Escalamiento de Privilegios
Técnica de ataque en la que un adversario obtiene permisos de nivel superior a los otorgados inicialmente, pasando de una cuenta de usuario estándar a acceso de administrador o root.
El escalamiento de privilegios ocurre cuando un atacante eleva sus derechos de acceso más allá de lo originalmente autorizado. El escalamiento vertical pasa de una cuenta de bajo privilegio a una de alto privilegio (de usuario a administrador). El escalamiento horizontal accede a los recursos de otro usuario en el mismo nivel de privilegio.
Los atacantes explotan vulnerabilidades de software, configuraciones incorrectas, credenciales débiles o fallas de diseño para escalar privilegios. Una vez logrado, los privilegios elevados permiten instalar malware, acceder a datos sensibles, modificar configuraciones del sistema y crear mecanismos de persistencia.
Las defensas incluyen aplicar parches de forma oportuna, exigir el acceso de mínimo privilegio, monitorear los cambios de privilegios, usar contraseñas fuertes y únicas para las cuentas administrativas (almacenadas en un gestor de contraseñas) e implementar soluciones de gestión de acceso privilegiado (PAM).
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo