Las actualizaciones de seguridad proporcionan registros de problemas de software relacionados con la seguridad resueltos. Estas actualizaciones permiten a los usuarios confirmar el éxito de los parches y mantener la integridad de sus sistemas.
En el contexto de las vulnerabilidades de seguridad, los niveles de criticidad priorizan las correcciones según la gravedad de las vulnerabilidades, la facilidad de explotación y el impacto en el sistema.
- Crítico: Las vulnerabilidades críticas son amenazas graves que podrían afectar de manera crítica la seguridad del sistema. Estos problemas normalmente se explotan de forma remota sin necesidad de interacción por parte del usuario ni métodos complejos. El impacto podría tener como consecuencia un compromiso total de la confidencialidad, la integridad o la disponibilidad de los datos o los sistemas.
- Alta: Las vulnerabilidades de nivel alto son amenazas graves que podrían explotarse para comprometer por completo la integridad, la confidencialidad o la disponibilidad del sistema. Es posible que requieran cierto nivel de interacción por parte del usuario para explotarlas o pueden ser menos generalizadas.
- Media: Las vulnerabilidades de nivel medio presentan una amenaza condicional que es potencialmente explotable bajo ciertas condiciones, como interacciones del usuario, ataques complejos o configuraciones inusuales del sistema.
- Baja: Las vulnerabilidades de nivel bajo representan un riesgo bajo y es poco probable que sean explotadas. Pueden tener como consecuencia un compromiso de baja gravedad de la seguridad del sistema, pero por lo general no afectan la integridad, la confidencialidad o la disponibilidad generales del sistema.
Al asignar prioridad a las correcciones en base a estos niveles de criticidad, las vulnerabilidades más peligrosas se remedian primero, lo que minimiza el riesgo al sistema y a sus usuarios.