صفر يوم

Zero-day، ويُكتب أيضًا 0-day، هو مصطلح أمني للكمبيوتر يُستخدم لوصف ثغرة أمنية أو استغلال معروف للعامة ولكن لم يتم تصحيحه أو تخفيفه بعد. وهي عبارة عن استغلال يمكن أن يستخدمه المتسللون للوصول إلى البيانات الحساسة، أو التحكم في الأنظمة المعرضة للخطر، قبل تطوير الإصلاح من قبل البائع أو الاعتراف العام بالاستغلال.

تعتبر هجمات اليوم صفر خطيرة جدًا نظرًا لقدرتها على التسبب في انتهاكات أمنية واسعة النطاق وكذلك لصعوبة اكتشافها ومنعها. بمجرد أن يكتشف المهاجم ثغرة يوم الصفر، يمكنه استخدامها لشن هجوم ناجح دون اكتشافه قبل إنشاء التصحيح وتطبيقه. لقد أصبحت مثل هذه الهجمات شائعة بشكل متزايد، ونتيجة لذلك تم تطوير عدد كبير من التقنيات لاكتشاف مشاكل يوم الصفر والاستجابة لها.

تم استخدام مصطلح اليوم صفر لأول مرة في أواخر التسعينيات، على الرغم من أن المفهوم الكامن وراءه موجود منذ فجر الحوسبة. لقد طور الباحثون الأمنيون أساليب متطورة لاكتشاف تهديدات اليوم صفر والرد عليها، مثل مصائد مخترقي الشبكات والتشويش وإعادة كتابة التعليمات البرمجية. تتوفر مجموعة واسعة من تقنيات التخفيف، مثل برامج مكافحة الفيروسات وجدران الحماية وأنظمة منع التسلل ومسح التصحيحات والحوسبة الموثوقة والمحاكاة الافتراضية.

مع زيادة استخدام الإنترنت، زاد أيضًا عدد تهديدات يوم الصفر؛ ولذلك، أصبحت الحماية منها جزءًا أساسيًا من الأمن السيبراني، حيث تتخذ الشركات تدابير استباقية للبقاء في مأمن من هذه الهجمات.