Zero-Day-Lücken

Kurz: Eine Zero-Day-Lücke ist eine Sicherheitslücke, die dem Hersteller noch unbekannt ist oder für die es noch keinen Patch gibt.

Genauer: Der Name sagt: Der Hersteller hatte „null Tage“ Zeit zur Behebung, wenn die Lücke ausgenutzt wird.

Im Detail

Handel

Zero-Days sind wertvoll. Sie werden von Kriminellen, Geheimdiensten und Spyware-Firmen gekauft (siehe Pegasus). Es gibt auch Bug-Bounty-Programme, bei denen Hersteller Finder belohnen.

Folgen

Angriffe sind schwer abzuwehren, weil Signaturen fehlen. Schutz: Defense in Depth, Verhaltenserkennung, Segmentierung, schnelles Patchen sobald ein Update erscheint. Siehe Exploit, Zero-Click-Angriff.

Siehe auch: Exploit, Zero-Click-Angriff, Pegasus, EternalBlue