الثغرة الصفرية هي ثغرة يستغلها المهاجمون قبل أن يكتشفها المطور أو قبل وجود تحديث أمني. يُشتق اسمها من عدد الأيام المتاحة للمطور لإصلاحها: صفر. لا يملك المدافعون أي توقيع أو تحديث أو تحذير. يتمتع المهاجمون بميزة حتى يتم اكتشاف الثغرة وإصلاحها. تُعد الثغرات الصفرية ذات قيمة كبيرة، حيث تدفع الحكومات والجماعات الإجرامية ملايين الدولارات مقابلها. سوق وسطاء استغلال الثغرات حقيقي ومربح.

تُعدّ ثغرات اليوم الصفر نادرةً مقارنةً بالثغرات المعروفة. تستغلّ معظم الاختراقات عيوبًا تمّ إصلاحها منذ أشهر أو سنوات. كان التحديث متاحًا، لكن لم يقم أحد بتطبيقه. لهذا السبب، يُعدّ التحديث أهمّ من الدفاع ضدّ ثغرات اليوم الصفر. عند ظهور ثغرة يوم صفر، يكون التحرّك عاجلًا. يعمل المورّدون على مدار الساعة لإيجاد حلّ. يطبّق المدافعون إجراءات التخفيف، ويشدّدون المراقبة، ويراقبون مؤشرات الاختراق. تُستغلّ بعض ثغرات اليوم الصفر في هجمات مُستهدفة ضدّ ضحايا مُحدّدين. بينما تُستخدم ثغرات أخرى في حملات واسعة النطاق. استخدم فيروس ستوكسنت ثغرات يوم صفر متعدّدة لتخريب البرنامج النووي الإيراني. كانت تلك عمليةً مُدبّرةً من قِبل دولةٍ استغرقت سنواتٍ من التطوير. معظم ثغرات اليوم الصفر أقلّ إثارةً للدهشة. تُستخدم بهدوء، ضدّ أهدافٍ لا تعلم أبدًا بتعرّضها للهجوم. أفضل دفاع هو الدفاع المُتعدّد الطبقات: التحديث، والتجزئة، والمراقبة، والاستجابة للحوادث. لا يوجد إجراء واحد يمنع ثغرة اليوم الصفر. تعمل هذه الإجراءات معًا لكسب الوقت حتى وصول التحديث.

حقائق اليوم الصفري

• لا توجد رقعة تصحيحية وقت استغلال الثغرة
• ذات قيمة عالية في أسواق الاستغلال
• نادرة مقارنة باستغلالات الثغرات الأمنية المعروفة
• يستخدم في كل من الهجمات المستهدفة والهجمات واسعة النطاق
• تُعدّ إجراءات التخفيف والمراقبة وسيلة دفاع مؤقتة.

الثغرة الأمنية غير المعروفة هي سباق. يسارع البائع إلى إصلاحها. ويسارع المهاجم إلى استغلالها. ويسارع المدافع إلى اكتشافها.