Fallos del tipo CWE-509
1 resultadoReplicação de Código Malicioso (Vírus ou Worm)
É a capacidade de um software executar código malicioso que se replica automaticamente para outros arquivos, sistemas ou máquinas sem consentimento do usuário. O perigo está na propagação incontrolável e na execução de ações prejudiciais em cadeia, comprometendo múltiplos ativos simultaneamente.
Um aplicativo legítimo contém instruções ocultas que, ao ser executado, modifica outros executáveis no sistema e cópias de si mesmo em unidades de rede compartilhadas, infectando a máquina local e se espalhando para outros computadores conectados sem nenhuma ação adicional do usuário.
Implementar validação de integridade de código (assinatura digital, hash), executar análise estática/dinâmica em desenvolvimento, usar sandboxing e isolamento de processos em produção, e manter controle rigoroso sobre permissões de escrita em diretórios críticos e compartilhamentos de rede.