Sıfır günün mənası və tərifi

“Sıfır gün” hakerlərin sistemlərə hücum etmək üçün istifadə edə biləcəyi yaxınlarda aşkar edilmiş təhlükəsizlik zəifliklərini təsvir edən geniş termindir. “Sıfır gün” termini satıcının və ya tərtibatçının qüsuru yalnız yenicə öyrəndiyinə istinad edir – bu, onu düzəltmək üçün “sıfır günləri” deməkdir. Sıfır günlük hücum, hakerlər qüsuru inkişaf etdiricilərin həll etmək şansına malik olmamışdan əvvəl istifadə etdikdə baş verir.

Sıfır gün bəzən 0 gün kimi yazılır. Zəiflik, istismar və hücum sözləri adətən sıfır gün ilə yanaşı istifadə olunur və fərqi başa düşmək faydalıdır:

• Sıfır günlük zəiflik , satıcının xəbərdar olmasından əvvəl təcavüzkarlar tərəfindən aşkar edilmiş proqram təminatı zəifliyidir. Təchizatçılar xəbərsiz olduqları üçün sıfır gün zəiflikləri üçün heç bir yamaq yoxdur və bu, hücumların uğur qazanmasına səbəb olur.

• Sıfır  gün istismarı hakerlərin əvvəllər müəyyən edilməmiş zəifliyi olan sistemlərə hücum etmək üçün istifadə etdiyi üsuldur.

• Sıfır  günlük hücum, zəiflikdən təsirlənən sistemə ziyan vurmaq və ya məlumatı oğurlamaq üçün sıfır günlük istismardan istifadə edilməsidir.