Ejecución remota de código
RCE · Una vulnerabilidad que permite a un atacante ejecutar sus propios comandos en un servidor o dispositivo objetivo a través de internet; suele estar entre las vulnerabilidades más graves.
- 01
Por qué importa
La ejecución remota de código entrega al atacante las llaves del sistema: pueden robarse datos, instalarse ransomware o utilizarse el servidor para otros ataques. Suele proceder de software sin parchear, subidas de archivos inseguras o el procesamiento de datos no fiables. Una vez que se anuncia una vulnerabilidad así, la explotación puede comenzar en cuestión de horas.
- 02
Ejemplo
El campo de subida de archivos de un sitio comprueba solo la extensión del archivo. El atacante sube un script disfrazado de imagen y ejecuta comandos en el servidor abriendo la dirección del archivo.
- 03
Error frecuente
Dejar las actualizaciones críticas para la próxima ventana de mantenimiento. Cuando se anuncia una vulnerabilidad de ejecución remota de código, actualice de inmediato; si no es posible, añada una regla de protección temporal y una supervisión adicional.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.