Уязвимость нулевого дня
Простыми словами
Защитникам приходится снижать риск до выпуска патча: ограничивать доступ, отключать функцию, применять временные правила и искать признаки эксплуатации.
Как применяется
При zero-day быстро подтверждают затронутые версии и экспозицию, вводят компенсирующие меры, обновляют детектирование и устанавливают исправление после его проверки.
Пример применения
Поставщик сообщает об активно эксплуатируемой ошибке в VPN-шлюзе без патча. Организация ограничивает управление, применяет временную конфигурацию и ищет указанные артефакты на устройствах.
Не путать с
- Zero-day exploitZero-day exploit — конкретный способ эксплуатации
- zero-day vulnerabilityzero-day vulnerability — сам неизвестный или ещё не исправленный недостаток.
Как это работает
- РаскрытиеСтановится известно об уязвимости без доступного исправления или об её эксплуатации.
- ОценкаОпределяют затронутые версии, доступность и признаки компрометации.
- КомпенсацияОграничивают поверхность атаки и вводят временные защитные правила.
- ИсправлениеПосле выхода патча его проверяют, устанавливают и повторно ищут следы более ранней эксплуатации.
Продолжить изучение
Связанные термины
Частые вопросы
Любая новая уязвимость является zero-day?
Нет. Ключевой признак — отсутствие доступного исправления в рассматриваемый момент.
CVSS показывает активную эксплуатацию?Нет. Для приоритета нужны данные об эксплуатации, экспозиции и критичности актива.
Что делать после установки патча?Проверить версию и признаки компрометации за период до исправления.
Уязвимость нулевого дня (zero-day vulnerability) — уязвимость, для которой на момент раскрытия или эксплуатации у владельца продукта отсутствует доступное исправление.