La corruzione dei binari è l'alterazione deliberata di file eseguibili selezionati o utilità di sistema, in modo che un dispositivo diventi più difficile da riparare o gestire. Gli aggressori di solito prendono di mira i binari coinvolti nell'avvio, nel riavvio, nello spegnimento, nella registrazione degli eventi o nell'accesso amministrativo, perché compromettere tali componenti può impedire il corretto funzionamento degli strumenti di ripristino normali.
Nella sicurezza informatica, la corruzione dei binari è importante perché trasforma una compromissione in un problema di persistenza e di denial-of-service. Invece di limitarsi a eseguire malware, l'aggressore indebolisce la capacità dell'host di rimuoverlo. Sui dispositivi Linux embedded, questo può significare corrompere gli helper di riavvio o spegnimento, causando operazioni di manutenzione fallite, riavvii instabili o cicli di rimedio. I difensori cercano modifiche di file inattese, cambiamenti delle checksum, integrità dei pacchetti compromessa e utilità di sistema mancanti o alterate. Proteggere i binari critici, usare partizioni di sola lettura e mantenere disponibili opzioni di ripristino offline può ridurre l'impatto.