблениям, подделке и несанкционированному доступу на протяжении всего жизненного цикла.
- [Управление активами](https://www.cyberglossary.org/ru/term/asset-management): Непрерывное обнаружение, инвентаризация, классификация и сопровождение жизненного цикла всех аппаратных, программных, облачных и связанных с данными активов, которые должна защищать программа безопасности.
- [Перебор аккаунтов](https://www.cyberglossary.org/ru/term/account-enumeration): Атака, использующая различия в ответах приложения, чтобы определить, какие аккаунты, e-mail или телефоны существуют в целевой системе.
- [Блокировка учётной записи](https://www.cyberglossary.org/ru/term/account-lockout): Механизм, временно или постоянно блокирующий попытки входа после заданного количества подряд идущих ошибок, замедляющий онлайн-перебор паролей.
- [AEAD (Аутентифицированное шифрование со связанными данными)](https://www.cyberglossary.org/ru/term/aead): Примитив симметричного шифрования, который обеспечивает конфиденциальность, целостность и аутентичность за одну операцию, с возможностью привязать незашифрованные «связанные данные» (заголовки, информацию о маршрутизации) к аутентификационному тегу шифротекста.
- [AES-CTR](https://www.cyberglossary.org/ru/term/aes-ctr): Поточный режим шифрования, превращающий AES в генератор гаммы за счёт шифрования инкрементируемого счётчика и XOR с открытым текстом.
- [Учёт (Accounting в AAA)](https://www.cyberglossary.org/ru/term/accounting): Третий компонент модели AAA: фиксация того, что аутентифицированная идентичность делала, когда, откуда и над какими ресурсами, для аудита и биллинга.
- [Активная защита](https://www.cyberglossary.org/ru/term/active-defense): Стратегия защиты, выходящая за рамки пассивного мониторинга и предполагающая взаимодействие, дезинформацию и срыв действий противника в пределах собственных ресурсов.
- [AES-CBC](https://www.cyberglossary.org/ru/term/aes-cbc): Режим блочного шифрования без аутентификации, связывающий шифрование AES с предыдущим блоком шифротекста; уязвим к атакам на оракул заполнения без MAC.
- [Amcache.hve](https://www.cyberglossary.org/ru/term/amcache): Куст реестра Windows, фиксирующий подробные метаданные (включая SHA-1) о каждом исполняемом файле, который запускался или присутствовал в системе; в современных Windows — веское доказательство запуска.
- [Триада CIA](https://www.cyberglossary.org/ru/term/cia-triad): Базовая модель информационной безопасности: цели сгруппированы в конфиденциальность, целостность и доступность.
- [Атака по словарю](https://www.cyberglossary.org/ru/term/dictionary-attack): Целенаправленный подбор паролей, при котором используются записи из заранее составленных списков слов, утёкших паролей и их вариаций по правилам.
- [Управление патчами](https://www.cyberglossary.org/ru/term/patch-management): Сквозной процесс выявления, тестирования, развёртывания и проверки обновлений ПО, устраняющих уязвимости или дефекты.
- [Политика одного источника (SOP)](https://www.cyberglossary.org/ru/term/same-origin-policy): Правило безопасности браузера, ограничивающее взаимодействие документа или скрипта одного источника с ресурсами другого источника.
- [Golden Ticket](https://www.cyberglossary.org/ru/term/golden-ticket): Поддельный Kerberos TGT, подписанный хешем учётной записи krbtgt и позволяющий атакующему имперсонировать любого субъекта домена.
- [Атака NTLM Relay](https://www.cyberglossary.org/ru/term/ntlm-relay): Атака «человек посередине» (MITRE T1557.001), в которой злоумышленник пересылает NTLM-аутентификацию жертвы другому сервису и выдаёт себя за неё, не зная пароля.
- [Атака с использованием Responder](https://www.cyberglossary.org/ru/term/responder-attack): Атака с использованием инструмента Responder от Лорана Гафье, отравляющего LLMNR, NBT-NS и mDNS, поднимающего ложные службы аутентификации и перехватывающего или ретранслирующего NTLM-данные в локальной сети.
- [Атака SMB Relay](https://www.cyberglossary.org/ru/term/smb-relay): Частный случай NTLM Relay: атакующий пересылает SMB-аутентификацию жертвы на другой SMB-сервер, чтобы получить исполнение кода или доступ к файлам от её имени.
- [Обход AMSI](https://www.cyberglossary.org/ru/term/amsi-bypass): Техники, отключающие, патчащие или обходящие Windows Antimalware Scan Interface, чтобы скрипты и in-memory полезные нагрузки не попадали под проверку антивирусов.
- [bcrypt](https://www.cyberglossary.org/ru/term/bcrypt): Адаптивная функция хеширования паролей на основе шифра Blowfish с настраиваемым фактором стоимости, разработанная Provos и Mazières в 1999 году.
- [Атака BEAST](https://www.cyberglossary.org/ru/term/beast-attack): Атака с выбранным открытым текстом (Rizzo и Duong, 2011; CVE-2011-3389) на SSL 3.0 и TLS 1.0 CBC, восстанавливающая HTTPS-куки через предсказуемый IV.
- [Атака Bleichenbacher](https://www.cyberglossary.org/ru/term/bleichenbacher-attack): Адаптивная атака с выбранным шифротекстом (Bleichenbacher, 1998), восстанавливающая открытый текст RSA, если сервер раскрывает валидность PKCS#1 v1.5.
- [Захват учётной записи (ATO)](https://www.cyberglossary.org/ru/term/account-takeover): Атака, при которой злоумышленник получает несанкционированный контроль над легитимной учётной записью и использует её для кражи денег, данных или дальнейшего мошенничества.
- [Целевая постоянная угроза (APT)](https://www.cyberglossary.org/ru/term/advanced-persistent-threat): Скрытный, обеспеченный ресурсами актор угрозы — как правило, спонсируемый государством — который получает долгосрочный незаметный доступ к целевой сети для кражи данных или предварительного закрепления.
- [Рекламное ПО](https://www.cyberglossary.org/ru/term/adware): ПО, автоматически показывающее, внедряющее или перенаправляющее на рекламу; часто поставляется с бесплатными программами и отслеживает действия пользователя.
- [AES-GCM](https://www.cyberglossary.org/ru/term/aes-gcm): Режим аутентифицированного шифрования, объединяющий AES в режиме счётчика с тегом аутентификации на основе GHASH, обеспечивая конфиденциальность и целостность за один проход.
- [CVE (Common Vulnerabilities and Exposures)](https://www.cyberglossary.org/ru/term/cve): Публичный каталог, присваивающий уникальный идентификатор каждой раскрытой уязвимости ПО или оборудования для однозначных ссылок в индустрии.
- [Кейлоггер](https://www.cyberglossary.org/ru/term/keylogger): ПО или устройство, регистрирующее нажатия клавиш пользователя для хищения паролей, финансовых данных или сообщений.
- [Руткит](https://www.cyberglossary.org/ru/term/rootkit): Скрытное вредоносное ПО, обеспечивающее и маскирующее привилегированный доступ к ОС или устройству, обходя стандартные средства обнаружения.
- [Уязвимость нулевого дня](https://www.cyberglossary.org/ru/term/zero-day-vulnerability): Дефект безопасности, неизвестный производителю (или для которого ещё нет патча) на момент его обнаружения или эксплуатации.
- [Дипфейк](https://www.cyberglossary.org/ru/term/deepfake): Сгенерированные ИИ синтетические аудио, изображения или видео, убедительно показывающие реального человека говорящим или делающим то, чего на самом деле не было.
- [Passkey](https://www.cyberglossary.org/ru/term/passkey): Устойчивые к фишингу учётные данные FIDO2/WebAuthn — асимметричная пара ключей, привязанная к устройству или синхронизируемая, заменяющая пароль криптографическим вызов-ответом.
- [Промпт-инъекция](https://www.cyberglossary.org/ru/term/prompt-injection): Атака, при которой во входной запрос LLM встраивается враждебный текст, переопределяющий исходные инструкции и заставляющий модель игнорировать ограничения или выполнять действия злоумышленника.
- [AES (Advanced Encryption Standard)](https://www.cyberglossary.org/ru/term/aes): Стандартизированный NIST блочный шифр с длиной блока 128 бит и ключами 128, 192 или 256 бит, разработанный Дамоном и Раймном; основной симметричный шифр в мире.
- [Антивирус (AV)](https://www.cyberglossary.org/ru/term/antivirus): ПО для конечных точек, которое обнаруживает и удаляет вредоносные файлы с помощью баз сигнатур, сканирования файлов и базовой эвристики — историческая основа endpoint-безопасности.
- [Авторизация](https://www.cyberglossary.org/ru/term/authorization): Процесс определения того, что разрешено уже аутентифицированной идентичности: к каким ресурсам, действиям и при каких условиях.
- [Вредоносное ПО](https://www.cyberglossary.org/ru/term/malware): Любое программное обеспечение, специально созданное для нарушения работы, повреждения или несанкционированного доступа к компьютерам, сетям или данным.
- [Access-токен](https://www.cyberglossary.org/ru/term/access-token): Короткоживущая учётная запись, выдаваемая сервером авторизации; клиент предъявляет её API, чтобы получить доступ к защищённым ресурсам от имени пользователя или сервиса.
- [API-ключ](https://www.cyberglossary.org/ru/term/api-key): Статическая секретная строка, выдаваемая сервисом для идентификации и аутентификации вызывающей стороны; обычно отправляется в заголовке или параметре каждого запроса к API.
- [Argon2](https://www.cyberglossary.org/ru/term/argon2): Современная memory-hard функция хеширования паролей и KDF, победитель Password Hashing Competition 2015 и стандарт RFC 9106.
- [Поверхность атаки (Attack Surface)](https://www.cyberglossary.org/ru/term/attack-surface): Сумма всех точек, через которые атакующий может попытаться войти в систему, извлечь данные или повлиять на неё: сети, ПО, идентичности, цепочка поставок, люди.
- [Межсайтовый скриптинг (XSS)](https://www.cyberglossary.org/ru/term/cross-site-scripting): Веб-уязвимость, позволяющая злоумышленнику внедрять вредоносные скрипты на страницы, просматриваемые другими пользователями, и выполнять их в браузере жертвы под источником сайта.
- [Межсетевой экран](https://www.cyberglossary.org/ru/term/firewall): Сетевое устройство или программное обеспечение безопасности, которое контролирует входящий и исходящий трафик в соответствии с заданным набором правил, разделяя доверенные и недоверенные сети.
- [SQL-инъекция](https://www.cyberglossary.org/ru/term/sql-injection): Атака внедрения кода, которая встраивает управляемый злоумышленником SQL в запрос к базе данных, позволяя читать, изменять или уничтожать данные.
- [VPN (виртуальная частная сеть)](https://www.cyberglossary.org/ru/term/vpn): Технология, создающая зашифрованный и аутентифицированный туннель поверх публичной сети, чтобы трафик казался идущим по частной сети.
- [DNS-туннелирование](https://www.cyberglossary.org/ru/term/dns-tunneling): Скрытый канал, кодирующий произвольные данные в DNS-запросах и ответах на UDP/TCP-порту 53; часто используется для C2 и эксфильтрации.
- [ICMP](https://www.cyberglossary.org/ru/term/icmp): Сетевой протокол управления и диагностики (RFC 792 для IPv4 и RFC 4443 для IPv6), которым узлы и маршрутизаторы сообщают об ошибках и состоянии пути.
- [Network Address Translation (NAT)](https://www.cyberglossary.org/ru/term/nat): Техника, при которой маршрутизатор переписывает IP-адреса и порты при прохождении пакетов, позволяя многим внутренним узлам использовать один или несколько публичных адресов.
- [Подсеть](https://www.cyberglossary.org/ru/term/subnet): Непрерывный диапазон IP-адресов с общим префиксом, образующий единый широковещательный домен и границу маршрутизации в сети.
- [ARP](https://www.cyberglossary.org/ru/term/arp): Канальный протокол (RFC 826), сопоставляющий IPv4-адрес с MAC-адресом узла в том же широковещательном домене, чтобы можно было доставлять кадры.
- [CAPTCHA](https://www.cyberglossary.org/ru/term/captcha): Тест «вызов-ответ», предназначенный отличать людей от автоматических ботов; обычно ставится на регистрации, входе и отправке форм.
- [DHCP](https://www.cyberglossary.org/ru/term/dhcp): Протокол на основе UDP (RFC 2131, порты 67/68), автоматически выдающий IP-адреса и параметры сетевой конфигурации клиентам, подключающимся к сети.
- [SYN-флуд](https://www.cyberglossary.org/ru/term/syn-flood): TCP-атака отказа в обслуживании: множество SYN-пакетов без завершения трёхстороннего рукопожатия исчерпывает ресурсы под состояния соединений на сервере.
- [Переполнение буфера](https://www.cyberglossary.org/ru/term/buffer-overflow): Ошибка безопасности памяти, при которой программа пишет за концом выделенного буфера, повреждая соседнюю память и часто открывая возможность выполнения кода.
- [Кликджекинг (Clickjacking)](https://www.cyberglossary.org/ru/term/clickjacking): UI-redress-атака, при которой пользователя обманом заставляют кликнуть не по тому, что он видит, накладывая или скрывая целевую страницу внутри страницы атакующего.
- [Подстановка учётных данных](https://www.cyberglossary.org/ru/term/credential-stuffing): Автоматизированная атака, при которой огромные списки логин/пароль, утёкшие из одного сервиса, перебираются на других сервисах, используя повторное использование паролей.
- [Рукопожатие TLS](https://www.cyberglossary.org/ru/term/tls-handshake): Начальный обмен протокола Transport Layer Security, в ходе которого аутентифицируется сервер (и при необходимости клиент) и вырабатываются симметричные ключи для шифрования остальной сессии.
- [Атака DROWN (CVE-2016-0800)](https://www.cyberglossary.org/ru/term/drown-attack): Межпротокольная атака 2016 года: сервер с включённым SSLv2, делящий ключи с TLS, используется для расшифровки современных TLS-сессий, подрывая безопасность HTTPS, SMTPS и IMAPS.
- [EternalBlue (CVE-2017-0144)](https://www.cyberglossary.org/ru/term/eternalblue): Разработанный АНБ эксплойт для уязвимости удалённого выполнения кода в SMBv1 Microsoft 2017 года, опубликованный Shadow Brokers и использованный WannaCry и NotPetya.
- [PrintNightmare (CVE-2021-34527)](https://www.cyberglossary.org/ru/term/printnightmare): Уязвимость Windows Print Spooler 2021 года, позволявшая малопривилегированному пользователю установить вредоносный драйвер печати и выполнить код с правами SYSTEM.
- [ProxyShell](https://www.cyberglossary.org/ru/term/proxyshell): Цепочка эксплойтов 2021 года в Microsoft Exchange Server (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207), объединившая три дефекта в неаутентифицированное удалённое выполнение кода.
- [Ботнет](https://www.cyberglossary.org/ru/term/botnet): Сеть подключённых к интернету устройств, заражённых вредоносным ПО и удалённо управляемых злоумышленником для координированных действий.
- [Подмена DNS](https://www.cyberglossary.org/ru/term/dns-spoofing): Атака, при которой подделанные DNS-ответы перенаправляют жертву с легитимного домена на IP-адрес, контролируемый злоумышленником.
- [Программа-вымогатель](https://www.cyberglossary.org/ru/term/ransomware): Вредоносное ПО, которое шифрует данные жертвы или блокирует системы и требует выкуп за восстановление доступа.
- [Использование после освобождения](https://www.cyberglossary.org/ru/term/use-after-free): Ошибка безопасности памяти, при которой программа продолжает использовать память после её освобождения, часто позволяя атакующему управлять состоянием объектов и перехватывать выполнение.
- [Heartbleed (CVE-2014-0160)](https://www.cyberglossary.org/ru/term/heartbleed): Чтение за пределами буфера 2014 года в расширении TLS heartbeat OpenSSL, позволявшее за один запрос прочесть до 64 КБ памяти процесса и слить ключи, сессии и пароли.
- [Kerberoasting](https://www.cyberglossary.org/ru/term/kerberoasting): Оффлайн-атака на пароли: запрос Kerberos-билетов служб для сервисных учёток и взлом их зашифрованной части для восстановления паролей в открытом виде.
- [Log4Shell (CVE-2021-44228)](https://www.cyberglossary.org/ru/term/log4shell): Критическая уязвимость удалённого выполнения кода в Apache Log4j 2, раскрытая в декабре 2021 года: для эксплуатации достаточно было залогировать строку JNDI-поиска.
- [Zerologon (CVE-2020-1472)](https://www.cyberglossary.org/ru/term/zerologon): Криптографическая уязвимость в протоколе Microsoft Netlogon, позволяющая атакующему из сети сбросить машинный пароль контроллера домена и захватить Active Directory.
- [LLMjacking](https://www.cyberglossary.org/ru/term/llmjacking): Атака, при которой злоумышленники используют украденные облачные учётные данные для доступа к размещённым сервисам больших языковых моделей и злоупотребления ими, навязывая жертве крупные счета за вычисления или перепродавая доступ.
- [AS-REP Roasting](https://www.cyberglossary.org/ru/term/as-rep-roasting): Атака на Active Directory, при которой запрашиваются сообщения Kerberos AS-REP для учётных записей с отключённой предварительной аутентификацией, а возвращённый шифрованный блок взламывается офлайн для восстановления пароля.
- [Фишинг](https://www.cyberglossary.org/ru/term/phishing): Атака с применением социальной инженерии, при которой злоумышленник выдаёт себя за доверенную сторону, чтобы заставить жертву раскрыть учётные данные, перевести деньги или запустить вредоносное ПО.
- [Фишинг «противник посередине» (AiTM)](https://www.cyberglossary.org/ru/term/adversary-in-the-middle): Техника фишинга, при которой между жертвой и настоящей страницей входа размещается сервер обратного прокси для ретрансляции учётных данных и кражи сессионной cookie, выданной после аутентификации, что позволяет обойти большинство MFA.
- [BYOVD (Bring Your Own Vulnerable Driver)](https://www.cyberglossary.org/ru/term/byovd): Техника атаки, при которой злоумышленник загружает легитимно подписанный, но уязвимый драйвер ядра и эксплуатирует его недостаток, чтобы получить доступ уровня ядра и отключить средства защиты.
- [Оценка безопасности поставщика](https://www.cyberglossary.org/ru/term/vendor-security-assessment): Структурированная оценка средств контроля, политик и практик безопасности стороннего поставщика до и в течение деловых отношений для измерения вносимого им риска.
- [Квишинг (quishing)](https://www.cyberglossary.org/ru/term/quishing): Фишинг, в котором вредоносный URL спрятан в QR-коде: жертву побуждают отсканировать его телефоном и перейти на страницу кражи учётных данных или загрузки вредоносного ПО в обход корпоративной защиты.
- [Безопасность агентного ИИ](https://www.cyberglossary.org/ru/term/agentic-ai-security): Дисциплина защиты автономных LLM-агентов, которые планируют, вызывают инструменты и действуют в реальных системах, где prompt-инъекция превращается в удалённое выполнение кода, а избыточная агентность — в реальный масштаб разрушения.
- [Избыточная агентность (Excessive Agency)](https://www.cyberglossary.org/ru/term/excessive-agency): OWASP LLM06 — наделение LLM-системы большим набором функций, прав или автономии, чем реально требуется, из-за чего одна prompt-инъекция или ошибка модели превращается в непропорциональный реальный ущерб.
- [Model Context Protocol (MCP)](https://www.cyberglossary.org/ru/term/model-context-protocol): Открытый протокол, представленный Anthropic в конце 2024 года, который стандартизирует, как LLM-клиенты подключаются к внешним инструментам, источникам данных и подсказкам через серверы, превращая MCP-серверы в ключевую границу безопасности агентного ИИ.
- [Бэкдор в XZ Utils (CVE-2024-3094)](https://www.cyberglossary.org/ru/term/xz-utils-backdoor): Атака на цепочку поставок 2024 года, едва не увенчавшаяся успехом: давний контрибьютор внедрил обфусцированный SSH-бэкдор в библиотеку xz/liblzma, поставляемую большинством дистрибутивов Linux.
- [Атака на цепочку поставок 3CX](https://www.cyberglossary.org/ru/term/3cx-supply-chain): Каскадная атака на цепочку поставок в марте 2023 года: северокорейские акторы троянизировали софтфон 3CX, затронув клиентов по всему миру.
- [C2PA](https://www.cyberglossary.org/ru/term/ai-content-provenance-c2pa): Coalition for Content Provenance and Authenticity — открытый стандарт криптографически подписанных метаданных, фиксирующих, как был создан и отредактирован цифровой контент.
- [Aircrack-ng](https://www.cyberglossary.org/ru/term/aircrack-ng): Открытый набор инструментов для аудита Wi-Fi: захватывает трафик 802.11 и восстанавливает ключи WEP и WPA/WPA2 из перехваченных рукопожатий.
- [Шифровальщик Akira](https://www.cyberglossary.org/ru/term/akira-ransomware): Программа-вымогатель с двойным вымогательством, впервые замеченная в марте 2023 года, известная ретро-оформлением сайта утечек и взломами Cisco VPN.
- [Atomic Red Team](https://www.cyberglossary.org/ru/term/atomic-red-team): Открытая библиотека небольших целевых тестов от Red Canary, эмулирующих отдельные техники MITRE ATT&CK для валидации детектов и средств защиты.
- [Атака BIAS](https://www.cyberglossary.org/ru/term/bias-attack): Техника Bluetooth Impersonation AttackS 2020 года (CVE-2020-10135), использующая слабости аутентификации BR/EDR для выдачи себя за ранее сопряжённое устройство.
- [BlackEnergy](https://www.cyberglossary.org/ru/term/blackenergy): Модульное вредоносное ПО, использовавшееся российской группой Sandworm для шпионажа и разрушительных атак, включая блэкаут на Украине в декабре 2015 года.
- [BleedingTooth](https://www.cyberglossary.org/ru/term/bleedingtooth): Набор уязвимостей Bluetooth 2020 года в стеке BlueZ для Linux. Ключевая — CVE-2020-12351 — позволяла удалённое выполнение кода без действий пользователя.
- [BPF LSM](https://www.cyberglossary.org/ru/term/bpf-lsm): Модуль безопасности Linux, позволяющий верифицированным eBPF-программам подключаться к LSM-хукам и применять пользовательские правила обязательного контроля доступа к системным вызовам, файлам, сокетам и capability.
- [BrakTooth](https://www.cyberglossary.org/ru/term/braktooth): Семейство из 16+ уязвимостей Bluetooth Classic в коммерческих SoC, раскрытое в 2021 году исследователями Сингапурского университета технологий и дизайна.
- [Атака BREACH](https://www.cyberglossary.org/ru/term/breach-attack): Атака по побочному каналу 2013 года, восстанавливающая защищённые HTTPS секреты за счёт HTTP-сжатия и измерения длины ответов на подконтрольные злоумышленнику запросы.
- [CAC (Common Access Card)](https://www.cyberglossary.org/ru/term/cac-card-common-access): Смарт-карта-удостоверение, выдаваемая Министерством обороны США военнослужащим, гражданскому персоналу и подрядчикам для физического и логического доступа.
- [CAPEC](https://www.cyberglossary.org/ru/term/capec-attack-pattern-enumeration): Common Attack Pattern Enumeration and Classification — поддерживаемый MITRE открытый каталог шаблонов атак, используемых противниками для эксплуатации известных слабостей.
- [Carbanak](https://www.cyberglossary.org/ru/term/carbanak): Финансово мотивированная APT-группа и семейство ВПО, активные как минимум с 2013 года, атакующие банки, платёжные процессоры и индустрию гостеприимства; оценочные потери около 1 млрд долларов.
- [CCSP](https://www.cyberglossary.org/ru/term/ccsp): Сертификация по облачной безопасности от ISC2, охватывающая архитектуру, защиту данных, безопасность платформ и инфраструктуры, операции и правовое соответствие у крупных провайдеров.
- [CEH](https://www.cyberglossary.org/ru/term/ceh): Сертификация этичного хакера от EC-Council, изучающая инструменты и методы атакующих в разведке, эксплуатации, веб-, беспроводных и облачных тестах.
- [Мошенничество с чарджбэками](https://www.cyberglossary.org/ru/term/chargeback-fraud): Так называемое 'дружественное мошенничество': держатель карты совершает реальную покупку, а затем оспаривает её у эмитента, чтобы оставить товар и вернуть деньги.
- [Cilium](https://www.cyberglossary.org/ru/term/cilium-cni): CNI на базе eBPF, обеспечивающий сеть, наблюдаемость и безопасность Kubernetes-нагрузок на скорости ядра.
- [CISA](https://www.cyberglossary.org/ru/term/cisa-certification): Сертификация ISACA для аудиторов информационных систем, охватывающая процесс аудита, управление, приобретение, операции и защиту информационных активов в пяти доменах.
- [CISM](https://www.cyberglossary.org/ru/term/cism): Управленческая сертификация ISACA для руководителей по информационной безопасности, охватывающая управление, риски, развитие программы и реагирование на инциденты в четырех доменах.
- [Citrix Bleed (CVE-2023-4966)](https://www.cyberglossary.org/ru/term/citrix-bleed): Утечка памяти в Citrix NetScaler ADC и Gateway, раскрывающая сеансовые токены и позволяющая перехватывать аутентифицированные сессии без логина и MFA.
- [Вымогатель Cl0p / Clop](https://www.cyberglossary.org/ru/term/clop-ransomware): Группировка вымогателей и шантажистов, отслеживаемая как TA505 / FIN11, массово эксплуатировавшая 0-day в системах передачи файлов, особенно MOVEit Transfer в 2023 году.
- [Компрометация Bash Uploader Codecov](https://www.cyberglossary.org/ru/term/codecov-bash-uploader): Атака на цепочку поставок в апреле 2021 года: злоумышленники изменили Bash Uploader Codecov и выгружали CI/CD-секреты у тысяч клиентов.
- [Перехват COM](https://www.cyberglossary.org/ru/term/com-hijacking): Техника закрепления, перенаправляющая разрешение CLSID Windows Component Object Model на код злоумышленника, который выполняется при каждой инстанциации объекта.
- [Сканирование образов контейнеров](https://www.cyberglossary.org/ru/term/container-image-scanning): Практика анализа OCI/Docker-образов на известные уязвимости, секреты, вредоносное ПО и нарушения политик до их развёртывания в контейнерной среде.
- [Целостность потока управления](https://www.cyberglossary.org/ru/term/control-flow-integrity): Целостность потока управления (CFI) ограничивает непрямые вызовы и возвраты программы заранее вычисленным множеством легитимных целей, блокируя ROP и JOP.
- [COSE](https://www.cyberglossary.org/ru/term/cose): CBOR Object Signing and Encryption (RFC 9052) — двоичный аналог JOSE на базе CBOR, рассчитанный на ресурсо-ограниченные IoT-устройства и современные протоколы.
- [Мошенничество с банковскими картами](https://www.cyberglossary.org/ru/term/credit-card-fraud): Несанкционированное использование данных платёжной карты — от скимминга при физическом контакте до онлайн-кражи CNP и BIN-атак — ради изъятия средств у держателей и продавцов.
- [Атака CRIME](https://www.cyberglossary.org/ru/term/crime-attack): Атака по побочному каналу 2012 года (Rizzo и Duong), восстанавливающая HTTPS-куки за счёт сжатия на уровне TLS и наблюдения длины шифротекста.
- [CRISC](https://www.cyberglossary.org/ru/term/crisc): Сертификация ISACA для специалистов по ИТ-рискам и контролям, охватывающая управление, оценку рисков, реагирование и отчетность, выбор контролей в четырех доменах.
- [Закрепление через cron](https://www.cyberglossary.org/ru/term/cron-persistence): Техника закрепления в Linux/Unix, использующая cron, anacron или таймеры systemd для повторного запуска кода злоумышленника по расписанию или системному событию.
- [Киберстрахование](https://www.cyberglossary.org/ru/term/cyber-insurance): Специализированный страховой продукт, переносящий на страховщика финансовые последствия киберинцидентов — реагирование, перерыв в деятельности и ответственность.
- [Шифровальщик DarkSide](https://www.cyberglossary.org/ru/term/darkside-ransomware): Русскоязычная партнёрская программа-вымогатель, действовавшая в 2020-2021 годах, известная атакой на Colonial Pipeline в мае 2021 года.
- [Мониторинг активности баз данных (DAM)](https://www.cyberglossary.org/ru/term/database-activity-monitoring): Класс средств защиты, который непрерывно отслеживает SQL-запросы, действия привилегированных пользователей и изменения схемы, применяя политики и выявляя злоупотребления в реальном времени.
- [Файрвол баз данных](https://www.cyberglossary.org/ru/term/database-firewall): Встраиваемый шлюз или прокси, который проверяет SQL-трафик по белому списку и блокирует инъекции, злоупотребление привилегиями и несанкционированные операторы до их попадания в СУБД.
- [dd (сырой образ диска)](https://www.cyberglossary.org/ru/term/dd-image-format): Плоская побитовая копия носителя, созданная утилитой Unix dd (или совместимыми инструментами), без сжатия, метаданных и поблочных хешей.
- [DeFi](https://www.cyberglossary.org/ru/term/decentralized-finance-defi): Децентрализованные финансы: финансовые протоколы на смарт-контрактах в публичных блокчейнах, предоставляющие кредитование, торговлю и другие услуги без традиционных посредников.
- [Технологии обмана (Deception)](https://www.cyberglossary.org/ru/term/deception-technology): Подход к защите, при котором по сети, конечным точкам, AD и облаку размещают приманки, хлебные крошки и поддельные ресурсы для точного обнаружения, дезориентации и изучения атакующих.
- [DEP](https://www.cyberglossary.org/ru/term/dep-data-execution-prevention): Предотвращение выполнения данных (DEP, NX или W^X) помечает страницы памяти как неисполняемые, чтобы атакующий не мог запустить шеллкод, внедрённый в стек или кучу.
- [Подмена DHCP](https://www.cyberglossary.org/ru/term/dhcp-spoofing): Атака, при которой злоумышленник отвечает на DHCP-запросы поддельными офферами, чтобы навязать клиентам вредоносные шлюз, DNS или другие опции.
- [DHCP-голодание](https://www.cyberglossary.org/ru/term/dhcp-starvation): Атака отказа в обслуживании на уровне 2, заваливающая DHCP-сервер поддельными DISCOVER-запросами с подменёнными MAC-адресами до исчерпания пула адресов.
- [Протокол Diameter](https://www.cyberglossary.org/ru/term/diameter-protocol): AAA-протокол (аутентификация, авторизация, учёт), стандартизованный в RFC 6733; заменил RADIUS в IMS, LTE EPC и сетях роуминга/IPX.
- [Dirty Pipe (CVE-2022-0847)](https://www.cyberglossary.org/ru/term/dirty-pipe): Уязвимость ядра Linux, позволяющая непривилегированному процессу перезаписывать содержимое произвольных файлов только для чтения, включая SUID-бинарники, и получать root.
- [Перехват DLL](https://www.cyberglossary.org/ru/term/dll-hijacking): Атака, использующая порядок поиска DLL в Windows, чтобы легитимная программа загрузила подконтрольную злоумышленнику библиотеку вместо нужной.
- [Атака на Docker-сокет](https://www.cyberglossary.org/ru/term/docker-socket-attack): Эксплуатация контейнера с примонтированным /var/run/docker.sock для управления демоном Docker, выхода из контейнера и получения root на хосте.
- [Атака на DTP](https://www.cyberglossary.org/ru/term/dtp-attack): Атака, использующая Cisco Dynamic Trunking Protocol на access-порте для согласования транка с коммутатором и получения доступа к нескольким VLAN.
- [Формат образа E01 (EnCase)](https://www.cyberglossary.org/ru/term/e01-image-format): Криминалистический формат образа диска, изначально предложенный Guidance Software для EnCase: сжатые сегментированные файлы с метаданными и контрольными суммами.
- [eBPF-безопасность](https://www.cyberglossary.org/ru/term/ebpf-security): Использование программ eBPF (extended Berkeley Packet Filter), выполняемых в ядре Linux, для глубокой наблюдаемости и применения политик к процессам, сетевому трафику и системным вызовам.
- [Elastic Stack (ELK)](https://www.cyberglossary.org/ru/term/elastic-stack): Открытая платформа Elastic N.V., объединяющая Elasticsearch, Logstash, Kibana и Beats для приёма, индексации, поиска и визуализации журналов безопасности и эксплуатации в большом масштабе.
- [Формат ELF](https://www.cyberglossary.org/ru/term/elf-binary-format): Executable and Linkable Format — стандартный бинарный контейнер для исполняемых файлов, объектных модулей и разделяемых библиотек в Linux, BSD и большинстве систем семейства System V Unix.
- [Атаки на эмбеддинги](https://www.cyberglossary.org/ru/term/embedding-attacks): Класс атак на векторы эмбеддингов AI, направленных на восстановление, изменение или эксплуатацию исходного ввода и его семантики: инверсия эмбеддингов и similarity-poisoning.
- [Emotet](https://www.cyberglossary.org/ru/term/emotet): Модульный банковский троян, превратившийся в загрузчик malware-as-a-service: доставлял аффилированные вымогатели и был пресечён международными правоохранителями в январе 2021 года.
- [Equation Group](https://www.cyberglossary.org/ru/term/equation-group): Высокоразвитая группа киберразведки, описанная Kaspersky в 2015 году и широко связываемая с АНБ США. Известна имплантами в прошивках и инструментами, родственными Stuxnet.
- [EZ Tools Эрика Циммермана](https://www.cyberglossary.org/ru/term/ez-tools-eric-zimmerman): Бесплатный набор инструментов DFIR для Windows (CLI и GUI) от Эрика Циммермана для разбора распространённых криминалистических артефактов и построения таймлайнов.
- [Falco](https://www.cyberglossary.org/ru/term/falco-runtime): Открытый облачно-нативный движок защиты времени исполнения, который выявляет аномалии в контейнерах, хостах и Kubernetes, передавая системные вызовы и события аудита в правиловый движок.
- [FIDO-ключ безопасности](https://www.cyberglossary.org/ru/term/fido-security-key): Аппаратный аутентификатор по стандартам FIDO U2F или FIDO2/WebAuthn, выполняющий устойчивую к фишингу аутентификацию по открытому ключу для веб- и корпоративных сервисов.
- [Атака FREAK](https://www.cyberglossary.org/ru/term/freak-attack): TLS-атака 2015 года (CVE-2015-0204): понижение обмена RSA до экспортных 512-битных ключей и их факторизация для расшифровки сессии.
- [Сертификации GIAC](https://www.cyberglossary.org/ru/term/giac): Семейство ролевых сертификаций по кибербезопасности от GIAC, согласованных с обучением SANS Institute и охватывающих операции, реагирование, форензику и пентест.
- [Мошенничество с подарочными картами](https://www.cyberglossary.org/ru/term/gift-card-fraud): Мошенническая покупка, обнуление или отмывание розничных подарочных карт — практически необратимого платёжного инструмента, любимого скамерами и BEC.
- [Google Chronicle SecOps](https://www.cyberglossary.org/ru/term/google-chronicle): Облачная SIEM/SOAR от Google Cloud (ранее Backstory), которая хранит петабайтные объёмы телеметрии по фиксированной цене за сотрудника и запрашивает их на языке детекций YARA-L.
- [GrayKey](https://www.cyberglossary.org/ru/term/graykey): Специализированный аппаратно-программный комплекс Grayshift (теперь Magnet Forensics), используемый правоохранительными органами для разблокировки и извлечения данных с заблокированных iOS- и Android-устройств.
- [gVisor](https://www.cyberglossary.org/ru/term/gvisor): gVisor — открытое ядро уровня приложения от Google, перехватывающее системные вызовы контейнеров в пользовательском пространстве и сокращающее поверхность атаки на ядро хоста.
- [Hack-back (ответный взлом)](https://www.cyberglossary.org/ru/term/hack-back): Ответные наступательные действия частной жертвы против инфраструктуры атакующего, как правило незаконные по большинству национальных законов о компьютерных преступлениях.
- [Безголовый браузер](https://www.cyberglossary.org/ru/term/headless-browser): Веб-браузер, работающий без графического интерфейса и управляемый программно, часто применяемый для тестирования, скрейпинга и автоматизации задач безопасности.
- [Heap Feng Shui](https://www.cyberglossary.org/ru/term/heap-feng-shui): Детерминированная техника подготовки кучи, представленная Александром Сотировым в 2007 году: аллокации выстраивают так, чтобы уязвимый объект оказывался рядом с подконтрольным.
- [Heap Spraying](https://www.cyberglossary.org/ru/term/heap-spray): Эксплойт-примитив, заполняющий кучу множеством копий полезной нагрузки, чтобы повреждённый указатель с высокой вероятностью попал на данные атакующего.
- [Шифровальщик Hive](https://www.cyberglossary.org/ru/term/hive-ransomware): Активная партнёрская программа-вымогатель 2021-2023 годов, атаковавшая здравоохранение и критическую инфраструктуру, в которую в конце 2022 года негласно проникло ФБР.
- [Хани-аккаунт (Honey Account)](https://www.cyberglossary.org/ru/term/honey-account): Приманка на уровне учётной записи или секрета, часто без полноценной личности, которая вызывает оповещение при попытке аутентификации.
- [Ханифайл](https://www.cyberglossary.org/ru/term/honeyfile): Файл-приманка в хранилище, который запускает оповещение при чтении, копировании или эксфильтрации злоумышленником или инсайдером.
- [Хани-юзер (Honeyuser)](https://www.cyberglossary.org/ru/term/honeyuser): Поддельная учётная личность в каталоге и HR-системе: любая попытка входа или перечисления сразу выдаёт злоумышленника.
- [Атака на HSRP / VRRP](https://www.cyberglossary.org/ru/term/hsrp-attack): Атака с подделкой сообщений HSRP или VRRP с более высоким приоритетом для захвата роли активного шлюза подсети и перехвата трафика.
- [Безопасность HTTP/2](https://www.cyberglossary.org/ru/term/http-2-security): Модель безопасности HTTP/2 (RFC 9113) поверх TLS 1.2+, а также эксплуатационные риски HPACK, мультиплексирования, CONTINUATION-кадров и атаки Rapid Reset 2023 года.
- [HTTP/3 / QUIC](https://www.cyberglossary.org/ru/term/http-3-quic): HTTP/3 (RFC 9114) — отображение HTTP на QUIC (RFC 9000), UDP-транспорт со встроенным TLS 1.3 и потоковым мультиплексированием без head-of-line блокировки.
- [IcedID / BokBot](https://www.cyberglossary.org/ru/term/icedid): Модульный банковский троян и загрузчик, впервые замеченный в 2017 году, ставший частым предшественником развёртываний вымогателей Conti и Quantum.
- [Внедрение через IFEO](https://www.cyberglossary.org/ru/term/ifeo-image-file-execution-options): Техника закрепления и повышения привилегий, использующая раздел реестра Image File Execution Options для запуска кода злоумышленника при старте целевого исполняемого файла.
- [IMSI-перехватчик](https://www.cyberglossary.org/ru/term/imsi-catcher): Поддельная сота, заставляющая ближайшие телефоны раскрывать IMSI/IMEI, а в слабых сетях — перехватывающая звонки и SMS.
- [Биометрический фактор (то, кем вы являетесь)](https://www.cyberglossary.org/ru/term/inherence-factor): Фактор аутентификации, основанный на биометрической характеристике пользователя: отпечатке пальца, лице, радужке, голосе или ритме набора.
- [Целочисленный underflow](https://www.cyberglossary.org/ru/term/integer-underflow): Арифметический дефект (CWE-191): вычитание ниже нуля у беззнакового значения «перекручивается» в огромное число, что ведёт к избыточным аллокациям или выходу за буфер.
- [Intel CET](https://www.cyberglossary.org/ru/term/intel-cet): Intel CET (Control-flow Enforcement Technology) — функция процессора, объединяющая аппаратный теневой стек и Indirect Branch Tracking (IBT) для блокировки ROP, JOP и COP.
- [Атака на IP-фрагментацию](https://www.cyberglossary.org/ru/term/ip-fragmentation-attack): Семейство сетевых атак, использующих фрагментацию IP — перекрывающиеся, слишком маленькие или слишком большие фрагменты — для сбоя хостов, обхода IDS/IPS или отказа в обслуживании.
- [0-day в Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887)](https://www.cyberglossary.org/ru/term/ivanti-zero-day): Две сцепленные 0-day-уязвимости в VPN-устройствах Ivanti Connect Secure, эксплуатируемые предположительно китайскими шпионскими группами в конце 2023 — начале 2024 года.
- [Jump-Oriented Programming (JOP)](https://www.cyberglossary.org/ru/term/jop-jump-oriented-programming): Техника повторного использования кода (Bletsch и др., 2011): цепочка гаджетов с косвенными переходами через диспетчер — альтернатива ROP без ret.
- [JOSE](https://www.cyberglossary.org/ru/term/jose-framework): JavaScript Object Signing and Encryption — семейство стандартов IETF (RFC 7515-7520 и 8037) для представления подписанных и зашифрованных данных в JSON.
- [JWE](https://www.cyberglossary.org/ru/term/jwe): JSON Web Encryption (RFC 7516) — формат JOSE, конфиденциально упаковывающий полезную нагрузку с помощью аутентифицированного шифрования и схемы обёртки или согласования ключей.
- [JWK](https://www.cyberglossary.org/ru/term/jwk): JSON Web Key (RFC 7517) — JSON-объект, представляющий открытый или закрытый криптографический ключ для протоколов семейства JOSE и OAuth.
- [JWS](https://www.cyberglossary.org/ru/term/jws): JSON Web Signature (RFC 7515) — формат JOSE, защищающий целостность и происхождение произвольного контента через цифровую подпись или MAC над Base64URL-кодированными заголовком и нагрузкой.
- [KAPE (Kroll Artifact Parser and Extractor)](https://www.cyberglossary.org/ru/term/kape-kroll-artifact-parser): Инструмент триажа для Windows от Kroll, который собирает криминалистические артефакты с работающих систем или образов и запускает модули-парсеры, выдавая готовый для анализа вывод.
- [Атака KARMA](https://www.cyberglossary.org/ru/term/karma-attack): Атака с поддельной точкой доступа, при которой вредоносный AP отвечает на любые probe-запросы, выдавая себя за любую предпочитаемую сеть клиента.
- [Атака на цепочку поставок Kaseya VSA](https://www.cyberglossary.org/ru/term/kaseya-vsa): Атака вымогателей через цепочку поставок в июле 2021 года: REvil использовала 0-day в Kaseya VSA, заразив около 1500 нижестоящих организаций.
- [KASLR](https://www.cyberglossary.org/ru/term/kaslr): KASLR (ASLR ядра) при каждой загрузке случайно сдвигает базу ядра и загружаемые модули, чтобы атакующий не мог использовать жёстко заданные адреса ядра для повышения привилегий.
- [Kata Containers](https://www.cyberglossary.org/ru/term/kata-containers): Kata Containers — открытая среда выполнения, которая упаковывает каждый контейнер или под Kubernetes в лёгкую виртуальную машину, обеспечивая аппаратный уровень изоляции.
- [Режимы ядра и пользователя](https://www.cyberglossary.org/ru/term/kernel-vs-user-mode): Два уровня привилегий CPU, обеспечиваемые современными ОС: режим ядра (supervisor, ring 0) с полным доступом к оборудованию и пользовательский режим (ring 3), ограниченный своим адресным пространством и непривилегированными инструкциями.
- [Атака KNOB](https://www.cyberglossary.org/ru/term/knob-attack): Уязвимость протокола Bluetooth 2019 года (CVE-2019-9506), позволяющая атакующему понизить эффективную энтропию сопряжения BR/EDR до одного байта и подобрать ключ перебором.
- [Фактор знания (то, что вы знаете)](https://www.cyberglossary.org/ru/term/knowledge-factor): Фактор аутентификации, основанный на сведениях, которые знает пользователь: пароль, PIN, парольная фраза или ответ на контрольный вопрос.
- [Файл known_hosts](https://www.cyberglossary.org/ru/term/known-hosts): Файл клиента OpenSSH (~/.ssh/known_hosts), фиксирующий открытые ключи серверов, чтобы SSH мог обнаружить смену host-key и тем самым возможный MITM.
- [Атака KRACK](https://www.cyberglossary.org/ru/term/krack-attack): Атака переустановки ключа на WPA2, заставляющая повторно использовать nonce в четырёхстороннем рукопожатии, что позволяет расшифровывать или повторять трафик Wi-Fi.
- [kube-bench](https://www.cyberglossary.org/ru/term/kube-bench): Открытый инструмент от Aqua Security, автоматически проверяющий конфигурацию кластера Kubernetes на соответствие CIS Kubernetes Benchmark.
- [Kubescape](https://www.cyberglossary.org/ru/term/kubescape): Открытая платформа безопасности Kubernetes от ARMO для сканирования кластеров, манифестов и образов на ошибки конфигурации, уязвимости и отклонения от политик.
- [Kyverno](https://www.cyberglossary.org/ru/term/kyverno): Kyverno — CNCF-движок политик Kubernetes, который валидирует, изменяет и создаёт ресурсы по политикам, написанным на нативном YAML, а не на отдельном DSL.
- [Взлом LastPass (2022)](https://www.cyberglossary.org/ru/term/lastpass-2022): Двухэтапное вторжение в LastPass в 2022 году: атакующие сначала украли исходный код, затем выгрузили шифрованные резервные копии хранилищ клиентов из облачного хранилища.
- [Закрепление через launchd](https://www.cyberglossary.org/ru/term/launchd-persistence): Техника закрепления в macOS, размещающая plist LaunchDaemon или LaunchAgent, чтобы launchd запускал код злоумышленника при загрузке, входе или триггере.
- [Layer 2](https://www.cyberglossary.org/ru/term/layer-2-blockchain): Масштабирующая сеть, обрабатывающая транзакции off-chain и наследующая безопасность базового Layer 1, например Ethereum или Bitcoin.
- [Перехват через LD_PRELOAD](https://www.cyberglossary.org/ru/term/ld-preload): Техника закрепления и подмены библиотек в Linux, использующая переменную LD_PRELOAD или /etc/ld.so.preload для внедрения кода в процессы с динамической компоновкой.
- [Linux Capabilities](https://www.cyberglossary.org/ru/term/linux-capabilities): Функция ядра Linux на базе черновика POSIX.1e, разбивающая всемогущие права root на более чем 40 дискретных привилегий, выдаваемых процессам и файлам по отдельности.
- [Фактор местоположения (где вы находитесь)](https://www.cyberglossary.org/ru/term/location-factor): Контекстный фактор аутентификации, использующий географическое или сетевое местоположение пользователя: GPS, геолокацию по IP или офисный Wi-Fi, для оценки входа.
- [Шифровальщик Locky](https://www.cyberglossary.org/ru/term/locky-ransomware): Семейство вымогательского ПО, активно распространявшееся в 2016 году через вредоносные вложения Office; шифровало файлы и переименовывало их с расширением .locky.
- [Logjam](https://www.cyberglossary.org/ru/term/logjam-attack): Атака на TLS 2015 года: понижение Diffie-Hellman до 512-битных экспортных простых чисел и их взлом за счёт предвычислений.
- [Looney Tunables (CVE-2023-4911)](https://www.cyberglossary.org/ru/term/looney-tunables): Переполнение буфера в динамическом загрузчике glibc, инициируемое переменной GLIBC_TUNABLES и дающее локальный root во многих дистрибутивах Linux.
- [Безопасность LTE](https://www.cyberglossary.org/ru/term/lte-security): Архитектура безопасности 4G/LTE-сетей, определённая в 3GPP TS 33.401, охватывает аутентификацию EPS-AKA и шифрование RRC, NAS и пользовательского трафика.
- [Mach-O](https://www.cyberglossary.org/ru/term/mach-o-format): Mach-O — это родной формат исполняемых файлов, объектных модулей и разделяемых библиотек macOS, iOS, watchOS и tvOS для бинарников, собранных в инструментарии Apple.
- [Magnet AXIOM](https://www.cyberglossary.org/ru/term/magnet-axiom): Коммерческая DFIR-платформа канадской Magnet Forensics: загружает данные с дисков, мобильных и облачных источников, разбирает артефакты и представляет их в едином интерфейсе анализа.
- [Почтовая бомба](https://www.cyberglossary.org/ru/term/mailbomb): DoS-атака по электронной почте: ящик или почтовый сервер заваливают огромным числом или большим объёмом сообщений, перегружая хранилище, обработку и внимание пользователя.
- [Вымогатель Maze](https://www.cyberglossary.org/ru/term/maze-ransomware): Операция вымогателей 2019–2020 годов, ставшая пионером модели двойного вымогательства: шифрование жертв и угроза публикации украденных данных на собственном сайте.
- [Шифровальщик Medusa](https://www.cyberglossary.org/ru/term/medusa-ransomware): Программа-вымогатель как услуга, активная с 2021 года, использует двойное вымогательство и публичный сайт Medusa Blog, чаще всего атакует здравоохранение и образование.
- [Языки с безопасной памятью](https://www.cyberglossary.org/ru/term/memory-safe-languages): Языки с безопасной памятью, такие как Rust, Go, Swift, Java и C#, исключают пространственные и временные ошибки памяти, на которых строится большинство эксплойтов C и C++.
- [Безопасность памяти](https://www.cyberglossary.org/ru/term/memory-safety): Безопасность памяти — свойство, при котором программа никогда не читает, не пишет и не исполняет память, которую она не выделяла легитимно, что устраняет целые классы уязвимостей.
- [Microsoft Sentinel](https://www.cyberglossary.org/ru/term/microsoft-sentinel): Облачный сервис SIEM и SOAR от Microsoft на Azure, который запрашивает журналы на Kusto Query Language (KQL) и нативно интегрируется с Microsoft 365 Defender и источниками данных Azure.
- [MITRE Engage](https://www.cyberglossary.org/ru/term/mitre-engage): Фреймворк MITRE по взаимодействию с противником, систематизирующий обман, отказ в действиях и активное вовлечение в интересах защитников и пришедший на смену MITRE Shield.
- [MOVEit Transfer SQLi (CVE-2023-34362)](https://www.cyberglossary.org/ru/term/moveit-transfer): Критическая SQL-инъекция в Progress MOVEit Transfer, благодаря которой Cl0p в 2023 году похитила файлы у тысяч организаций.
- [Kubernetes NetworkPolicy](https://www.cyberglossary.org/ru/term/network-policy-k8s): Kubernetes NetworkPolicy — ресурс уровня namespace, который по IP, порту и протоколу определяет, какие поды могут общаться с какими подами или внешними точками.
- [NIST SP 800-30](https://www.cyberglossary.org/ru/term/nist-sp-800-30): Специальная публикация NIST, дающая рекомендации по проведению оценки рисков информационных систем и поддерживаемых ими задач.
- [NIST SP 800-37](https://www.cyberglossary.org/ru/term/nist-sp-800-37): Risk Management Framework NIST: семишаговый процесс управления рисками безопасности и конфиденциальности на протяжении жизненного цикла системы.
- [NIST SP 800-61](https://www.cyberglossary.org/ru/term/nist-sp-800-61): Руководство NIST по обработке инцидентов компьютерной безопасности, описывающее четырехэтапный жизненный цикл, используемый командами реагирования в государственном и частном секторах.
- [Nitrokey](https://www.cyberglossary.org/ru/term/nitrokey): Открытый аппаратный ключ безопасности немецкой компании Nitrokey GmbH, объединяющий FIDO2, OpenPGP, эмуляцию смарт-карт X.509 и OTP в USB-токене.
- [NotPetya](https://www.cyberglossary.org/ru/term/notpetya): Деструктивный wiper июня 2017 года, маскировавшийся под вымогатель, распространявшийся через закладку в обновлении M.E.Doc и приписываемый российской Sandworm.
- [Метод OCTAVE](https://www.cyberglossary.org/ru/term/octave-method): Методология оценки рисков информационной безопасности, разработанная Институтом программной инженерии CMU и сфокусированная на организационных и операционных рисках критичных активов.
- [Взлом системы поддержки Okta (2023)](https://www.cyberglossary.org/ru/term/okta-2023): Взлом сентября–октября 2023 года системы кейсов поддержки Okta, в котором были раскрыты HAR-файлы с сеансовыми токенами клиентов второго уровня.
- [one_gadget RCE](https://www.cyberglossary.org/ru/term/one-gadget-rce): Эксплойтерский шорткат (в CTF и на практике): вызвав один адрес libc при выполнении ограничений на регистры и стек, можно получить shell.
- [OPA Gatekeeper](https://www.cyberglossary.org/ru/term/opa-gatekeeper): OPA Gatekeeper — контроллер политик CNCF, использующий Open Policy Agent и язык Rego для применения политик допуска и аудита к ресурсам Kubernetes.
- [ORM-инъекция](https://www.cyberglossary.org/ru/term/orm-injection): Инъекция в приложениях с ORM: эксплуатация динамических запросов, массового присваивания и «лазеек» в сыром SQL для манипуляций с данными.
- [OSCP](https://www.cyberglossary.org/ru/term/oscp): Практическая сертификация по наступательной безопасности от Offensive Security, получаемая после 24-часового экзамена с компрометацией лабораторной сети.
- [OSSEC](https://www.cyberglossary.org/ru/term/ossec): Бесплатная открытая хост-ориентированная IDS, выполняющая анализ журналов, контроль целостности файлов, поиск руткитов и активное реагирование на Linux, Windows, macOS и Solaris.
- [OSSTMM](https://www.cyberglossary.org/ru/term/osstmm): Открытая, проверенная сообществом методология тестирования безопасности от ISECOM, определяющая научные и воспроизводимые измерения операционной безопасности в пяти каналах.
- [Чтение за границами буфера](https://www.cyberglossary.org/ru/term/out-of-bounds-read): Ошибка безопасности памяти (CWE-125): программа читает данные до, после или иначе вне предполагаемого буфера, раскрывая содержимое соседней памяти.
- [OWASP API Security Top 10](https://www.cyberglossary.org/ru/term/owasp-api-top-10): Образовательный документ OWASP, ранжирующий наиболее критичные риски безопасности веб-API в дополнение к общему OWASP Top 10 для веб-приложений.
- [OWASP ASVS](https://www.cyberglossary.org/ru/term/owasp-asvs): OWASP Application Security Verification Standard — каталог проверяемых требований безопасности для проектирования, разработки и верификации веб-приложений и API.
- [OWASP Dependency-Check](https://www.cyberglossary.org/ru/term/owasp-dependency-check): Открытый SCA-инструмент OWASP, который сканирует зависимости проекта и сообщает об известных уязвимостях путём сопоставления CPE и CVE-данных.
- [OWASP MASVS](https://www.cyberglossary.org/ru/term/owasp-masvs): OWASP Mobile Application Security Verification Standard — базовый набор проверяемых требований безопасности для мобильных приложений iOS и Android.
- [OWASP Mobile Top 10](https://www.cyberglossary.org/ru/term/owasp-mobile-top-10): Образовательный документ OWASP, ранжирующий наиболее критичные риски безопасности мобильных приложений для iOS, Android и подобных платформ.
- [OWASP SAMM](https://www.cyberglossary.org/ru/term/owasp-samm): OWASP Software Assurance Maturity Model — модель для измерения и развития практик безопасной разработки ПО в организации со временем.
- [OWASP WSTG](https://www.cyberglossary.org/ru/term/owasp-wstg): OWASP Web Security Testing Guide — подробное открытое руководство по тестированию веб-приложений на типовые слабости безопасности.
- [Атака оракула паддинга](https://www.cyberglossary.org/ru/term/padding-oracle): Криптографическая атака (Vaudenay, 2002), расшифровывающая CBC-шифр, если сервер раскрывает корректность PKCS#7-паддинга у изменённого сообщения.
- [Модель угроз PASTA](https://www.cyberglossary.org/ru/term/pasta-threat-model): Process for Attack Simulation and Threat Analysis — риск-ориентированная семиэтапная методология моделирования угроз, связывающая технические угрозы с бизнес-последствиями.
- [Платёжное мошенничество](https://www.cyberglossary.org/ru/term/payment-fraud): Любая мошенническая схема, которая выводит средства через платёжную систему — карты, wire, ACH, мгновенные платежи и цифровые кошельки.
- [Формат PE](https://www.cyberglossary.org/ru/term/pe-executable-format): Portable Executable — формат двоичных файлов Windows для .exe, .dll, .sys и .ocx, происходящий от более старого формата объектных файлов COFF.
- [Формат PEM](https://www.cyberglossary.org/ru/term/pem-format): Текстовое кодирование криптографических объектов (ключей, сертификатов, CRL), определённое в RFC 7468 — оно оборачивает Base64-представление DER строками BEGIN и END.
- [Фрикинг](https://www.cyberglossary.org/ru/term/phreaking): Классическое искусство манипуляции телефонными системами — изначально аналоговой PSTN, сегодня VoIP и SS7 — ради бесплатных или несанкционированных звонков.
- [PIV-карта](https://www.cyberglossary.org/ru/term/piv-card-personal-identity): Смарт-карта федерального уровня США, содержащая удостоверяющие данные и ключи PKI согласно FIPS 201 и NIST SP 800-73, используется федеральными служащими и подрядчиками.
- [Атака Pixie Dust](https://www.cyberglossary.org/ru/term/pixie-dust-attack): Офлайн-атака, восстанавливающая WPS PIN уязвимой точки доступа за секунды за счёт слабых nonce в протоколе регистрации WPS.
- [PKCS#11](https://www.cyberglossary.org/ru/term/pkcs-11): Стандартный C-API под названием Cryptoki, позволяющий приложениям использовать криптографические токены (HSM, смарт-карты) без привязки к проприетарному драйверу.
- [PKCS#12](https://www.cyberglossary.org/ru/term/pkcs-12): Защищённый паролем файловый формат (.pfx / .p12), объединяющий закрытый ключ с цепочкой сертификатов; стандартизован в RFC 7292.
- [PKCS#7](https://www.cyberglossary.org/ru/term/pkcs-7): Бинарный формат для упаковки подписанных и/или зашифрованных данных, стандартизованный IETF как Cryptographic Message Syntax (CMS) в RFC 5652.
- [Шифровальщик Play](https://www.cyberglossary.org/ru/term/play-ransomware): Группа двойного вымогательства, также известная как PlayCrypt, активна с середины 2022 года и известна эксплуатацией уязвимостей Microsoft Exchange и Fortinet.
- [Безопасность Playwright](https://www.cyberglossary.org/ru/term/playwright-security): Аспекты безопасности Playwright — фреймворка Microsoft для кросс-браузерной автоматизации, управляющего Chromium, Firefox и WebKit с изолированными контекстами.
- [Атака PMKID](https://www.cyberglossary.org/ru/term/pmkid-attack): Офлайн-метод взлома WPA/WPA2-PSK, восстанавливающий пароль из единственного поля PMKID, перехваченного у точки доступа, без участия клиента.
- [Pod Security Standards](https://www.cyberglossary.org/ru/term/pod-security-standards): Pod Security Standards (PSS) — определённые в Kubernetes профили безопасности Privileged, Baseline и Restricted, фиксирующие безопасную конфигурацию подов вместо устаревшего PodSecurityPolicy.
- [Фактор владения (то, что у вас есть)](https://www.cyberglossary.org/ru/term/possession-factor): Фактор аутентификации, основанный на физическом или криптографическом предмете во владении пользователя: аппаратный токен, смарт-карта, приложение-аутентификатор или зарегистрированный телефон.
- [Прослушивающий режим](https://www.cyberglossary.org/ru/term/promiscuous-mode): Режим сетевого интерфейса, в котором сетевая карта передаёт ОС все увиденные кадры, позволяя пассивно перехватывать трафик в общем или зеркальном сегменте.
- [PTES](https://www.cyberglossary.org/ru/term/ptes-framework): Методология тестирования на проникновение, разработанная сообществом, организующая работу в семь этапов от предварительной фазы до отчета и рекомендаций по устранению.
- [Безопасность Puppeteer](https://www.cyberglossary.org/ru/term/puppeteer-security): Аспекты безопасности Puppeteer — поддерживаемой Google библиотеки Node.js, управляющей Chrome и Chromium через DevTools Protocol для автоматизации и тестирования.
- [PwnKit (CVE-2021-4034)](https://www.cyberglossary.org/ru/term/pwnkit): Локальная уязвимость повышения привилегий в утилите pkexec из Polkit, позволяющая любому непривилегированному пользователю получить root в большинстве дистрибутивов Linux.
- [QakBot / QBot](https://www.cyberglossary.org/ru/term/qakbot): Долгоживущий банковский троян и загрузчик вымогателей, разрушенный операцией ФБР Duck Hunt в августе 2023 года; операторы возобновили активность спустя месяцы.
- [Закрепление через раздел Run реестра](https://www.cyberglossary.org/ru/term/registry-run-key): Классическая техника закрепления в Windows, добавляющая запись в раздел реестра Run или RunOnce для запуска бинарника или скрипта при каждом входе пользователя.
- [regreSSHion (CVE-2024-6387)](https://www.cyberglossary.org/ru/term/regresshion): Удалённое исполнение кода без аутентификации в OpenSSH-сервере, вызванное гонкой в обработчике сигналов, достижимой до аутентификации.
- [RAG](https://www.cyberglossary.org/ru/term/retrieval-augmented-generation): Retrieval-Augmented Generation — паттерн использования LLM, при котором во время запроса извлекаются релевантные документы из хранилища знаний и подставляются в промпт.
- [Право на переносимость данных](https://www.cyberglossary.org/ru/term/right-of-portability): Право субъекта данных по GDPR получить свои персональные данные в структурированном, общераспространенном и машиночитаемом формате и передать их другому контролеру.
- [Право на исправление](https://www.cyberglossary.org/ru/term/right-of-rectification): Право субъекта данных по GDPR требовать от контролера без неоправданной задержки исправить неточные или неполные персональные данные о нем.
- [Атака ROBOT](https://www.cyberglossary.org/ru/term/robot-attack): Возрождение в 2017 году оракула паддинга RSA PKCS#1 v1.5 Bleichenbacher (1998) на серверах TLS, позволяющее расшифровывать сессии или подделывать их.
- [robots.txt](https://www.cyberglossary.org/ru/term/robots-txt): Текстовый файл в корне сайта, сообщающий добросовестным веб-краулерам, какие пути им можно или нельзя запрашивать; формализован в IETF RFC 9309.
- [Поддельный DHCP-сервер](https://www.cyberglossary.org/ru/term/rogue-dhcp): Несанкционированный DHCP-сервер в сети, раздающий клиентам IP-конфигурацию и направляющий трафик к инфраструктуре, контролируемой злоумышленником, преднамеренно или случайно.
- [Свойства безопасности Rust](https://www.cyberglossary.org/ru/term/rust-security): Rust обеспечивает безопасность памяти и потоков на этапе компиляции через владение, заимствования и времена жизни, устраняя UAF и гонки данных без сборщика мусора.
- [Вымогатель Ryuk](https://www.cyberglossary.org/ru/term/ryuk-ransomware): Целевое семейство вымогателей, которым с 2018 года управляла WIZARD SPIDER, требовавшая крупные выкупы у предприятий, больниц и муниципалитетов после вторжений через TrickBot.
- [Sandworm Team](https://www.cyberglossary.org/ru/term/sandworm-team): Российская в/ч 74455 ГРУ (APT44): NotPetya, атаки на украинскую энергосистему и кампания Olympic Destroyer против Игр в Пхёнчхане 2018.
- [Закрепление через запланированные задания](https://www.cyberglossary.org/ru/term/scheduled-task-persistence): Техника закрепления и исполнения, при которой злоумышленник создаёт или изменяет запланированное задание Windows для запуска пейлоада по триггеру (вход, загрузка, таймер).
- [Security Onion](https://www.cyberglossary.org/ru/term/security-onion): Бесплатный открытый дистрибутив Linux для threat hunting, мониторинга сетевой безопасности и управления журналами, созданный Дугом Бёрксом и сопровождаемый Security Onion Solutions.
- [CompTIA Security+](https://www.cyberglossary.org/ru/term/security-plus): Сертификация начального уровня от CompTIA, не привязанная к вендору и охватывающая основы угроз, архитектуры, операций и управления для начинающих специалистов.
- [SeDebugPrivilege](https://www.cyberglossary.org/ru/term/sedebugprivilege): Мощная привилегия Windows, дающая владельцу право открывать, читать и изменять память любого процесса, включая LSASS, и потому являющаяся главной целью для кражи учётных данных.
- [Токен ServiceAccount (Kubernetes)](https://www.cyberglossary.org/ru/term/service-account-token): JWT-учётка, монтируемая в под Kubernetes, которая аутентифицирует нагрузку перед API-сервером и сторонними сервисами, доверяющими identity provider кластера.
- [Теневой стек](https://www.cyberglossary.org/ru/term/shadow-stack): Теневой стек — отдельный защищённый стек с копиями адресов возврата, позволяющий процессору обнаруживать порчу основного стека и блокировать ROP-атаки.
- [Утечка Shadow Brokers](https://www.cyberglossary.org/ru/term/shadowbrokers): Серия утечек 2016-2017 годов от группы The Shadow Brokers, которая опубликовала наступательные киберинструменты, связываемые с АНБ, включая EternalBlue.
- [Тюнинг правил SIEM](https://www.cyberglossary.org/ru/term/siem-rule-tuning): Постоянный процесс настройки правил обнаружения в SIEM для снижения ложных срабатываний, закрытия пробелов и согласования с моделью угроз организации.
- [Клонирование SIM](https://www.cyberglossary.org/ru/term/sim-cloning): Копирование секретного ключа Ki из SIM-карты, позволяющее второй карте выдавать себя за оригинал в мобильной сети.
- [Атака SIP](https://www.cyberglossary.org/ru/term/sip-attack): Атаки на сервисы Session Initiation Protocol — от перечисления номеров и подбора паролей до telephony fraud и перехвата вызовов.
- [Смарт-карта](https://www.cyberglossary.org/ru/term/smart-card): Карта размером с кредитную с встроенным защищённым микроконтроллером, которая хранит учётные данные и выполняет криптографические операции; контактные карты определяются ISO/IEC 7816.
- [SMEP / SMAP](https://www.cyberglossary.org/ru/term/smep-smap): SMEP и SMAP — функции процессора, запрещающие ядру выполнять или обращаться к страницам пользовательского пространства и блокирующие распространённые приёмы локального повышения привилегий.
- [Модель зрелости SOC](https://www.cyberglossary.org/ru/term/soc-maturity-model): Фреймворк для оценки центра мониторинга безопасности по людям, процессам, технологиям и услугам, формирующий многолетнюю программу развития.
- [SolarWinds Sunburst](https://www.cyberglossary.org/ru/term/solarwinds-sunburst): Атака на цепочку поставок 2020 года: бэкдор Sunburst встроили в обновления SolarWinds Orion, скомпрометировав ведомства США и глобальные компании.
- [Спам (электронная почта)](https://www.cyberglossary.org/ru/term/spam-email): Незапрошенная массовая рассылка писем, отправляемая без разбора многим получателям — реклама, мошенничество, доставка вредоносного ПО или канал фишинга.
- [Запрос Splunk SPL](https://www.cyberglossary.org/ru/term/splunk-spl-query): Запрос на языке Splunk Search Processing Language для фильтрации, преобразования, корреляции и визуализации машинных данных в целях детектирования, hunting и отчётности.
- [Splunk Enterprise Security](https://www.cyberglossary.org/ru/term/splunk): Коммерческая SIEM от Splunk Inc. (приобретена Cisco в 2024 году), которая собирает, индексирует и коррелирует машинные данные через Splunk Processing Language (SPL) для мониторинга и расследования инцидентов.
- [Атака SS7](https://www.cyberglossary.org/ru/term/ss7-attack): Злоупотребление межоператорскими сообщениями системы сигнализации №7 для определения местоположения абонентов, перехвата SMS и перенаправления звонков по всему миру.
- [Перенаправление SSH-агента](https://www.cyberglossary.org/ru/term/ssh-agent-forwarding): Возможность OpenSSH (-A или ForwardAgent yes), при которой на удалённом хосте создаётся UNIX-сокет, позволяющий командам там использовать локальный SSH-агент для дальнейших подключений.
- [Типы SSH-ключей](https://www.cyberglossary.org/ru/term/ssh-key-types): Асимметричные алгоритмы, которые OpenSSH принимает для аутентификации пользователя и хоста: RSA, ECDSA (кривые NIST) и современный стандартный Ed25519.
- [Атака понижения SSL/TLS](https://www.cyberglossary.org/ru/term/ssl-downgrade): Активная MITM-атака, заставляющая клиента и сервер согласовать более слабую версию протокола, шифр или длину ключа для последующей компрометации.
- [Стек-канарейка](https://www.cyberglossary.org/ru/term/stack-canary): Стек-канарейка — это секретное значение между локальными буферами функции и сохранённым адресом возврата, позволяющее обнаружить переполнение стека до перехвата управления.
- [Stingray](https://www.cyberglossary.org/ru/term/stingray-device): Коммерческий симулятор соты, первоначально производимый Harris Corporation, имитирует базовую станцию для сбора IMSI и слежения или перехвата мобильных устройств.
- [Злоупотребление хранимыми процедурами](https://www.cyberglossary.org/ru/term/stored-procedure-abuse): Эксплуатация привилегированных или небезопасных хранимых процедур для выполнения произвольного SQL, команд ОС или эскалации привилегий из БД.
- [Атака на Spanning Tree Protocol](https://www.cyberglossary.org/ru/term/stp-attack): Атака уровня 2, в которой подделанные BPDU-кадры используются для манипуляции топологией STP, как правило, чтобы выбрать узел злоумышленника корневым мостом для MITM или DoS.
- [Инъекция TCP Reset](https://www.cyberglossary.org/ru/term/tcp-reset-injection): Атака с подделкой сегментов TCP RST, соответствующих текущему соединению, заставляющая стороны резко закрыть его и тем самым разрывающая или похищающая сессию.
- [JetBrains TeamCity (CVE-2024-27198)](https://www.cyberglossary.org/ru/term/teamcity-cve-2024): Обход аутентификации в локально установленном JetBrains TeamCity, позволяющий неаутентифицированному злоумышленнику получить администраторские права и выполнить код на сервере сборок.
- [Tetragon](https://www.cyberglossary.org/ru/term/tetragon): Инструмент runtime-безопасности Kubernetes на базе eBPF из проекта Cilium: синхронно наблюдает и применяет политики к процессам, файлам и сети.
- [Фактор времени (аутентификация)](https://www.cyberglossary.org/ru/term/time-factor-auth): Контекстный фактор аутентификации, ограничивающий или оценивающий доступ по времени суток, дню недели или длительности сессии, часто в сочетании с риск-политиками.
- [Имперсонация токена](https://www.cyberglossary.org/ru/term/token-impersonation): Техника повышения привилегий в Windows (MITRE ATT&CK T1134), при которой атакующий дублирует существующий токен доступа и запускает код в контексте другого пользователя.
- [TrickBot](https://www.cyberglossary.org/ru/term/trickbot): Модульный банковский троян и фреймворк постэксплуатации, управляемый WIZARD SPIDER, проложивший путь вымогателям Ryuk, Conti и Diavol.
- [Trivy](https://www.cyberglossary.org/ru/term/trivy-scanner): Открытый сканер от Aqua Security в виде одного бинарника, обнаруживающий CVE, ошибки конфигурации, секреты, SBOM и проблемы лицензий в образах контейнеров, файловых системах, Git-репозиториях и кластерах Kubernetes.
- [Обход UAC](https://www.cyberglossary.org/ru/term/uac-bypass): Техника Windows: процесс среднего уровня целостности повышается до высокого без запроса у пользователя, обычно через автоповышающиеся подписанные исполняемые файлы.
- [User Account Control (UAC)](https://www.cyberglossary.org/ru/term/uac): Функция безопасности Windows, появившаяся в Vista: интерактивные сессии работают с ограниченным токеном, а перед административным повышением запрашивается согласие или учётные данные.
- [Подмена User-Agent](https://www.cyberglossary.org/ru/term/user-agent-spoofing): Подделка заголовка User-Agent или сопутствующих Client Hints, чтобы запрос выглядел как отправленный с другого браузера, устройства или ОС, чем в действительности.
- [Безопасность векторных баз данных](https://www.cyberglossary.org/ru/term/vector-database-security): Набор мер защиты векторных баз данных, используемых AI-системами, от утечек, отравления, пересечения тенантов и операционных или supply-chain компрометаций.
- [VLAN-хопинг](https://www.cyberglossary.org/ru/term/vlan-hopping): Атака на коммутаторы, позволяющая хосту отправлять или получать кадры в чужом VLAN за счёт злоупотребления согласованием транка или двойной меткой 802.1Q.
- [Безопасность VoIP](https://www.cyberglossary.org/ru/term/voip-security): Набор контролей, защищающих VoIP-вызовы (SIP-сигнализацию и RTP-медиа) от прослушивания, мошенничества, отказа в обслуживании и подмены личности.
- [Безопасность VoLTE](https://www.cyberglossary.org/ru/term/volte-security): Безопасность Voice over LTE: набор защит IMS-аутентификации, сигнализации и медиа для SIP/RTP-вызовов, передаваемых через 4G- или 5G-каналы данных.
- [VPN Kill Switch](https://www.cyberglossary.org/ru/term/vpn-kill-switch): Защитная мера, автоматически блокирующая весь сетевой трафик хоста при разрыве VPN-туннеля, чтобы исключить случайные утечки по незашифрованному каналу.
- [Раздельное туннелирование VPN](https://www.cyberglossary.org/ru/term/vpn-split-tunnel): Конфигурация VPN, при которой через зашифрованный туннель идёт только выбранный трафик (например, корпоративные подсети), а остальной выходит напрямую в интернет.
- [WannaCry](https://www.cyberglossary.org/ru/term/wannacry): Самораспространяющийся червь-вымогатель мая 2017 года, использовавший утёкший эксплойт АНБ EternalBlue для шифрования более 200 000 систем в 150 странах.
- [Вардрайвинг](https://www.cyberglossary.org/ru/term/wardriving): Передвижение на автомобиле, пешком или на летательном аппарате с регистрацией Wi-Fi точек доступа, их SSID и координат для построения карт беспроводного покрытия.
- [Wazuh](https://www.cyberglossary.org/ru/term/wazuh): Открытая XDR/SIEM платформа — форк OSSEC 2015 года, объединяющая телеметрию конечных точек, облака и контейнеров со встроенными дашбордами на Wazuh Indexer и Dashboard.
- [Wi-Fi 6E](https://www.cyberglossary.org/ru/term/wifi-6e): Расширение Wi-Fi 6 (802.11ax) на диапазон 6 ГГц. Wi-Fi Alliance требует от сертифицированных устройств и сетей в нём использовать только WPA3.
- [Wi-Fi 7](https://www.cyberglossary.org/ru/term/wifi-7): Маркетинговое название IEEE 802.11be: каналы 320 МГц, 4K-QAM и Multi-Link Operation; в качестве обязательной основы безопасности используется WPA3.
- [Закрепление через подписку WMI](https://www.cyberglossary.org/ru/term/wmi-persistence): Техника закрепления, регистрирующая постоянный WMI-фильтр и потребитель события, чтобы код злоумышленника запускался при выбранном системном событии.
- [Атака WPS](https://www.cyberglossary.org/ru/term/wps-attack): Онлайн-подбор восьмизначного PIN Wi-Fi Protected Setup, позволяющий восстановить пароль WPA/WPA2 за часы.
- [ZK-роллап](https://www.cyberglossary.org/ru/term/zero-knowledge-rollup): Технология масштабирования Layer 2: транзакции группируются off-chain, а на Layer 1 публикуется компактное доказательство их корректности с нулевым разглашением.
- [Адаптивная аутентификация](https://www.cyberglossary.org/ru/term/adaptive-authentication): Подход к аутентификации, который в реальном времени меняет силу и число требуемых факторов на основе сигналов: устройства, локации, поведения.
- [Состязательный пример](https://www.cyberglossary.org/ru/term/adversarial-example): Намеренно искажённый — часто незаметно для человека — вход, заставляющий ML-модель выдавать неверное или нужное атакующему предсказание.
- [Выравнивание ИИ](https://www.cyberglossary.org/ru/term/ai-alignment): Совокупность исследований и инженерных практик, обеспечивающих, что ИИ-системы преследуют цели, выполняют инструкции и ведут себя в соответствии с намерениями разработчиков и пользователей.
- [AI Bill of Materials (AIBOM)](https://www.cyberglossary.org/ru/term/ai-bill-of-materials): Машиночитаемый перечень всех компонентов ИИ-системы — датасетов, базовых моделей, данных дообучения, библиотек, промптов и оценочных артефактов — используемый для безопасности, соответствия и подотчётности.
- [Обнаружение ИИ-контента](https://www.cyberglossary.org/ru/term/ai-content-detection): Инструменты и методы, оценивающие, был ли текст, изображение, аудио или видео создан моделью ИИ, а не человеком.
- [Дезинформация, созданная ИИ](https://www.cyberglossary.org/ru/term/ai-disinformation): Ложный или вводящий в заблуждение контент, создаваемый или усиливаемый генеративным ИИ для обмана аудитории, манипуляции мнениями и влияния на выборы, рынки и конфликты.
- [Вредоносное ПО, созданное ИИ](https://www.cyberglossary.org/ru/term/ai-generated-malware): Вредоносный код, написанный, изменённый или сгенерированный с помощью больших языковых моделей, снижающий порог входа для атакующих и ускоряющий выпуск вариантов.
- [Управление ИИ (AI Governance)](https://www.cyberglossary.org/ru/term/ai-governance): Совокупность политик, процессов, ролей и средств контроля, с помощью которых организации и регуляторы обеспечивают ответственную и законную разработку, развёртывание и эксплуатацию ИИ-систем.
- [Галлюцинация ИИ](https://www.cyberglossary.org/ru/term/ai-hallucination): Режим отказа генеративного ИИ, при котором система выдаёт связный и уверенный, но фактически неверный, выдуманный или не подтверждённый источниками контент.
- [Реагирование на инциденты ИИ](https://www.cyberglossary.org/ru/term/ai-incident-response): Совокупность процессов, ролей и плейбуков, которые организация использует для обнаружения, локализации, расследования, коммуникации и восстановления после инцидентов, связанных с ИИ-системами.
- [Джейлбрейк ИИ](https://www.cyberglossary.org/ru/term/ai-jailbreak): Приём, заставляющий выровненную ИИ-модель обойти свои политики безопасности и выдать контент или поведение, которые оператор намеревался запретить.
- [AI Red Team](https://www.cyberglossary.org/ru/term/ai-red-team): Специализированная команда, моделирующая противников против ИИ-систем, чтобы выявить риски безопасности, safety и злоупотреблений раньше реальных атакующих.
- [Безопасность ИИ (AI Safety)](https://www.cyberglossary.org/ru/term/ai-safety): Дисциплина, цель которой — не допускать непреднамеренного вреда от ИИ-систем для пользователей, операторов и общества; охватывает технические, операционные и социальные аспекты.
- [Риски цепочки поставок ИИ](https://www.cyberglossary.org/ru/term/ai-supply-chain-risk): Множество угроз, возникающих из сторонних датасетов, базовых моделей, библиотек, плагинов и инфраструктуры, которые организации комбинируют при построении и развёртывании ИИ-систем.
- [Контрабанда токенов](https://www.cyberglossary.org/ru/term/ai-token-smuggling): Класс джейлбрейков, скрывающий вредоносные инструкции для LLM в кодировках, языках или последовательностях токенов, которые safety-фильтр не считает опасными.
- [Водяные знаки для ИИ](https://www.cyberglossary.org/ru/term/ai-watermarking): Методы встраивания обнаруживаемого сигнала в ИИ-генерируемый контент, чтобы впоследствии можно было проверить его происхождение, модель источника или принадлежность обучающему набору.
- [Усталость от оповещений](https://www.cyberglossary.org/ru/term/alert-fatigue): Снижение внимательности аналитиков из-за избыточных, малозначимых или повторяющихся оповещений, замедляющее реальное реагирование.
- [Android Debug Bridge (ADB)](https://www.cyberglossary.org/ru/term/android-debug-bridge): Консольный инструмент разработчика из Android SDK, позволяющий хост-компьютеру взаимодействовать с устройством Android или эмулятором по USB или TCP — устанавливать приложения, читать логи и запускать shell-команды.
- [APT-группа](https://www.cyberglossary.org/ru/term/apt-group): Именованный и отслеживаемый субъект угроз (как правило, при государственной поддержке), ведущий целенаправленные, длительные и обеспеченные кампании против отдельных организаций или отраслей.
- [ARC (Authenticated Received Chain)](https://www.cyberglossary.org/ru/term/arc-email): Почтовый стандарт (RFC 8617), сохраняющий результаты аутентификации при пересылках за счёт криптографической подписи цепочки предшествующих проверок каждым посредником.
- [ARM TrustZone](https://www.cyberglossary.org/ru/term/arm-trustzone): Аппаратное расширение безопасности процессоров ARM, разделяющее SoC на Secure World и Normal World и предоставляющее TEE для ключей, DRM и биометрии.
- [Атака на AWS IMDSv1](https://www.cyberglossary.org/ru/term/aws-imdsv1): Кража учетных данных роли инстанса EC2 через неаутентифицированные GET-запросы к устаревшему эндпойнту IMDSv1, обычно посредством SSRF.
- [Бэкдор-атака (ML)](https://www.cyberglossary.org/ru/term/backdoor-attack-ml): Атака времени обучения, встраивающая скрытое поведение: на чистых входах модель работает нормально, а при появлении секретного триггера выдаёт результат, выбранный злоумышленником.
- [BadUSB](https://www.cyberglossary.org/ru/term/bad-usb): Класс атак, при которых перепрошивается прошивка контроллера USB-устройства, чтобы оно представлялось вредоносной клавиатурой, сетевой картой или накопителем.
- [Атака на baseband](https://www.cyberglossary.org/ru/term/baseband-attack): Эксплойт против сотового модема (baseband-процессора) телефона, использующий ошибки разбора протоколов 2G/3G/4G/5G для выполнения кода ещё до того, как трафик увидит ОС приложений.
- [Поведенческое детектирование](https://www.cyberglossary.org/ru/term/behavioral-detection): Подход к обнаружению, выявляющий вредоносную активность по поведению процессов, пользователей и сетевых потоков во время выполнения, а не по статическим сигнатурам файлов.
- [BGP-хайджекинг](https://www.cyberglossary.org/ru/term/bgp-hijacking): Атака, при которой автономная система анонсирует IP-префиксы, не принадлежащие ей легитимно, и тем самым притягивает и потенциально перехватывает глобальный интернет-трафик.
- [Чёрный хакер](https://www.cyberglossary.org/ru/term/black-hat-hacker): Злонамеренный субъект угроз, который без разрешения проникает в системы ради личной выгоды, идеологии или ущерба, нарушая законы о компьютерных преступлениях.
- [BlackCat / ALPHV](https://www.cyberglossary.org/ru/term/blackcat-alphv): Ransomware-as-a-service группа на Rust, активная с конца 2021 до 2024 года, известная кроссплатформенными шифровальщиками и агрессивным многоступенчатым вымогательством.
- [Безопасность блокчейна](https://www.cyberglossary.org/ru/term/blockchain-security): Направление, защищающее распределённые реестры, их механизмы консенсуса, смарт-контракты и связанную инфраструктуру от компрометации, мошенничества и хищений.
- [BloodHound](https://www.cyberglossary.org/ru/term/bloodhound): Открытый инструмент, использующий теорию графов для построения и анализа путей атаки в Active Directory и Azure AD к ценным целям, например Domain Admin.
- [BLS-подпись](https://www.cyberglossary.org/ru/term/bls-signature): Короткая подпись на основе билинейных спариваний, предложенная Боне, Линном и Шахамом (2001); даёт детерминированную одиночную подпись и эффективную агрегацию многих подписантов.
- [Безопасность Bluetooth LE](https://www.cyberglossary.org/ru/term/bluetooth-le-security): Механизмы спаривания, шифрования и приватности, определённые Bluetooth Core Specification для устройств Bluetooth Low Energy.
- [Управление ботами](https://www.cyberglossary.org/ru/term/bot-management): Управление ботами — это выявление автоматизированного трафика и различение полезных ботов и вредоносных с последующим разрешением, проверкой или блокированием.
- [Браузерный фингерпринтинг](https://www.cyberglossary.org/ru/term/browser-fingerprinting): Метод отслеживания без состояния, который идентифицирует пользователя по комбинации атрибутов браузера, устройства и настроек, образующих почти уникальный отпечаток.
- [Bug bounty-исследователь](https://www.cyberglossary.org/ru/term/bug-bounty-hunter): Независимый исследователь безопасности, который находит и сообщает уязвимости вендорам через программы bug bounty или скоординированного раскрытия в обмен на денежное вознаграждение и репутацию.
- [Программа Bug Bounty](https://www.cyberglossary.org/ru/term/bug-bounty-program): Официальная инициатива, в рамках которой организация приглашает внешних исследователей сообщать об уязвимостях и выплачивает вознаграждения в зависимости от их влияния.
- [Использование личных устройств для работы (BYOD)](https://www.cyberglossary.org/ru/term/byod): Модель работы, при которой сотрудники используют собственные смартфоны, планшеты или ноутбуки для доступа к корпоративным приложениям и данным.
- [Колбэк-фишинг](https://www.cyberglossary.org/ru/term/callback-phishing): Двухступенчатая фишинговая атака: внешне безобидное письмо побуждает жертву позвонить по номеру, а живой оператор затем уговаривает установить вредоносное ПО.
- [Canvas-фингерпринтинг](https://www.cyberglossary.org/ru/term/canvas-fingerprinting): Метод браузерного фингерпринтинга, использующий едва заметные различия GPU и шрифтового рендера при отрисовке HTML-canvas для идентификации устройства.
- [Безопасность CDN](https://www.cyberglossary.org/ru/term/cdn-security): Безопасность CDN использует глобальный edge сети доставки контента — с терминированием TLS близко к пользователю — для DDoS-защиты, WAF, управления ботами и контроля TLS-гигиены.
- [Прозрачность сертификатов](https://www.cyberglossary.org/ru/term/certificate-transparency): Экосистема публичных append-only журналов TLS-сертификатов, определённая RFC 6962 и 9162, позволяющая всем проверять, какие сертификаты выпущены для любого домена.
- [Директор по информационной безопасности (CISO)](https://www.cyberglossary.org/ru/term/chief-information-security-officer): Высший руководитель, отвечающий за стратегию информационной безопасности, профиль киберрисков и способность организации реагировать на инциденты; обычно подчиняется CIO, COO или CEO.
- [Вредоносное расширение браузера](https://www.cyberglossary.org/ru/term/chrome-extension-malware): Дополнение к браузеру, злоупотребляющее правами для кражи учётных данных, перехвата сессий, внедрения рекламы или эксфильтрации данных; часто распространяется через скомпрометированные обновления легитимных расширений.
- [Безопасность CI/CD](https://www.cyberglossary.org/ru/term/ci-cd-security): Совокупность контролей, защищающих конвейеры непрерывной интеграции и поставки от компрометации, инъекций кода, утечки секретов и несанкционированных деплоев.
- [CIDR-нотация](https://www.cyberglossary.org/ru/term/cidr): Нотация Classless Inter-Domain Routing задаёт IP-префикс адресом с косой чертой и количеством значащих битов, например 10.0.0.0/8.
- [Похититель буфера обмена (Clipboard Hijacker)](https://www.cyberglossary.org/ru/term/clipboard-hijacker): Clipboard hijacker (crypto clipper) — это вредоносная программа, которая следит за буфером обмена ОС и незаметно подменяет скопированный криптоадрес жертвы на адрес, контролируемый атакующим.
- [Облачный криптоджекинг](https://www.cyberglossary.org/ru/term/cloud-cryptojacking): Несанкционированное использование облачных вычислительных ресурсов жертвы для майнинга криптовалюты, создающее высокие счета, тогда как вознаграждение получает злоумышленник.
- [Утечка данных из облака](https://www.cyberglossary.org/ru/term/cloud-data-exfiltration): Несанкционированное копирование или перенос данных из облачного аккаунта, обычно через API объектного хранилища, снапшоты, репликацию или подконтрольные злоумышленнику аккаунты.
- [Утечка облачных ключей](https://www.cyberglossary.org/ru/term/cloud-key-leak): Случайная публикация долгоживущих облачных ключей доступа в открытых репозиториях, контейнерных образах, логах или клиентском коде, часто эксплуатируемая в течение минут.
- [Кража облачных токенов](https://www.cyberglossary.org/ru/term/cloud-token-theft): Хищение OAuth-, SAML- или подписывающих токенов у облачной службы идентификации и их повторное использование для выдачи себя за пользователей или сервисы без паролей.
- [Холодный кошелёк](https://www.cyberglossary.org/ru/term/cold-wallet): Криптокошелёк, чьи приватные ключи генерируются и хранятся на устройстве, постоянно находящемся офлайн, что защищает их от удалённых сетевых атак.
- [Сбор данных (Collection, тактика MITRE)](https://www.cyberglossary.org/ru/term/collection-mitre): Тактика MITRE ATT&CK (TA0009), охватывающая техники сбора интересующей информации перед её эксфильтрацией.
- [Управление согласиями](https://www.cyberglossary.org/ru/term/consent-management): Процессы и инструменты сбора, фиксации, обновления и применения разрешений пользователей на обработку персональных данных и установку cookies в соответствии с законодательством о приватности.
- [Container Escape](https://www.cyberglossary.org/ru/term/container-escape): Эксплойт, нарушающий границу изоляции между контейнером и хостом и позволяющий атакующему выполнять код на нижележащем узле или в ядре.
- [Ransomware Conti](https://www.cyberglossary.org/ru/term/conti-ransomware): Русскоязычная ransomware-операция 2020—2022 годов, проводившая одну из самых массовых программ двойного вымогательства и распавшаяся после крупных внутренних утечек.
- [Непрерывная аутентификация](https://www.cyberglossary.org/ru/term/continuous-authentication): Подход, при котором подлинность пользователя проверяется на протяжении всей сессии по поведенческим и устройственным сигналам, а не только при входе.
- [Перехват переписки](https://www.cyberglossary.org/ru/term/conversation-hijacking): Атака по электронной почте, при которой злоумышленник внедряет вредоносные ответы в уже доверенную почтовую цепочку, чтобы доставить вредоносное ПО или мошеннические инструкции.
- [Скоординированное раскрытие уязвимостей (CVD)](https://www.cyberglossary.org/ru/term/coordinated-disclosure): Процесс, в котором исследователь, затронутый вендор и иногда координатор согласуют сроки до публичного раскрытия уязвимости.
- [Неправильная настройка CORS](https://www.cyberglossary.org/ru/term/cors-misconfig): Небезопасная CORS-политика, позволяющая недоверенным источникам читать аутентифицированные ответы, обычно через отражение Origin и Allow-Credentials: true.
- [CPRA](https://www.cyberglossary.org/ru/term/cpra): Калифорнийский закон о правах на конфиденциальность 2020 года, дополняющий и расширяющий CCPA; полностью вступил в силу 1 января 2023 года.
- [Сбор учётных данных](https://www.cyberglossary.org/ru/term/credential-harvesting): Массовый сбор имён пользователей, паролей, токенов и других секретов аутентификации, обычно для последующего захвата аккаунтов или перепродажи.
- [CRLF-инъекция](https://www.cyberglossary.org/ru/term/crlf-injection): Атака, внедряющая символы возврата каретки и перевода строки в HTTP-заголовки, журналы и другие текстовые протоколы для подделки новых строк.
- [Кросс-сайтовое отслеживание](https://www.cyberglossary.org/ru/term/cross-site-tracking): Практика связывания активности пользователя между несколькими не связанными сайтами для построения долговременного поведенческого профиля.
- [Отмывание криптовалюты](https://www.cyberglossary.org/ru/term/crypto-laundering): Процесс сокрытия происхождения криптовалюты, полученной преступным путем, через миксеры, chain-hopping и биржи перед выводом в фиат.
- [Cryptographic Bill of Materials (CBOM)](https://www.cyberglossary.org/ru/term/cryptographic-bill-of-materials): Перечень всех криптографических активов, используемых ПО или системами — алгоритмов, длин ключей, сертификатов, библиотек и протоколов — для поддержки криптогибкости и пост-квантовой готовности.
- [Криптографическое стирание](https://www.cyberglossary.org/ru/term/cryptographic-erasure): Приведение зашифрованных данных в невосстановимое состояние путем безопасного уничтожения ключей шифрования вместо перезаписи носителя.
- [CRYSTALS-Dilithium](https://www.cyberglossary.org/ru/term/crystals-dilithium): Решёточная схема цифровой подписи, стандартизированная NIST в августе 2024 года как FIPS 204 (ML-DSA); рассматривается как постквантовая замена подписей RSA, DSA и ECDSA.
- [Находка CSPM](https://www.cyberglossary.org/ru/term/cspm-finding): Оповещение, формируемое инструментом Cloud Security Posture Management при нарушении облачным ресурсом бенчмарка безопасности, политики или требований комплаенса.
- [Curve25519](https://www.cyberglossary.org/ru/term/curve25519): Эллиптическая кривая Монтгомери, разработанная Дэниелом Бернштейном; применяется в функции Diffie-Hellman X25519 (RFC 7748) с уровнем безопасности ~128 бит.
- [Киберфизическая система (CPS)](https://www.cyberglossary.org/ru/term/cyber-physical-system): Инженерная система, в которой датчики, исполнительные механизмы и вычислительные средства тесно связаны для мониторинга и управления физическими процессами.
- [Cybercrime-as-a-Service (CaaS)](https://www.cyberglossary.org/ru/term/cybercrime-as-a-service): Подпольная модель сервисов, в которой специализированные преступные поставщики продают инструменты, инфраструктуру или экспертизу, чтобы клиенты могли проводить атаки без собственных компетенций.
- [DANE](https://www.cyberglossary.org/ru/term/dane): Семейство протоколов по RFC 6698, использующее подписанные DNSSEC записи TLSA для привязки TLS-сертификатов или публичных ключей к сервису, снижая зависимость от публичных CA.
- [Анонимизация данных](https://www.cyberglossary.org/ru/term/data-anonymization): Необратимое преобразование персональных данных таким образом, чтобы ни один человек не мог быть идентифицирован прямо или косвенно, даже при объединении с другими данными.
- [Утечка данных (взлом)](https://www.cyberglossary.org/ru/term/data-breach): Подтверждённый инцидент безопасности, при котором неавторизованная сторона получает доступ к защищённой или конфиденциальной информации, извлекает её или раскрывает.
- [Классификация данных](https://www.cyberglossary.org/ru/term/data-classification): Процесс маркировки данных по уровню чувствительности и ценности, позволяющий последовательно применять меры защиты, обработки и хранения.
- [Утечка данных (непреднамеренная)](https://www.cyberglossary.org/ru/term/data-leak): Случайное или халатное раскрытие конфиденциальной информации, обычно из-за неправильной настройки или человеческой ошибки, а не активной атаки.
- [Маскирование данных](https://www.cyberglossary.org/ru/term/data-masking): Замена чувствительных данных правдоподобными, но вымышленными значениями, чтобы нижестоящие пользователи, приложения или среды могли использовать данные без раскрытия оригиналов.
- [Минимизация данных](https://www.cyberglossary.org/ru/term/data-minimization): Принцип приватности, требующий собирать, обрабатывать и хранить только те персональные данные, которые строго необходимы для заявленной законной цели.
- [Отравление данных](https://www.cyberglossary.org/ru/term/data-poisoning): Атака на систему машинного обучения, при которой злоумышленники внедряют, изменяют или меняют разметку обучающих данных, чтобы итоговая модель работала неверно или содержала скрытые бэкдоры.
- [Резидентность данных](https://www.cyberglossary.org/ru/term/data-residency): Требование о физическом хранении (а иногда и обработке) данных в пределах определённой страны или региона, обусловленное контрактами, ожиданиями клиентов или отраслевым регулированием.
- [Сроки хранения данных](https://www.cyberglossary.org/ru/term/data-retention): Политики и средства контроля, определяющие, как долго хранятся различные категории данных и когда они безопасно удаляются, архивируются или анонимизируются.
- [Суверенитет данных](https://www.cyberglossary.org/ru/term/data-sovereignty): Принцип, согласно которому данные подчиняются законам и системам управления страны, где они собираются, хранятся или обрабатываются, независимо от штаб-квартиры поставщика.
- [Запрос субъекта данных на доступ (DSAR)](https://www.cyberglossary.org/ru/term/data-subject-access-request): Официальный запрос человека контролёру данных с целью узнать, какие из его персональных данных обрабатываются, и получить их копию, как это гарантировано статьёй 15 GDPR.
- [Децентрализованный идентификатор (DID)](https://www.cyberglossary.org/ru/term/decentralized-identifier-did): Стандартизованный W3C идентификатор, которым субъект управляет напрямую без центрального реестра и который разрешается в документ с криптографическим ключевым материалом.
- [Дипвеб](https://www.cyberglossary.org/ru/term/deep-web): Весь веб-контент, не индексируемый публичными поисковиками: приватные базы, интранеты, порталы за авторизацией; не путать с даркнетом.
- [Обход защит (Defense Evasion)](https://www.cyberglossary.org/ru/term/defense-evasion): Тактика MITRE ATT&CK (TA0005), охватывающая техники, которыми атакующий уклоняется от обнаружения, отключает средства защиты и скрывает свою активность.
- [Эшелонированная защита (Defense in Depth)](https://www.cyberglossary.org/ru/term/defense-in-depth): Стратегия безопасности, при которой независимые средства контроля выстраиваются слоями: отказ одного компенсируется другими через предотвращение, обнаружение или сдерживание.
- [Атака путаницы зависимостей (Dependency Confusion)](https://www.cyberglossary.org/ru/term/dependency-confusion): Атака на цепочку поставок ПО, при которой злоумышленник публикует в публичном реестре вредоносный пакет с именем, совпадающим с внутренней зависимостью организации, заставляя сборку подтягивать публичную версию.
- [Закрепление зависимостей (pinning)](https://www.cyberglossary.org/ru/term/dependency-pinning): Практика объявления зависимостей ПО точными версиями, часто с криптографическими хешами, чтобы сборки всегда получали одни и те же артефакты и были устойчивы к вмешательству в цепочку поставок.
- [Detection engineering](https://www.cyberglossary.org/ru/term/detection-engineering): Дисциплина проектирования, тестирования, развертывания и поддержки правил обнаружения как кода с измеримым покрытием техник противника.
- [Дифференциальная приватность](https://www.cyberglossary.org/ru/term/differential-privacy): Математическая модель, количественно оценивающая утечку приватности при публикации статистики или обучении моделей за счёт добавления калиброванного шума, ограничивающего вклад любого индивида.
- [Цифровая идентичность](https://www.cyberglossary.org/ru/term/digital-identity): Совокупность идентификаторов, учётных данных и атрибутов, представляющая человека, организацию или устройство в онлайн-системах.
- [Discovery (тактика MITRE)](https://www.cyberglossary.org/ru/term/discovery-mitre): Тактика MITRE ATT&CK (TA0007), охватывающая техники изучения скомпрометированной среды после получения доступа.
- [Распределённая система управления (DCS)](https://www.cyberglossary.org/ru/term/distributed-control-system): Интегрированная архитектура ICS, в которой контроллеры, операторские станции и инженерные инструменты распределены по объекту и тесно связаны через сеть производителя.
- [DLL-инъекция](https://www.cyberglossary.org/ru/term/dll-injection): Техника инъекции кода, заставляющая целевой процесс Windows загрузить и выполнить подложенную атакующим динамическую библиотеку (DLL).
- [DNP3](https://www.cyberglossary.org/ru/term/dnp3): Distributed Network Protocol 3 — событийно-ориентированный протокол ICS, применяемый в электроэнергетике, водоснабжении и нефтегазе для связи SCADA-мастеров с удалёнными контроллерами.
- [DNS-утечка](https://www.cyberglossary.org/ru/term/dns-leak): Сбой приватности, при котором DNS-запросы обходят VPN- или Tor-туннель и уходят в открытом виде к провайдеру или системному резолверу.
- [DNS Rebinding](https://www.cyberglossary.org/ru/term/dns-rebinding): Атака на стороне браузера, использующая короткие TTL DNS: имя сначала разрешается в адрес сервера атакующего, а затем — во внутренний IP, обходя same-origin policy.
- [DNS-блоклист (DNSBL)](https://www.cyberglossary.org/ru/term/dnsbl): Механизм на базе DNS (RFC 5782), позволяющий почтовым системам обращаться к списку IP-адресов или доменов, известных рассылкой спама или вредоносного ПО, и принимать решения о блокировке, оценке или маршрутизации.
- [Domain shadowing](https://www.cyberglossary.org/ru/term/domain-shadowing): Атака, при которой злоумышленник компрометирует учетную запись регистратора владельца легитимного домена и тихо создает вредоносные поддомены под доверенным родительским доменом.
- [DORA](https://www.cyberglossary.org/ru/term/dora-regulation): Регламент ЕС 2022/2554 о цифровой операционной устойчивости финансового сектора, применяется с 17 января 2025 года.
- [Доксинг (doxxing)](https://www.cyberglossary.org/ru/term/doxxing): Публикация или угроза публикации в сети частной идентифицирующей информации о человеке с целью преследования, запугивания или содействия причинению вреда.
- [Соглашение об обработке данных (DPA)](https://www.cyberglossary.org/ru/term/dpa-data-processing-agreement): Обязательный договор, требуемый статьёй 28 GDPR между контролёром и обработчиком, когда персональные данные обрабатываются от имени контролёра.
- [DPF](https://www.cyberglossary.org/ru/term/dpf-data-privacy-framework): Рамочное соглашение ЕС-США о конфиденциальности данных — механизм адекватности от июля 2023 года, заменяющий Privacy Shield для трансатлантических передач персональных данных.
- [Пыльная атака (Dust Attack)](https://www.cyberglossary.org/ru/term/dust-attack): Пыльная атака рассылает крошечные суммы криптовалюты на множество кошельков, чтобы при последующем расходовании пыли ончейн-аналитики могли кластеризовать адреса и снять анонимность.
- [Защитный почтовый шлюз](https://www.cyberglossary.org/ru/term/email-gateway): Периметровый или облачный сервис, фильтрующий входящую и исходящую почту на спам, фишинг, вредоносное ПО, утечки данных и нарушения политик до доставки в почтовые ящики.
- [Детектирование песочницы / эмулятора](https://www.cyberglossary.org/ru/term/emulator-detection): Анти-аналитические техники в ВПО, которые распознают, что хост — это аналитическая песочница, эмулятор или виртуальная машина, и отказываются исполнять полезную нагрузку, чтобы скрыться от обнаружения.
- [EnCase](https://www.cyberglossary.org/ru/term/encase): EnCase — это семейство коммерческих продуктов цифровой форензики от OpenText (изначально Guidance Software), широко используемое правоохранительными органами и корпоративными исследователями с конца 1990-х годов.
- [Сквозное шифрование (E2EE)](https://www.cyberglossary.org/ru/term/end-to-end-encryption): Модель шифрования, при которой ключи имеются только у конечных участников связи, а промежуточные серверы и операторы сети не могут прочесть открытый текст.
- [Изоляция конечной точки](https://www.cyberglossary.org/ru/term/endpoint-isolation): Действие EDR, отрезающее сетевое подключение скомпрометированного хоста (кроме каналов к средствам безопасности), чтобы атакующие не могли двигаться латерально, пока идёт расследование.
- [Управление корпоративной мобильностью (EMM)](https://www.cyberglossary.org/ru/term/enterprise-mobility-management): Интегрированная платформа, объединяющая MDM, MAM, управление идентификацией, контентом и доступом для контроля мобильных устройств и приложений в масштабе предприятия.
- [Корпоративное управление рисками (ERM)](https://www.cyberglossary.org/ru/term/enterprise-risk-management): Интегрированный подход к идентификации, управлению и обработке стратегических, финансовых, операционных, комплаенс- и киберрисков в масштабе всей организации, согласованный с её целями.
- [Конвертное шифрование](https://www.cyberglossary.org/ru/term/envelope-encryption): Схема, в которой объёмные данные шифруются быстрым ключом данных, а сам этот ключ шифруется (оборачивается) мастер-ключом, хранящимся в KMS или HSM.
- [Этичный хакер](https://www.cyberglossary.org/ru/term/ethical-hacker): Специалист по безопасности, уполномоченный применять наступательные техники против систем, чтобы выявлять слабости и помогать владельцам устранять их до эксплуатации злоумышленниками.
- [Закон ЕС об ИИ](https://www.cyberglossary.org/ru/term/eu-ai-act): Регламент ЕС 2024/1689, устанавливающий гармонизированные правила в отношении ИИ на основе риск-ориентированного подхода, с поэтапным применением с 2025 по 2027 год.
- [Eval-инъекция](https://www.cyberglossary.org/ru/term/eval-injection): Конкретный подвид внедрения кода, возникающий при передаче недоверенного ввода в примитивы динамического выполнения вроде JavaScript eval() или Python eval/exec.
- [Атака уклонения (ML)](https://www.cyberglossary.org/ru/term/evasion-attack-ml): Атака времени вывода, при которой злоумышленник конструирует входы, обходящие задуманное решение развернутой ML-модели — например, классификатора вредоносного ПО или фильтра контента.
- [Атака «злая горничная»](https://www.cyberglossary.org/ru/term/evil-maid-attack): Физическая атака, при которой злоумышленник на короткое время получает доступ к оставленному без присмотра устройству и подменяет прошивку, загрузчик или оборудование, чтобы позже похитить секреты.
- [Выполнение (тактика MITRE)](https://www.cyberglossary.org/ru/term/execution-mitre): Тактика MITRE ATT&CK (TA0002), охватывающая техники запуска кода атакующего на локальной или удалённой системе.
- [Эксфильтрация](https://www.cyberglossary.org/ru/term/exfiltration): Тактика MITRE ATT&CK (TA0010), охватывающая техники передачи украденных данных из сети жертвы в место, контролируемое атакующим.
- [FAIR (Factor Analysis of Information Risk)](https://www.cyberglossary.org/ru/term/fair-model): Открытый международный стандарт количественной оценки информационных и киберрисков в финансовом выражении путём декомпозиции риска на факторы частоты потерь и величины потерь.
- [Falcon (схема подписи)](https://www.cyberglossary.org/ru/term/falcon-signature): Постквантовая решёточная схема подписи на NTRU-решётках; выбрана NIST в 2022 году за компактные подписи и сейчас завершает стандартизацию как FIPS 206 (FN-DSA).
- [Ложноотрицательное срабатывание](https://www.cyberglossary.org/ru/term/false-negative): Вредоносная активность, которую средство обнаружения не пометило: угроза остаётся незамеченной, и атакующий продолжает действовать без оповещений.
- [Ложноположительное срабатывание](https://www.cyberglossary.org/ru/term/false-positive): Оповещение, ошибочно квалифицирующее нормальную активность как вредоносную, расходующее время аналитиков и подрывающее доверие к правилу.
- [Fast flux](https://www.cyberglossary.org/ru/term/fast-flux): DNS-техника ботнетов, при которой IP-адреса вредоносного домена быстро ротуются между множеством скомпрометированных хостов, чтобы затруднить блокировку и закрытие.
- [Федеративное обучение](https://www.cyberglossary.org/ru/term/federated-learning): Парадигма распределённого машинного обучения, при которой множество клиентов совместно обучает модель под управлением центрального координатора, сохраняя сырые данные на своих устройствах.
- [Атака 51%](https://www.cyberglossary.org/ru/term/fifty-one-percent-attack): Атака, в которой одна сторона контролирует большинство хешрейта или стейка блокчейна и использует это для переписывания истории, двойной траты или цензуры транзакций.
- [Мониторинг целостности файлов (FIM)](https://www.cyberglossary.org/ru/term/file-integrity-monitoring): Контроль безопасности, обнаруживающий неожиданные изменения важных файлов ОС, приложений и конфигурации путём сравнения с эталонной криптографической базой.
- [FIN-группа](https://www.cyberglossary.org/ru/term/fin-threat-group): Обозначение в стиле Mandiant для финансово мотивированной группы, чьи вторжения направлены против платёжных систем, ритейла, гостеприимства и финансовых учреждений.
- [FIPS 140 / FIPS 140-3](https://www.cyberglossary.org/ru/term/fips-140): Федеральный стандарт США, поддерживаемый NIST: задаёт требования безопасности к криптографическим модулям и их сертификации в аккредитованных лабораториях.
- [Обновление прошивки по воздуху (OTA)](https://www.cyberglossary.org/ru/term/firmware-ota): Механизм доставки и установки обновлений прошивки на удалённые устройства через беспроводные или сетевые каналы, без физического доступа.
- [Атака с использованием flash-кредита](https://www.cyberglossary.org/ru/term/flash-loan-attack): Эксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата.
- [Форензическая верификация хеша](https://www.cyberglossary.org/ru/term/forensic-hash-verification): Практика вычисления и сравнения криптографических хешей (обычно MD5 и SHA-256) форензических образов и исходных носителей для доказательства целостности доказательств.
- [Форензический набор инструментов](https://www.cyberglossary.org/ru/term/forensic-toolkit): Общий термин для подобранного и валидированного набора аппаратных, программных средств и процедур, используемых экспертом цифровой форензики для сбора, сохранения и анализа доказательств.
- [Формджекинг](https://www.cyberglossary.org/ru/term/formjacking): Атака, при которой вредоносный JavaScript перехватывает отправку форм в браузере жертвы и шлет введенные данные на сервер злоумышленника.
- [Фронтраннинг (блокчейн)](https://www.cyberglossary.org/ru/term/front-running-blockchain): Злоупотребление on-chain торговлей: атакующий видит транзакцию в мемпуле и отправляет свою раньше, чтобы заработать на предсказуемом изменении цены.
- [FTK](https://www.cyberglossary.org/ru/term/ftk-forensic-toolkit): Forensic Toolkit (FTK) — коммерческий пакет для цифровой форензики, разработанный AccessData и теперь принадлежащий Exterro, используемый для сбора, индексации и анализа компьютерных доказательств.
- [FTP](https://www.cyberglossary.org/ru/term/ftp): Устаревший протокол передачи файлов (RFC 959), использующий TCP-порт 21 для управления и порт 20 для данных и передающий учётные данные и файлы в открытом виде, поэтому в основном выведен из эксплуатации.
- [Безопасность GitOps](https://www.cyberglossary.org/ru/term/gitops-security): Практики безопасности для GitOps-процессов, в которых декларативное желаемое состояние инфраструктуры и приложений хранится в Git и приводится в соответствие с продакшеном автоматическим контроллером.
- [Глитч-атака](https://www.cyberglossary.org/ru/term/glitch-attack): Метод внесения сбоев, кратковременно искажающий напряжение или тактовый сигнал, чтобы чип пропускал инструкции или выдавал криптографические секреты.
- [GnuPG (GPG)](https://www.cyberglossary.org/ru/term/gpg): Свободная реализация стандарта OpenPGP (RFC 4880, RFC 9580), используемая для подписи, шифрования и расшифровки данных, включая письма и пакеты ПО.
- [Серый хакер](https://www.cyberglossary.org/ru/term/grey-hat-hacker): Хакер, действующий между этическими и неэтическими крайностями: часто исследует системы без явного разрешения, но обычно с целью раскрытия, а не вреда.
- [Серый список (Greylisting)](https://www.cyberglossary.org/ru/term/greylisting): Антиспам-метод, при котором неизвестные тройки отправителя сперва получают временный SMTP-отказ, а сообщение принимается только при корректной повторной попытке доставки.
- [Алгоритм Гровера](https://www.cyberglossary.org/ru/term/grover-algorithm): Квантовый алгоритм поиска, находящий помеченный элемент в неструктурированной базе из N записей примерно за sqrt(N) шагов, что даёт квадратичное ускорение против симметричных шифров и хеш-функций.
- [Хакер](https://www.cyberglossary.org/ru/term/hacker): Человек с глубокой технической любознательностью, который применяет творческое решение задач, чтобы понимать, изменять или взламывать системы, ПО, сети и оборудование.
- [Аппаратная аттестация](https://www.cyberglossary.org/ru/term/hardware-attestation): Криптографический протокол, с помощью которого устройство доказывает удалённому верификатору свою идентичность и программные измерения ключом, укоренённым в защищённом железе.
- [Аппаратный кошелёк](https://www.cyberglossary.org/ru/term/hardware-wallet): Специализированное устройство, которое хранит приватные ключи криптовалют в защищённом от вскрытия чипе и подписывает транзакции офлайн.
- [Собирай сейчас, расшифруй позже](https://www.cyberglossary.org/ru/term/harvest-now-decrypt-later): Стратегия атаки, при которой противники записывают зашифрованный трафик сегодня, чтобы расшифровать его, когда появятся криптографически релевантные квантовые компьютеры.
- [Коллизия хэшей](https://www.cyberglossary.org/ru/term/hash-collision): Два разных входа, дающих одинаковое значение криптографического хэша; ломает гарантии целостности, уникальности и подписи, зависящие от функции хэширования.
- [Эвристическое детектирование](https://www.cyberglossary.org/ru/term/heuristic-detection): Метод обнаружения, использующий эмпирические признаки — подозрительные паттерны кода, упаковщики, аномальные строки, комбинации API — чтобы выявлять вероятно вредоносные файлы без точной сигнатуры.
- [hiberfil.sys](https://www.cyberglossary.org/ru/term/hiberfil): Сжатый файл гибернации Windows со снимком физической памяти на момент гибернации; даёт криминалистический доступ к содержимому ОЗУ выключенной системы.
- [HITRUST](https://www.cyberglossary.org/ru/term/hitrust): Ориентированная на риск и комплаенс рамочная модель безопасности HITRUST CSF, широко применяемая в здравоохранении США для подтверждения соответствия HIPAA, NIST и иным авторитетным источникам.
- [Человеко-машинный интерфейс (HMI)](https://www.cyberglossary.org/ru/term/hmi): Программное обеспечение или панель, позволяющие оператору видеть состояние процесса и подавать команды ПЛК, DCS и SCADA.
- [Горячий кошелёк](https://www.cyberglossary.org/ru/term/hot-wallet): Криптокошелёк, чьи приватные ключи находятся на подключённом к интернету устройстве, что снижает безопасность ради удобной подписи частых транзакций.
- [I2P](https://www.cyberglossary.org/ru/term/i2p): Invisible Internet Project: одноранговая анонимная сеть, в которой каждый узел также является маршрутизатором; использует однонаправленные туннели и garlic routing.
- [Повышение привилегий IAM](https://www.cyberglossary.org/ru/term/iam-privilege-escalation): Злоупотребление существующими облачными IAM-разрешениями для получения более высоких прав, часто через изменение политик, передачу ролей или самоприсвоение административных прав.
- [ICO-мошенничество](https://www.cyberglossary.org/ru/term/ico-scam): Мошенническое первичное размещение токенов (ICO), при котором эмитенты собирают криптовалюту под ложными обещаниями и исчезают или схлопываются после продажи.
- [Идентификационное шифрование](https://www.cyberglossary.org/ru/term/identity-based-encryption): Шифрование с открытым ключом, где роль открытого ключа играет произвольный идентификатор (e-mail, телефон), а закрытые ключи выдаёт доверенный Private Key Generator (Boneh/Franklin 2001).
- [Кража личности](https://www.cyberglossary.org/ru/term/identity-theft): Неправомерное использование персональных данных другого человека для выдачи себя за него и открытия счетов, получения кредитов, льгот или совершения мошенничества.
- [IEC 62443](https://www.cyberglossary.org/ru/term/iec-62443): Семейство стандартов IEC по кибербезопасности промышленных систем автоматизации и управления, охватывающее владельцев активов, интеграторов и поставщиков продуктов.
- [IMEI (международный идентификатор мобильного оборудования)](https://www.cyberglossary.org/ru/term/imei): 15-значный номер, однозначно идентифицирующий мобильное устройство в сотовой сети, выдаваемый GSMA и используемый операторами для блокировки украденных телефонов.
- [Воздействие (Impact, тактика MITRE)](https://www.cyberglossary.org/ru/term/impact-mitre): Тактика MITRE ATT&CK (TA0040), охватывающая техники нарушения доступности или целостности систем, данных и бизнес-процессов.
- [Обнаружение невозможных перемещений](https://www.cyberglossary.org/ru/term/impossible-travel): Детектор, помечающий последовательные входы из географически удалённых точек, между которыми невозможно физически переместиться за прошедшее время.
- [IMSI (международный идентификатор мобильного абонента)](https://www.cyberglossary.org/ru/term/imsi): 15-значный идентификатор, хранящийся на SIM или в профиле eSIM, который однозначно идентифицирует абонента в сотовой сети и состоит из полей MCC, MNC и MSIN.
- [in-toto](https://www.cyberglossary.org/ru/term/in-toto): Открытый фреймворк, криптографически аттестующий каждый шаг цепочки поставок ПО, чтобы потребители могли проверить, что артефакт был собран и обработан в точности так, как задумал владелец проекта.
- [Инцидент-респондер](https://www.cyberglossary.org/ru/term/incident-responder): Специалист, который ведёт или поддерживает техническое реагирование на подтверждённые инциденты безопасности — сдерживание, ликвидацию, форензику и восстановление — координируясь с юристами, коммуникациями и руководством.
- [Косвенная промпт-инъекция](https://www.cyberglossary.org/ru/term/indirect-prompt-injection): Разновидность промпт-инъекции, при которой вредоносные инструкции скрыты в стороннем контенте (веб-страницы, документы, письма), который LLM затем получает через поиск, браузер или вызовы инструментов.
- [Промышленная система управления (ICS)](https://www.cyberglossary.org/ru/term/industrial-control-system): Обобщённый термин для систем автоматизации и надзора за промышленными процессами, включая SCADA, DCS, ПЛК, RTU и системы противоаварийной защиты.
- [Industroyer / CrashOverride](https://www.cyberglossary.org/ru/term/industroyer): Модульное ICS-ВПО, применённое в атаке на украинскую энергосистему в 2016 году и обновлённое до Industroyer2 в 2022 году; «говорит» на нативных протоколах энергосетей.
- [Присущий риск](https://www.cyberglossary.org/ru/term/inherent-risk): Уровень риска, существующий для деятельности или актива до применения каких-либо контролей и мер снижения, отражающий «сырое» воздействие угроз.
- [Initial Access Broker (IAB)](https://www.cyberglossary.org/ru/term/initial-access-broker): Киберпреступный специалист, который добывает несанкционированный доступ к корпоративным сетям и продаёт его другим преступникам, особенно партнёрам ransomware-группировок.
- [Внутренняя угроза (insider)](https://www.cyberglossary.org/ru/term/insider-threat): Риск того, что действующий или бывший сотрудник, подрядчик или партнёр с легитимным доступом использует его во вред, умышленно или по неосторожности.
- [Intel SGX](https://www.cyberglossary.org/ru/term/intel-sgx): Intel Software Guard Extensions — набор команд CPU, создающий зашифрованные анклавы памяти, защищающие код и данные от скомпрометированных ОС или гипервизора.
- [iOS-малварь](https://www.cyberglossary.org/ru/term/ios-malware): Вредоносное ПО для iPhone и iPad Apple, включая атаки на цепочку поставок разработчиков, наёмные шпионские программы и угрозы, характерные для устройств с jailbreak.
- [IoT-ботнет](https://www.cyberglossary.org/ru/term/iot-botnet): Сеть скомпрометированных IoT-устройств, удалённо управляемая для проведения DDoS, credential stuffing, мошенничества с кликами и криптомайнинга.
- [Безопасность IoT](https://www.cyberglossary.org/ru/term/iot-security): Дисциплина защиты устройств, шлюзов, сетей и облачных сервисов Интернета вещей с учётом их массовости, ограниченных ресурсов и длительного жизненного цикла.
- [IP-адрес](https://www.cyberglossary.org/ru/term/ip-address): Числовой идентификатор, назначаемый сетевому интерфейсу для маршрутизации в IP-сетях: 32 бита в IPv4 (RFC 791) или 128 бит в IPv6 (RFC 8200).
- [Безопасность Istio](https://www.cyberglossary.org/ru/term/istio-security): Набор средств безопасности service mesh Istio: идентичность нагрузок через SPIFFE, автоматический mTLS и AuthorizationPolicy/RequestAuthentication для тонкого контроля доступа.
- [Jailbreak (iOS)](https://www.cyberglossary.org/ru/term/jailbreak-ios): Процесс обхода проверки подписи кода и ограничений песочницы Apple на iPhone или iPad, позволяющий устанавливать программы, не одобренные Apple.
- [JIT-распыление](https://www.cyberglossary.org/ru/term/jit-spray): Эксплуатационная техника, использующая JIT-компиляторы для размещения выбранных атакующим исполняемых байтов внутри легально сгенерированных исполняемых страниц памяти.
- [Уязвимость JSONP](https://www.cyberglossary.org/ru/term/jsonp-vulnerability): Межсайтовая утечка данных через JSONP-эндпоинты, возвращающие аутентифицированные данные, обёрнутые в callback-функцию, заданную атакующим.
- [Jump List (Списки переходов)](https://www.cyberglossary.org/ru/term/jumplists): Файлы истории, привязанные к AppID Windows для каждого приложения; фиксируют недавно открытые пользователем файлы и задачи и служат веским доказательством доступа к файлу через конкретную программу.
- [JWT (JSON Web Token)](https://www.cyberglossary.org/ru/term/jwt): Компактный URL-безопасный формат токена (RFC 7519) с подписанными JSON-утверждениями; используется как access token, ID token и контейнер сессии.
- [k-анонимность](https://www.cyberglossary.org/ru/term/k-anonymity): Модель приватности, предложенная Latanya Sweeney, требующая, чтобы каждая запись в наборе данных была неотличима по квази-идентификаторам как минимум от k-1 других записей.
- [Kali Linux](https://www.cyberglossary.org/ru/term/kali-linux): Дистрибутив Linux на базе Debian от OffSec, в который заранее упакованы сотни инструментов пентеста, red team и цифровой криминалистики.
- [Система управления ключами](https://www.cyberglossary.org/ru/term/key-management-system): Централизованный сервис, который генерирует, хранит, ротирует и аудирует криптографические ключи для приложений; обычно опирается на аппаратные модули безопасности.
- [Атака на кластер Kubernetes](https://www.cyberglossary.org/ru/term/kubernetes-cluster-attack): Вторжение в кластер Kubernetes (K8s) с использованием открытых API, слабого RBAC или уязвимых нагрузок для захвата контроля над control plane или рабочими узлами.
- [l-разнообразие](https://www.cyberglossary.org/ru/term/l-diversity): Расширение k-анонимности, предложенное Machanavajjhala и соавторами, которое требует, чтобы в каждом классе эквивалентности было не менее l хорошо представленных значений каждого чувствительного атрибута.
- [Латеральное перемещение (Lateral Movement)](https://www.cyberglossary.org/ru/term/lateral-movement): Тактика MITRE ATT&CK (TA0008), охватывающая техники, позволяющие атакующему перемещаться от одного скомпрометированного хоста к другим в среде.
- [Решёточная криптография](https://www.cyberglossary.org/ru/term/lattice-cryptography): Семейство постквантовых криптосхем, чья безопасность сводится к сложности поиска коротких векторов или решения зашумлённых линейных уравнений в многомерных решётках.
- [Кошелёк Ledger](https://www.cyberglossary.org/ru/term/ledger-wallet): Линейка аппаратных кошельков французской компании Ledger SAS, хранящая ключи криптовалют в сертифицированном чипе secure element.
- [LGPD](https://www.cyberglossary.org/ru/term/lgpd-brazil): Общий закон Бразилии о защите персональных данных (Закон № 13.709/2018), действующий с 18 сентября 2020 года и регулирующий обработку персональных данных государственными и частными организациями.
- [Living off the Land](https://www.cyberglossary.org/ru/term/living-off-the-land): Стиль атаки, при котором противник вместо собственного вредоносного ПО злоупотребляет легитимными встроенными инструментами и скриптами на скомпрометированной системе.
- [LLM Firewall](https://www.cyberglossary.org/ru/term/llm-firewall): Контроль безопасности, расположенный между пользователями и большой языковой моделью, который в реальном времени проверяет промпты, извлечённый контекст и выводы, блокируя или переписывая трафик, нарушающий политику.
- [LLM Guardrails](https://www.cyberglossary.org/ru/term/llm-guardrails): Механизмы, ограничивающие, что приложение на основе LLM может принимать или выдавать, обеспечивая правила safety, безопасности и бизнеса вокруг базовой модели.
- [Утечка системного промпта LLM](https://www.cyberglossary.org/ru/term/llm-prompt-leak): Атака, извлекающая скрытый системный промпт или инструкции развёрнутого приложения на большой языковой модели и раскрывающая его логику, секреты и инструменты.
- [LLMNR-отравление](https://www.cyberglossary.org/ru/term/llmnr-poisoning): Техника «человек посередине» (MITRE T1557.001), эксплуатирующая протокол Link-Local Multicast Name Resolution на UDP/5355 для перенаправления жертв на хосты атакующего.
- [LockBit](https://www.cyberglossary.org/ru/term/lockbit): Русскоязычная ransomware-as-a-service группа, ставшая в 2022—2024 годах самой плодовитой по числу жертв и серьёзно подорванная операцией Cronos.
- [Агрегация логов](https://www.cyberglossary.org/ru/term/log-aggregation): Сбор, нормализация и централизованное хранение журналов событий со множества систем в единой платформе для поиска, анализа и хранения.
- [Корреляция логов](https://www.cyberglossary.org/ru/term/log-correlation): Связывание событий из нескольких источников по общим полям, временным окнам или последовательности, чтобы выявить многошаговую активность, скрытую в отдельных логах.
- [LOLBin / LOLBAS](https://www.cyberglossary.org/ru/term/lolbin): Подписанный системный бинарь или скрипт (LOLBin/LOLBAS), который атакующие используют для исполнения, загрузки, закрепления или обхода защит, выглядя при этом как штатный администраторский инструмент.
- [Безопасность LoRaWAN](https://www.cyberglossary.org/ru/term/lora-security): Сквозная модель ключей, активации и защиты сообщений, определённая спецификацией LoRaWAN для маломощных глобальных IoT-сетей.
- [MAC-адрес](https://www.cyberglossary.org/ru/term/mac-address): 48-битный аппаратный идентификатор (IEEE 802), записанный в сетевой интерфейс и используемый для доставки кадров внутри одного канального сегмента.
- [Атака Magecart](https://www.cyberglossary.org/ru/term/magecart-attack): Категория цифровых скимминговых атак, при которых злоумышленники внедряют вредоносный JavaScript на страницы оформления заказа, чтобы крадуть данные карт по мере ввода.
- [Аутентификация по magic link](https://www.cyberglossary.org/ru/term/magic-link): Беспарольный сценарий входа, при котором пользователь получает одноразовый URL по почте или SMS, и переход по нему аутентифицирует сессию.
- [Массовое наблюдение](https://www.cyberglossary.org/ru/term/mass-surveillance): Массовый и неизбирательный мониторинг коммуникаций, перемещений и онлайн-активности населения со стороны государств или крупных частных игроков.
- [Атаки на MCP](https://www.cyberglossary.org/ru/term/mcp-attacks): Атаки, использующие протокол Model Context Protocol (MCP) для внедрения подсказок, злоупотребления инструментами или перехода через серверы, которым доверяет ИИ-ассистент.
- [Атака на вывод членства](https://www.cyberglossary.org/ru/term/membership-inference): Атака на приватность, определяющая, входила ли конкретная запись в обучающую выборку модели, через анализ её поведения на этой записи.
- [MEV (Maximal Extractable Value)](https://www.cyberglossary.org/ru/term/mev-maximal-extractable-value): Прибыль, которую могут получить блок-билдеры, валидаторы или сорсеры за счёт переупорядочивания, добавления или цензуры транзакций в производимых ими блоках.
- [MFA-усталость (Push Bombing)](https://www.cyberglossary.org/ru/term/mfa-fatigue): Атака, в которой злоумышленник с валидным паролем заваливает жертву push-уведомлениями MFA, пока та не одобрит запрос по ошибке или из-за раздражения.
- [MFT (Master File Table)](https://www.cyberglossary.org/ru/term/mft-master-file-table): Центральная структура метаданных NTFS, в которой для каждого файла и каталога тома хранится запись по 1024 байта; на ней строится почти вся файловая криминалистика Windows.
- [Ботнет Mirai](https://www.cyberglossary.org/ru/term/mirai-botnet): Семейство IoT-ВПО, появившееся в 2016 году. Привлекает маршрутизаторы, камеры и DVR через заводские пароли; участвовало в DDoS на Dyn, обрушившем значительную часть интернета в США.
- [MISP](https://www.cyberglossary.org/ru/term/misp-platform): MISP — открытая платформа киберразведки для сбора, хранения, корреляции и обмена структурированными индикаторами и аналитическим контекстом в доверенных сообществах.
- [mitmproxy](https://www.cyberglossary.org/ru/term/mitmproxy): Открытый интерактивный прокси с поддержкой TLS, используемый инженерами по безопасности и QA для перехвата, инспекции, изменения и воспроизведения HTTP/HTTPS-трафика.
- [Смешанный контент](https://www.cyberglossary.org/ru/term/mixed-content): Ситуация, когда HTTPS-страница подгружает подресурсы (скрипты, стили, изображения, XHR) по обычному HTTP, ослабляя общие гарантии безопасности.
- [Криптомиксер / Tumbler](https://www.cyberglossary.org/ru/term/mixer-tumbler): Криптомиксер (tumbler) собирает и перемешивает депозиты множества пользователей, скрывая ончейн-связи между адресами источника и получателя.
- [MLSecOps](https://www.cyberglossary.org/ru/term/mlsecops): Дисциплина интеграции средств безопасности и управления рисками во весь жизненный цикл машинного обучения — от сбора данных до обучения, развёртывания, мониторинга и вывода из эксплуатации.
- [Песочница мобильного приложения](https://www.cyberglossary.org/ru/term/mobile-app-sandbox): Граница, обеспечиваемая операционной системой, которая ограничивает доступ мобильного приложения к файлам, IPC и API, не позволяя скомпрометированной программе свободно добраться до данных других приложений.
- [Безопасность мобильных приложений](https://www.cyberglossary.org/ru/term/mobile-app-security): Практика проектирования, разработки и тестирования iOS- и Android-приложений для защиты данных пользователя, предотвращения реверс-инжиниринга и противодействия модификации во время выполнения.
- [Атака через магазин мобильных приложений](https://www.cyberglossary.org/ru/term/mobile-app-store-attack): Атака, использующая канал распространения мобильных приложений — Google Play, App Store, магазины производителей или сторонние маркеты — для доставки жертвам вредоносных или перепакованных приложений.
- [Управление мобильными приложениями (MAM)](https://www.cyberglossary.org/ru/term/mobile-application-management): Меры контроля, защищающие корпоративные данные внутри отдельных мобильных приложений без полного управления самим устройством.
- [Управление мобильными устройствами (MDM)](https://www.cyberglossary.org/ru/term/mobile-device-management): Программное обеспечение, позволяющее организации регистрировать, настраивать, контролировать и удалённо очищать устройства iOS, Android, macOS и Windows из единой консоли.
- [Перехват мобильных OTP](https://www.cyberglossary.org/ru/term/mobile-otp-interception): Атаки, перехватывающие одноразовые пароли, доставляемые на телефон, и подрывающие двухфакторную аутентификацию по SMS или через приложение.
- [Разрешения мобильных приложений](https://www.cyberglossary.org/ru/term/mobile-permissions): Контроли ОС, требующие согласия пользователя перед тем, как приложение получит доступ к чувствительным ресурсам: геолокации, микрофону, камере, контактам, фотографиям, SMS или фоновым датчикам.
- [Мобильный VPN](https://www.cyberglossary.org/ru/term/mobile-vpn): Виртуальная частная сеть для смартфонов и планшетов, которая туннелирует трафик мобильного устройства к корпоративному шлюзу или приватному провайдеру через сотовые и Wi-Fi подключения.
- [Modbus](https://www.cyberglossary.org/ru/term/modbus): Простой промышленный протокол с открытой спецификацией для опроса регистров и катушек ПЛК, RTU и полевых устройств — доступен по последовательной линии (RTU/ASCII) и по TCP.
- [Извлечение модели](https://www.cyberglossary.org/ru/term/model-extraction): Атака, восстанавливающая параметры, поведение или обучающие данные конфиденциальной ML-модели путём систематических запросов к её публичному API.
- [Инверсия модели](https://www.cyberglossary.org/ru/term/model-inversion): Атака на приватность, восстанавливающая чувствительные признаки обучающих данных модели — лица, текст — через её выходы или градиенты.
- [Симуляция рисков методом Монте-Карло](https://www.cyberglossary.org/ru/term/monte-carlo-risk): Вычислительный метод оценки риска, при котором проводятся тысячи случайных сценариев из заданных входных распределений вероятностей и получают распределение возможных исходов.
- [MTA-STS](https://www.cyberglossary.org/ru/term/mta-sts): Механизм почтовой безопасности (RFC 8461), позволяющий домену требовать TLS для входящего SMTP и фиксировать список доверенных MX-хостов, противодействуя downgrade- и STARTTLS-stripping-атакам.
- [Мультисиг-кошелёк](https://www.cyberglossary.org/ru/term/multisig-wallet): Криптовалютный кошелёк, требующий m из n подписей независимыми ключами для авторизации транзакции, благодаря чему компрометация одного ключа не фатальна.
- [Взаимная аутентификация](https://www.cyberglossary.org/ru/term/mutual-authentication): Обмен аутентификацией, при котором обе стороны — клиент и сервер либо два сервиса — криптографически подтверждают свою личность до обмена данными.
- [Государственный субъект](https://www.cyberglossary.org/ru/term/nation-state-actor): Поддерживаемый государством или связанный с ним субъект угроз, ведущий кибероперации для стратегических, разведывательных, военных или экономических целей.
- [NBT-NS-отравление](https://www.cyberglossary.org/ru/term/nbtns-poisoning): Атака «человек посередине», использующая устаревший трафик NetBIOS Name Service на UDP/137 для подмены ответов на имена и сбора NTLM-аутентификаций.
- [Принцип Need-to-Know](https://www.cyberglossary.org/ru/term/need-to-know): Принцип безопасности: доступ к информации получают только те, чьи обязанности этого требуют, даже если у них есть подходящий допуск.
- [Nessus](https://www.cyberglossary.org/ru/term/nessus): Коммерческий сканер уязвимостей от Tenable, выявляющий отсутствующие патчи, ошибки конфигурации и открытые сервисы в сетях, на конечных точках и в облаке.
- [NetFlow](https://www.cyberglossary.org/ru/term/netflow): Протокол потоковых записей, изначально предложенный Cisco, и его наследники sFlow и IPFIX, экспортирующие сжатые метаданные обо всех сессиях через сетевое устройство.
- [Антивирус нового поколения (NGAV)](https://www.cyberglossary.org/ru/term/next-gen-antivirus-ngav): Защита конечных точек, которая дополняет сигнатурное сканирование моделями машинного обучения, поведенческой аналитикой и предотвращением эксплойтов для остановки неизвестных и fileless-угроз.
- [NFC-релейная атака](https://www.cyberglossary.org/ru/term/nfc-relay-attack): Атака «человек посередине» в реальном времени, туннелирующая NFC-трафик между картой жертвы и удаленным считывателем, чтобы атакующий мог использовать карту на расстоянии.
- [Мошенничество с NFT](https://www.cyberglossary.org/ru/term/nft-fraud): Любая схема, использующая рынок NFT для обмана покупателей или создателей: rugpull, wash trading, плагиат и смарт-контракты, опустошающие кошельки.
- [Атака Nightshade](https://www.cyberglossary.org/ru/term/nightshade-attack): Техника отравления данных, разработанная группой Glaze в University of Chicago: добавляет к изображениям незаметные искажения, чтобы text-to-image модели, обучаемые на них, усваивали сильно искажённые концепты.
- [Директива NIS2](https://www.cyberglossary.org/ru/term/nis2-directive): Директива ЕС 2022/2555, повышающая базовые требования к кибербезопасности и обязанности по уведомлению об инцидентах для существенных и важных субъектов в Союзе.
- [Стандартизация PQC в NIST](https://www.cyberglossary.org/ru/term/nist-pqc-standardization): Многолетний процесс NIST по отбору и стандартизации постквантовых криптоалгоритмов; первые три стандарта — FIPS 203, 204 и 205 — опубликованы в августе 2024 года.
- [Nmap](https://www.cyberglossary.org/ru/term/nmap): Открытый сетевой сканер, используемый для обнаружения узлов, перечисления открытых портов и сервисов и определения операционных систем в IP-сетях.
- [Вредоносный npm-пакет](https://www.cyberglossary.org/ru/term/npm-malicious-package): Пакет npm со скрытым кодом, который при установке крадет данные, ставит вредоносное ПО или компрометирует приложения, использующие его.
- [Onion Routing](https://www.cyberglossary.org/ru/term/onion-routing): Техника анонимной связи: сообщение оборачивается во вложенные слои шифрования, и каждый ретранслятор снимает один слой, пока полезная нагрузка не достигнет цели.
- [OPA (Open Policy Agent)](https://www.cyberglossary.org/ru/term/opa-open-policy-agent): Универсальный движок политик уровня CNCF Graduated, отделяющий решения по авторизации и admission Kubernetes от приложений с помощью языка Rego.
- [OPC UA](https://www.cyberglossary.org/ru/term/opc-ua): OPC Unified Architecture — сервис-ориентированный промышленный протокол со встроенной аутентификацией и шифрованием для обмена семантическими данными между OT и IT.
- [Операционные технологии (OT)](https://www.cyberglossary.org/ru/term/operational-technology): Аппаратные и программные средства, которые контролируют физические процессы и инфраструктуру — заводы, электростанции и коммунальные сети.
- [Оппортунистический TLS](https://www.cyberglossary.org/ru/term/opportunistic-tls): Подход к шифрованию, при котором обе стороны используют TLS, если поддерживают его, и переходят к открытому тексту в противном случае; типичен для SMTP между серверами с STARTTLS без строгой аутентификации.
- [Манипуляция оракулом](https://www.cyberglossary.org/ru/term/oracle-manipulation): Атака, искажающая цену или поток данных, на которые опирается смарт-контракт, чтобы он принимал неверные решения о кредитах, ликвидациях и расчётах.
- [Порядок волатильности](https://www.cyberglossary.org/ru/term/order-of-volatility): Приоритет сбора, определённый RFC 3227: криминалисты обязаны фиксировать наиболее эфемерные свидетельства первыми, пока они не перезаписаны и не утрачены.
- [OTX](https://www.cyberglossary.org/ru/term/otx-threat-feed): OTX — открытая платформа обмена киберразведкой, изначально AlienVault, теперь LevelBlue OTX, где исследователи публикуют индикаторы, объединённые в Pulse.
- [OWASP LLM Top 10](https://www.cyberglossary.org/ru/term/owasp-llm-top-10): Список OWASP с десятью наиболее критическими рисками безопасности для приложений, построенных на больших языковых моделях.
- [Подпись пакетов](https://www.cyberglossary.org/ru/term/package-signing): Применение криптографической подписи к программному пакету, чтобы потребители могли проверить личность издателя и убедиться, что артефакт не был изменён после выпуска.
- [pagefile.sys](https://www.cyberglossary.org/ru/term/pagefile): Файл подкачки виртуальной памяти Windows на системном томе; может содержать фрагменты памяти процессов, учётные данные, ключи, командные строки и расшифрованные полезные нагрузки.
- [Pass-the-Hash](https://www.cyberglossary.org/ru/term/pass-the-hash): Атака с повторным использованием учётных данных: аутентификация в Windows по украденному NTLM-хешу пароля без знания самого пароля.
- [Pass-the-Ticket](https://www.cyberglossary.org/ru/term/pass-the-ticket): Атака на Active Directory: повторное использование украденного Kerberos-билета для имперсонации пользователя или службы без знания пароля.
- [Пассивный DNS](https://www.cyberglossary.org/ru/term/passive-dns): Историческая база наблюдаемых DNS-ответов, позволяющая выяснить, на какие IP указывал домен и какие домены делили один IP во времени.
- [Энтропия пароля](https://www.cyberglossary.org/ru/term/password-entropy): Мера непредсказуемости пароля в битах: чем выше энтропия, тем больше попыток понадобится злоумышленнику для его подбора.
- [Политика паролей](https://www.cyberglossary.org/ru/term/password-policy): Документированный набор правил создания, хранения, смены и проверки пользовательских паролей для баланса безопасности и удобства.
- [Повторное использование паролей](https://www.cyberglossary.org/ru/term/password-reuse): Практика использования одного и того же пароля в нескольких аккаунтах и сервисах, из-за которой одна утечка компрометирует множество учётных записей.
- [PCAP](https://www.cyberglossary.org/ru/term/pcap): Бинарный формат записи сетевых пакетов, создаваемый libpcap, tcpdump и Wireshark: хранит пакеты в точности так, как они проходили по сети.
- [Эксплойт через PDF](https://www.cyberglossary.org/ru/term/pdf-exploit): Вредоносный PDF, эксплуатирующий ошибки парсера, встроенный JavaScript, шрифты или внешние действия читалки для выполнения кода или эксфильтрации данных.
- [Шпионская программа Pegasus (NSO Group)](https://www.cyberglossary.org/ru/term/pegasus-spyware): Коммерческое мобильное шпионское ПО израильской компании NSO Group, заражающее iOS- и Android-устройства часто через zero-click эксплойты и крадущее сообщения, звонки, геолокацию и звук с микрофона.
- [Пентестер](https://www.cyberglossary.org/ru/term/pentester): Уполномоченный специалист по наступательной безопасности, имитирующий реальные атаки на системы, приложения или людей, чтобы найти эксплуатируемые уязвимости раньше противников.
- [Фишинг Permit2](https://www.cyberglossary.org/ru/term/permit2-phishing): Фишинг Permit2 заставляет пользователя Ethereum подписать офчейн-сообщение Uniswap Permit2, дающее злоумышленнику право переводить его ERC-20 токены.
- [Закрепление (Persistence)](https://www.cyberglossary.org/ru/term/persistence): Тактика MITRE ATT&CK (TA0003), охватывающая техники, позволяющие атакующему сохранять доступ к системе после перезагрузок, смены паролей и реагирования на инциденты.
- [Персонально идентифицируемая информация (PII)](https://www.cyberglossary.org/ru/term/personally-identifiable-information): Любые данные, позволяющие идентифицировать конкретного человека самостоятельно или в сочетании с другими сведениями: имена, идентификаторы, биометрия.
- [PGP](https://www.cyberglossary.org/ru/term/pgp): Pretty Good Privacy — система сквозного шифрования и цифровых подписей для почты, файлов и сообщений, созданная Филом Циммерманом в 1991 году.
- [Пиг-бутчеринг (Pig butchering)](https://www.cyberglossary.org/ru/term/pig-butchering-scam): Длинная любовно-инвестиционная мошенническая схема: преступники выстраивают отношения с жертвой, заводят ее на фейковую крипто-платформу и в итоге крадут все депозиты.
- [PIPEDA](https://www.cyberglossary.org/ru/term/pipeda): Федеральный закон Канады о защите персональных данных в частном секторе, регулирующий сбор, использование и раскрытие персональных данных в коммерческой деятельности.
- [Трекинговый пиксель](https://www.cyberglossary.org/ru/term/pixel-tracking): Крошечное, чаще 1x1 прозрачное изображение или маяк, встроенный в страницу или письмо, чтобы незаметно фиксировать открытия, посещения и другие события.
- [Plaso](https://www.cyberglossary.org/ru/term/plaso-log2timeline): Открытый Python-инструмент, созданный Кристинном Гудьонссоном, автоматически извлекающий временные метки из множества источников для построения форензической «суперлинии времени».
- [Программируемый логический контроллер (ПЛК)](https://www.cyberglossary.org/ru/term/plc): Промышленный компьютер в защищённом исполнении, выполняющий детерминированную логику управления для опроса датчиков и управления исполнительными механизмами в реальном времени.
- [Microsoft Pluton](https://www.cyberglossary.org/ru/term/pluton-chip): Разработанный Microsoft процессор безопасности, встроенный в кристалл CPU; реализует прошивочный TPM 2.0, изоляцию ключей и аттестацию идентичности для Windows 11.
- [Политики как код](https://www.cyberglossary.org/ru/term/policy-as-code): Практика описания правил безопасности, комплаенса и управления в виде машиночитаемого кода, чтобы их можно было версионировать, тестировать, ревьюить и автоматически применять.
- [Постмортем](https://www.cyberglossary.org/ru/term/post-mortem): Безобвинительный разбор после инцидента, в котором фиксируют хронологию, факторы, способствовавшие проблеме, и конкретные шаги для её предотвращения или раннего обнаружения.
- [Шпионская программа Predator (Intellexa)](https://www.cyberglossary.org/ru/term/predator-spyware): Коммерческое мобильное шпионское ПО, разработанное компанией Cytrox и продаваемое консорциумом Intellexa, применяемое государственными заказчиками против журналистов, оппозиционных политиков и гражданского общества на iOS и Android.
- [Файлы Prefetch](https://www.cyberglossary.org/ru/term/prefetch-files): Файлы Windows .pf в C:\Windows\Prefetch, фиксирующие запуск процессов и являющиеся надёжным криминалистическим доказательством того, что исполняемый файл выполнялся на системе.
- [Приватность по умолчанию (Privacy by Design)](https://www.cyberglossary.org/ru/term/privacy-by-design): Инженерно-управленческий подход, при котором требования приватности встраиваются в системы, процессы и настройки по умолчанию с самых ранних этапов проектирования.
- [Оценка воздействия на приватность (PIA)](https://www.cyberglossary.org/ru/term/privacy-impact-assessment): Структурированный процесс выявления, оценки и снижения рисков приватности системы, проекта или операции обработки до её ввода в эксплуатацию.
- [Приватное пересечение множеств (PSI)](https://www.cyberglossary.org/ru/term/private-set-intersection): Криптографический протокол, позволяющий двум или более сторонам вычислить пересечение их приватных множеств, не узнавая ничего о тех элементах, которые не являются общими.
- [Инъекция в процесс](https://www.cyberglossary.org/ru/term/process-injection): Семейство техник обхода защит, при которых атакующий исполняет вредоносный код в адресном пространстве легитимного процесса, наследуя его доверие и идентичность.
- [PROFINET](https://www.cyberglossary.org/ru/term/profinet): Промышленный Ethernet-протокол, стандартизированный PROFIBUS & PROFINET International, для обмена в реальном времени между ПЛК, приводами и полевыми устройствами.
- [Протестварь (Protestware)](https://www.cyberglossary.org/ru/term/protestware): Открытое ПО, в которое мейнтейнер добавляет политически мотивированный код, отображающий сообщение или саботирующий пользователей из «целевой» страны.
- [Аттестация происхождения (Provenance Attestation)](https://www.cyberglossary.org/ru/term/provenance-attestation): Подписанное и машиночитаемое заявление о том, как был произведён программный артефакт — источник, сборочная система, параметры и зависимости — чтобы потребители могли доверять его происхождению.
- [Прокси-перешифрование](https://www.cyberglossary.org/ru/term/proxy-re-encryption): Криптографическая техника, при которой полудоверенный прокси преобразует шифротекст под ключом Alice в шифротекст, расшифровываемый Bob, не узнавая открытого текста.
- [Псевдонимизация](https://www.cyberglossary.org/ru/term/pseudonymization): Метод замены прямых идентификаторов в персональных данных обратимыми алиасами, после чего данные нельзя соотнести с человеком без отдельно хранимой дополнительной информации.
- [Эталонная архитектура предприятия Purdue (PERA)](https://www.cyberglossary.org/ru/term/purdue-model): Уровневая референсная модель промышленных сетей, отделяющая бизнес-IT от управления процессом и широко используемая при проектировании сегментации ICS.
- [Скомпрометированный пароль (Pwned)](https://www.cyberglossary.org/ru/term/pwned-password): Пароль, уже фигурирующий в известной утечке данных, поэтому он не должен допускаться в качестве пользовательского секрета — каталог ведёт сервис Have I Been Pwned Троя Ханта.
- [Pyramid of Pain](https://www.cyberglossary.org/ru/term/pyramid-of-pain): Модель Дэвида Бианко, ранжирующая индикаторы компрометации по тому, насколько «болезненно» противнику, когда защитники их обнаруживают или блокируют.
- [Качественный анализ рисков](https://www.cyberglossary.org/ru/term/qualitative-risk-analysis): Подход, при котором вероятность и последствия оцениваются по описательным шкалам (низкий/средний/высокий или 1-5), а не в денежных или вероятностных значениях.
- [Количественный анализ рисков](https://www.cyberglossary.org/ru/term/quantitative-risk-analysis): Подход, при котором вероятность и последствия выражаются в числах — обычно в виде вероятностей и распределений денежных потерь — для принятия решений на основе данных.
- [Квантовое распределение ключей (QKD)](https://www.cyberglossary.org/ru/term/quantum-key-distribution): Метод, использующий квантово-механические свойства фотонов, чтобы две стороны могли разделить секретный ключ и обнаружить любого подслушивающего на канале.
- [Карантин (конечная точка)](https://www.cyberglossary.org/ru/term/quarantine): Действие endpoint-безопасности, которое переносит подозрительный файл из исходного места в контролируемое и обезвреженное хранилище — выполнить его нельзя, но можно проанализировать или восстановить.
- [Квишинг (фишинг через QR-код)](https://www.cyberglossary.org/ru/term/quishing-qr-phishing): Фишинговая техника, использующая QR-код вместо кликабельной ссылки, чтобы направить жертву на страницу кражи учетных данных или вредоносного ПО.
- [Безопасность RAG](https://www.cyberglossary.org/ru/term/rag-security): Дисциплина защиты пайплайнов RAG, чтобы документы, векторные хранилища и шаги извлечения, питающие LLM, нельзя было отравить, использовать во вред или применить для утечки данных.
- [Ransomware-группировка](https://www.cyberglossary.org/ru/term/ransomware-gang): Финансово мотивированная киберпреступная группа, разрабатывающая, эксплуатирующая или распространяющая шифровальщик ради вымогательства у организаций.
- [Ограничение частоты запросов](https://www.cyberglossary.org/ru/term/rate-limiting): Rate limiting ограничивает количество запросов, которые идентификатор (IP, пользователь, API-ключ или токен) может выполнить за интервал времени, защищая API и приложения от злоупотреблений, скрейпинга и подбора паролей.
- [Разведка (Reconnaissance)](https://www.cyberglossary.org/ru/term/reconnaissance): Первая фаза атаки, в которой противник собирает сведения о людях, технологиях и экспозиции цели, прежде чем перейти к проникновению.
- [Резервная фраза](https://www.cyberglossary.org/ru/term/recovery-phrase): Список из 12 или 24 слов, сгенерированный по стандарту BIP-39, который кодирует мастер-сид криптовалютного кошелька и позволяет восстановить все производные ключи.
- [Атака повторного входа (Reentrancy)](https://www.cyberglossary.org/ru/term/reentrancy-attack): Эксплойт смарт-контракта, в котором внешний вызов позволяет атакующему рекурсивно повторно входить в функцию до обновления состояния и опустошать средства.
- [Политика реферера (Referrer Policy)](https://www.cyberglossary.org/ru/term/referrer-policy): HTTP-заголовок ответа (или meta-тег), задающий, какую часть исходного URL браузер отправляет в заголовке Referer исходящих запросов.
- [Refresh-токен](https://www.cyberglossary.org/ru/term/refresh-token): Долгоживущая учётка, через которую клиент получает новые короткоживущие access-токены у сервера OAuth 2.0 без повторного входа пользователя.
- [Воспроизводимые сборки](https://www.cyberglossary.org/ru/term/reproducible-builds): Практики сборки, обеспечивающие, что компиляция одного и того же исходного кода с теми же инструкциями даёт побитно идентичный артефакт независимо от времени и места сборки.
- [Остаточный риск](https://www.cyberglossary.org/ru/term/residual-risk): Риск, остающийся после применения запланированных контролей и мер обработки, который организация должна принять, передать или обрабатывать дополнительно.
- [REvil / Sodinokibi](https://www.cyberglossary.org/ru/term/revil-ransomware): Русскоязычная ransomware-as-a-service группа 2019—2021 годов, известная двойным вымогательством и атакой на цепочку поставок Kaseya VSA.
- [Клонирование RFID](https://www.cyberglossary.org/ru/term/rfid-cloning): Копирование идентификатора или криптографических данных RFID-метки, например HID Prox или MIFARE Classic, на другое устройство для подмены оригинального бейджа.
- [Право на забвение](https://www.cyberglossary.org/ru/term/right-to-be-forgotten): Право человека потребовать удаления его персональных данных, если отсутствуют преобладающие законные основания для дальнейшей обработки, в соответствии со статьёй 17 GDPR.
- [Кольцевая подпись](https://www.cyberglossary.org/ru/term/ring-signature): Цифровая подпись, создаваемая одним из n открытых ключей без раскрытия конкретного подписавшего; предложена Ривестом, Шамиром и Тауманом в 2001 году.
- [Аппетит к риску](https://www.cyberglossary.org/ru/term/risk-appetite): Совокупный объём и виды риска, которые организация готова принимать для достижения стратегических целей, устанавливаемые советом директоров и высшим руководством.
- [Оценка рисков](https://www.cyberglossary.org/ru/term/risk-assessment): Структурированная деятельность в рамках управления рисками, в ходе которой выявляются угрозы, уязвимости и последствия для конкретных активов и определяется итоговый рейтинг риска для принятия решений по обработке.
- [Аутентификация на основе риска (RBA)](https://www.cyberglossary.org/ru/term/risk-based-authentication): Стратегия аутентификации, при которой для каждого входа вычисляется оценка риска и в зависимости от неё применяется разрешение, дополнительная проверка или блокировка.
- [Управление рисками](https://www.cyberglossary.org/ru/term/risk-management): Скоординированный процесс выявления, анализа, оценки, обработки, мониторинга и коммуникации рисков для удержания их в пределах установленной организацией толерантности.
- [Реестр рисков](https://www.cyberglossary.org/ru/term/risk-register): Постоянно обновляемый перечень выявленных рисков с описанием, владельцем, оценками, мерами обработки и статусом, используемый для отслеживания подверженности рискам организации во времени.
- [Толерантность к риску](https://www.cyberglossary.org/ru/term/risk-tolerance): Допустимое отклонение относительно конкретной цели или категории риска, выраженное в количественных или качественных границах, производных от аппетита к риску.
- [Обработка рисков](https://www.cyberglossary.org/ru/term/risk-treatment): Решение и действия по изменению риска, обычно через принятие, снижение, передачу или избежание, на основе принятых организацией критериев риска.
- [Rooting (Android)](https://www.cyberglossary.org/ru/term/rooting-android): Получение неограниченных прав суперпользователя (root) на устройстве Android в обход средств защиты ядра Linux, SELinux и проверенной загрузки Android.
- [Утечка маршрутов BGP](https://www.cyberglossary.org/ru/term/route-leak): Непреднамеренное распространение BGP-маршрутов автономной системой за пределами ожидаемых коммерческих отношений, нередко уводящее глобальный трафик не в ту AS.
- [USB Rubber Ducky](https://www.cyberglossary.org/ru/term/rubber-ducky): USB-устройство от Hak5, которое при подключении выдает себя за клавиатуру и вводит заранее запрограммированные нажатия клавиш со скоростью машины.
- [Rug Pull](https://www.cyberglossary.org/ru/term/rugpull): Мошенничество с выходом, при котором разработчики криптотокена, NFT-коллекции или DeFi-протокола выводят ликвидность или казну и исчезают, оставляя держателей с обесцененными активами.
- [Противоаварийная система (SIS)](https://www.cyberglossary.org/ru/term/safety-instrumented-system): Независимая система управления, переводящая процесс в безопасное состояние при выходе контролируемых параметров за допустимые пределы — защищает людей, среду и оборудование.
- [Побег из песочницы (Sandbox Escape)](https://www.cyberglossary.org/ru/term/sandbox-escape): Уязвимость или цепочка эксплойтов, позволяющая коду выйти из изолирующей песочницы — браузера, ВМ или гипервизора — и получить исполнение в окружающей хост-среде.
- [Sandwich-атака](https://www.cyberglossary.org/ru/term/sandwich-attack): Форма MEV, когда атакующий ставит ордер на покупку перед ожидаемым свопом жертвы и ордер на продажу сразу после, получая прибыль от вызванного им же движения цены.
- [SASE](https://www.cyberglossary.org/ru/term/sase-architecture): SASE — облачная архитектура, предложенная Gartner в 2019 году, объединяющая SD-WAN с сервисами безопасности (SWG, CASB, ZTNA, FWaaS) на сетевой границе.
- [SCADA](https://www.cyberglossary.org/ru/term/scada): Системы диспетчерского управления и сбора данных, которые собирают телеметрию с удалённых полевых устройств и позволяют операторам контролировать масштабные процессы.
- [SCC](https://www.cyberglossary.org/ru/term/scc-standard-contractual-clauses): Стандартные договорные условия — типовые контракты Еврокомиссии, обеспечивающие соответствующие GDPR гарантии для передач персональных данных за пределы ЕЭП.
- [Script kiddie](https://www.cyberglossary.org/ru/term/script-kiddie): Низкоквалифицированный атакующий, использующий чужие готовые инструменты, скрипты или сервисы для атак, не понимая лежащих в их основе техник.
- [seccomp](https://www.cyberglossary.org/ru/term/seccomp): Механизм ядра Linux, ограничивающий набор системных вызовов процесса; современный режим seccomp-BPF/eBPF позволяет задавать тонкие фильтры на каждый syscall.
- [secp256k1](https://www.cyberglossary.org/ru/term/secp256k1): Эллиптическая кривая Коблица, описанная в SEC 2, с уровнем безопасности около 128 бит; используется Bitcoin, Ethereum и многими блокчейнами для подписей ECDSA и Schnorr.
- [Хардкод секретов в коде](https://www.cyberglossary.org/ru/term/secrets-in-code): Встраивание учётных данных, API-ключей, токенов или криптографического материала прямо в исходный код, конфигурационные файлы или контейнерные образы, откуда их легко обнаружить и использовать злоумышленникам.
- [Secure Boot](https://www.cyberglossary.org/ru/term/secure-boot): Возможность UEFI: проверяет криптографическую подпись каждого компонента загрузки и отказывается запускать загрузчик, ядро или драйвер без подписи доверенного издателя.
- [Защищённый мессенджер](https://www.cyberglossary.org/ru/term/secure-messaging-app): Коммуникационное приложение, по умолчанию использующее сквозное шифрование, проверку личности и forward secrecy, чтобы переписку могли читать только участники.
- [Безопасные многосторонние вычисления (MPC)](https://www.cyberglossary.org/ru/term/secure-multi-party-computation): Семейство криптографических протоколов, позволяющих нескольким сторонам совместно вычислять функцию над их приватными входами, не раскрывая ничего, кроме итогового результата.
- [SWG](https://www.cyberglossary.org/ru/term/secure-web-gateway): Secure Web Gateway (SWG) — это прокси, локальный или облачный, который инспектирует веб-трафик пользователей, применяет политики допустимого использования и блокирует вредоносное ПО, фишинг и утечки данных.
- [Аналитик безопасности (SOC Tier 1/2/3)](https://www.cyberglossary.org/ru/term/security-analyst): Сотрудник центра операций безопасности, отслеживающий оповещения, расследующий инциденты и эскалирующий угрозы; обычно работа выстроена по уровням от Tier 1 (первичная сортировка) до Tier 3 (углублённое расследование).
- [Архитектор безопасности](https://www.cyberglossary.org/ru/term/security-architect): Старший технолог, отвечающий за проектирование архитектур security-by-design на уровне предприятия, облака и продуктов и переводящий требования к рискам и соответствию в конкретные технические шаблоны и средства защиты.
- [Безопасность как код](https://www.cyberglossary.org/ru/term/security-as-code): Практика описания контролей, тестов и инфраструктуры безопасности в исходном коде, чтобы они версионировались, проходили ревью, автоматизировались и доставлялись вместе с приложениями.
- [Тренер по информационной безопасности](https://www.cyberglossary.org/ru/term/security-awareness-trainer): Специалист, отвечающий за проектирование, проведение и измерение программы повышения осведомлённости, которая помогает сотрудникам распознавать и противостоять фишингу, социальной инженерии и другим угрозам уровня человека.
- [Security by Obscurity (безопасность через сокрытие)](https://www.cyberglossary.org/ru/term/security-by-obscurity): Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность.
- [Инженер по безопасности](https://www.cyberglossary.org/ru/term/security-engineer): Инженер, который проектирует, создаёт и эксплуатирует средства защиты, автоматизацию и инструменты, обеспечивающие безопасность инфраструктуры, приложений, идентичностей и конвейеров детектирования.
- [Плейбук безопасности](https://www.cyberglossary.org/ru/term/security-playbook): Документированная повторяемая процедура, которая указывает реагирующим, что именно и в каком порядке делать при определённом типе оповещения или инцидента.
- [Seed-фраза](https://www.cyberglossary.org/ru/term/seed-phrase): Читаемый список из 12 или 24 слов (обычно мнемоника BIP-39), кодирующий мастер-секрет, из которого выводятся все ключи криптокошелька.
- [Самостоятельная идентичность (SSI)](https://www.cyberglossary.org/ru/term/self-sovereign-identity): Модель идентичности, в которой человек или организация сами владеют и предъявляют свои учётные данные, не опираясь на центрального провайдера идентичности.
- [SELinux](https://www.cyberglossary.org/ru/term/selinux): Security-Enhanced Linux — фреймворк обязательного контроля доступа, разработанный АНБ США и реализованный через LSM-хуки и политику type enforcement.
- [Разделение обязанностей (SoD)](https://www.cyberglossary.org/ru/term/separation-of-duties): Принцип контроля, при котором чувствительная операция распределена между несколькими людьми или системами, и никто не может выполнить её в одиночку.
- [Безопасность service mesh](https://www.cyberglossary.org/ru/term/service-mesh-security): Набор средств идентификации, шифрования и авторизации, которые service mesh предоставляет для защиты межсервисного трафика в cloud-native среде.
- [Воспроизведение сессий](https://www.cyberglossary.org/ru/term/session-replay): Метод UX-аналитики, при котором записываются DOM, клики, прокрутки и нажатия клавиш реальной пользовательской сессии для последующего воспроизведения и анализа.
- [Секс-вымогательство (sextortion)](https://www.cyberglossary.org/ru/term/sextortion): Вымогательство, основанное на угрозе опубликовать или распространить интимные материалы (реальные или поддельные), если жертва не заплатит или не выполнит дополнительные требования.
- [SFTP](https://www.cyberglossary.org/ru/term/sftp): Безопасная подсистема передачи файлов, работающая внутри SSH-сессии на TCP-порту 22 и обеспечивающая аутентифицированные шифрованные операции с файлами и каталогами.
- [Shadow AI](https://www.cyberglossary.org/ru/term/shadow-ai): Использование сотрудниками ИИ-инструментов, моделей или сервисов без ведома или одобрения функций безопасности, приватности или governance в организации.
- [Схема разделения секрета Шамира](https://www.cyberglossary.org/ru/term/shamir-secret-sharing): Пороговая криптографическая схема Ади Шамира (1979): секрет делится на n долей, любые k восстанавливают его, а меньше k не дают никакой информации.
- [Shellbags](https://www.cyberglossary.org/ru/term/shellbags): Ключи реестра, хранящие пользовательские настройки представления папок в Проводнике Windows; служат доказательством того, что конкретный пользователь открывал конкретную папку, включая сменные носители и сетевые пути.
- [Shimcache (AppCompatCache)](https://www.cyberglossary.org/ru/term/shimcache): Значение реестра Windows, отслеживающее метаданные исполняемых файлов для проверок совместимости; исторически применялся как доказательство запуска, но требует осторожной интерпретации.
- [Shodan](https://www.cyberglossary.org/ru/term/shodan): Поисковая система, непрерывно сканирующая интернет и индексирующая баннеры сервисов: позволяет искать открытые устройства, порты, версии ПО и сертификаты.
- [Алгоритм Шора](https://www.cyberglossary.org/ru/term/shor-algorithm): Квантовый алгоритм, факторизующий большие целые числа и вычисляющий дискретные логарифмы за полиномиальное время; на достаточно мощном квантовом компьютере он взламывает RSA, Diffie-Hellman и криптографию на эллиптических кривых.
- [Атака по анализу энергопотребления](https://www.cyberglossary.org/ru/term/side-channel-power-analysis): Атака по сторонним каналам, восстанавливающая секретные ключи путем измерения колебаний энергопотребления криптографического устройства во время операций.
- [Правило Sigma](https://www.cyberglossary.org/ru/term/sigma-rule): Вендоронезависимая YAML-сигнатура детектирования для логовых событий, которую можно конвертировать в запросы SIEM, EDR или XDR.
- [Протокол Signal](https://www.cyberglossary.org/ru/term/signal-protocol): Протокол сквозного шифрования, разработанный Open Whisper Systems для мессенджера Signal; сочетает согласование ключей X3DH с алгоритмом Double Ratchet.
- [Sigstore](https://www.cyberglossary.org/ru/term/sigstore): Open-source-проект Linux Foundation, упрощающий подпись, верификацию и защиту артефактов ПО за счёт сочетания короткоживущих ключей, OIDC-идентичностей и журнала прозрачности.
- [Silver Ticket](https://www.cyberglossary.org/ru/term/silver-ticket): Поддельный Kerberos-билет службы (TGS), созданный по хешу пароля учётной записи сервиса и дающий скрытый доступ к этому одному сервису.
- [Подмена SIM-карты (SIM swapping)](https://www.cyberglossary.org/ru/term/sim-swapping): Мошенническая техника, при которой злоумышленник обманом или подкупом сотрудников оператора переводит номер жертвы на SIM, которой управляет сам.
- [Единая точка отказа (SPOF)](https://www.cyberglossary.org/ru/term/single-point-of-failure): Компонент, индивидуальный сбой которого приводит к остановке всей системы, разрушая доступность, устойчивость и цели восстановления.
- [Изоляция сайтов](https://www.cyberglossary.org/ru/term/site-isolation): Архитектура безопасности Chromium, помещающая документы разных сайтов в отдельные процессы ОС, чтобы скомпрометированный рендерер не мог читать данные других сайтов.
- [The Sleuth Kit](https://www.cyberglossary.org/ru/term/sleuth-kit): Открытая библиотека и набор утилит командной строки для низкоуровневого анализа образов дисков и файловых систем, сопровождаемые Брайаном Каррьером.
- [SLSA Framework](https://www.cyberglossary.org/ru/term/slsa-framework): Supply-chain Levels for Software Artifacts — выпущенный OpenSSF набор требований по уровням, который последовательно ужесточает практики сборки, подписи и верификации ПО для защиты от вмешательства в цепочку поставок.
- [Аудит смарт-контрактов](https://www.cyberglossary.org/ru/term/smart-contract-audit): Независимая проверка исходного кода смарт-контракта, конфигурации деплоя и экономической модели перед запуском или обновлением.
- [Безопасность смарт-контрактов](https://www.cyberglossary.org/ru/term/smart-contract-security): Практика проектирования, проверки и эксплуатации программ on-chain так, чтобы их нельзя было использовать для кражи средств или нарушения бизнес-правил.
- [S/MIME](https://www.cyberglossary.org/ru/term/smime): Стандарт IETF для сквозного подписания и шифрования MIME-сообщений с использованием сертификатов X.509, выданных публичным или корпоративным CA.
- [Правило Snort](https://www.cyberglossary.org/ru/term/snort-rule): Сигнатура на языке правил Snort, описывающая сетевой трафик для оповещения или блокировки в режиме IDS или IPS.
- [Социальный логин](https://www.cyberglossary.org/ru/term/social-login): Шаблон аутентификации, при котором пользователь входит на сторонний сайт с помощью существующего аккаунта Google, Apple, Microsoft, Facebook, GitHub и подобных провайдеров.
- [Software Bill of Materials (SBOM)](https://www.cyberglossary.org/ru/term/software-bill-of-materials): Формальный машиночитаемый перечень компонентов, библиотек и зависимостей, образующих программное обеспечение, с указанием версий и их связей.
- [Безопасность цепочки поставок ПО](https://www.cyberglossary.org/ru/term/software-supply-chain-security): Дисциплина защиты каждого звена производства ПО — исходного кода, зависимостей, сборки, подписи, дистрибуции и деплоя — от вмешательства, вредоносного кода и потери целостности.
- [Сайд-канал спекулятивного исполнения](https://www.cyberglossary.org/ru/term/speculative-execution): Класс микроархитектурных уязвимостей: процессор утекает данные через кеши и предсказатели после спекулятивного исполнения инструкций по путям, которые не должны были выполняться.
- [SPF (Sender Policy Framework)](https://www.cyberglossary.org/ru/term/spf): Механизм аутентификации почты по RFC 7208, позволяющий домену публиковать в DNS, какие IP-адреса и хосты вправе отправлять письма с его доменом в envelope MAIL FROM.
- [SPHINCS+](https://www.cyberglossary.org/ru/term/sphincs-plus): Схема цифровой подписи без состояния на основе хеша, стандартизированная NIST в августе 2024 года как FIPS 205 (SLH-DSA); обеспечивает консервативную постквантовую стойкость без структурированных математических предположений.
- [SPIFFE](https://www.cyberglossary.org/ru/term/spiffe): Открытый стандарт, присваивающий программным нагрузкам криптографические переносимые идентичности через URI-SPIFFE-ID и короткоживущие X.509/JWT SVID.
- [SPIRE Runtime](https://www.cyberglossary.org/ru/term/spire-runtime): Эталонная open-source реализация SPIFFE: система из сервера и агентов, выполняющая аттестацию нагрузок и выдающая короткоживущие X.509/JWT SVID.
- [SSE](https://www.cyberglossary.org/ru/term/sse-security-service-edge): SSE — это «безопасностная» часть SASE: облачный набор SWG, CASB, ZTNA и часто DLP и FWaaS, защищающий трафик пользователей к интернету, SaaS и частным приложениям.
- [SSH](https://www.cyberglossary.org/ru/term/ssh): Криптографический сетевой протокол (RFC 4251, порт 22), обеспечивающий аутентифицированный, зашифрованный и целостный удалённый вход, выполнение команд и туннелирование через недоверенную сеть.
- [SSRF к облачным метаданным](https://www.cyberglossary.org/ru/term/ssrf-cloud-metadata): Атака подделки серверных запросов, при которой через уязвимое приложение виртуальная машина обращается к сервису метаданных облачного провайдера и крадет временные учетные данные.
- [Starjacking](https://www.cyberglossary.org/ru/term/starjacking): Приём в атаках на цепочку поставок, при котором вредоносный пакет указывает фальшивую ссылку на популярный репозиторий GitHub и наследует его звезды и доверие.
- [STARTTLS](https://www.cyberglossary.org/ru/term/starttls): Расширение SMTP, IMAP, POP3 и XMPP по RFC 3207, переводящее открытое соединение в TLS после приветствия протокола и обеспечивающее оппортунистическое шифрование между серверами и клиентами почты.
- [Step-Up аутентификация](https://www.cyberglossary.org/ru/term/step-up-authentication): Шаблон, требующий дополнительных или более сильных факторов, когда пользователь выполняет операцию с большим риском, чем разрешает текущая сессия.
- [STIX](https://www.cyberglossary.org/ru/term/stix-format): STIX — открытый стандарт OASIS, задающий структурированный, машиночитаемый язык для представления и обмена киберразведкой между организациями и инструментами.
- [Stuxnet](https://www.cyberglossary.org/ru/term/stuxnet): Высокотехнологичный червь, обнаруженный в 2010 году; перепрограммировал ПЛК Siemens и вывел из строя иранские центрифуги обогащения урана. Авторство приписывают США и Израилю.
- [Захват поддомена](https://www.cyberglossary.org/ru/term/subdomain-takeover): Атака, при которой «висящая» DNS-запись (часто CNAME) указывает на не занятый облачный или SaaS-ресурс, и злоумышленник, зарегистрировав его, выдаёт себя за этот поддомен.
- [Суперкуки](https://www.cyberglossary.org/ru/term/supercookie): Стойкий идентификатор отслеживания, хранящийся вне обычного cookie-хранилища и устойчивый к их очистке и режиму инкогнито.
- [Suricata](https://www.cyberglossary.org/ru/term/suricata): Высокопроизводительный открытый движок сетевого IDS, IPS и мониторинга безопасности, сопровождаемый Open Information Security Foundation (OISF).
- [Светтинг (swatting)](https://www.cyberglossary.org/ru/term/swatting): Преступный розыгрыш с ложным сообщением о ЧС, чтобы спровоцировать вооружённый выезд полиции, как правило, спецназа (SWAT), к адресу жертвы.
- [Синтетический медиаконтент](https://www.cyberglossary.org/ru/term/synthetic-media): Любой аудио-, изображение, видео или текстовый контент, созданный или существенно изменённый генеративным ИИ, а не зафиксированный непосредственно в физическом мире.
- [Sysmon](https://www.cyberglossary.org/ru/term/sysmon): Служба Windows из набора Microsoft Sysinternals, дополняющая журнал событий подробной телеметрией о процессах, сети, файлах, реестре и загрузке образов для мониторинга безопасности.
- [t-близость](https://www.cyberglossary.org/ru/term/t-closeness): Модель приватности Li, Li и Venkatasubramanian, усиливающая l-разнообразие за счёт ограничения отклонения распределения чувствительного атрибута в классе от его глобального распределения.
- [TAXII Protocol](https://www.cyberglossary.org/ru/term/taxii-protocol): TAXII — прикладной протокол OASIS поверх HTTPS для публикации, обнаружения и получения киберразведывательных данных (как правило, контента STIX) между организациями.
- [TCP/IP](https://www.cyberglossary.org/ru/term/tcp-ip): Четырёхуровневый набор интернет-протоколов, определяющий, как пакеты адресуются, маршрутизируются, фрагментируются и надёжно доставляются между узлами связанных сетей.
- [TCP](https://www.cyberglossary.org/ru/term/tcp): Транспортный протокол с установлением соединения (RFC 9293), доставляющий по IP упорядоченный, надёжный поток байтов с управлением перегрузкой между двумя конечными точками.
- [Атака TEMPEST](https://www.cyberglossary.org/ru/term/tempest-attack): Восстановление секретной информации путем перехвата непреднамеренного электромагнитного, акустического или оптического излучения электронных устройств.
- [Сторонний cookie](https://www.cyberglossary.org/ru/term/third-party-cookie): Cookie, установленный доменом, отличным от того, что в адресной строке браузера; исторически использовался для отслеживания пользователей между сайтами.
- [Управление рисками третьих сторон (TPRM)](https://www.cyberglossary.org/ru/term/third-party-risk-management): Сквозная дисциплина идентификации, оценки, контрактации, мониторинга и отключения сторонних контрагентов, чтобы вносимые ими кибер-, операционные и комплаенс-риски оставались в пределах аппетита.
- [Субъект угрозы](https://www.cyberglossary.org/ru/term/threat-actor): Лицо или группа, целенаправленно причиняющая или пытающаяся причинить вред информационным системам, организациям или людям через киберопераций.
- [Охотник за угрозами](https://www.cyberglossary.org/ru/term/threat-hunter-role): Старший защитник, который проактивно ищет в корпоративной телеметрии следы активности противника, обошедшей существующие детекции, опираясь на гипотезы, threat intelligence и поведенческую аналитику.
- [Ландшафт угроз (Threat Landscape)](https://www.cyberglossary.org/ru/term/threat-landscape): Текущая картина угроз, с которыми сталкивается организация, отрасль или регион: акторы, тактики, семейства вредоносного ПО, уязвимости и тренды во времени.
- [Вектор угрозы (Threat Vector)](https://www.cyberglossary.org/ru/term/threat-vector): Канал или средство, по которому актор угроз может доставить атаку; часто употребляется как синоним attack vector, но с уклоном в моделирование угроз.
- [Пороговая криптография](https://www.cyberglossary.org/ru/term/threshold-cryptography): Класс криптографических схем, в которых секретный ключ распределяется между n сторонами так, что любые t из них — но никакая меньшая группа — могут подписывать, расшифровывать или выполнять иные операции с ключом.
- [TLP](https://www.cyberglossary.org/ru/term/tlp-traffic-light-protocol): TLP — простая схема маркировки, поддерживаемая FIRST, которая указывает, насколько чувствительна разделяемая киберинформация и кому её можно перераспределять.
- [Токенизация (приватность)](https://www.cyberglossary.org/ru/term/tokenization-privacy): Замена чувствительных значений нечувствительными токенами, не имеющими смысла вне контролируемого хранилища, для уменьшения объёма персональных или регулируемых данных.
- [Tor / Tor Browser](https://www.cyberglossary.org/ru/term/tor-browser): Сеть анонимизации и усиленный браузер на базе Firefox, направляющий трафик через три реле с onion routing для сокрытия личности пользователя и адресата.
- [Trusted Platform Module (TPM)](https://www.cyberglossary.org/ru/term/tpm): Стандартизированный микрочип безопасности, припаянный к материнской плате или реализованный в прошивке; обеспечивает аппаратный корень доверия, аттестацию и измеренную загрузку.
- [Переносимая состязательная атака](https://www.cyberglossary.org/ru/term/transferable-attack-ml): Атака, при которой состязательные примеры, созданные против одной ML-модели, обманывают и другие модели, что делает возможной чёрноящичную атаку без доступа к цели.
- [Кошелёк Trezor](https://www.cyberglossary.org/ru/term/trezor-wallet): Линейка аппаратных кошельков с открытым исходным кодом от SatoshiLabs, хранящая криптовалютные сиды офлайн и подписывающая транзакции через встроенный экран и кнопки.
- [TRITON / TRISIS](https://www.cyberglossary.org/ru/term/triton-trisis): Обнаруженное в 2017 году ВПО, атаковавшее системы противоаварийной защиты Triconex производства Schneider на нефтехимическом заводе в Саудовской Аравии; связывается с группой, имеющей российские корни.
- [Уязвимость путаницы типов](https://www.cyberglossary.org/ru/term/type-confusion): Ошибка безопасности памяти, при которой код обращается к объекту через тип, несовместимый с реальной аллокацией, часто давая произвольное чтение, запись или выполнение.
- [Typosquatted-пакет](https://www.cyberglossary.org/ru/term/typosquatted-package): Вредоносный open-source-пакет, опубликованный под именем, очень похожим на популярную библиотеку, чтобы разработчики устанавливали его по ошибке.
- [UDP](https://www.cyberglossary.org/ru/term/udp): Транспортный протокол без установления соединения (RFC 768), доставляющий отдельные датаграммы между портами с минимальными накладными расходами, без гарантий надёжности и порядка.
- [UNC-кластер (Uncategorized)](https://www.cyberglossary.org/ru/term/unc-cluster): Рабочее обозначение Mandiant для набора связанных вторжений, чей актор, мотивация или спонсор пока не подтверждены настолько, чтобы повысить кластер до APT или FIN.
- [Перебор имён пользователей](https://www.cyberglossary.org/ru/term/username-enumeration): Частная форма перебора аккаунтов, при которой ответы приложения подтверждают существование конкретного имени пользователя, помогая нацелить дальнейшие атаки.
- [$UsnJrnl ($J)](https://www.cyberglossary.org/ru/term/usnjrnl): Журнал изменений Update Sequence Number файловой системы NTFS; фиксирует каждую операцию ФС, давая криминалистам подробную хронологию создания, изменения и удаления файлов.
- [Управление рисками поставщиков](https://www.cyberglossary.org/ru/term/vendor-risk-management): Подмножество TPRM, направленное на оценку и контроль непосредственных поставщиков, прежде всего их практик безопасности, приватности и операционной устойчивости.
- [Проверяемое удостоверение (Verifiable Credential)](https://www.cyberglossary.org/ru/term/verifiable-credential): Защищённое от подделки, криптографически подписанное утверждение одной стороны о субъекте, выраженное в модели W3C Verifiable Credentials.
- [Фреймворк VERIS](https://www.cyberglossary.org/ru/term/veris-framework): Vocabulary for Event Recording and Incident Sharing от Verizon — открытая схема для структурированного и сопоставимого описания инцидентов безопасности.
- [Атака с видеодипфейком](https://www.cyberglossary.org/ru/term/video-deepfake-attack): Атака, использующая ИИ-синтез видео реального человека, часто в живой видеоконференции, чтобы санкционировать мошеннические переводы или распространять дезинформацию.
- [Виртуальный CISO (vCISO)](https://www.cyberglossary.org/ru/term/virtual-ciso): Опытный руководитель ИБ, привлекаемый на частичную занятость или по контракту, чтобы предоставлять организациям без штатного CISO стратегию, управление и контроль рисков на уровне CISO.
- [VLAN](https://www.cyberglossary.org/ru/term/vlan): Виртуальная локальная сеть (IEEE 802.1Q) объединяет порты коммутатора в отдельные широковещательные домены, помечая кадры Ethernet 12-битным идентификатором VLAN.
- [Атака с клонированием голоса](https://www.cyberglossary.org/ru/term/voice-cloning): Атака, при которой синтезированная ИИ речь имитирует реального человека, чтобы обойти голосовую аутентификацию или склонить жертву к платежу или действию.
- [Volatility Framework](https://www.cyberglossary.org/ru/term/volatility-framework): Открытый фреймворк форензики памяти, изначально созданный Аароном Уолтерсом и фондом Volatility Foundation для извлечения цифровых артефактов из образов оперативной памяти (RAM).
- [Утечка VPN](https://www.cyberglossary.org/ru/term/vpn-leak): Сбой VPN-туннеля, при котором идентифицирующий трафик — IP, DNS, IPv6 или WebRTC — уходит мимо шифрованного канала.
- [WAAP](https://www.cyberglossary.org/ru/term/waap): WAAP (Web Application and API Protection) — современная эволюция WAF, объединяющая защиту API, управление ботами и митигацию DDoS в единый облачный сервис.
- [Wallet Drainer (опустошитель кошельков)](https://www.cyberglossary.org/ru/term/wallet-drainer): Вредоносное ПО или фишинговый набор, заставляющий пользователей крипто-кошельков подписывать транзакции или approvals, отдающие все ценные токены и NFT.
- [Web-скиммер / e-скимминг](https://www.cyberglossary.org/ru/term/web-skimmer): Внедренный на сайт вредоносный код, крадущий данные карты или личные данные в момент, когда покупатель вводит их на странице.
- [Утечка IP через WebRTC](https://www.cyberglossary.org/ru/term/webrtc-leak): Утечка на стороне браузера: механизмы STUN/ICE в WebRTC раскрывают реальные локальный и публичный IP пользователя даже при активном VPN или прокси.
- [Белый хакер](https://www.cyberglossary.org/ru/term/white-hat-hacker): Специалист по безопасности, применяющий наступательные навыки только с явного разрешения, чтобы находить и сообщать об уязвимостях для их исправления защитниками.
- [WHOIS-запрос](https://www.cyberglossary.org/ru/term/whois-lookup): Запрос к базе WHOIS или RDAP, возвращающий регистрационные данные домена или IP: регистратора, регистранта, даты и серверы имён.
- [Атака деаутентификации Wi-Fi](https://www.cyberglossary.org/ru/term/wifi-deauth-attack): Атака деаутентификации Wi-Fi использует незащищённые управляющие кадры 802.11, чтобы принудительно отключать клиентов от точки доступа ради DoS или дальнейших атак.
- [Идентичность сотрудников](https://www.cyberglossary.org/ru/term/workforce-identity): Идентичности, учётные данные и права доступа сотрудников, подрядчиков и внутренних сервисов организации, в отличие от клиентской идентичности (CIAM).
- [Идентичность нагрузки](https://www.cyberglossary.org/ru/term/workload-identity): Криптографическая идентичность, выдаваемая сервису, контейнеру или функции, чтобы они могли аутентифицироваться без долговременных общих секретов.
- [XPath-инъекция](https://www.cyberglossary.org/ru/term/xpath-injection): Инъекционная уязвимость, при которой недоверенный ввод изменяет XPath-запрос к XML-документу, позволяя похитить данные или обойти аутентификацию.
- [Слепой XSS](https://www.cyberglossary.org/ru/term/xss-blind): Разновидность хранимого XSS, в которой полезная нагрузка срабатывает в недоступном злоумышленнику контексте, обычно во внутренней админ-панели.
- [Хранимый XSS](https://www.cyberglossary.org/ru/term/xss-stored): Постоянная межсайтовая скриптинг-уязвимость: вредоносный скрипт сохраняется на сервере и выполняется в браузере каждого посетителя.
- [Правило YARA](https://www.cyberglossary.org/ru/term/yara-rule): Текстовая сигнатура на языке YARA, описывающая байтовые, строковые или поведенческие шаблоны для классификации и обнаружения образцов вредоносного ПО и файлов.
- [YubiKey](https://www.cyberglossary.org/ru/term/yubikey): Семейство аппаратных ключей безопасности Yubico с поддержкой FIDO2, WebAuthn, U2F, PIV-смарткарт, OpenPGP и OTP для устойчивой к фишингу аутентификации.
- [Zeek](https://www.cyberglossary.org/ru/term/zeek-ids): Открытый сетевой монитор безопасности (ранее Bro), который превращает трафик в структурированные, протоколозависимые логи и скрипты для обнаружения угроз.
- [Доказательство с нулевым разглашением (ZKP)](https://www.cyberglossary.org/ru/term/zero-knowledge-proof): Криптографический протокол, в котором доказатель убеждает проверяющего в истинности утверждения, не раскрывая ничего, кроме самого факта его истинности.
- [Безопасность Zigbee](https://www.cyberglossary.org/ru/term/zigbee-security): Набор криптографических и сетевых средств защиты mesh-сетей маломощных IoT-устройств Zigbee, основанных на IEEE 802.15.4 и ключах AES-CCM*.
- [zk-SNARK](https://www.cyberglossary.org/ru/term/zk-snark): Сжатое неинтерактивное доказательство знания с нулевым разглашением: короткое и быстро проверяемое доказательство того, что вычисление выполнено корректно, без раскрытия входных данных.
- [zk-STARK](https://www.cyberglossary.org/ru/term/zk-stark): Масштабируемое прозрачное доказательство знания с нулевым разглашением: система доказательств без доверенной настройки, считающаяся постквантово-устойчивой и опирающаяся лишь на коллизионно-устойчивые хеш-функции.
- [ZTNA](https://www.cyberglossary.org/ru/term/ztna): ZTNA — это модель, которая предоставляет пользователю доступ только к конкретным частным приложениям после непрерывной проверки идентичности, устройства и контекста, без сетевого доступа по умолчанию.
- [Модель AAA](https://www.cyberglossary.org/ru/term/aaa-framework): Базовая модель контроля доступа из трёх последовательных функций: аутентификация, авторизация и учёт.
- [Сценарий злоупотребления](https://www.cyberglossary.org/ru/term/abuse-case): Артефакт требований, описывающий, как злоумышленник намеренно попытается использовать систему во вред пользователям, данным или бизнесу.
- [Active Directory](https://www.cyberglossary.org/ru/term/active-directory): Корпоративная служба каталогов Microsoft для сетей Windows, обеспечивающая централизованную аутентификацию, авторизацию и управление политиками для пользователей, компьютеров и ресурсов.
- [Антифорензика](https://www.cyberglossary.org/ru/term/anti-forensics): Методы, применяемые злоумышленниками или сторонниками приватности для затруднения, задержки или срыва цифровых криминалистических расследований.
- [Анализ артефактов](https://www.cyberglossary.org/ru/term/artifact-analysis): Исследование цифровых следов, оставляемых операционными системами и приложениями, для восстановления действий пользователя, запуска программ и поведения злоумышленника.
- [Асимметричное шифрование](https://www.cyberglossary.org/ru/term/asymmetric-encryption): Криптографическая схема, использующая математически связанные пары ключей (открытый — для шифрования, закрытый — для расшифрования) и позволяющая безопасно общаться без предварительного обмена секретом.
- [Управление поверхностью атаки (ASM)](https://www.cyberglossary.org/ru/term/attack-surface-management): Непрерывное обнаружение, инвентаризация, классификация и мониторинг всех активов, которые делают организацию уязвимой к кибератакам.
- [Аутентификация](https://www.cyberglossary.org/ru/term/authentication): Процесс проверки того, что субъект — пользователь, устройство или сервис — действительно является тем, за кого себя выдаёт, перед предоставлением доступа.
- [Бэкдор](https://www.cyberglossary.org/ru/term/backdoor): Скрытый механизм, обходящий обычную аутентификацию или контроль доступа и обеспечивающий злоумышленнику последующий вход в систему.
- [Банковский троян](https://www.cyberglossary.org/ru/term/banking-trojan): Вредоносное ПО, разработанное для кражи учётных данных онлайн-банкинга и подтверждения мошеннических операций — обычно через веб-инжекты, перехват форм или оверлеи.
- [Базовая конфигурация безопасности](https://www.cyberglossary.org/ru/term/baseline-security): Задокументированный минимально приемлемый набор настроек безопасности, которому должна соответствовать любая система данного типа перед вводом в продакшен.
- [Поведенческая биометрия](https://www.cyberglossary.org/ru/term/behavioral-biometrics): Технология непрерывной аутентификации, которая профилирует уникальные действия пользователя — ритм набора, движения мыши, походку и жесты — чтобы выявлять самозванцев.
- [Биометрическая аутентификация](https://www.cyberglossary.org/ru/term/biometric-authentication): Метод аутентификации, проверяющий личность по уникальным физическим или физиологическим признакам — отпечаткам пальцев, лицу, радужке или голосу.
- [Блочный шифр](https://www.cyberglossary.org/ru/term/block-cipher): Симметричный шифр, шифрующий блоки фиксированной длины с использованием секретного ключа; для данных произвольной длины применяется совместно с режимом работы.
- [Blowfish](https://www.cyberglossary.org/ru/term/blowfish): Шифр Фейстеля с блоком 64 бита и переменной длиной ключа, разработанный Брюсом Шнайером в 1993 году; криптоаналитически стоек, но из-за маленького блока вытеснен AES.
- [Bluebugging](https://www.cyberglossary.org/ru/term/bluebugging): Bluetooth-атака, при которой злоумышленник получает скрытое управление устройством на уровне команд — может звонить, читать сообщения и ретранслировать звук.
- [Bluejacking](https://www.cyberglossary.org/ru/term/bluejacking): Преимущественно «надоедливая» Bluetooth-атака: злоумышленник рассылает непрошеные сообщения или контакты на видимые поблизости устройства.
- [Bluesnarfing](https://www.cyberglossary.org/ru/term/bluesnarfing): Атака, использующая уязвимости Bluetooth для чтения или копирования данных — контактов, сообщений, календаря, файлов — с ближайшего устройства без согласия владельца.
- [Bring Your Own Key (BYOK)](https://www.cyberglossary.org/ru/term/bring-your-own-key): Модель управления ключами, при которой клиент сам генерирует или импортирует собственные ключи шифрования в KMS облачного провайдера, не используя его сгенерированные ключи.
- [Нарушенная аутентификация](https://www.cyberglossary.org/ru/term/broken-authentication): Категория уязвимостей, при которой дефекты аутентификации или управления сессиями позволяют атакующему выдавать себя за легитимных пользователей или захватывать аккаунты.
- [Угонщик браузера](https://www.cyberglossary.org/ru/term/browser-hijacker): ПО, изменяющее настройки браузера без согласия пользователя — перенаправляет трафик, меняет домашнюю страницу и поисковую систему или внедряет нежелательную рекламу.
- [Атака полного перебора](https://www.cyberglossary.org/ru/term/brute-force-attack): Атака, при которой систематически перебираются все возможные значения — обычно пароли, PIN-коды или ключи — пока не будет найдено правильное.
- [Компрометация деловой переписки](https://www.cyberglossary.org/ru/term/business-email-compromise): Целенаправленное мошенничество: злоумышленник имитирует или захватывает корпоративный почтовый ящик, чтобы заставить сотрудника перевести деньги, изменить платёжные реквизиты или раскрыть данные.
- [BIA (анализ влияния на бизнес)](https://www.cyberglossary.org/ru/term/business-impact-analysis): Структурированный анализ, выявляющий критичные бизнес-процессы, их зависимости и операционное, финансовое и репутационное влияние их остановки.
- [Отравление кеша](https://www.cyberglossary.org/ru/term/cache-poisoning): Атака, при которой в общий кеш записывается вредоносный ответ, и последующие пользователи получают контент, контролируемый атакующим.
- [CASB (брокер безопасности облачного доступа)](https://www.cyberglossary.org/ru/term/casb): Точка применения политик между пользователями и облачными/SaaS-приложениями, обеспечивающая видимость, защиту данных и противодействие угрозам.
- [CCPA](https://www.cyberglossary.org/ru/term/ccpa): Закон о защите частной жизни потребителей Калифорнии — закон штата США, наделяющий жителей Калифорнии правами в отношении их персональных данных, хранимых бизнесом.
- [Мошенничество от имени CEO](https://www.cyberglossary.org/ru/term/ceo-fraud): Подвид BEC, в котором злоумышленник имитирует топ-менеджера, чтобы вынудить сотрудника к несанкционированному переводу или иному чувствительному действию.
- [Удостоверяющий центр (УЦ)](https://www.cyberglossary.org/ru/term/certificate-authority): Доверенная организация, выпускающая и подписывающая цифровые сертификаты, связывая открытые ключи с подтверждёнными идентичностями — например, доменами или организациями.
- [Управление изменениями](https://www.cyberglossary.org/ru/term/change-management): Структурированный процесс предложения, рассмотрения, утверждения, планирования, внедрения и последующего анализа изменений в ИТ-системах с контролируемым риском и прозрачной трассируемостью.
- [Шифрование в облаке](https://www.cyberglossary.org/ru/term/cloud-encryption): Практика шифрования данных, хранящихся, обрабатываемых или передаваемых в облачных сервисах, чтобы их могли читать только владельцы соответствующих ключей.
- [Облачная криминалистика](https://www.cyberglossary.org/ru/term/cloud-forensics): Криминалистическое расследование инфраструктуры, приложений и SaaS-сервисов в облаке с использованием API провайдеров, журналов аудита и эфемерных ресурсов.
- [CMMC](https://www.cyberglossary.org/ru/term/cmmc): Программа сертификации Министерства обороны США, подтверждающая наличие достаточных мер кибербезопасности у подрядчиков оборонной промышленной базы.
- [CNAPP (платформа защиты cloud-native приложений)](https://www.cyberglossary.org/ru/term/cnapp): Интегрированная платформа безопасности, объединяющая CSPM, CWPP, CIEM, сканирование IaC и runtime-детектирование для защиты cloud-native приложений от сборки до выполнения.
- [COBIT](https://www.cyberglossary.org/ru/term/cobit): Фреймворк ISACA для управления и руководства корпоративной информацией и технологиями, связывающий бизнес-цели с ИТ-задачами и контролями.
- [Атака холодной перезагрузки](https://www.cyberglossary.org/ru/term/cold-boot-attack): Физическая атака, восстанавливающая криптографические ключи и другие секреты из RAM путём быстрого отключения и повторного чтения энергозависимой памяти до полного исчезновения её содержимого.
- [Компенсирующие средства контроля](https://www.cyberglossary.org/ru/term/compensating-controls): Альтернативные защитные меры, обеспечивающие эквивалентный уровень защиты, когда основной или требуемый контроль невозможно реализовать.
- [Соответствие требованиям](https://www.cyberglossary.org/ru/term/compliance): Дисциплина обеспечения соблюдения законов, нормативных актов, договорных и внутренних требований безопасности через документированные меры контроля, сбор доказательств и регулярную оценку.
- [Управление конфигурациями](https://www.cyberglossary.org/ru/term/configuration-management): Дисциплина задания, фиксации и принудительного поддержания целевого состояния систем и приложений, чтобы конфигурации оставались известными, согласованными и безопасными.
- [Перехват cookie](https://www.cyberglossary.org/ru/term/cookie-hijacking): Кража и повторное использование HTTP-cookie пользователя — обычно сеансовых или аутентификационных — для имитации пользователя в веб-приложении.
- [Отравление cookie (Cookie Poisoning)](https://www.cyberglossary.org/ru/term/cookie-poisoning): Атака, при которой содержимое HTTP-cookie изменяется перед отправкой обратно веб-приложению, чтобы повлиять на решения о доверии, идентичности или бизнес-логике.
- [Корректирующие средства контроля](https://www.cyberglossary.org/ru/term/corrective-controls): Меры безопасности, применяемые после инцидента для ограничения ущерба, устранения угрозы и восстановления систем до заведомо исправного состояния.
- [CORS (совместное использование ресурсов между источниками)](https://www.cyberglossary.org/ru/term/cors): Механизм, обеспечиваемый браузером, позволяющий серверу выборочно ослабить политику одного источника, чтобы JavaScript одного домена мог читать ответы другого.
- [Фаззинг с обратной связью по покрытию](https://www.cyberglossary.org/ru/term/coverage-guided-fuzzing): Техника фаззинга, при которой целевой код инструментируется для измерения покрытия, а входы эволюционируют так, чтобы достигать новых веток, что резко повышает эффективность.
- [Похититель учётных данных](https://www.cyberglossary.org/ru/term/credential-stealer): Вредоносное ПО, специально извлекающее пароли, хеши и токены аутентификации из заражённой системы или её памяти.
- [Хранилище учётных данных](https://www.cyberglossary.org/ru/term/credential-vault): Централизованный и аудируемый сервис, который безопасно хранит, ротирует и посредничает доступ к секретам — паролям, ключам API, сертификатам и SSH-ключам.
- [Подделка межсайтовых запросов (CSRF)](https://www.cyberglossary.org/ru/term/cross-site-request-forgery): Веб-атака, заставляющая браузер аутентифицированного пользователя отправлять нежелательные запросы к уязвимому сайту и выполнять действия без его согласия.
- [Криптографическая хеш-функция](https://www.cyberglossary.org/ru/term/cryptographic-hash-function): Детерминированная односторонняя функция, отображающая входные данные произвольной длины в дайджест фиксированной длины и устойчивая к коллизиям, первообразам и вторым первообразам.
- [Криптографический ключ](https://www.cyberglossary.org/ru/term/cryptographic-key): Секретное или открытое значение высокой энтропии, параметризующее криптографический алгоритм для шифрования, расшифрования, подписи или аутентификации данных.
- [CSPM (управление облачной постурой безопасности)](https://www.cyberglossary.org/ru/term/cspm): Класс инструментов, непрерывно сверяющих облачные аккаунты с лучшими практиками и нормативными базисами для обнаружения и устранения некорректных конфигураций.
- [CSV-инъекция](https://www.cyberglossary.org/ru/term/csv-injection): Атака, при которой в экспортируемые CSV-файлы внедряются формулы, и при открытии файла в Excel или Sheets выполняются действия, заданные злоумышленником.
- [CVE Numbering Authority (CNA)](https://www.cyberglossary.org/ru/term/cve-numbering-authority): Организация, уполномоченная программой CVE присваивать идентификаторы CVE и публиковать записи CVE для уязвимостей в рамках своей области ответственности.
- [CVSS (Common Vulnerability Scoring System)](https://www.cyberglossary.org/ru/term/cvss): Открытый фреймворк, поддерживаемый FIRST, формирующий оценку критичности уязвимости от 0 до 10 на основе характеристик эксплуатации и воздействия.
- [CWE (Common Weakness Enumeration)](https://www.cyberglossary.org/ru/term/cwe): Сообщественно поддерживаемая таксономия типов слабостей ПО и оборудования — классов дефектов, лежащих в основе уязвимостей.
- [CWPP (платформа защиты облачных рабочих нагрузок)](https://www.cyberglossary.org/ru/term/cwpp): Платформа, защищающая облачные рабочие нагрузки — виртуальные машины, контейнеры и serverless-функции — на всём жизненном цикле, от сборки до выполнения.
- [Киберсквоттинг (cybersquatting)](https://www.cyberglossary.org/ru/term/cybersquatting): Регистрация без разрешения доменных имён, содержащих чужие товарные знаки или известные бренды, обычно для вымогательства у правообладателя или обмана пользователей.
- [Оценка воздействия на защиту данных (DPIA)](https://www.cyberglossary.org/ru/term/data-protection-impact-assessment): Структурированная оценка, требуемая статьёй 35 GDPR, которая выявляет и снижает риски для прав и свобод людей до начала обработки персональных данных с высоким риском.
- [DDoS-амплификация](https://www.cyberglossary.org/ru/term/ddos-amplification): Техника DDoS, при которой злоумышленник эксплуатирует UDP-сервисы, отвечающие пакетом гораздо большего размера, чем подделанный запрос, что позволяет небольшому ресурсу создать огромный поток.
- [Распределённая атака отказа в обслуживании (DDoS)](https://www.cyberglossary.org/ru/term/ddos-attack): Атака отказа в обслуживании, проводимая одновременно с большого количества распределённых источников — обычно ботнета — для перегрузки канала, инфраструктуры или приложения жертвы.
- [Расшифрование](https://www.cyberglossary.org/ru/term/decryption): Обратная криптографическая операция, преобразующая шифротекст обратно в исходный открытый текст с использованием правильного алгоритма и ключа.
- [Глубокая инспекция пакетов (DPI)](https://www.cyberglossary.org/ru/term/deep-packet-inspection): Метод инспекции, при котором анализируется не только заголовок, но и вся полезная нагрузка пакетов для распознавания приложений, контента и угроз.
- [Детектирующие средства контроля](https://www.cyberglossary.org/ru/term/detective-controls): Меры безопасности, предназначенные для выявления вредоносной активности, нарушений политик или аномалий и оповещения о них уже после их возникновения в среде.
- [DFIR (Цифровая криминалистика и реагирование на инциденты)](https://www.cyberglossary.org/ru/term/dfir): Совмещённая дисциплина, объединяющая цифровое криминалистическое расследование и реагирование на инциденты для обнаружения, сдерживания, ликвидации и извлечения уроков из инцидентов ИБ.
- [Обмен ключами Диффи–Хеллмана](https://www.cyberglossary.org/ru/term/diffie-hellman-key-exchange): Протокол с открытым ключом, позволяющий двум сторонам вырабатывать общий секрет по небезопасному каналу без его передачи; опирается на трудность задачи дискретного логарифма.
- [Цифровая подпись](https://www.cyberglossary.org/ru/term/digital-signature): Криптографический механизм с открытым ключом, доказывающий подлинность, целостность и невозможность отказа от авторства сообщения или документа.
- [Обход каталогов](https://www.cyberglossary.org/ru/term/directory-traversal): Атака, использующая последовательности пути вроде ../ для выхода за пределы предусмотренного каталога приложения и чтения или записи произвольных файлов на сервере.
- [Dirty COW (CVE-2016-5195)](https://www.cyberglossary.org/ru/term/dirty-cow): Состояние гонки 2016 года в обработке copy-on-write страничных отображений ядра Linux, позволяющее локальному пользователю получить root, записывая в файлы только для чтения.
- [Дискреционный контроль доступа (DAC)](https://www.cyberglossary.org/ru/term/discretionary-access-control): Модель контроля доступа, в которой владелец ресурса сам решает, кто может к нему обращаться и какие операции выполнять.
- [Дисковая криминалистика](https://www.cyberglossary.org/ru/term/disk-forensics): Анализ энергонезависимых носителей (HDD, SSD, USB) для извлечения и интерпретации артефактов файловых систем, приложений и ОС.
- [DNS-амплификация](https://www.cyberglossary.org/ru/term/dns-amplification): Reflection-DDoS, использующий открытые DNS-резолверы: маленькие запросы с подделанным IP жертвы заставляют резолверы отправлять большие DNS-ответы жертве.
- [Захват DNS](https://www.cyberglossary.org/ru/term/dns-hijacking): Атака, при которой DNS-разрешение перенаправляется на ответы под контролем злоумышленника через изменение настроек клиента, маршрутизатора, ответов резолвера или авторитативных DNS-записей.
- [DNS over HTTPS (DoH)](https://www.cyberglossary.org/ru/term/dns-over-https): Протокол, шифрующий DNS-запросы, перенося их внутри HTTPS, что не даёт наблюдателю на пути читать или изменять разрешения.
- [DNS over TLS (DoT)](https://www.cyberglossary.org/ru/term/dns-over-tls): Протокол, шифрующий DNS-запросы в выделенной TLS-сессии и защищающий их от прослушивания и подмены в сети.
- [DNSSEC](https://www.cyberglossary.org/ru/term/dnssec): Набор расширений DNS, который использует цифровые подписи, чтобы резолверы могли проверить подлинность и целостность DNS-записей.
- [Захват домена](https://www.cyberglossary.org/ru/term/domain-hijacking): Несанкционированный захват контроля над зарегистрированным доменом на уровне регистратора или реестра, позволяющий злоумышленнику перенаправлять трафик, почту и доверие на вредоносную инфраструктуру.
- [Двойное освобождение](https://www.cyberglossary.org/ru/term/double-free): Ошибка безопасности памяти, при которой один и тот же чанк кучи освобождается дважды, повреждая метаданные аллокатора и часто открывая возможность выполнения произвольного кода.
- [Загрузчик-downloader](https://www.cyberglossary.org/ru/term/downloader-malware): Лёгкая малварь, чья основная задача — скачать и запустить дополнительные вредоносные нагрузки с удалённого сервера.
- [Doxware](https://www.cyberglossary.org/ru/term/doxware): Вредоносное ПО, угрожающее опубликовать похищенные конфиденциальные данные, если не будет уплачен выкуп; сочетает вымогательство с шантажом утечкой.
- [Модель DREAD](https://www.cyberglossary.org/ru/term/dread-model): Качественная модель оценки рисков, оценивающая угрозы по показателям Damage, Reproducibility, Exploitability, Affected users и Discoverability.
- [Drive-by загрузка](https://www.cyberglossary.org/ru/term/drive-by-download): Атака, при которой вредоносное ПО незаметно устанавливается на устройство жертвы простым посещением скомпрометированного или вредоносного сайта.
- [Сбор мусора](https://www.cyberglossary.org/ru/term/dumpster-diving): Поиск во выброшенных материалах организации или человека — бумаги, съёмные носители, оборудование — для извлечения конфиденциальной информации.
- [ECDH](https://www.cyberglossary.org/ru/term/ecdh): Эллиптический вариант протокола Диффи–Хеллмана, обеспечивающий ту же функцию выработки общего секрета при меньших ключах и более быстрых вычислениях.
- [ECDSA](https://www.cyberglossary.org/ru/term/ecdsa): Эллиптический вариант DSA, стандартизованный в FIPS 186; формирует компактные подписи, безопасность которых опирается на задачу дискретного логарифма на эллиптических кривых.
- [EDR (обнаружение и реагирование на конечных точках)](https://www.cyberglossary.org/ru/term/edr): Технология защиты конечных точек, которая непрерывно фиксирует активность процессов, файлов, реестра и сети, чтобы обнаруживать, расследовать и устранять угрозы на хостах.
- [Криптография на эллиптических кривых (ECC)](https://www.cyberglossary.org/ru/term/elliptic-curve-cryptography): Семейство алгоритмов с открытым ключом, основанное на алгебраической структуре эллиптических кривых над конечными полями; обеспечивает безопасность, сопоставимую с RSA, при значительно меньших ключах.
- [Подмена адреса электронной почты](https://www.cyberglossary.org/ru/term/email-spoofing): Подделка заголовков письма так, чтобы оно выглядело отправленным доверенным отправителем, обычно для фишинга, мошенничества или доставки вредоносного ПО.
- [Шифрование](https://www.cyberglossary.org/ru/term/encryption): Криптографическое преобразование открытого текста в шифротекст с помощью алгоритма и ключа, при котором восстановить исходные данные могут только авторизованные стороны.
- [EPP (платформа защиты конечных точек)](https://www.cyberglossary.org/ru/term/epp): Превентивный пакет защиты конечных точек, объединяющий антивирус, антималвар, локальный межсетевой экран и защиту от эксплойтов, чтобы блокировать угрозы до их выполнения на устройстве.
- [Получение доказательств](https://www.cyberglossary.org/ru/term/evidence-acquisition): Защищаемый сбор цифровых доказательств из систем, сетей и облачных сервисов с использованием криминалистически корректных инструментов и процедур.
- [Атака «злой двойник»](https://www.cyberglossary.org/ru/term/evil-twin-attack): Атака на Wi-Fi: злоумышленник поднимает поддельную точку доступа, имитирующую легитимный SSID, чтобы жертвы подключились к ней и раскрыли трафик или учётные данные.
- [Сертификат расширенной проверки (EV)](https://www.cyberglossary.org/ru/term/extended-validation-certificate): TLS-сертификат, выпускаемый только после строгой стандартизированной проверки УЦ юридической личности, физического существования и полномочий запрашивающей организации.
- [Управление внешней поверхностью атаки (EASM)](https://www.cyberglossary.org/ru/term/external-attack-surface-management): Непрерывное обнаружение и мониторинг всех интернет-доступных активов организации с точки зрения внешнего злоумышленника.
- [Федеративная идентичность](https://www.cyberglossary.org/ru/term/federated-identity): Схема, при которой независимые организации или домены доверяют общему поставщику идентификации, что позволяет пользователю использовать одну и ту же идентичность во всех системах.
- [FedRAMP](https://www.cyberglossary.org/ru/term/fedramp): Программа правительства США, стандартизирующая оценку безопасности, авторизацию и непрерывный мониторинг облачных сервисов, используемых федеральными ведомствами.
- [FERPA](https://www.cyberglossary.org/ru/term/ferpa): Федеральный закон США, защищающий конфиденциальность образовательных записей учащихся и наделяющий правами родителей и совершеннолетних студентов.
- [FIDO2](https://www.cyberglossary.org/ru/term/fido2): Открытый стандарт аутентификации FIDO Alliance, объединяющий WebAuthn (браузерный API) и CTAP (протокол аутентификатора) для входа без пароля с защитой от фишинга.
- [Карвинг файлов](https://www.cyberglossary.org/ru/term/file-carving): Криминалистический метод восстановления файлов из неразмеченной области или сырых данных по сигнатурам, заголовкам и колонтитулам, без использования метаданных файловой системы.
- [Небезопасная загрузка файлов](https://www.cyberglossary.org/ru/term/file-upload-vulnerability): Веб-уязвимость, при которой приложение принимает пользовательские файлы без должной валидации, позволяя злоумышленнику загружать вредоносные файлы и получать RCE, дефейс или кражу данных.
- [Бесфайловое вредоносное ПО](https://www.cyberglossary.org/ru/term/fileless-malware): Малварь, выполняющаяся преимущественно в памяти и использующая доверенные системные инструменты, без размещения традиционных исполняемых файлов на диске.
- [Вредоносное ПО для прошивки](https://www.cyberglossary.org/ru/term/firmware-malware): Вредоносный код, размещённый в прошивке устройства — BIOS/UEFI, сетевых картах, дисках или периферии — переживающий переустановку ОС и большинство средств защиты конечных точек.
- [FISMA](https://www.cyberglossary.org/ru/term/fisma): Федеральный закон США, обязывающий федеральные ведомства и их подрядчиков создавать риск-ориентированные программы информационной безопасности для систем, обрабатывающих государственные данные.
- [Криминалистическое снятие образа](https://www.cyberglossary.org/ru/term/forensic-imaging): Побитовая копия носителя информации, проверенная криминалистическими хешами, для криминалистического анализа и допустимая в качестве доказательства.
- [Готовность к криминалистическому реагированию](https://www.cyberglossary.org/ru/term/forensic-readiness): Подготовленная способность организации собирать, сохранять и анализировать цифровые доказательства с минимальными нарушениями при инцидентах или правовых разбирательствах.
- [Уязвимость форматной строки](https://www.cyberglossary.org/ru/term/format-string-vulnerability): Дефект, возникающий при передаче пользовательского ввода в качестве форматной строки функций типа printf, что позволяет произвольно читать и писать память.
- [Прямой прокси](https://www.cyberglossary.org/ru/term/forward-proxy): Прокси, настроенный на стороне клиента, который ретранслирует исходящие запросы к внешним сервисам от имени пользователя.
- [Атака Fraggle](https://www.cyberglossary.org/ru/term/fraggle-attack): UDP-вариант атаки Smurf: поддельные UDP echo/chargen-пакеты на широковещательный адрес сети заставляют каждого отвечающего хоста заливать жертву.
- [Функции как услуга (FaaS)](https://www.cyberglossary.org/ru/term/function-as-a-service): Бессерверная облачная модель, при которой короткоживущие функции запускаются по требованию в ответ на события, а серверы, масштабирование и среда исполнения управляются провайдером.
- [Фаззинг](https://www.cyberglossary.org/ru/term/fuzz-testing): Автоматизированная техника тестирования, при которой программу обстреливают большим числом некорректных, случайных или неожиданных входов для выявления крэшей, повреждений памяти и уязвимостей.
- [GDPR](https://www.cyberglossary.org/ru/term/gdpr): Общий регламент по защите данных Европейского союза, регулирующий обработку персональных данных лиц, находящихся в ЕС и ЕЭЗ.
- [Уязвимость GHOST (CVE-2015-0235)](https://www.cyberglossary.org/ru/term/ghost-vulnerability): Переполнение кучи 2015 года в функциях gethostbyname GNU C Library (glibc), которое можно было удалённо использовать для произвольного выполнения кода в Linux.
- [Gramm-Leach-Bliley Act (GLBA)](https://www.cyberglossary.org/ru/term/glba): Федеральный закон США, обязывающий финансовые организации защищать сведения о клиентах и раскрывать свои практики обмена информацией.
- [Greyware](https://www.cyberglossary.org/ru/term/greyware): ПО в "серой зоне" между легитимным и вредоносным — раздражающее, навязчивое или рискованное, но без явной цели навредить пользователю.
- [Аппаратный троян](https://www.cyberglossary.org/ru/term/hardware-trojan): Злонамеренная модификация интегральной схемы, внесённая при проектировании или производстве, вызывающая скрытое поведение — утечку данных или отказ в обслуживании.
- [HMAC](https://www.cyberglossary.org/ru/term/hmac): Конструкция MAC с ключом на основе криптографической хеш-функции, определённая в RFC 2104 и FIPS 198-1.
- [Hold Your Own Key (HYOK)](https://www.cyberglossary.org/ru/term/hold-your-own-key): Модель управления ключами, при которой ключи шифрования никогда не покидают HSM или хранилище клиента; облачный провайдер обращается к нему для использования ключа.
- [Гомоморфное шифрование](https://www.cyberglossary.org/ru/term/homomorphic-encryption): Шифр, позволяющий выполнять вычисления непосредственно над шифртекстами, получая зашифрованный результат, соответствующий операциям над открытыми текстами.
- [Ханинет](https://www.cyberglossary.org/ru/term/honeynet): Контролируемая сеть из связанных ханипотов, предназначенная для изучения поведения атакующих в реалистичном многохостовом окружении.
- [Ханипот](https://www.cyberglossary.org/ru/term/honeypot): Имитирующая реальную систему или сервис приманка, намеренно выставленная наружу для привлечения атакующих, изучения их методов и отвлечения от продуктивных активов.
- [Ханитокен](https://www.cyberglossary.org/ru/term/honeytoken): Поддельные данные — учётные данные, файл, запись или API-ключ — у которых нет легитимного применения и обращение к которым сразу вызывает оповещение.
- [Горизонтальное повышение привилегий](https://www.cyberglossary.org/ru/term/horizontal-privilege-escalation): Уязвимость, позволяющая пользователю получить доступ к ресурсам или операциям другого пользователя того же уровня привилегий, не повышая свои права.
- [Хостовая IDS (HIDS)](https://www.cyberglossary.org/ru/term/host-based-ids): Агент обнаружения вторжений, установленный на сервере или конечной точке, который следит за локальными файлами, процессами, журналами и системными вызовами.
- [Инъекция заголовка Host](https://www.cyberglossary.org/ru/term/host-header-injection): Уязвимость, при которой приложение доверяет HTTP-заголовку Host (или X-Forwarded-Host) при построении URL, что позволяет перенаправлять пользователей или отравлять кеши.
- [Одноразовый пароль на основе HMAC (HOTP)](https://www.cyberglossary.org/ru/term/hotp): Алгоритм одноразового пароля на основе событий из RFC 4226, который вычисляет короткий код по общему секрету и монотонно растущему счётчику.
- [HTTP-десинхронизация](https://www.cyberglossary.org/ru/term/http-desync-attack): Современная форма HTTP request smuggling, рассинхронизирующая цепочку прокси и серверов для инъекции вредоносного трафика в соединения других пользователей.
- [HTTP Request Smuggling](https://www.cyberglossary.org/ru/term/http-request-smuggling): Атака, использующая расхождения между фронтенд-прокси и бэкендом в трактовке границы HTTP-запроса, позволяющая злоумышленнику тайно вставить второй запрос.
- [Расщепление HTTP-ответа](https://www.cyberglossary.org/ru/term/http-response-splitting): Уязвимость инъекции, при которой недоверенные символы CR/LF во входе пользователя заставляют сервер выдавать дополнительные подконтрольные злоумышленнику HTTP-ответы.
- [HTTP-заголовки безопасности](https://www.cyberglossary.org/ru/term/http-security-headers): Заголовки ответа, инструктирующие браузер применять защитные меры: только HTTPS, ограничения встраивания, политики контента, контроль referrer.
- [Флаг куки HttpOnly](https://www.cyberglossary.org/ru/term/httponly-cookie): Атрибут куки, скрывающий её от JavaScript за счёт запрета доступа через 'document.cookie' и снижающий риск кражи сессии при эксплуатации XSS.
- [HTTPS](https://www.cyberglossary.org/ru/term/https): HTTP, передаваемый поверх соединения, защищённого TLS, что обеспечивает конфиденциальность, целостность и аутентификацию сервера в веб-трафике.
- [Инфраструктура как услуга (IaaS)](https://www.cyberglossary.org/ru/term/iaas): Модель облачного сервиса, в которой провайдер предоставляет виртуализированные вычисления, хранилище и сеть, а клиент управляет ОС, middleware и приложениями поверх.
- [Неправильная настройка IAM (облако)](https://www.cyberglossary.org/ru/term/iam-misconfiguration): Небезопасные или избыточно разрешающие настройки облачного IAM, позволяющие пользователям, ролям или сервисам выполнять действия за пределами реальных потребностей.
- [IAST (Interactive Application Security Testing)](https://www.cyberglossary.org/ru/term/iast): Тестирование безопасности, при котором приложение инструментируется изнутри и наблюдается во время выполнения под трафиком или тестами.
- [Управление идентификацией и доступом (IAM)](https://www.cyberglossary.org/ru/term/identity-and-access-management): Дисциплина и набор технологий для определения цифровых идентификаторов и контроля того, к каким ресурсам и при каких условиях имеет доступ каждая учётная запись.
- [IEEE 802.1X](https://www.cyberglossary.org/ru/term/ieee-802-1x): Стандарт портового контроля доступа, который аутентифицирует устройство или пользователя до того, как пропустить трафик через проводной или беспроводной порт.
- [План реагирования на инциденты](https://www.cyberglossary.org/ru/term/incident-response-plan): Утверждённый документ, описывающий, как организация готовится, обнаруживает, сдерживает, ликвидирует, восстанавливается и извлекает уроки из киберинцидентов.
- [Индикатор атаки (IoA)](https://www.cyberglossary.org/ru/term/indicator-of-attack): Поведенческое свидетельство того, что злоумышленник прямо сейчас совершает попытку вторжения, ориентированное на намерения и технику, а не на постфактумные артефакты.
- [Инфостилер](https://www.cyberglossary.org/ru/term/info-stealer): Вредоносное ПО, собирающее учётные данные, cookie, токены, криптокошельки и другие ценные данные с заражённого устройства и отправляющее их злоумышленнику.
- [Вектор инициализации (IV)](https://www.cyberglossary.org/ru/term/initialization-vector): Случайное начальное значение для режима блочного шифрования, благодаря которому одинаковые открытые тексты под одним ключом дают разные шифртексты.
- [Валидация ввода](https://www.cyberglossary.org/ru/term/input-validation): Серверная проверка того, что каждый недоверенный ввод соответствует ожидаемому типу, длине, диапазону, формату и набору значений до его обработки приложением.
- [Небезопасная прямая ссылка на объект (IDOR)](https://www.cyberglossary.org/ru/term/insecure-direct-object-reference): Дефект контроля доступа: приложение раскрывает ссылки на внутренние объекты и позволяет пользователю изменять их для доступа к чужим данным.
- [Система обнаружения вторжений (IDS)](https://www.cyberglossary.org/ru/term/intrusion-detection-system): Пассивное средство безопасности, отслеживающее сетевую или хостовую активность на признаки вредоносного поведения и формирующее оповещения без блокирования трафика.
- [Система предотвращения вторжений (IPS)](https://www.cyberglossary.org/ru/term/intrusion-prevention-system): Inline-средство безопасности, которое обнаруживает вредоносный трафик и активно блокирует, разрывает или очищает его в реальном времени.
- [Мошенничество со счетами](https://www.cyberglossary.org/ru/term/invoice-fraud): Мошенничество, при котором злоумышленники отправляют поддельные счета или подменяют реальные, чтобы платёж ушёл на их банковские счета.
- [IPsec](https://www.cyberglossary.org/ru/term/ipsec): Набор протоколов IETF, аутентифицирующий и шифрующий IP-пакеты и обеспечивающий безопасную связь на сетевом уровне.
- [ISO/IEC 27002](https://www.cyberglossary.org/ru/term/iso-iec-27002): Международный свод практик с детальными рекомендациями по применению мер защиты, перечисленных в Приложении A ISO/IEC 27001.
- [ITIL](https://www.cyberglossary.org/ru/term/itil): Признанный во всём мире свод лучших практик AXELOS/PeopleCert по управлению ИТ-сервисами в рамках системы создания ценности услуг.
- [Juice jacking](https://www.cyberglossary.org/ru/term/juice-jacking): Атака, при которой публичный или вредоносный USB-порт зарядки используется для установки вредоносного ПО или кражи данных с подключённого телефона через линии данных USB-кабеля.
- [Доступ «точно вовремя» (JIT)](https://www.cyberglossary.org/ru/term/just-in-time-access): Модель доступа, при которой повышенные или чувствительные привилегии выдаются только на ограниченное время и под конкретную задачу, после чего автоматически отзываются.
- [Kerberos](https://www.cyberglossary.org/ru/term/kerberos): Сетевой протокол аутентификации на основе билетов, использующий симметричную криптографию и доверенный центр распределения ключей для безопасного единого входа.
- [Функция деривации ключа (KDF)](https://www.cyberglossary.org/ru/term/key-derivation-function): Криптографическая функция, которая получает один или несколько стойких ключей из секретного входа — пароля, общего секрета или мастер-ключа.
- [Депонирование ключей](https://www.cyberglossary.org/ru/term/key-escrow): Схема, при которой копии криптографических ключей хранятся у доверенной третьей стороны и могут быть восстановлены уполномоченными лицами при определённых условиях.
- [Ротация ключей](https://www.cyberglossary.org/ru/term/key-rotation): Регулярная замена криптографических ключей новыми, чтобы ограничить объём данных, защищённых одним ключом, и снизить последствия компрометации.
- [Безопасность Kubernetes](https://www.cyberglossary.org/ru/term/kubernetes-security): Защита кластера Kubernetes — API-сервера, control plane, узлов, рабочих нагрузок и сети — от ошибок конфигурации, компрометации и латерального перемещения.
- [Атака LAND](https://www.cyberglossary.org/ru/term/land-attack): Историческая DoS-атака: поддельный TCP SYN, у которого IP и порт источника совпадают с адресатом, вынуждает уязвимые системы зацикливаться или падать.
- [LDAP-инъекция](https://www.cyberglossary.org/ru/term/ldap-injection): Инъекционная атака, при которой через неочищенный ввод изменяются фильтры поиска LDAP или DN, что позволяет обойти аутентификацию или прочитать данные каталога.
- [LDAP](https://www.cyberglossary.org/ru/term/ldap): Lightweight Directory Access Protocol — стандарт IETF для запроса и изменения иерархических служб каталогов поверх TCP/IP, обычно через порт 389 или 636 c TLS.
- [Локальное включение файлов (LFI)](https://www.cyberglossary.org/ru/term/local-file-inclusion): Уязвимость, позволяющая злоумышленнику через неочищенный ввод заставить сервер подключить и выполнить либо отобразить локальные файлы.
- [Анализ журналов](https://www.cyberglossary.org/ru/term/log-analysis): Систематический разбор системных, прикладных и защитных журналов для обнаружения, расследования и восстановления событий, значимых для безопасности.
- [Логическая бомба](https://www.cyberglossary.org/ru/term/logic-bomb): Вредоносный код, спящий внутри программы и активирующий полезную нагрузку только при выполнении определённого логического условия.
- [Машинная идентичность](https://www.cyberglossary.org/ru/term/machine-identity): Криптографическая идентичность нечеловеческой сущности — рабочей нагрузки, устройства, контейнера или API-клиента — для аутентификации и установления доверия.
- [Макровирус](https://www.cyberglossary.org/ru/term/macro-virus): Вирус, написанный на макроязыке офисного приложения, который выполняется при открытии заражённого документа с включёнными макросами.
- [Malvertising](https://www.cyberglossary.org/ru/term/malvertising): Использование онлайн-рекламных сетей для распространения вредоносного ПО, эксплойтов или мошенничества через внешне легитимные объявления на доверенных сайтах.
- [Анализ вредоносного ПО](https://www.cyberglossary.org/ru/term/malware-analysis): Структурированное исследование вредоносного образца для понимания его функциональности, происхождения, индикаторов компрометации и воздействия на затронутые системы.
- [Полезная нагрузка (Payload)](https://www.cyberglossary.org/ru/term/malware-payload): Часть эксплойта, вредоносного ПО или атаки, выполняющая собственно злонамеренное действие — шифрование файлов, открытие бэкдора, кражу данных.
- [Атака «человек посередине» (MitM)](https://www.cyberglossary.org/ru/term/man-in-the-middle-attack): Атака, при которой злоумышленник тайно ретранслирует или изменяет сообщения между двумя сторонами, считающими, что они общаются напрямую.
- [Обязательный контроль доступа (MAC)](https://www.cyberglossary.org/ru/term/mandatory-access-control): Модель контроля доступа, при которой централизованная политика — а не владелец ресурса — принимает решения на основе классификаций и допусков субъектов и объектов.
- [Мастер-ключ](https://www.cyberglossary.org/ru/term/master-key): Долговременный ключ высокой ценности, из которого выводятся другие ключи или которым другие ключи шифруются напрямую.
- [MD5](https://www.cyberglossary.org/ru/term/md5): 128-битная криптографическая хеш-функция Рона Ривеста (1992); взломана — практические коллизии тривиальны, и её нельзя использовать в задачах безопасности.
- [MDR (управляемое обнаружение и реагирование)](https://www.cyberglossary.org/ru/term/mdr): Управляемая услуга, при которой внешний поставщик обеспечивает обнаружение угроз, threat hunting и реагирование на инциденты от имени заказчика, обычно используя телеметрию EDR/XDR и SIEM.
- [MTTC (среднее время сдерживания)](https://www.cyberglossary.org/ru/term/mean-time-to-contain): Среднее время между обнаружением инцидента и моментом, когда угроза больше не может распространяться, экстрагировать данные или наносить дополнительный ущерб.
- [MTTD (среднее время обнаружения)](https://www.cyberglossary.org/ru/term/mean-time-to-detect): Среднее время, прошедшее от начала инцидента безопасности до момента, когда защитники его распознают.
- [MTTR (среднее время восстановления)](https://www.cyberglossary.org/ru/term/mean-time-to-recover): Среднее время, необходимое для возвращения затронутых систем и сервисов к нормальной работе после инцидента безопасности или сбоя.
- [MTTR (среднее время реагирования)](https://www.cyberglossary.org/ru/term/mean-time-to-respond): Среднее время от обнаружения инцидента безопасности до начала эффективных действий по реагированию на него.
- [Meltdown](https://www.cyberglossary.org/ru/term/meltdown-vulnerability): Микроархитектурная уязвимость (CVE-2017-5754), позволяющая непривилегированному коду читать память ядра, используя внеочередное исполнение и отложенную проверку прав.
- [Повреждение памяти](https://www.cyberglossary.org/ru/term/memory-corruption): Обобщающий термин для уязвимостей, при которых программа пишет за пределы предполагаемой памяти, нарушая типовую безопасность, поток управления или целостность данных.
- [Криминалистика оперативной памяти](https://www.cyberglossary.org/ru/term/memory-forensics): Дисциплина по захвату и анализу оперативной памяти системы для выявления процессов, сетевых соединений, внедрённого кода и артефактов в памяти.
- [Утечка памяти](https://www.cyberglossary.org/ru/term/memory-leak): Дефект, при котором уже не нужная память не возвращается аллокатору, постепенно исчерпывая ресурсы и снижая производительность системы вплоть до её отказа.
- [Метаморфная малварь](https://www.cyberglossary.org/ru/term/metamorphic-malware): Вредоносное ПО, при каждом распространении полностью переписывающее собственный код, выдавая семантически эквивалентные, но структурно различные бинарники.
- [Микросегментация](https://www.cyberglossary.org/ru/term/microsegmentation): Тонкая форма сегментации, при которой allow-list политики применяются между отдельными нагрузками или приложениями, обычно средствами хоста или гипервизора.
- [Сценарий неправильного использования](https://www.cyberglossary.org/ru/term/misuse-case): Негативный сценарий, описывающий взаимодействия, которые система должна предотвращать; моделируется вместе с обычными use case для совместного анализа.
- [MITRE D3FEND](https://www.cyberglossary.org/ru/term/mitre-d3fend): Графовая база знаний MITRE о защитных мерах кибербезопасности и цифровых артефактах, на которые они воздействуют, дополняющая MITRE ATT&CK.
- [Мобильная криминалистика](https://www.cyberglossary.org/ru/term/mobile-forensics): Криминалистический захват и анализ смартфонов, планшетов и носимых устройств для извлечения коммуникаций, данных приложений, геолокации и иных артефактов.
- [Мобильное вредоносное ПО](https://www.cyberglossary.org/ru/term/mobile-malware): Вредоносное ПО для смартфонов и планшетов, крадущее данные, перехватывающее коммуникации, майнящее криптовалюту или совершающее финансовое мошенничество.
- [Многофакторная аутентификация (MFA)](https://www.cyberglossary.org/ru/term/multi-factor-authentication): Метод аутентификации, при котором перед предоставлением доступа требуется два и более независимых фактора, обычно из разных категорий.
- [Мутационный фаззинг](https://www.cyberglossary.org/ru/term/mutation-fuzzing): Стратегия фаззинга, при которой новые тестовые входы получаются случайной мутацией существующих корректных образцов — инверсия битов, вставка байтов, splice файлов.
- [Взаимный TLS (mTLS)](https://www.cyberglossary.org/ru/term/mutual-tls): Расширение TLS, при котором и клиент, и сервер предъявляют сертификаты X.509, что обеспечивает криптографическую взаимную аутентификацию сторон.
- [N-day уязвимость](https://www.cyberglossary.org/ru/term/n-day-vulnerability): Публично раскрытая уязвимость, для которой уже есть патч, но которая остаётся эксплуатируемой в необновлённых системах.
- [NDR (обнаружение и реагирование в сети)](https://www.cyberglossary.org/ru/term/ndr): Технология сетевой безопасности, анализирующая трафик (включая расшифрованный, метаданные и потоковые данные) с помощью поведенческой аналитики и ML, чтобы обнаруживать угрозы и оркестровать реагирование.
- [Network Access Control (NAC)](https://www.cyberglossary.org/ru/term/network-access-control): Набор политик и технологий, которые аутентифицируют устройства и пользователей перед предоставлением сетевого доступа и непрерывно контролируют их состояние.
- [Сетевая IDS (NIDS)](https://www.cyberglossary.org/ru/term/network-based-ids): Сенсор обнаружения вторжений, который анализирует трафик, захваченный с сетевого сегмента, для выявления вредоносных шаблонов и нарушений политики.
- [Сетевая криминалистика](https://www.cyberglossary.org/ru/term/network-forensics): Захват, запись и анализ сетевого трафика и метаданных для расследования инцидентов и восстановления действий злоумышленника.
- [Межсетевой экран нового поколения (NGFW)](https://www.cyberglossary.org/ru/term/next-generation-firewall): Продвинутый межсетевой экран, который сочетает анализ состояний с распознаванием приложений, встроенным IPS, контролем по пользователю и инспекцией TLS для применения более детальных политик.
- [NIST Cybersecurity Framework](https://www.cyberglossary.org/ru/term/nist-cybersecurity-framework): Добровольная риск-ориентированная методика NIST (США), структурирующая цели кибербезопасности в шесть ключевых функций.
- [NIST Risk Management Framework](https://www.cyberglossary.org/ru/term/nist-rmf): Семишаговый процесс NIST, определённый в SP 800-37, который интегрирует управление рисками безопасности, приватности и цепочки поставок в жизненный цикл системы.
- [NIST SP 800-171](https://www.cyberglossary.org/ru/term/nist-sp-800-171): Публикация NIST, определяющая требования к защите контролируемой несекретной информации (CUI), хранимой или обрабатываемой нефедеральными организациями.
- [NIST SP 800-53](https://www.cyberglossary.org/ru/term/nist-sp-800-53): Публикация NIST с исчерпывающим каталогом мер защиты и приватности для федеральных информационных систем США и многих организаций частного сектора.
- [Нерезидентный вирус](https://www.cyberglossary.org/ru/term/non-resident-virus): Вирус, не остающийся в памяти после выполнения; он ищет и заражает целевые файлы только во время работы программы-носителя, после чего завершается.
- [Нонс](https://www.cyberglossary.org/ru/term/nonce): «Число, используемое единожды», подаваемое криптографическому алгоритму для обеспечения свежести и предотвращения повторов и повторного использования ключа/IV.
- [NoSQL-инъекция](https://www.cyberglossary.org/ru/term/nosql-injection): Инъекционная атака, которая манипулирует операторами, JSON или языком запросов NoSQL-БД, чтобы обойти логику приложения или извлечь данные.
- [Аутентификация NTLM](https://www.cyberglossary.org/ru/term/ntlm-authentication): Устаревший протокол Windows-аутентификации по схеме «вызов-ответ», подтверждающий пользователя по хешу пароля; по современным меркам считается слабым.
- [NTP-амплификация](https://www.cyberglossary.org/ru/term/ntp-amplification): Reflection-DDoS, эксплуатирующий команды MONLIST (и аналогичные) NTP: серверы отправляют очень крупные пакеты на подделанный адрес жертвы.
- [Разыменование нулевого указателя](https://www.cyberglossary.org/ru/term/null-pointer-dereference): Ошибка, при которой программа читает или пишет через указатель со значением null (или иным образом некорректным), обычно вызывая аварийное завершение и иногда давая возможность эксплуатации.
- [OAuth 2.0](https://www.cyberglossary.org/ru/term/oauth-2): Открытый фреймворк авторизации, позволяющий владельцу ресурса предоставлять стороннему приложению ограниченный и регулируемый доступ к API без передачи учётных данных.
- [OCSP (Online Certificate Status Protocol)](https://www.cyberglossary.org/ru/term/ocsp): Протокол поверх HTTP, позволяющий клиенту в реальном времени запросить у респондера УЦ статус конкретного сертификата X.509: действителен, отозван или неизвестен.
- [Одноразовый пароль (OTP)](https://www.cyberglossary.org/ru/term/one-time-password): Короткий числовой код, действительный лишь для одной попытки входа или короткого временного окна и обычно используемый как второй фактор.
- [Открытый редирект](https://www.cyberglossary.org/ru/term/open-redirect): Уязвимость, при которой приложение перенаправляет пользователя на URL из параметра запроса без проверки, что позволяет проводить фишинг и сбор учётных данных.
- [OpenID Connect (OIDC)](https://www.cyberglossary.org/ru/term/openid-connect): Слой идентификации поверх OAuth 2.0, позволяющий клиентам проверять подлинность пользователя и получать базовые сведения о профиле через подписанные ID-токены.
- [OpenVPN](https://www.cyberglossary.org/ru/term/openvpn): Открытый VPN, работающий в пользовательском пространстве и использующий TLS/OpenSSL для аутентификации пиров и туннелирования произвольного IP- или Ethernet-трафика.
- [Оперативная разведка угроз](https://www.cyberglossary.org/ru/term/operational-threat-intelligence): Среднесрочная разведка о конкретных кампаниях, акторах и их TTP, используемая для подготовки защитников, охоты на угрозы и приоритизации мер контроля.
- [Кодирование вывода](https://www.cyberglossary.org/ru/term/output-encoding): Преобразование недоверенных данных в безопасную для конкретного контекста вывода (HTML, JavaScript, URL, SQL, shell) форму, чтобы они не вырвались и не выполнились как код.
- [OWASP Top 10](https://www.cyberglossary.org/ru/term/owasp-top-10): Информационный документ OWASP, перечисляющий наиболее критические риски безопасности веб-приложений и обновляемый по реальным данным о уязвимостях.
- [Платформа как услуга (PaaS)](https://www.cyberglossary.org/ru/term/paas): Облачная модель, в которой провайдер управляет средой выполнения, middleware, ОС и инфраструктурой, а клиент сосредоточен на коде приложения и данных.
- [Пакетная фильтрация](https://www.cyberglossary.org/ru/term/packet-filtering): Метод сетевой безопасности, при котором поля заголовка каждого пакета проверяются и пакет пропускается или отбрасывается согласно статическому набору правил.
- [Подмена параметров](https://www.cyberglossary.org/ru/term/parameter-tampering): Атака, при которой злоумышленник изменяет параметры HTTP-запросов, cookie или скрытые поля форм, чтобы повлиять на поведение приложения.
- [Параметризованный запрос](https://www.cyberglossary.org/ru/term/parameterized-query): Запрос к БД, значения которого передаются отдельно от текста SQL через плейсхолдеры, что не позволяет пользовательскому вводу изменять структуру запроса.
- [Парольная фраза](https://www.cyberglossary.org/ru/term/passphrase): Длинная последовательность слов или символов, используемая как секрет аутентификации; выбирается прежде всего ради высокой энтропии и запоминаемости, а не сложности.
- [Менеджер паролей](https://www.cyberglossary.org/ru/term/password-manager): Приложение, которое генерирует, хранит и автоматически подставляет уникальные надёжные учётные данные; защищается мастер-фразой и всё чаще passkey.
- [Распыление паролей](https://www.cyberglossary.org/ru/term/password-spraying): «Низкая и медленная» атака, в которой небольшой набор популярных паролей пробуется против большого числа учётных записей, не пересекая порогов блокировки и rate-limit.
- [PBKDF2](https://www.cyberglossary.org/ru/term/pbkdf2): Функция деривации ключа на основе пароля, определённая в PKCS #5 / RFC 8018, применяющая псевдослучайную функцию с настраиваемым числом итераций и солью.
- [PCI DSS](https://www.cyberglossary.org/ru/term/pci-dss): Международный стандарт информационной безопасности для организаций, хранящих, обрабатывающих или передающих данные платёжных карт, поддерживаемый PCI Security Standards Council.
- [Пеппер](https://www.cyberglossary.org/ru/term/pepper-cryptography): Серверный секрет, добавляемый к каждому паролю перед хешированием и хранящийся отдельно от базы, чтобы затруднить офлайн-перебор после утечки хешей.
- [Совершенная прямая секретность](https://www.cyberglossary.org/ru/term/perfect-forward-secrecy): Свойство протокола, гарантирующее, что компрометация долговременных ключей не позволяет расшифровать трафик прошлых сессий.
- [Фарминг (pharming)](https://www.cyberglossary.org/ru/term/pharming): Атака, при которой пользователя незаметно перенаправляют с легитимного сайта на вредоносный через подмену DNS, файла hosts или локальной маршрутизации, без клика по ссылке.
- [Piggybacking (проход с разрешения)](https://www.cyberglossary.org/ru/term/piggybacking): Несанкционированный физический или логический доступ, полученный, когда уполномоченный пользователь сознательно пропускает злоумышленника через средства контроля доступа.
- [Ping of Death](https://www.cyberglossary.org/ru/term/ping-of-death): Историческая DoS-атака: отправка некорректных или сверхбольших ICMP echo-пакетов, при сборке которых уязвимые TCP/IP-стеки падают, зависают или перезагружаются.
- [Атака POODLE (CVE-2014-3566)](https://www.cyberglossary.org/ru/term/poodle-attack): Атака padding oracle 2014 года на SSL 3.0 (и некоторые ошибочные реализации TLS), позволяющая злоумышленнику-посреднику расшифровывать чувствительные байты HTTPS-сессии.
- [Проброс портов](https://www.cyberglossary.org/ru/term/port-forwarding): Настройка NAT, при которой маршрутизатор перенаправляет трафик, приходящий на определённый публичный порт, на выбранный внутренний хост и порт.
- [Port Knocking](https://www.cyberglossary.org/ru/term/port-knocking): Метод, при котором сервисные порты по умолчанию закрыты и открываются только после того, как клиент посылает заранее заданную последовательность попыток соединения.
- [Постквантовая криптография](https://www.cyberglossary.org/ru/term/post-quantum-cryptography): Классические криптографические алгоритмы, спроектированные так, чтобы оставаться стойкими к атакам как классических, так и крупномасштабных квантовых компьютеров.
- [Потенциально нежелательная программа (PUP)](https://www.cyberglossary.org/ru/term/potentially-unwanted-program): ПО, не являющееся строго вредоносным, но устанавливаемое без ясного согласия, ведущее себя навязчиво или ухудшающее опыт — связанные тулбары, рекламное ПО, агрессивные оптимизаторы.
- [Сохранение доказательств](https://www.cyberglossary.org/ru/term/preservation-of-evidence): Криминалистическая дисциплина, защищающая цифровые доказательства от изменения, утраты или загрязнения, чтобы они оставались допустимыми и достоверными на всём протяжении расследования.
- [Претекстинг](https://www.cyberglossary.org/ru/term/pretexting): Приём социальной инженерии, при котором атакующий придумывает правдоподобный сценарий или личность, чтобы заставить жертву раскрыть информацию или совершить действие.
- [Предупреждающие меры](https://www.cyberglossary.org/ru/term/preventive-controls): Меры, призванные не допустить наступления события безопасности, устраняя возможность или способность к действию.
- [Принцип наименьших привилегий](https://www.cyberglossary.org/ru/term/principle-of-least-privilege): Принцип безопасности, согласно которому каждому пользователю, процессу или сервису выдаётся только тот минимум прав, который строго необходим для его задач.
- [Закрытый ключ](https://www.cyberglossary.org/ru/term/private-key): Секретная половина асимметричной пары ключей, используемая для расшифрования адресованных владельцу сообщений или формирования электронных подписей, подтверждающих его личность.
- [Повышение привилегий](https://www.cyberglossary.org/ru/term/privilege-escalation): Класс уязвимостей, позволяющий злоумышленнику получить права выше предоставленных изначально, например перейти от обычного пользователя к администратору.
- [Управление привилегированным доступом (PAM)](https://www.cyberglossary.org/ru/term/privileged-access-management): Совокупность практик и инструментов для защиты, контроля, мониторинга и аудита доступа к учётным записям и системам с повышенными правами.
- [PoC-эксплойт](https://www.cyberglossary.org/ru/term/proof-of-concept-exploit): Минимальный, как правило не боеспособный код, демонстрирующий, что уязвимость реальна и эксплуатируется, обычно публикуется в исследовательских целях или при скоординированном раскрытии.
- [Загрязнение прототипа](https://www.cyberglossary.org/ru/term/prototype-pollution): JavaScript-уязвимость, при которой недоверенный ввод изменяет Object.prototype, добавляя свойства всем объектам и меняя поведение приложения вплоть до RCE.
- [Прокси-сервер](https://www.cyberglossary.org/ru/term/proxy-server): Промежуточный сервер, который ретранслирует запросы клиентов к другим серверам, скрывая клиента и обеспечивая централизованную инспекцию, фильтрацию и кэширование трафика.
- [ProxyLogon (CVE-2021-26855)](https://www.cyberglossary.org/ru/term/proxylogon): Преаутентифицированный SSRF в Microsoft Exchange Server 2021 года: вкупе с тремя другими CVE позволял неаутентифицированным атакующим захватывать локальный Exchange.
- [Криптография с открытым ключом](https://www.cyberglossary.org/ru/term/public-key-cryptography): Раздел криптографии, использующий пары открытого и закрытого ключей для шифрования, обмена ключами, электронной подписи и аутентификации без предварительного общего секрета.
- [Инфраструктура открытых ключей (PKI)](https://www.cyberglossary.org/ru/term/public-key-infrastructure): Совокупность политик, ПО, оборудования и доверенных центров, выпускающая, распространяющая, проверяющая и отзывающая цифровые сертификаты, связывающие идентичности с открытыми ключами.
- [Открытый ключ](https://www.cyberglossary.org/ru/term/public-key): Свободно распространяемая половина асимметричной пары ключей, используемая для шифрования сообщений в адрес владельца или проверки подписей, созданных парным закрытым ключом.
- [Purple Team](https://www.cyberglossary.org/ru/term/purple-team): Совместный формат учений, в котором red и blue team открыто работают вместе, чтобы улучшать обнаружение и реагирование почти в реальном времени.
- [Push-аутентификация](https://www.cyberglossary.org/ru/term/push-authentication): Метод MFA, при котором поставщик удостоверений отправляет запрос на вход в доверенное мобильное приложение, а пользователь подтверждает или отклоняет его одним касанием.
- [Квантовая криптография](https://www.cyberglossary.org/ru/term/quantum-cryptography): Криптография, использующая свойства квантовой механики — обычно фотонов — для достижения гарантий безопасности, недостижимых при чисто классической связи.
- [Атака quid pro quo](https://www.cyberglossary.org/ru/term/quid-pro-quo-attack): Атака социальной инженерии, при которой злоумышленник предлагает услугу или выгоду в обмен на информацию или доступ от жертвы.
- [Состояние гонки](https://www.cyberglossary.org/ru/term/race-condition): Дефект, при котором безопасность или корректность системы зависит от тайминга или порядка параллельных операций, позволяя атакующему вклиниваться и обходить проверки.
- [RADIUS](https://www.cyberglossary.org/ru/term/radius): Широко распространённый протокол AAA, который сетевые устройства используют для аутентификации, авторизации и учёта доступа пользователей и устройств.
- [Атака с использованием радужных таблиц](https://www.cyberglossary.org/ru/term/rainbow-table-attack): Атака предвычисления, использующая компактные таблицы цепочек хеш- и редукционных функций, чтобы обращать несолёные хэши паролей значительно быстрее, чем перебор.
- [Ransomware-as-a-Service (RaaS)](https://www.cyberglossary.org/ru/term/ransomware-as-a-service): Криминальная бизнес-модель, в которой операторы шифровальщика сдают своё ВПО и инфраструктуру в аренду партнёрам, выполняющим атаки и делящимся прибылью.
- [RASP (Runtime Application Self-Protection)](https://www.cyberglossary.org/ru/term/rasp): Защита, встроенная внутрь работающего приложения и в реальном времени блокирующая вредоносные действия — инъекции, небезопасную десериализацию — на основе контекста выполнения.
- [RPO (целевая точка восстановления)](https://www.cyberglossary.org/ru/term/recovery-point-objective): Максимально допустимый объём потери данных, выраженный временным окном, который бизнес может вытерпеть после сбоя.
- [RTO (целевое время восстановления)](https://www.cyberglossary.org/ru/term/recovery-time-objective): Максимально допустимое время недоступности бизнес-процесса или системы после сбоя, после которого последствия становятся неприемлемыми.
- [Red Team](https://www.cyberglossary.org/ru/term/red-team): Наступательная команда безопасности, имитирующая реальных противников полного цикла, чтобы оценить, как организация обнаруживает, сдерживает и реагирует на атаки.
- [Анализ реестра Windows](https://www.cyberglossary.org/ru/term/registry-analysis): Криминалистическое исследование ульев реестра Windows для восстановления конфигурации, активности пользователя и доказательств запуска программ или закрепления.
- [Атака ретрансляции](https://www.cyberglossary.org/ru/term/relay-attack): Атака, при которой обмен аутентификацией в реальном времени пересылается между двумя сторонами, и злоумышленник аутентифицируется, не зная самого секрета.
- [Удалённый VPN-доступ](https://www.cyberglossary.org/ru/term/remote-access-vpn): VPN, позволяющий отдельному пользователю безопасно подключать ноутбук или смартфон к корпоративной сети с любой интернет-точки.
- [Удалённое включение файлов (RFI)](https://www.cyberglossary.org/ru/term/remote-file-inclusion): Уязвимость, позволяющая злоумышленнику заставить сервер скачать и выполнить код по выбранному им удалённому URL.
- [Атака повторного воспроизведения](https://www.cyberglossary.org/ru/term/replay-attack): Атака, при которой захваченный легитимный сетевой трафик — обычно токены аутентификации или транзакции — повторно отправляется злоумышленником, чтобы выдать себя за исходного отправителя.
- [Резидентный вирус](https://www.cyberglossary.org/ru/term/resident-virus): Вирус, размещающийся в памяти, чтобы непрерывно работать и заражать файлы и процессы долго после завершения программы-носителя.
- [Обратная разработка](https://www.cyberglossary.org/ru/term/reverse-engineering): Процесс дизассемблирования и анализа скомпилированного ПО, прошивок или аппаратного обеспечения с целью восстановления их устройства, поведения и внутренней работы.
- [Обратный прокси](https://www.cyberglossary.org/ru/term/reverse-proxy): Сервер перед одним или несколькими бэкенд-сервисами, который принимает клиентские запросы от их имени и перенаправляет внутрь.
- [Несанкционированная точка доступа](https://www.cyberglossary.org/ru/term/rogue-access-point): Беспроводная точка доступа, подключённая к сети без разрешения — установленная злоумышленником или неосознанно сотрудником — которая обходит сетевые средства защиты.
- [Поддельное защитное ПО](https://www.cyberglossary.org/ru/term/rogue-security-software): Фальшивый антивирус или "чистильщик" системы, который имитирует обнаружение угроз и требует оплату за их устранение, нередко устанавливая настоящее ВПО.
- [Романтическое мошенничество](https://www.cyberglossary.org/ru/term/romance-scam): Длительная социально-инженерная схема: злоумышленник строит фальшивые романтические отношения с жертвой и использует это доверие для получения денег, подарков или секретной информации.
- [Rowhammer](https://www.cyberglossary.org/ru/term/rowhammer): Аппаратная уязвимость DRAM, при которой многократная активация одной строки памяти вызывает перевороты битов в физически соседних строках, подрывая целостность памяти.
- [Алгоритм RSA](https://www.cyberglossary.org/ru/term/rsa-algorithm): Алгоритм с открытым ключом Ривеста, Шамира и Адлемана (1977), безопасность которого опирается на трудность факторизации произведения двух больших простых чисел.
- [Неправильная настройка S3-бакета](https://www.cyberglossary.org/ru/term/s3-bucket-misconfiguration): Ошибка конфигурации бакета Amazon S3 (или аналогичного объектного хранилища), приводящая к публикации объектов, нежелательной записи или слишком широкому межаккаунтному доступу.
- [Программное обеспечение как услуга (SaaS)](https://www.cyberglossary.org/ru/term/saas): Модель облачной поставки, при которой поставщик размещает и эксплуатирует приложение, доступное клиентам через Интернет по подписке.
- [Salsa20](https://www.cyberglossary.org/ru/term/salsa20): Поточный шифр с 256-битным ключом, разработанный Дэниелом Бернштейном в 2005 году; вошёл в портфель eSTREAM и стал непосредственным предшественником ChaCha20.
- [Соль](https://www.cyberglossary.org/ru/term/salt-cryptography): Уникальное случайное значение, добавляемое к паролю перед хешированием, чтобы обесценить радужные таблицы и сделать хеш каждого пользователя уникальным.
- [Кука SameSite](https://www.cyberglossary.org/ru/term/samesite-cookie): Атрибут куки, определяющий, отправляет ли браузер её при межсайтовых запросах; значения Strict, Lax, None; используется в основном для смягчения CSRF.
- [SAML](https://www.cyberglossary.org/ru/term/saml): Открытый стандарт на основе XML для обмена утверждениями об аутентификации и авторизации между поставщиком идентификации и поставщиком услуг.
- [SANS Top 25](https://www.cyberglossary.org/ru/term/sans-top-25): Ежегодно публикуемый список MITRE совместно с SANS Institute, ранжирующий наиболее опасные программные слабости на основе реальных данных CVE.
- [SCA (Software Composition Analysis)](https://www.cyberglossary.org/ru/term/sca): Автоматический анализ open-source и сторонних компонентов приложения для выявления известных уязвимостей, лицензионных рисков и устаревших или опасных зависимостей.
- [Scareware](https://www.cyberglossary.org/ru/term/scareware): Вредоносное ПО или веб-содержимое, использующее поддельные тревожные сообщения, чтобы запугать жертву и заставить установить мусорную программу, заплатить за фейковый сервис или позвонить мошенникам.
- [Скрин-скрейпер](https://www.cyberglossary.org/ru/term/screen-scraper): Вредоносное или шпионское ПО, делающее снимки экрана жертвы или извлекающее с него текст для кражи отображаемых данных.
- [scrypt](https://www.cyberglossary.org/ru/term/scrypt): Memory-hard KDF на основе пароля, разработанная Колином Перcивалом в 2009 году и описанная в RFC 7914; используется для хеширования паролей и как алгоритм Proof-of-Work в ряде криптовалют.
- [Безопасное программирование](https://www.cyberglossary.org/ru/term/secure-coding): Практика написания исходного кода, минимизирующая дефекты безопасности за счёт оборонительных паттернов, языковых правил и общепризнанных руководств.
- [Защищённый анклав](https://www.cyberglossary.org/ru/term/secure-enclave): Аппаратно изолированная и защищённая по целостности область процессора или SoC, в которой выполняется чувствительный код и хранятся ключи вне доступа основной ОС.
- [Меры безопасности](https://www.cyberglossary.org/ru/term/security-controls): Технические, организационные или физические защитные меры, предназначенные для предотвращения, обнаружения или реагирования на угрозы информационным активам.
- [Центр обеспечения безопасности (SOC)](https://www.cyberglossary.org/ru/term/security-operations-center): Централизованная команда и площадка, осуществляющая непрерывный мониторинг, обнаружение, расследование и реагирование на инциденты кибербезопасности во всей ИТ-инфраструктуре организации.
- [Состояние защищённости](https://www.cyberglossary.org/ru/term/security-posture): Общая степень устойчивости киберзащиты организации, выражаемая её способностью прогнозировать, предотвращать, обнаруживать, реагировать и восстанавливаться после угроз.
- [Требования к безопасности](https://www.cyberglossary.org/ru/term/security-requirements): Явные и проверяемые утверждения о том, что система обязана и не должна делать для защиты конфиденциальности, целостности, доступности и приватности.
- [Самоподписанный сертификат](https://www.cyberglossary.org/ru/term/self-signed-certificate): Цифровой сертификат, подписанный тем же закрытым ключом, чьему открытому ключу он соответствует, без участия внешнего удостоверяющего центра.
- [Подделка запросов на стороне сервера (SSRF)](https://www.cyberglossary.org/ru/term/server-side-request-forgery): Веб-уязвимость, позволяющая злоумышленнику заставить сервер выполнять HTTP- или иные сетевые запросы по выбору атакующего, как правило к внутренним системам.
- [Безопасность serverless](https://www.cyberglossary.org/ru/term/serverless-security): Практика защиты событийно-ориентированных функциональных нагрузок (AWS Lambda, Azure Functions, Google Cloud Functions), где базовые серверы управляются провайдером.
- [Сервисная учётная запись](https://www.cyberglossary.org/ru/term/service-account): Нечеловеческая идентичность, используемая приложением, скриптом или сервисом для аутентификации в других системах, как правило, без интерактивного входа.
- [SLA (соглашение об уровне обслуживания)](https://www.cyberglossary.org/ru/term/service-level-agreement): Формальный договор, определяющий ожидаемый уровень обслуживания между поставщиком и заказчиком, включая измеримые обязательства по производительности и безопасности.
- [Фиксация сессии](https://www.cyberglossary.org/ru/term/session-fixation): Атака, при которой злоумышленник подсаживает известный идентификатор сессии в браузер жертвы до входа, так что после аутентификации он остаётся действительным для него.
- [Перехват сессии](https://www.cyberglossary.org/ru/term/session-hijacking): Атака, при которой злоумышленник захватывает уже аутентифицированную сессию жертвы, похищая или подделывая её идентификатор и действуя как пользователь без его учётных данных.
- [Сеансовый ключ](https://www.cyberglossary.org/ru/term/session-key): Короткоживущий симметричный ключ, используемый для защиты одной сессии связи и уничтожаемый по её завершении.
- [Управление сессиями](https://www.cyberglossary.org/ru/term/session-management): Набор средств, которые выдают, поддерживают, обновляют и отзывают аутентифицированную сессию, связывая личность пользователя с последующими запросами до выхода или истечения срока.
- [SHA-1](https://www.cyberglossary.org/ru/term/sha-1): Криптографическая хеш-функция, разработанная АНБ в 1995 году и выдающая 160-битный дайджест; сегодня считается взломанной с точки зрения стойкости к коллизиям.
- [SHA-256](https://www.cyberglossary.org/ru/term/sha-256): 256-битная криптографическая хеш-функция семейства SHA-2, широко используемая для цифровых подписей, TLS, блокчейнов и контроля целостности.
- [SHA-3](https://www.cyberglossary.org/ru/term/sha-3): Семейство хеш-функций на основе губчатой конструкции Keccak, стандартизированное NIST как структурно отличная альтернатива SHA-2.
- [Модель разделённой ответственности](https://www.cyberglossary.org/ru/term/shared-responsibility-model): Базовая концепция облачной безопасности, разделяющая обязанности между провайдером (безопасность самой облачной платформы) и клиентом (безопасность того, что в ней размещено).
- [Shellshock (CVE-2014-6271)](https://www.cyberglossary.org/ru/term/shellshock): Уязвимость GNU Bash 2014 года, позволявшая выполнять произвольные команды через специально сконструированные переменные окружения, передаваемые в Bash другими программами.
- [Shift-Left Security](https://www.cyberglossary.org/ru/term/shift-left-security): Подход, при котором действия по безопасности перемещаются на более ранние стадии жизненного цикла ПО, чтобы выявлять и исправлять уязвимости до выхода в продакшен.
- [Подсматривание из-за плеча](https://www.cyberglossary.org/ru/term/shoulder-surfing): Наблюдение за чужим экраном, клавиатурой или PIN-пэдом — напрямую или через камеры — с целью кражи учётных данных, кодов или конфиденциальной информации.
- [Атака по сторонним каналам](https://www.cyberglossary.org/ru/term/side-channel-attack): Атака, восстанавливающая секреты по наблюдаемым физическим или реализационным характеристикам — времени, мощности, электромагнитному излучению, кэшам, звукам — а не по логическим ошибкам.
- [Сигнатурное обнаружение](https://www.cyberglossary.org/ru/term/signature-based-detection): Метод обнаружения, при котором наблюдаемый трафик, файлы или поведение сопоставляются с базой известных вредоносных шаблонов (сигнатур) для выявления вредоносной активности.
- [Единый вход (SSO)](https://www.cyberglossary.org/ru/term/single-sign-on): Способ аутентификации, при котором пользователь один раз входит у доверенного поставщика идентификации и затем получает доступ ко многим приложениям без повторного ввода учётных данных.
- [Site-to-Site VPN](https://www.cyberglossary.org/ru/term/site-to-site-vpn): Постоянный зашифрованный туннель между двумя сетями — филиалами, ЦОДами или облачными VPC, — позволяющий хостам по обе стороны прозрачно общаться друг с другом.
- [Смишинг (smishing)](https://www.cyberglossary.org/ru/term/smishing): Фишинг через SMS и другие мобильные мессенджеры, цель которого — заставить жертву перейти по вредоносной ссылке, позвонить на мошеннический номер или раскрыть данные.
- [Атака Smurf](https://www.cyberglossary.org/ru/term/smurf-attack): Историческая DDoS-атака с амплификацией: ICMP echo на широковещательный адрес сети с подменой источника на IP жертвы вынуждает все хосты сети отвечать жертве.
- [SOAR](https://www.cyberglossary.org/ru/term/soar): Платформа, автоматизирующая и оркеструющая процессы SOC за счёт сценариев (playbooks), объединяющих обнаружения, обогащение данных и действия по реагированию во множестве инструментов безопасности.
- [SOC 2](https://www.cyberglossary.org/ru/term/soc-2): Стандарт аттестации AICPA, в рамках которого независимый аудитор оценивает контроли сервисной организации на соответствие Trust Services Criteria.
- [Социальная инженерия](https://www.cyberglossary.org/ru/term/social-engineering): Психологическое манипулирование людьми, заставляющее их совершать действия или раскрывать конфиденциальную информацию в интересах злоумышленника.
- [Закон Сарбейнза-Оксли (SOX)](https://www.cyberglossary.org/ru/term/sox): Федеральный закон США 2002 года, налагающий требования к корпоративному управлению, внутреннему контролю и отчётности публичных компаний для защиты инвесторов.
- [Целевой фишинг (spear phishing)](https://www.cyberglossary.org/ru/term/spear-phishing): Целенаправленная фишинговая атака, адаптированная под конкретного человека или организацию на основе заранее собранных персональных и профессиональных данных.
- [Spectre](https://www.cyberglossary.org/ru/term/spectre-vulnerability): Семейство микроархитектурных атак, использующих спекулятивное исполнение в CPU для утечки данных через границы безопасности по кэш-каналам.
- [Spring4Shell (CVE-2022-22965)](https://www.cyberglossary.org/ru/term/spring4shell): Уязвимость удалённого выполнения кода 2022 года в Spring Framework: небезопасный data binding на JDK 9+ позволял манипулировать свойствами Tomcat и разворачивать веб-шелл.
- [SSL Stripping](https://www.cyberglossary.org/ru/term/ssl-stripping): Атака «человек посередине», незаметно понижающая HTTPS-соединение жертвы до открытого HTTP, чтобы злоумышленник мог читать и изменять трафик.
- [SSL VPN](https://www.cyberglossary.org/ru/term/ssl-vpn): VPN, который туннелирует трафик поверх TLS (исторически SSL), позволяя удалённый доступ через стандартные веб-порты без отдельного VPN-протокола.
- [SSL (Secure Sockets Layer)](https://www.cyberglossary.org/ru/term/ssl): Исторический предшественник TLS, разработанный Netscape в 1990-х для шифрования веб-трафика и формально объявленный устаревшим.
- [SSPM (управление постурой безопасности SaaS)](https://www.cyberglossary.org/ru/term/sspm): Класс инструментов, непрерывно отслеживающих настройки, идентификаторы и интеграции SaaS-приложений и выявляющих ошибки конфигурации и рискованное поведение.
- [Инъекция серверных шаблонов](https://www.cyberglossary.org/ru/term/ssti-attack): Атака, при которой синтаксис шаблонизатора попадает в недоверенный ввод и приводит к выполнению кода на сервере при рендеринге шаблона.
- [Уязвимость переполнения стека](https://www.cyberglossary.org/ru/term/stack-overflow-vulnerability): Переполнение буфера, происходящее на стеке программы, обычно затирающее сохранённый адрес возврата или локальные указатели, чтобы перенаправить выполнение.
- [Stateful-межсетевой экран](https://www.cyberglossary.org/ru/term/stateful-firewall): Межсетевой экран, отслеживающий состояние активных соединений в таблице соединений и автоматически пропускающий обратный трафик, соответствующий установленной сессии.
- [Stateless-межсетевой экран](https://www.cyberglossary.org/ru/term/stateless-firewall): Межсетевой экран, оценивающий каждый пакет независимо по статическим правилам и не отслеживающий состояние соединений.
- [Стегоанализ](https://www.cyberglossary.org/ru/term/steganalysis): Криминалистическая дисциплина по обнаружению и, при возможности, извлечению скрытых данных, встраиваемых стеганографией в безобидные на вид файлы.
- [Стратегическая разведка угроз](https://www.cyberglossary.org/ru/term/strategic-threat-intelligence): Высокоуровневая долгосрочная разведка о ландшафте угроз, намерениях противника и геополитическом контексте, используемая для решений уровня руководства и совета директоров.
- [Поточный шифр](https://www.cyberglossary.org/ru/term/stream-cipher): Симметричный шифр, шифрующий данные побитно или побайтно через XOR с псевдослучайной ключевой последовательностью, выработанной из ключа и nonce.
- [Модель STRIDE](https://www.cyberglossary.org/ru/term/stride-model): Фреймворк классификации угроз от Microsoft, разделяющий программные угрозы на Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service и Elevation of Privilege.
- [Атака на цепочку поставок](https://www.cyberglossary.org/ru/term/supply-chain-attack): Атака, при которой компрометируется доверенный сторонний поставщик ПО, оборудования или услуг с целью добраться до его конечных клиентов.
- [Символьное выполнение](https://www.cyberglossary.org/ru/term/symbolic-execution): Метод анализа программ, при котором код выполняется с символьными входами, а ограничения на путях решаются SMT-решателем для поиска ошибок.
- [Симметричное шифрование](https://www.cyberglossary.org/ru/term/symmetric-encryption): Схема шифрования, в которой один и тот же секретный ключ используется и для шифрования, и для расшифрования; обеспечивает высокую скорость и стойкую конфиденциальность при безопасном обмене ключом.
- [Настольные учения](https://www.cyberglossary.org/ru/term/tabletop-exercise): Дискуссионная симуляция, в которой заинтересованные стороны проходят гипотетический киберинцидент для проверки планов, ролей, решений и коммуникаций.
- [Tabnabbing](https://www.cyberglossary.org/ru/term/tabnabbing): Атака, при которой фоновая или недавно открытая вкладка тайно перерисовывает себя как доверенная страница входа, рассчитывая, что пользователь введёт учётные данные ещё раз.
- [TACACS+](https://www.cyberglossary.org/ru/term/tacacs): Протокол AAA от Cisco, который разделяет аутентификацию, авторизацию и учёт и шифрует всю полезную нагрузку пакета между клиентом и сервером.
- [Тактическая разведка угроз](https://www.cyberglossary.org/ru/term/tactical-threat-intelligence): Кратковременная техническая разведка об инструментах, индикаторах и сигнатурах противника, потребляемая аналитиками SOC и средствами защиты для обнаружения и блокировки атак.
- [Tailgating (хвостовой проход)](https://www.cyberglossary.org/ru/term/tailgating): Метод физического проникновения, при котором злоумышленник проходит через средства контроля доступа вплотную за уполномоченным сотрудником без его согласия или внимания.
- [Атака Teardrop](https://www.cyberglossary.org/ru/term/teardrop-attack): Историческая DoS-атака: отправка IP-фрагментов с пересекающимися или некорректными offset, обрушивающая TCP/IP-стеки, неправильно собирающие пакеты.
- [Мошенничество техподдержки](https://www.cyberglossary.org/ru/term/tech-support-scam): Мошенничество, при котором злоумышленники выдают себя за техподдержку известного производителя, чтобы заставить жертву установить удалённый доступ, передать учётные данные или оплатить фиктивные услуги.
- [Изоляция арендаторов](https://www.cyberglossary.org/ru/term/tenant-isolation): Набор мер, гарантирующий, что в общей облачной или SaaS-платформе данные, учётные записи и нагрузки одного клиента недоступны и неуязвимы для действий другого.
- [Моделирование угроз](https://www.cyberglossary.org/ru/term/threat-modeling): Структурированный анализ, выявляющий активы, угрозы, уязвимости и меры защиты системы, чтобы безопасность закладывалась в дизайн, а не добавлялась после.
- [Бомба замедленного действия](https://www.cyberglossary.org/ru/term/time-bomb): Разновидность логической бомбы, чьим триггером служит конкретная дата, время или истёкший интервал, а не другое логическое событие.
- [Анализ временной шкалы](https://www.cyberglossary.org/ru/term/timeline-analysis): Криминалистический метод, восстанавливающий хронологическую последовательность событий в системе путём сопоставления меток времени файлов, журналов и других артефактов.
- [TOCTOU-уязвимость](https://www.cyberglossary.org/ru/term/toctou-vulnerability): Состояние гонки между моментом проверки и моментом использования: проверенное условие безопасности меняется до выполнения связанной операции.
- [Одноразовый пароль на основе времени (TOTP)](https://www.cyberglossary.org/ru/term/totp): Алгоритм одноразового пароля, описанный в RFC 6238, который вычисляет короткий код по общему секрету и текущему времени и обновляется каждые 30 секунд.
- [Trackware](https://www.cyberglossary.org/ru/term/trackware): ПО, отслеживающее и передающее данные о действиях пользователя — посещённых сайтах, используемых приложениях, нажатиях клавиш или геолокации — для рекламы, аналитики или преследования.
- [Прозрачный прокси](https://www.cyberglossary.org/ru/term/transparent-proxy): Прокси, включённый в сетевой путь, который перехватывает клиентский трафик без какой-либо настройки на стороне клиента.
- [Trike](https://www.cyberglossary.org/ru/term/trike): Открытая методология моделирования угроз, использующая риск-ориентированный подход на основе требований и сосредоточенная на акторах, активах и разрешённых действиях.
- [Triple DES (3DES)](https://www.cyberglossary.org/ru/term/triple-des): Унаследованный блочный шифр, троекратно применяющий DES с двумя или тремя ключами для удлинения эффективной длины ключа; выведен NIST из эксплуатации и считается устаревшим.
- [Троянская программа](https://www.cyberglossary.org/ru/term/trojan-horse): Вредоносное ПО, маскирующееся под легитимную программу, чтобы пользователь запустил его и активировал скрытую вредоносную нагрузку.
- [Доверенная среда исполнения (TEE)](https://www.cyberglossary.org/ru/term/trusted-execution-environment): Безопасный изолированный контекст выполнения внутри процессора, где код и данные защищены по конфиденциальности и целостности даже от ОС хоста и гипервизора.
- [Тактики, техники и процедуры (TTP)](https://www.cyberglossary.org/ru/term/ttps): Многоуровневое описание поведения злоумышленника: тактики (зачем), техники (как) и процедуры (конкретная реализация).
- [Двухфакторная аутентификация (2FA)](https://www.cyberglossary.org/ru/term/two-factor-authentication): Частный случай MFA, требующий ровно два фактора — обычно пароль и второй фактор — для подтверждения личности.
- [Twofish](https://www.cyberglossary.org/ru/term/twofish): Симметричный шифр с блоком 128 бит и ключами 128/192/256 бит, разработанный Шнайером и коллегами; финалист конкурса AES, стойкий, но редко применяется из-за победы AES.
- [Тайпсквоттинг (Typosquatting)](https://www.cyberglossary.org/ru/term/typosquatting): Регистрация доменов или имён пакетов, являющихся опечатками или визуальными двойниками легитимных, чтобы перехватывать пользователей и разработчиков, ошибающихся при наборе.
- [U2F (Universal 2nd Factor)](https://www.cyberglossary.org/ru/term/u2f): Открытый стандарт аутентификации FIDO Alliance, добавляющий к паролю аппаратный второй фактор в виде USB-, NFC- или Bluetooth-ключа безопасности.
- [UBA (аналитика поведения пользователей)](https://www.cyberglossary.org/ru/term/uba): Аналитическая технология, которая выстраивает базовые линии нормальной активности пользователей и помечает отклонения, чтобы выявлять злоупотребления учётными записями, внутренних злоумышленников и скомпрометированные учётные данные.
- [UEBA (Аналитика поведения пользователей и сущностей)](https://www.cyberglossary.org/ru/term/ueba): Технология обнаружения, формирующая профили нормального поведения пользователей и сущностей и выявляющая статистические или ML-аномалии, указывающие на компрометацию или внутренние угрозы.
- [UEFI-руткит](https://www.cyberglossary.org/ru/term/uefi-rootkit): Руткит, размещаемый в прошивке UEFI; запускается до ОС, переживает вайп диска и обходит большинство средств защиты конечных точек.
- [UTM (унифицированное управление угрозами)](https://www.cyberglossary.org/ru/term/utm): Универсальный сетевой защитный прибор, объединяющий межсетевой экран, IPS, веб-фильтрацию, антивирус и VPN в одном устройстве, ориентированный прежде всего на малый и средний бизнес и филиалы.
- [Вертикальное повышение привилегий](https://www.cyberglossary.org/ru/term/vertical-privilege-escalation): Уязвимость, позволяющая пользователю с низкими правами получить более высокие — обычно администратора, root или SYSTEM.
- [Вишинг (vishing)](https://www.cyberglossary.org/ru/term/vishing): Фишинг по голосовым каналам — телефонным звонкам или VoIP — для получения учётных данных, переводов или удалённого доступа.
- [Оценка уязвимостей](https://www.cyberglossary.org/ru/term/vulnerability-assessment): Систематический анализ среды для выявления, классификации и приоритизации уязвимостей, как правило, без их активной эксплуатации.
- [Сканирование уязвимостей](https://www.cyberglossary.org/ru/term/vulnerability-scanning): Автоматизированный процесс, который проверяет системы, приложения или контейнеры по сигнатурам известных уязвимостей и формирует список потенциальных слабостей.
- [Wabbit](https://www.cyberglossary.org/ru/term/wabbit): Самовоспроизводящаяся программа, которая остаётся на одном хосте и истощает его ресурсы, бесконечно создавая копии самой себя, не распространяясь по сети.
- [Атака «водопой»](https://www.cyberglossary.org/ru/term/watering-hole-attack): Целевая атака, при которой компрометируется сайт, регулярно посещаемый определённой группой пользователей, чтобы заразить их при заходе.
- [Боеспособный эксплойт](https://www.cyberglossary.org/ru/term/weaponized-exploit): Надёжный, полностью доработанный эксплойт, готовый к реальному применению, обычно интегрированный в вредоносное ПО, фреймворки вторжений или ремесло атакующего.
- [Межсетевой экран веб-приложений (WAF)](https://www.cyberglossary.org/ru/term/web-application-firewall): Фильтр в виде обратного прокси, который инспектирует HTTP/HTTPS-трафик, чтобы блокировать веб-атаки (SQL-инъекции, XSS, злоупотребление ботами) ещё до приложения.
- [Веб-кеш-обман](https://www.cyberglossary.org/ru/term/web-cache-deception): Атака, при которой вредоносный URL заставляет промежуточный кеш сохранить аутентифицированный ответ жертвы под публично кешируемым путём.
- [WebAuthn](https://www.cyberglossary.org/ru/term/webauthn): Стандартный JavaScript-API W3C, позволяющий веб-приложениям регистрировать и аутентифицировать пользователей по учётным данным с открытым ключом на платформенных или внешних аутентификаторах.
- [WEP (Wired Equivalent Privacy)](https://www.cyberglossary.org/ru/term/wep): Первоначальный протокол конфиденциальности Wi-Fi 1997 года, ныне считающийся взломанным и непригодным для любого продуктивного использования.
- [Уэйлинг (whaling)](https://www.cyberglossary.org/ru/term/whaling): Целевой фишинг, направленный на топ-менеджеров и других ценных лиц, как правило, для получения крупных мошеннических переводов или стратегической информации.
- [White Team](https://www.cyberglossary.org/ru/term/white-team): Нейтральные ведущие, проектирующие, контролирующие и судящие учения и соревнования по кибербезопасности, чтобы они оставались безопасными, честными и соответствовали целям.
- [Wi-Fi Pineapple](https://www.cyberglossary.org/ru/term/wifi-pineapple): Коммерческая платформа для аудита беспроводных сетей от Hak5, автоматизирующая атаки rogue AP, «злой двойник» и MITM, широко используется в Red Team-операциях.
- [Wildcard-сертификат](https://www.cyberglossary.org/ru/term/wildcard-certificate): Сертификат X.509, в имени субъекта которого звёздочка покрывает любую одиночную метку под заданным доменом, например *.example.com.
- [Вайпер (вредонос-уничтожитель)](https://www.cyberglossary.org/ru/term/wiper-malware): Деструктивное вредоносное ПО, главная цель которого — необратимо стереть или повредить данные, прошивку или загрузочные записи, а не получить деньги.
- [WPA2](https://www.cyberglossary.org/ru/term/wpa2): Второе поколение Wi-Fi Protected Access на основе AES-CCMP и IEEE 802.11i, де-факто стандарт безопасности Wi-Fi с 2004 года.
- [WPA3](https://www.cyberglossary.org/ru/term/wpa3): Третье поколение Wi-Fi Protected Access с аутентификацией на основе SAE, прямой секретностью и усиленной защитой для домашнего и корпоративного Wi-Fi.
- [Блокиратор записи](https://www.cyberglossary.org/ru/term/write-blocker): Аппаратное или программное средство, разрешающее чтение носителя и запрещающее любые операции записи, способные изменить доказательство.
- [Сертификат X.509](https://www.cyberglossary.org/ru/term/x509-certificate): Стандартная структура цифрового сертификата, связывающего открытый ключ с идентичностью посредством подписи доверенного удостоверяющего центра.
- [XDR (расширенное обнаружение и реагирование)](https://www.cyberglossary.org/ru/term/xdr): Платформа безопасности, объединяющая телеметрию с конечных точек, сети, систем идентификации, почты и облака, чтобы давать коррелированные обнаружения и единые действия по реагированию.
- [XML-инъекция](https://www.cyberglossary.org/ru/term/xml-injection): Атака, при которой в обработку XML внедряются вредоносные теги, атрибуты или фрагменты XPath, чтобы изменить логику или извлечь данные.
- [XXE-атака](https://www.cyberglossary.org/ru/term/xxe-attack): Атака на XML-парсеры, использующая разрешение внешних сущностей для чтения файлов, разведки внутренних сетей или вызова отказа в обслуживании.
- [Yellow Team](https://www.cyberglossary.org/ru/term/yellow-team): «Строители» — разработчики, архитекторы и DevOps-инженеры, проектирующие и выпускающие системы, которые red и blue атакуют и защищают.
- [Сеть с нулевым доверием](https://www.cyberglossary.org/ru/term/zero-trust-network): Архитектура сети, которая по умолчанию не доверяет ни одному пользователю, устройству или сервису и требует непрерывной проверки идентичности для каждого соединения.
- [Компьютер-зомби](https://www.cyberglossary.org/ru/term/zombie-computer): Подключённое к Интернету устройство, тайно заражённое вредоносным ПО, которым удалённо управляет злоумышленник — обычно в составе ботнета.

## Feeds

- [Blog RSS — en](https://www.cyberglossary.org/en/blog/feed.xml)
- [Blog RSS — es](https://www.cyberglossary.org/es/blog/feed.xml)
- [Blog RSS — zh](https://www.cyberglossary.org/zh/blog/feed.xml)
- [Blog RSS — fr](https://www.cyberglossary.org/fr/blog/feed.xml)
- [Blog RSS — de](https://www.cyberglossary.org/de/blog/feed.xml)
- [Blog RSS — pt](https://www.cyberglossary.org/pt/blog/feed.xml)
- [Blog RSS — ja](https://www.cyberglossary.org/ja/blog/feed.xml)
- [Blog RSS — ru](https://www.cyberglossary.org/ru/blog/feed.xml)

- [Full prose](https://www.cyberglossary.org/llms-full.txt)