מהי חולשת Zero Day?
חולשת Zero Day היא ליקוי אבטחה שאינו ידוע לספק או שאין לו תיקון זמין בזמן הגילוי. מכיוון שהיא טרם תוקנה, הוא מהווה סיכון גבוה לניצול.
חולשות Zero Day מנוצלות לעתים קרובות בקמפיינים מתקדמים מתמשכים (APT) ומתקפות מתוחכמות.
למה משמשת חולשת Zero Day?
חולשות Zero Day משמשות את התוקפים כדי לעקוף את בקרות האבטחה ולהשיג גישה לפני שניתן ליישם הגנות. הם בעלי ערך רב במתקפות ממוקדות ובריגול סייבר.
ארגונים מפחיתים סיכוני Zero Day באמצעות הגנה מעומק, מודיעין איומים וניטור לאינדיקטורים לתקיפה (IOA) באמצעות כלים כגון EDR ו-SIEM.