Was ist eine Zero-Day-Schwachstelle?

Ein Zero-Day ist eine Schwachstelle, die Angreifer kennen und ausnutzen, bevor der Hersteller einen Patch veröffentlicht hat; Verteidiger hatten also null Tage Zeit zum Patchen. Zero-Days sind wertvoll und werden vor allem bei gezielten Angriffen eingesetzt, manche verbreiten sich später aber breit. Weil es keinen Patch und oft noch keine Signatur gibt, sehen Werkzeuge, die nur nach Bekanntem suchen, den Exploit selbst nicht. Was hilft, ist das, was danach passiert: Der kompromittierte Rechner verhält sich anders, baut Verbindungen zu neuen Zielen auf, scannt oder bewegt Daten. Verhaltensbasierte Erkennung im Netzwerk zielt auf diese Phase, und gute Backups sowie Segmentierung begrenzen den Schaden.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen