Che cos'è uno zero-day, e si può rilevare?

Uno zero-day è una vulnerabilità che gli attaccanti sfruttano prima che il produttore abbia rilasciato una correzione, quindi aggiornare non serve ancora e non esistono firme. Gli zero-day sono costosi e spesso usati contro sistemi esposti a internet, come gateway VPN, firewall e server di trasferimento file. Il rilevamento si basa quindi su ciò che accade dopo lo sfruttamento: un'appliance che all'improvviso parla con nuovi server esterni, un server web che inizia a scansionare la rete interna, nuove sessioni di amministrazione, dati in uscita. Riduca l'esposizione mantenendo il minor numero possibile di servizi raggiungibili da internet, mettendo le interfacce di gestione dietro una VPN e seguendo gli avvisi dei produttori e il catalogo Known Exploited Vulnerabilities di CISA, così da aggiornare non appena compare una correzione. NetSenX non rileva lo sfruttamento in sé; rileva il comportamento che segue, come beaconing, scansioni e volumi in uscita insoliti, in ogni piano.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi