Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?

Une faille zero-day est une vulnérabilité exploitée par des attaquants avant que l'éditeur n'ait publié de correctif : corriger ne sert donc pas encore, et il n'existe pas de signature. Les zero-days coûtent cher et visent souvent des systèmes exposés à internet comme les passerelles VPN, les pare-feu et les serveurs de transfert de fichiers. La détection repose donc sur ce qui se passe après l'exploitation : un équipement qui parle soudain à de nouveaux serveurs extérieurs, un serveur web qui se met à balayer le réseau interne, de nouvelles sessions d'administration, des données qui sortent. Réduisez l'exposition en gardant le moins de services possible accessibles depuis internet, en plaçant les interfaces d'administration derrière un VPN, et en suivant les avis des éditeurs ainsi que le catalogue Known Exploited Vulnerabilities de la CISA, pour corriger dès qu'un correctif paraît. NetSenX ne détecte pas l'exploitation elle-même ; il détecte le comportement qui suit, comme le beaconing, le balayage et les volumes sortants inhabituels, dans chaque offre.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes