Escalonamento de Privilégios
Técnica em que o invasor obtém permissões mais altas do que as concedidas inicialmente, passando de uma conta de usuário comum para acesso de administrador ou root.
O escalonamento de privilégios acontece quando um invasor eleva seus direitos de acesso além do que foi originalmente autorizado. O escalonamento vertical vai de uma conta de baixo privilégio para uma de alto privilégio, de usuário a administrador. O horizontal acessa recursos de outro usuário no mesmo nível de privilégio.
Invasores exploram vulnerabilidades de software, configurações incorretas, credenciais fracas ou falhas de projeto para escalar privilégios. Uma vez elevados, esses privilégios permitem instalar malware, acessar dados sensíveis, alterar configurações e criar mecanismos de persistência.
As defesas incluem aplicar correções rapidamente, impor acesso de menor privilégio, monitorar mudanças de permissão, usar senhas fortes e únicas em contas administrativas, guardadas em um gerenciador, e adotar soluções de gestão de acesso privilegiado (PAM).
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo