Fallos del tipo CWE-509

1 resultado

Replicação de Código Malicioso (Vírus ou Worm)

É a capacidade de um software executar código malicioso que se replica automaticamente para outros arquivos, sistemas ou máquinas sem consentimento do usuário. O perigo está na propagação incontrolável e na execução de ações prejudiciais em cadeia, comprometendo múltiplos ativos simultaneamente.

Ejemplo

Um aplicativo legítimo contém instruções ocultas que, ao ser executado, modifica outros executáveis no sistema e cópias de si mesmo em unidades de rede compartilhadas, infectando a máquina local e se espalhando para outros computadores conectados sem nenhuma ação adicional do usuário.

Cómo mitigar

Implementar validação de integridade de código (assinatura digital, hash), executar análise estática/dinâmica em desenvolvimento, usar sandboxing e isolamento de processos em produção, e manter controle rigoroso sobre permissões de escrita em diretórios críticos e compartilhamentos de rede.