Co to jest Zero-Day?

Zero-Day (dzień zerowy) to luka bezpieczeństwa w oprogramowaniu, o której producent nie wie lub nie zdążył jeszcze wydać poprawki. Termin oznacza, że od momentu odkrycia luki producent ma "zero dni" na jej naprawienie, ponieważ może być już aktywnie wykorzystywana.

Luki zero-day są niezwykle cenne - na czarnym rynku osiągają ceny od tysięcy do milionów dolarów. Wykorzystywane są przez zaawansowane grupy APT, agencje wywiadowcze i cyberprzestępców w najbardziej wyrafinowanych atakach.

Jak się chronić? Technologie behawioralne i heurystyczne w programie antywirusowym wykrywają zagrożenia zero-day na podstawie zachowania, bez potrzeby znajomości konkretnej luki. EDR i sandbox zapewniają dodatkową warstwę ochrony.