Sıfırıncı gün

Sıfır gün, aynı zamanda 0 gün olarak da yazılır, kamuoyu tarafından bilinen ancak henüz yama yapılmamış veya başka şekilde hafifletilmemiş bir güvenlik açığını veya istismarı tanımlamak için kullanılan bir bilgisayar güvenliği terimidir. Satıcı tarafından bir düzeltme geliştirilmeden veya açıktan yararlanmanın kamu tarafından tanınmasından önce, bilgisayar korsanlarının hassas verilere erişim sağlamak veya savunmasız sistemlerin kontrolünü ele geçirmek için kullanabileceği bir istismardır.

Sıfırıncı gün saldırıları hem geniş çaplı güvenlik ihlallerine neden olma potansiyelleri hem de tespit edilmeleri ve önlenmelerinin zor olması nedeniyle çok tehlikeli olarak kabul edilmektedir. Bir saldırgan sıfırıncı gün açığını keşfeder keşfetmez, bir yama oluşturulmadan ve uygulanmadan önce tespit edilmeden başarılı bir saldırı başlatmak için kullanabilir. Bu tür saldırılar giderek daha yaygın hale gelmiştir ve sonuç olarak sıfırıncı gün sorunlarını keşfetmek ve bunlara yanıt vermek için çok sayıda teknik geliştirilmiştir.

Sıfır gün terimi ilk olarak 1990'ların sonunda kullanıldı, ancak arkasındaki kavram bilgisayarların doğuşundan beri var. Güvenlik araştırmacıları balküpü, bulanıklaştırma ve kodun yeniden yazılması gibi sıfır gün tehditlerini tespit etmek ve bunlara tepki vermek için karmaşık yöntemler geliştirdi. Antivirüs, güvenlik duvarları, izinsiz giriş önleme sistemleri, yama taraması, güvenilir bilgi işlem ve sanallaştırma gibi çok çeşitli azaltma teknolojileri mevcuttur.

İnternet kullanımının artmasıyla birlikte sıfır gün tehditlerinin sayısı da arttı; dolayısıyla şirketlerin bu saldırılara karşı korunmak için proaktif önlemler almasıyla bunlara karşı koruma siber güvenliğin önemli bir parçası haline geldi.