A nulladik napi sebezhetőség egy olyan sebezhetőség, amelyet a támadók kihasználnak, mielőtt a gyártó tudna róla, vagy mielőtt elérhető lenne egy javítás. A név a gyártó által a javításra rendelkezésre álló napok számából származik: nulla. A védekező rendszereknek nincs aláírásuk, nincs javításuk és nincs figyelmeztetésük. A támadónak van előnye, amíg a hibát fel nem fedezik és kijavítják. A nulladik napi sebezhetőségek értékesek. A kormányok és a bűnözői csoportok milliókat fizetnek értük. Az exploit broker piac valós és jövedelmező.

A nulla-napi sebezhetőségek ritkák az ismert sebezhetőségekhez képest. A legtöbb incidens olyan hibákat használ, amelyeket hónapokkal vagy évekkel ezelőtt javítottak ki. A javítás elérhető volt. Senki sem alkalmazta. Ezért fontosabb a javítás, mint a nulla-napi védelem. Amikor megjelenik egy nulla-napi sebezhetőség, a válasz sürgős. A gyártók éjjel-nappal dolgoznak a javításon. A védelmi szervek enyhítő intézkedéseket alkalmaznak, szigorítják a megfigyelést, és figyelik a behatolásra utaló jeleket. Néhány nulla-napi sebezhetőséget célzott támadásokban használnak ki konkrét áldozatok ellen. Másokat széles körű kampányokban használnak. A Stuxnet több nulla-napi sebezhetőséget használt fel Irán nukleáris programjának szabotálására. Ez egy nemzetállami művelet volt, évekig tartó fejlesztéssel. A legtöbb nulla-napi sebezhetőség kevésbé drámai. Csendben alkalmazzák őket, olyan célpontok ellen, amelyek soha nem tudják, hogy eltalálták őket. A legjobb védelem rétegzett: javítás, szegmentálás, megfigyelés és incidensreagálás. Egyetlen vezérlőelem sem állítja meg a nulla-napi sebezhetőséget. Együtt időt nyernek, amíg meg nem érkezik a javítás.

Nulladik napi tények

• A kihasználás időpontjában nem létezik patch
• Rendkívül értékes a kihasználható piacokon
• Ritka az ismert sebezhetőség-kihasználásokhoz képest
• Célzott és széles körű támadásokban egyaránt használják
• Az enyhítések és a monitorozás jelentik az átmeneti védekezést

A nulladik napi hiba egy versenyfutás. A szállító versenyt fut a javításokért. A támadó versenyt fut a kihasználásért. A védő versenyt fut a felderítésért.