InfoSec-iniciante

👾 Inicio Cronograma Cursos Security For Developers

Vulnerable and outdated components

Vulnerabilidades baseadas em componentes ocorrem quando um componente de software não é suportado, está desatualizado ou vulnerável a uma exploração conhecida.

Exemplo:
Ataque de ransomware WannaCry que afetou milhares de computadores em todo o mundo em 2017. Os invasores exploraram uma vulnerabilidade no Microsoft Windows que havia sido corrigida meses antes, mas ainda estava presente em muitos sistemas devido à falta de atualizações.

Como mitigar

Os atacantes podem explorar essas vulnerabilidades para obter acesso não autorizado a dados confidenciais ou assumir o controle do sistema. Para mitigar esses riscos, é essencial manter esses componentes atualizados com atualizações de segurança regulares ou patches de seus desenvolvedores.

Remova dependências não utilizadas, recursos, componentes, arquivos e documentação desnecessários.

Leitura:




< Anterior Próxima >