Zero-day

Zero-day, также пишется 0-day, - это термин компьютерной безопасности, используемый для описания уязвимости или эксплойта, который известен общественности, но еще не был исправлен или каким-либо другим способом смягчен. Это уязвимость, которая может быть использована хакерами для получения доступа к конфиденциальным данным или контроля над уязвимыми системами до разработки исправления поставщиком или публичного признания уязвимости.

Атаки нулевого дня считаются очень опасными как потому, что они могут вызвать широкомасштабные нарушения безопасности, так и потому, что их трудно обнаружить и предотвратить. Как только злоумышленник обнаруживает уязвимость нулевого дня, он или она может использовать ее для успешной атаки без обнаружения до создания и применения исправления. Такие атаки становятся все более распространенными, в результате чего было разработано большое количество методов обнаружения и реагирования на проблемы "нулевого дня".

Термин "нулевой день" впервые был использован в конце 1990-х годов, хотя концепция, лежащая в его основе, существовала с момента зарождения вычислительной техники. Исследователи безопасности разработали сложные методы обнаружения и реагирования на угрозы "нулевого дня", такие как "медовые точки", fuzzing и переписывание кода. Существует широкий спектр технологий по снижению угроз, таких как антивирусы, брандмауэры, системы предотвращения вторжений, сканирование исправлений, доверенные вычисления и виртуализация.

С ростом использования Интернета увеличилось и количество угроз "нулевого дня", поэтому защита от них стала важной частью кибербезопасности, и компании принимают проактивные меры, чтобы обезопасить себя от этих атак.