01 / المسرد
تنفيذ الشيفرة عن بُعد
RCE · خلل يسمح للمهاجم بتشغيل أوامره الخاصة على خادم أو جهاز مستهدف عبر الإنترنت؛ وعادةً ما يكون من أخطر الثغرات.
- 01
لماذا هو مهم؟
تنفيذ الشيفرة عن بُعد يسلّم المهاجم مفاتيح النظام: يمكن سرقة البيانات، أو تثبيت برامج الفدية، أو استخدام الخادم في هجمات أخرى. وعادةً ما ينشأ عن برنامج لم تُطبَّق تحديثاته، أو رفع ملفات بطريقة غير آمنة، أو معالجة بيانات غير موثوقة. وبمجرد الإعلان عن ثغرة كهذه، قد يبدأ استغلالها خلال ساعات.
- 02
مثال
حقل رفع الملفات في موقع ما لا يتحقق إلا من امتداد الملف. يرفع المهاجم نصًا برمجيًا متنكرًا في صورة ويُشغّل الأوامر على الخادم بفتح عنوان الملف.
- 03
خطأ شائع
تأجيل التحديثات الحرجة إلى نافذة الصيانة القادمة. عند الإعلان عن ثغرة تنفيذ الشيفرة عن بُعد، يجب التحديث فورًا؛ وإن لم يكن ذلك ممكنًا، أضف قاعدة حماية مؤقتة ومراقبة إضافية.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة