# Co to jest podatność zero-day?

Zero-day to podatność, którą napastnicy znają i wykorzystują, zanim producent wyda poprawkę, więc obrońcy mieli zero dni na załatanie. Zero-daye są cenne i używa się ich głównie w atakach celowanych, choć niektóre później rozchodzą się szeroko. Ponieważ nie ma poprawki, a często także sygnatury, narzędzia szukające wyłącznie znanych zagrożeń nie widzą samego exploita. Pomaga to, co dzieje się potem: przejęta maszyna zaczyna zachowywać się inaczej, łączy się z nowymi miejscami, skanuje albo przesyła dane. W ten etap celuje wykrywanie oparte na zachowaniu w sieci, a dobre kopie zapasowe i segmentacja ograniczają szkody.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-a-zero-day

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to są TTP?](https://netsenx.com/pl/faq/what-are-ttps)
- [Co to jest threat intelligence (analiza zagrożeń)?](https://netsenx.com/pl/faq/what-is-threat-intelligence)
- [Co to jest powierzchnia ataku?](https://netsenx.com/pl/faq/what-is-an-attack-surface)
- [Kto to jest aktor zagrożenia (threat actor)?](https://netsenx.com/pl/faq/what-is-a-threat-actor)
- [Co to jest APT (advanced persistent threat)?](https://netsenx.com/pl/faq/what-is-an-apt)