Kybernetický útok je úmyslné jednání v kyberprostoru namířené proti zájmům jiné osoby, přičemž za většinou těchto incidentů stojí lidská chyba – riziko hrozí i automobilům či solárním elektrárnám. Útočníky bývají jednotlivci, skupiny hackerů nebo cizí mocnosti, kteří se motivují snahou prolomit zabezpečení, kriminálními činy či státními akcemi, často prostřednictvím sítí tzv. zombie botů. Útoky se dělí na pasivní (odposlech, keylogger) a aktivní (DoS, spoofing, přetečení bufferu), případně na vnitřní a vnější. Samotný pojem hacking pochází z MIT ze 60. let 20. století, kde původně znamenal vylepšit či opravit, ale s kriminalitou se spojil až v 70. letech díky phreakingu (hackování telefonních ústředen). Etický hacking poprvé provedly v 60. letech tzv. tygří týmy, přičemž v roce 1984 americké námořnictvo tímto způsobem testovalo bezpečnost svých základen. Moderní zranitelnosti jsou označovány kódy CVE (např. BlueKeep z roku 2019 či EternalBlue).