Qu'est-ce qu'une vulnérabilité zero-day ?

Une zero-day est une vulnérabilité que des attaquants connaissent et exploitent avant que l'éditeur ait publié un correctif : les défenseurs ont donc eu zéro jour pour corriger. Les zero-days ont de la valeur et servent surtout dans des attaques ciblées, même si certaines se diffusent ensuite largement. Faute de correctif, et souvent de signature, les outils qui ne cherchent que le mal connu ne voient pas l'exploit lui-même. Ce qui aide, c'est la suite : la machine compromise change de comportement, se connecte à de nouveaux endroits, scanne ou déplace des données. La détection comportementale sur le réseau vise cette étape, et de bonnes sauvegardes ainsi que la segmentation limitent les dégâts.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes