Уязвимость нулевого дня (zero-day) – ошибка в программном или аппаратном обеспечении, которая неизвестна производителю или для которой ещё не выпущено исправление. Название означает, что у защитников было «ноль дней» на подготовку. Эксплойт нулевого дня – код, использующий такую уязвимость.
Почему опасны
- Сигнатурные средства защиты их не распознают.
- Ими пользуются целевые группировки и продают их на чёрном рынке.
- От обнаружения до массового исправления проходят дни и недели.
Как защищаться
- Минимизация поверхности атаки: отключение ненужных сервисов, сегментация.
- Поведенческие средства обнаружения: EDR, NDR, песочницы.
- Своевременная установка исправлений после выхода.
- Виртуальный патчинг через WAF и IPS.
- Мониторинг бюллетеней вендоров и баз уязвимостей, в том числе Банка данных угроз ФСТЭК России.
- Принцип минимальных привилегий.
Ответственное раскрытие
Исследователи сообщают об уязвимостях производителям через программы bug bounty и координированное раскрытие, чтобы исправление вышло до публикации деталей.
