# Che cos'è una vulnerabilità zero-day?

Uno zero-day è una vulnerabilità che gli attaccanti conoscono e sfruttano prima che il produttore abbia rilasciato una correzione: chi difende ha avuto zero giorni per aggiornare. Gli zero-day hanno valore e si usano soprattutto in attacchi mirati, anche se alcuni poi si diffondono ampiamente. Non essendoci patch, e spesso nemmeno una firma, gli strumenti che cercano solo il male già noto non vedono l'exploit in sé. Aiuta ciò che succede dopo: la macchina compromessa inizia a comportarsi diversamente, si collega a destinazioni nuove, scansiona o sposta dati. Il rilevamento comportamentale in rete punta a questa fase, mentre buoni backup e segmentazione limitano i danni.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-zero-day

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cosa sono le TTP?](https://netsenx.com/it/faq/what-are-ttps)
- [Che cos'è la threat intelligence?](https://netsenx.com/it/faq/what-is-threat-intelligence)
- [Che cos'è la superficie di attacco?](https://netsenx.com/it/faq/what-is-an-attack-surface)
- [Che cos'è un threat actor (attore della minaccia)?](https://netsenx.com/it/faq/what-is-a-threat-actor)
- [Che cos'è un'APT (minaccia persistente avanzata)?](https://netsenx.com/it/faq/what-is-an-apt)