# Wat is een zero-day-kwetsbaarheid?

Een zero-day is een kwetsbaarheid die aanvallers kennen en misbruiken voordat de leverancier een oplossing heeft uitgebracht; verdedigers hebben dus nul dagen gehad om te patchen. Zero-days zijn waardevol en worden vooral gebruikt bij gerichte aanvallen, al verspreiden sommige zich later breed. Omdat er geen patch is en vaak ook nog geen signature, zien tools die alleen naar bekende dreigingen zoeken de exploit zelf niet. Wat helpt, is wat daarna gebeurt: de gecompromitteerde machine gaat zich anders gedragen, maakt verbinding met nieuwe bestemmingen, scant of verplaatst gegevens. Gedragsgebaseerde detectie op het netwerk richt zich op die fase, en goede back-ups en segmentatie beperken de schade.

FAQ: [Wat is…? Netwerk- en beveiligingstermen](https://netsenx.com/nl/faq/glossary) · https://netsenx.com/nl/faq/what-is-a-zero-day

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/problems-we-solve

## Gerelateerde vragen

- [Wat zijn TTP's?](https://netsenx.com/nl/faq/what-are-ttps)
- [Wat is threat intelligence?](https://netsenx.com/nl/faq/what-is-threat-intelligence)
- [Wat is een aanvalsoppervlak?](https://netsenx.com/nl/faq/what-is-an-attack-surface)
- [Wat is een threat actor?](https://netsenx.com/nl/faq/what-is-a-threat-actor)
- [Wat is een APT (advanced persistent threat)?](https://netsenx.com/nl/faq/what-is-an-apt)