Mauvaise configuration

Une modification délibérée de la configuration d'un système par un acteur malveillant, généralement pour créer un accès non autorisé ou exfiltrer des informations. Alors que la modification initiale peut impliquer un compte compromis ou une autre vulnérabilité, une mauvaise configuration offre l'avantage d'un accès permanent via des outils légitimes, sans nécessiter de mot de passe ni même après la correction d'une vulnérabilité.

Partager