O que é vulnerabilidade?
Vulnerabilidade é uma falha ou fraqueza em um sistema, programa ou equipamento que pode ser explorada por alguém para causar danos ou obter acesso que não deveria ter. Ela não é o ataque em si, mas a brecha que torna o ataque possível.
Na prática, uma vulnerabilidade costuma nascer de um erro de programação, de uma configuração mal feita ou de um componente antigo que ficou sem atualização. Quando alguém descobre essa brecha, pode criar um exploit, que é um jeito de aproveitá-la, e assim executar ações que o dono do sistema não autorizou. Muitas vezes a descoberta é feita por pesquisadores que avisam o fabricante para que ele corrija o problema antes que seja abusado.
Uma analogia simples é pensar em uma janela de casa que não fecha direito. A janela não é um ladrão, nem um arrombamento, mas qualquer pessoa que perceba o defeito pode entrar por ali. Quanto mais janelas com defeito existirem e quanto mais tempo ficarem abertas, maior a chance de alguém aproveitar.
Esse problema importa porque quase todo software tem alguma falha, e elas são corrigidas por meio de patches e atualizações. Para se proteger, o mais eficaz é manter sistemas, aplicativos e roteadores sempre atualizados, desativar o que não é usado e desconfiar de instalações vindas de fontes não oficiais.