Una falla sfruttata è una debolezza nel software, nel firmware o nella configurazione di un sistema che un aggressore può abusare attivamente per entrare, aggirare i controlli o eseguire codice. La falla può essere un bug di programmazione, una patch mancante, un servizio configurato in modo errato o un'impostazione predefinita non sicura.
Nella sicurezza informatica, le falle sfruttate sono importanti perché spesso forniscono il primo punto d'appoggio in un'intrusione. Gli aggressori cercano servizi esposti, applicazioni non aggiornate e dispositivi accessibili da Internet con vulnerabilità note. Una volta sfruttata una falla, possono installare malware, rubare credenziali, muoversi lateralmente o distribuire ransomware. I difensori riducono questo rischio applicando rapidamente le patch, rimuovendo l'esposizione non necessaria, rafforzando le configurazioni e monitorando i segnali di sfruttamento come richieste insolite, nuovi processi o accessi remoti inattesi.