0-day (zero day) — Уязвимость нулевого дня - уязвимости, а также вредоносные программы, против которых ещё не разработаны защитные механизмы.Термин «нулевой день» показывает, что поставщик или разработчик только что узнали об уязвимости, и у них есть «ноль дней» на ее исправление. Атака нулевого дня происходит в результате использования злоумышленниками уязвимости до того, как разработчикам удалось ее выявить и исправить.
В программном обеспечении всегда есть уязвимости безопасности, которые злоумышленники могут использовать для причинения вреда. Разработчики программного обеспечения всегда ищут такие уязвимости, чтобы их исправить. В результате разрабатываются и выпускаются программные обновления.
Однако иногда злоумышленники находят уязвимость раньше разработчиков. Пока уязвимость не закрыта, злоумышленники могут написать и внедрить код, позволяющий ей пользоваться. Он называется кодом эксплойта. Эксплойты продаются в даркнете за большие деньги. После обнаружения и выпуска патча эксплойт больше не считается угрозой нулевого дня.
Особая опасность атак нулевого дня заключается в том, что о них знают только сами злоумышленники. После проникновения в сеть преступники могут либо атаковать сразу, либо затаиться и ждать более подходящего времени.
