Fitxa del terme
Zero-day
També conegut com: dia zero, 0-day
Una vulnerabilitat zero-day (dia zero) és una falla de seguretat que encara no és coneguda pel fabricant del programari afectat —i, per tant, no té cap pedaç ni solució disponible en el moment en què s’explota. El nom fa referència al fet que el fabricant ha tingut “zero dies” per reaccionar-hi.
Aquest tipus de vulnerabilitats són especialment valuoses (i perilloses) perquè les defenses habituals, basades en signatures i pedaços coneguts, no serveixen fins que la vulnerabilitat es fa pública i es publica una solució.
Com protegir-te
No hi ha protecció específica possible contra l’atac en si (és desconegut), però mantenir capes de defensa (tallafoc, monitorització, mínim privilegi) redueix l’impacte si s’arriba a explotar. Un cop es publica el pedaç, aplicar-lo com més aviat millor.
Un atacant descobreix i explota una falla en un programa abans que el fabricant en sàpiga res.
Vegeu també
Pedaç de seguretat
Actualització que corregeix una vulnerabilitat coneguda d'un programa o sistema operatiu.
Escaneig de ports
Sondejar un sistema per descobrir quins serveis té oberts i podrien ser vulnerables.
Exploit
Codi o tècnica que aprofita una vulnerabilitat concreta per fer que un sistema es comporti de manera no prevista.
APT (Amenaça persistent avançada)
Atac sofisticat i sostingut en el temps, normalment dirigit per grups amb molts recursos.