AKB SECURITY
STARTER INFO

// INCOLLA CHE COSA È LO STARTER INFO.

1) Il malintenzionato che prende di mira il vostro sito web aziendale, può sfruttare una vulnerabilità che gli permette di reperire
nome utente e password leggendo i file del registro operativo del sistema.

2) Allorché un particolare plugin del sistema è abilitato, il malintenzionato che prende di mira il vostro sito web aziendale
eseguirebbe un qualsiasi comando in remoto per poter accedere, modificare, cancellare, clonare, salvare i file confidenziali memorizzati
nel vostro sistema.

3) Il vostri server rischiano di subire danni sia a livello fisico che a livello software. Un malintenzionato che prende di mira il
vostro server, può fare in modo che resti offline il vostro sito per un tempo indefinito, rischiando anche di arrecare danni all'hardware
facendolo andare letteralmente in fumo.

4) Quando il controllo per la Protezione dell'Estensione è attivo, il malintenzionato che prende di mira il vostro sito web,
per attaccare il vostro sito web, assumerebbe il controllo del sistema in modo da eseguire comandi in remoto che gli permettono arrecare
danni alla memoria del server e, quindi, impedirvi di caricare qualsiasi tipo di contenuto sul vostro sito web, obbligandovi a pagare
eventuali servizi che vi offre il vostro provider per aumentare la memoria, dato che questo tipo di attacco si può solo prevenire.

È urgentemente necessario eseguire una Penetration Test, perché il malintenzionato che prende di mira il vostro sito web aziendale,
nel suo interesse, applicherebbe dei danni molto pesanti che non solo avrebbero ripercursioni sul vostro sito web aziendale,
ma arrecherebbe anche danni che vi costringerebbero a spendere denaro aziendale (che si potrebbe evitare di spendere)
per il bene dei vostri clienti, del vostro business, dei vostri guadagni...

Impatto generale: 8.4
Difficoltà esecuzione generale: 3.5