Zero Day Attack

Auteur: Judy Howell
Date De Création: 5 Juillet 2021
Date De Mise À Jour: 23 Juin 2024
Anonim
What are Zero Day Attacks?
Vidéo: What are Zero Day Attacks?

Contenu

Définition - Que signifie Zero Day Attack?

Zéro jour ou un jour zéro attaque est le terme utilisé pour décrire la menace d'une vulnérabilité de sécurité inconnue dans un logiciel ou une application informatique pour laquelle le correctif n'a pas été publié ou les développeurs de l'application n'étaient pas au courant ou n'avaient pas suffisamment de temps pour les résoudre. .

Comme la vulnérabilité n'est pas connue à l'avance, les exploits se produisent souvent à l'insu des utilisateurs. Une faille de jour zéro est considérée comme un élément important lors de la conception d’une application efficace et sécurisée.

Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.

Techopedia explique Zero Day Attack

Les principales caractéristiques des attaques jour zéro ou jour zéro sont les suivantes:
  • Les attaques zéro jour se produisent généralement entre le moment où la vulnérabilité est trouvée et exploitée et le moment où les développeurs d'applications publient la solution nécessaire pour contrer l'exploitation. Cette chronologie est généralement appelée fenêtre de vulnérabilité.
  • Les attaques au jour zéro sont capables de dévaster un réseau en exploitant les vulnérabilités des applications impliquées.
  • Ils ne sont pas toujours des virus et peuvent revêtir d'autres formes de logiciels malveillants tels que des chevaux de Troie ou des vers.
  • Pour les utilisateurs d'ordinateurs à domicile, l'attaque zéro jour est extrêmement difficile à diagnostiquer, car la nature de l'attaque passe par une entité de confiance.
  • Il est souvent recommandé de mettre à jour le dernier logiciel anti-malware, bien que celui-ci ne puisse offrir qu'une sécurité minimale contre une attaque zéro jour.

Méthodes efficaces de protection contre les attaques zéro jour:
  • Différents contrôles d'accès et restrictions, y compris les réseaux locaux virtuels, les pare-feu peuvent fournir une protection contre les attaques «zero day».
  • L'autorisation par paquet unique peut aider à fournir une protection efficace dans un réseau avec moins d'utilisateurs contre les attaques du jour zéro.
  • Limitez les privilèges pour les comptes d'utilisateur. Cela pourrait atténuer l'impact d'éventuelles attaques.