CyberGlossary

Vulnérabilités

Vulnérabilité zero-day

Aussi appelé: Vulnérabilité 0-day

Définition

Faille de sécurité inconnue de l'éditeur (ou pour laquelle aucun correctif n'existe encore) au moment de sa découverte ou de son exploitation.

La vulnérabilité zero-day tient son nom du fait que les défenseurs ont eu « zéro jour » pour préparer un correctif lorsqu'elle apparaît. Très prisées, elles font l'objet d'achats à prix élevés par des gouvernements, des courtiers et des groupes criminels, et sont régulièrement utilisées par les acteurs APT pour des intrusions furtives. La défense repose sur des contrôles en couches : atténuations d'exploitation (ASLR, CFG, sandboxing), détection comportementale EDR/XDR, segmentation, correctifs virtuels via WAF/IPS, et divulgation coordonnée rapide lorsque les chercheurs en trouvent. Une fois le correctif publié par l'éditeur, la faille devient une vulnérabilité n-day.

Exemples

  • Stuxnet a exploité plusieurs zero-days Windows contre les centrifugeuses iraniennes.
  • CVE-2023-23397 — zero-day NTLM Outlook exploité par APT28.

Termes liés