Falhas do tipo CWE-509
1 resultadoReplicação de Código Malicioso (Vírus ou Worm)
É a capacidade de um software executar código malicioso que se autoreplica e se propaga para outros sistemas ou processos sem consentimento do usuário. O risco está em perda de controle total do ambiente: o código malicioso não apenas prejudica o sistema infetado, mas usa-o como vetor para comprometer outros ativos na rede.
Um aplicativo legítimo que foi alterado ou injetado com código que cria cópias de si mesmo em diretórios críticos do sistema e tenta se espalhar via compartilhamento de rede ou email — replicando automaticamente sempre que é executado.
Implemente validação de integridade (assinatura digital, hash) antes de executar binários, use sandboxing para isolar código suspeito, mantenha anti-malware e EDR atualizado, e execute com princípio do menor privilégio. Em nível arquitetural, segmente a rede para limitar propagação lateral.