Un cron job è un'attività pianificata su sistemi Unix-like, di solito gestita dal demone cron. Esegue un comando o uno script a un orario o intervallo fisso, ad esempio ogni minuto, ogni ora o in un giorno specifico. Gli amministratori usano cron per backup, rotazione dei log, aggiornamenti e altre automazioni che dovrebbero avvenire senza intervento manuale.
Nella sicurezza informatica, i cron job sono importanti perché vengono eseguiti con i permessi dell'account che li ha creati e spesso con privilegi elevati. Se un attaccante può creare, modificare o attivare una voce di cron, potrebbe trasformare una vulnerabilità a livello web in esecuzione di codice lato server o persistenza. I difensori dovrebbero verificare le directory di cron e le voci pianificate, limitare chi può modificarle e monitorare eventuali job inattesi, script insoliti o modifiche effettuate tramite pannelli di controllo e funzionalità di automazione.