ما هي ثغرة تنفيذ التعليمات البرمجية؟
ما هي ثغرة تنفيذ التعليمات البرمجية؟

فيديو: ما هي ثغرة تنفيذ التعليمات البرمجية؟

فيديو: ما هي ثغرة تنفيذ التعليمات البرمجية؟
فيديو: ما هي ثغرة يوم الصفر؟ Zero Day Attack 2024, شهر نوفمبر
Anonim

تعسفي ثغرة أمنية في تنفيذ التعليمات البرمجية هو عيب أمني في البرامج أو الأجهزة يسمح بشكل تعسفي تنفيذ الكود . القدرة على الزناد التعسفي تنفيذ الكود عبر شبكة (خاصة عبر شبكة واسعة النطاق مثل الإنترنت) غالبًا ما يشار إليها على أنها بعيدة تنفيذ الكود (RCE).

فقط هكذا ، ما هي الثغرة البرمجية؟

ضعف التعليمات البرمجية هو مصطلح متعلق بأمان برنامجك. إنه عيب في الخاص بك الشفرة التي تخلق خطرًا محتملاً لتهديد الأمان. ال كود ضعيف سيجعل المستخدم وكذلك المطور معرض وبمجرد استغلاله ، سيؤذي الجميع.

تعرف أيضًا ، ما هو هجوم RCE؟ تنفيذ التعليمات البرمجية عن بعد ( RCE ) هجوم يحدث عندما يقوم ممثل التهديد بالوصول بشكل غير قانوني إلى جهاز كمبيوتر أو خادم والتلاعب به دون إذن من مالكه. يمكن الاستيلاء على النظام باستخدام البرامج الضارة.

وبالمثل ، ما هي هجمات تنفيذ التعليمات البرمجية عن بُعد؟

تنفيذ التعليمات البرمجية عن بعد (RCE) يشير إلى قدرة المهاجم الإلكتروني على الوصول وإجراء تغييرات على جهاز كمبيوتر مملوك من قبل شخص آخر ، دون إذن وبغض النظر عن موقع الكمبيوتر الجغرافي. يسمح RCE للمهاجم بالاستيلاء على جهاز كمبيوتر أو خادم عن طريق تشغيل برامج ضارة عشوائية (برامج ضارة).

كيف يعمل RCE؟

في RCE الهجوم ، يستغل المتسللون عمدًا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد لتشغيل برامج ضارة. هذه البرمجة علبة ثم تمكينهم من الوصول الكامل ، أو سرقة البيانات ، أو تنفيذ هجوم رفض الخدمة الموزع الكامل (DDoS) ، أو تدمير الملفات والبنية التحتية ، أو الانخراط في نشاط غير قانوني.

موصى به: