🕳💣 Что такое уязвимость нулевого дня (0-day)?
🕳💣 Что такое уязвимость нулевого дня (0-day)? 0-day - это недостаток в ПО, железе или прошивке, о котором разработчик ещё не знает. Исправления нет, потому что у вендора было «ноль дней» на реакцию. Тут много путаницы, поэтому разберём три термина. 👇 🔹 Zero-day уязвимость - сама дыра в коде. 🔹 Zero-day эксплойт - техника или код, который эту дыру использует. 🔹 Zero-day атака - момент, когда эксплойт применяют против реальных целей до выхода патча. ⚠️ Нюанс, о котором часто забывают: Термин используют шире, чем кажется. Разработчик может уже знать о проблеме и готовить обновление, но пока патч недоступен пользователям, уязвимость тоже называют 0-day. 🔍 Почему это опасно: Классический антивирус на сигнатурах тут почти бесполезен. Эксплойт использует баги в существующем ПО, а сигнатуры под него ещё не написаны. Более того, по данным M-Trends 2026, которые цитирует Zero Networks, среднее время до эксплуатации уже стало отрицательным (−7 дней): атаки нередко идут раньше выхода патча. Админы, которые думают «у нас всё обновлено, мы в безопасности», нервно курят в сторонке. 😏 🛡 Как защищаться, когда патча нет: 1️⃣ Сократите поверхность атаки: уберите лишнее, закройте ненужные сервисы. 2️⃣ Сегментируйте сеть, чтобы дыра на одном хосте не открывала всё остальное. 3️⃣ Используйте allowlisting и принцип наименьших привилегий. 4️⃣ Ставьте поведенческий мониторинг (EDR/XDR): он ловит аномалии вроде странных деревьев процессов, латерального движения и кражи учёток, даже если сам эксплойт неизвестен. 5️⃣ Приоритизируйте патчи по реальной эксплуатации: смотрите каталог CISA KEV и оценки EPSS, а не только CVSS. 6️⃣ Автоматизируйте установку патчей и заранее продумайте план реагирования на инциденты.