Uzaktan kod çalıştırma
RCE · Saldırganın internet üzerinden hedef sunucuda ya da cihazda kendi komutlarını çalıştırabildiği açık türü; genellikle en ağır sonuçlu açıklar arasındadır.
- 01
Neden önemli?
Uzaktan kod çalıştırma, saldırgana sistemin anahtarını verir: veri çalınabilir, fidye yazılımı kurulabilir ya da sunucu başka saldırılar için kullanılabilir. Çoğu zaman yamanmamış bir yazılım, güvensiz dosya yükleme ya da güvenilmeyen verinin işlenmesiyle ortaya çıkar. Bu tür açıklar duyurulduğunda saatler içinde istismar edilmeye başlanabilir.
- 02
Örnek
Bir sitenin dosya yükleme alanı yalnız uzantıya bakıyor. Saldırgan görsel gibi görünen bir betik yükler ve dosyanın adresini açarak sunucuda komut çalıştırır.
- 03
Sık yapılan hata
Kritik güncellemeleri bir sonraki bakım penceresine bırakmak. Uzaktan kod çalıştırma açığı duyurulduğunda güncelleme hemen yapılmalı, yapılamıyorsa geçici koruma kuralı ve ek izleme devreye alınmalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.