Taula de continguts:
Definició: què significa Zero-Day Exploit?
Una explotació de zero dies implica orientar-se en vulnerabilitats específiques d’ordinador en conjunt amb un anunci general que identifica la vulnerabilitat de seguretat explícita dins d’un programa. Quan s’identifica la vulnerabilitat del programari, es transmet informació sobre la seva naturalesa a una persona determinada o empresa de programari i s’implementa urgentment un remei segur. És durant aquest preciós període de temps que es pot produir un atac si s’hauria d’anunciar la vulnerabilitat a tot el públic. El temps que triguem a combatre el problema pot ser més llarg del que es necessita per difondre la paraula, proporcionant un consell als pirates informàtics que poden estar buscant aquest tipus d'oportunitats.
Techopedia explica Zero-Day Exploit
Una vegada que una vulnerabilitat informàtica s’exposa al públic general, hi ha un perill real que les parts malintencionades explotiran la vulnerabilitat abans que es pugui reparar. En altres casos, el hacker pot ser el primer a descobrir la vulnerabilitat i pot anunciar-lo al públic en general. En aquest cas, es podria no comunicar a l'empresa física o a la persona de programari a temps per solucionar la vulnerabilitat, donant als pirates informàtics el temps suficient per explotar-la. Per protegir-se d’aquest tipus d’explotació, les empreses poden allistar diverses mesures de protecció com ara controls d’accés a la xarxa, bloquejos d’entrades d’accés sense fils, xarxes d’àrea local virtuals i sistemes de detecció d’intrusions.
