Questão FC586513
In late January 2003, the SQL Slammer worm infected more than 250,000 hosts in less than two hours. SQL Slammer exploited a well-known flaw in the Microsoft SQL Server 2000, which
Questões Interdisciplinares de Inglês
Instituto AOCP · 2018
In late January 2003, the SQL Slammer worm infected more than 250,000 hosts in less than two hours. SQL Slammer exploited a well-known flaw in the Microsoft SQL Server 2000, which was officially reported by Microsoft on July 2002. Choose the alternative that describes the vulnerability associated with this situation:
- Software Defaults
- Out-of-Date Software
- DDoS
- Bad Configuration
- Unauthorized Access
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Software desatualizado refere-se a programas que não receberam correções de segurança (patches) disponíveis e, portanto, mantêm falhas conhecidas que podem ser exploradas por atacantes.
No caso do SQL Slammer, uma falha no Microsoft SQL Server 2000 foi divulgada pela fabricante em julho de 2002, mas muitos servidores não foram atualizados. Em janeiro de 2003 o worm explorou essa vulnerabilidade e se propagou extremamente rápido por sistemas desprotegidos.
A ausência de atualizações abre uma janela de vulnerabilidade em que exploits automatizados varrem redes em busca de alvos. Quanto mais tempo o software fica sem patch, maior o risco de infecção em massa.
Mitigar esse risco exige gestão de patches eficaz: inventariar ativos, priorizar correções críticas, testar e aplicar patches rapidamente, além de reduzir superfície de ataque com segmentação de rede, firewalls e remoção de serviços desnecessários.
Conteúdo do catálogo FC Concursos · Atualizado em