Zero-day (sıfırıncı gün)

Kısaca: Üretici bunu öğrenmeden veya yama sağlayamadan önce saldırganlarca zaten bilinen ve istismar edilebilen güvenlik açığı — ad, üreticinin tepki vermek için “sıfır günü” olmasından gelir.

Biraz daha ayrıntılı: Zero-day istismarları özellikle tehlikeli ve değerlidir (kara borsada bazen altı haneli meblağlara satılır), çünkü saldırı sırasında henüz resmî koruma yoktur — klasik antivirüs imzaları veya bilinen yamalar yardımcı olmaz. Açık kamuya açıldığında ve üretici bir yama yayımladığında artık bir zero-day değildir.

Ayrıntılı

Bir güvenlik açığının yaşam döngüsü kabaca şöyle çizilebilir: açığın ortaya çıkışı, keşfi, istismarı, üreticinin yaması, kamuya açıklama.

Ayrıca bak: Pegasus