Faille zero-day (0-day) : définition
Une faille zero-day est une vulnérabilité exploitée avant que l'éditeur ait publié un correctif : il n'a eu « zéro jour » pour réagir.
Tant qu'aucun correctif n'existe, on ne peut qu'atténuer le risque : désactiver la fonction concernée, filtrer l'accès, surveiller. Dès que le correctif sort, il faut l'installer vite, car les attaquants le reverse-engineerent en quelques heures.
Chaque lundi, Les CVE de la semaine dit lesquelles comptent vraiment et dans quel ordre patcher.
Questions fréquentes
Qu'est-ce qu'une faille zero-day ?
C'est une faille de sécurité exploitée par des attaquants avant que l'éditeur ne l'ait corrigée, ou même avant qu'il en ait connaissance. L'éditeur a eu « zéro jour » pour publier un correctif.
Comment se protéger d'une faille zero-day ?
On ne peut pas installer un correctif qui n'existe pas encore, mais on peut limiter les dégâts : mises à jour automatiques pour appliquer le correctif dès sa sortie, moins de services exposés sur Internet, et surveillance des comportements anormaux.
Quelle différence entre une zero-day et une CVE ?
Une CVE est simplement l'identifiant public d'une faille. Une zero-day peut recevoir une CVE une fois découverte ; elle reste qualifiée de zero-day pour rappeler qu'elle a été exploitée avant son correctif.
Voir aussi : CVE.