Zero-Day Exploitation
Zero-day vulnerability е weakness, за която defender/vendor няма налична или широко приложена fix в момента на exploitation.
Какво е
Zero-day vulnerability е weakness, за която defender/vendor няма налична или широко приложена fix в момента на exploitation.
Как работи
Attacker използва неизвестна/непоправена flaw за initial access, privilege escalation или code execution преди normal patch cycle да може да помогне.
Как да се предотврати
Attack-surface reduction, segmentation, least privilege, application isolation, EDR/NDR behavior detection, rapid emergency patch process и compensating controls. Няма checkbox „disable zero-days“.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.