# Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?

Une faille zero-day est une vulnérabilité exploitée par des attaquants avant que l'éditeur n'ait publié de correctif : corriger ne sert donc pas encore, et il n'existe pas de signature. Les zero-days coûtent cher et visent souvent des systèmes exposés à internet comme les passerelles VPN, les pare-feu et les serveurs de transfert de fichiers. La détection repose donc sur ce qui se passe après l'exploitation : un équipement qui parle soudain à de nouveaux serveurs extérieurs, un serveur web qui se met à balayer le réseau interne, de nouvelles sessions d'administration, des données qui sortent. Réduisez l'exposition en gardant le moins de services possible accessibles depuis internet, en plaçant les interfaces d'administration derrière un VPN, et en suivant les avis des éditeurs ainsi que le catalogue Known Exploited Vulnerabilities de la CISA, pour corriger dès qu'un correctif paraît. NetSenX ne détecte pas l'exploitation elle-même ; il détecte le comportement qui suit, comme le beaconing, le balayage et les volumes sortants inhabituels, dans chaque offre.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-a-zero-day-and-can-it-be-detected

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Quelle est la différence entre la force brute et la pulvérisation de mots de passe ?](https://netsenx.com/fr/faq/difference-between-brute-force-and-password-spraying)
- [Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?](https://netsenx.com/fr/faq/what-is-credential-stuffing)
- [Qu'est-ce que le Kerberoasting ?](https://netsenx.com/fr/faq/what-is-kerberoasting)
- [Qu'est-ce que le pass-the-hash ?](https://netsenx.com/fr/faq/what-is-pass-the-hash)
- [Qu'est-ce qu'un téléchargement furtif (drive-by download) ?](https://netsenx.com/fr/faq/what-is-a-drive-by-download)