La compromissione remota significa che un attaccante ottiene accesso non autorizzato a un sistema dall'esterno del suo perimetro fidato, spesso tramite una rete, un'API o un'interfaccia di gestione esposta. L'attaccante può autenticarsi con credenziali rubate, sfruttare una vulnerabilità o abusare di una configurazione errata per raggiungere servizi che non dovrebbe controllare.
Nella sicurezza informatica, questo è importante perché l'accesso remoto può trasformare una singola debolezza in un controllo completo del sistema. Una volta all'interno, un intruso può rubare dati, elevare i privilegi, distribuire malware o modificare le configurazioni. I difensori riducono il rischio applicando patch ai servizi esposti, rimuovendo segreti hardcoded o riutilizzati, limitando l'accesso di rete ai percorsi di amministrazione, usando un'autenticazione forte e monitorando attività anomale di accesso o di gestione.