News

CISA e FBI incitam empresas a eliminar vulnerabilidades de injeção de comando

As agências governamentais dos Estados Unidos lançaram um advisory para que as empresas eliminem vulnerabilidades que levem à injeção de comandos

12/07/2024

CISA e FBI incitam empresas a eliminar vulnerabilidades de injeção de comando

A CISA e o FBI incitaram as empresas de software a reverem os seus produtos e a eliminar caminhos que possam levar a vulnerabilidades de injeção de comandos no sistema operativo antes de lançarem o produto para os consumidores.

Este conselho por parte das agências governamentais foi lançado em resposta aos recentes ataques que estão a explorar múltiplas falhas de injeção de comandos no sistema operativo para comprometer dispositivos de rede.

As agências governamentais referem que “as vulnerabilidades de injeção de comando no sistema operativo aumentam quando os fabricantes não validam corretamente o input dos utilizadores ao construir comandos para executar o sistema operativo” que corre nos dispositivos.

A CISA aconselha os developers a implementar mitigações bem conhecidas para prevenir vulnerabilidades de injeções de comandos no sistema operativo em escala quando desenham e desenvolvem os seus produtos de software.

CISA FBI Vulnerabilidades Injeção de Comandos Sistema Operativo