# Was ist eine Zero-Day-Schwachstelle?

Ein Zero-Day ist eine Schwachstelle, die Angreifer kennen und ausnutzen, bevor der Hersteller einen Patch veröffentlicht hat; Verteidiger hatten also null Tage Zeit zum Patchen. Zero-Days sind wertvoll und werden vor allem bei gezielten Angriffen eingesetzt, manche verbreiten sich später aber breit. Weil es keinen Patch und oft noch keine Signatur gibt, sehen Werkzeuge, die nur nach Bekanntem suchen, den Exploit selbst nicht. Was hilft, ist das, was danach passiert: Der kompromittierte Rechner verhält sich anders, baut Verbindungen zu neuen Zielen auf, scannt oder bewegt Daten. Verhaltensbasierte Erkennung im Netzwerk zielt auf diese Phase, und gute Backups sowie Segmentierung begrenzen den Schaden.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-a-zero-day

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was sind TTPs?](https://netsenx.com/de/faq/what-are-ttps)
- [Was ist Threat Intelligence?](https://netsenx.com/de/faq/what-is-threat-intelligence)
- [Was ist eine Angriffsfläche?](https://netsenx.com/de/faq/what-is-an-attack-surface)
- [Was ist ein Threat Actor (Bedrohungsakteur)?](https://netsenx.com/de/faq/what-is-a-threat-actor)
- [Was ist eine APT (Advanced Persistent Threat)?](https://netsenx.com/de/faq/what-is-an-apt)