Co to jest Zero-Day?

Zero-Day (dzień zerowy) to luka bezpieczeństwa w oprogramowaniu, o której producent nie wie lub nie zdążył jeszcze wydać poprawki. Termin oznacza, że od momentu odkrycia luki producent ma "zero dni" na jej naprawienie, ponieważ może być już aktywnie wykorzystywana.

Luki zero-day są niezwykle cenne - na czarnym rynku osiagaja ceny od tysięcy do milionów dolarow. Wykorzystywane są przez zaawansowane grupy APT, agencje wywiadowcze i cyberprzestępców w najbardziej wyrafinowanych atakach.

Jak się chronić? Technologie behawioralne i heurystyczne w programie antywirusowym wykrywaja zagrożenia zero-day na podstawie zachowania, bez potrzeby znajomosci konkretnej luki. EDR i sandbox zapewniaja dodatkową warstwe ochrony.