İçindekiler:
Tanım - Zero Day Attack ne anlama geliyor?
Sıfır gün veya bir gün sıfır saldırısı, yamanın yayınlanmadığı veya uygulama geliştiricilerinin farkında olmadığı veya ele almak için yeterli zamana sahip olmadığı bir bilgisayar yazılımında veya uygulamasında bilinmeyen bir güvenlik açığı tehdidini tanımlamak için kullanılan terimdir. .
Güvenlik açığı önceden bilinmediğinden, istismarlar genellikle kullanıcıların bilgisi olmadan gerçekleşir. Bir uygulamayı verimli ve güvenli olacak şekilde tasarlarken sıfır günlük bir kusur önemli bir bileşen olarak kabul edilir.
Techopedia Zero Day Attack'ı açıkladı
Sıfır gün veya sıfır gün saldırılarının göze çarpan özellikleri şunlardır:- Sıfır gün saldırıları genellikle güvenlik açığının ilk bulunma ve sömürülmesi ile uygulama geliştiricilerinin sömürüye karşı koymak için gerekli çözümü serbest bırakması arasında gerçekleşir. Bu zaman çizelgesi genellikle güvenlik açığı penceresi olarak adlandırılır.
- Sıfır gün saldırıları, ilgili uygulamaların güvenlik açıklarından yararlanarak bir ağı tahrip edebilir.
- Her zaman virüs değildirler ve Truva atları veya solucanlar gibi diğer kötü amaçlı yazılım formlarını alabilirler.
- Ev bilgisayarı kullanıcıları için, sıfırıncı gün saldırısını teşhis etmek son derece zordur çünkü saldırının niteliği güvenilir bir varlıktır.
- En son kötü amaçlı yazılımdan koruma yazılımının güncellenmesi genellikle önerilir, ancak sıfır günlük saldırılara karşı yalnızca minimum güvenlik sağlayabilir.
Sıfır gün saldırılarına karşı etkili yöntemler:
- Sanal LAN'lar, güvenlik duvarları dahil farklı erişim kontrolleri ve kısıtlamaları sıfır günlük saldırılara karşı koruma sağlayabilir.
- Tek paket yetkilendirmesi, sıfır gün saldırılarına karşı daha az kullanıcılı bir ağda etkili koruma sağlanmasına yardımcı olabilir.
- Kullanıcı hesapları için ayrıcalıkları kısıtlayın. Bu, olası saldırıların etkisini azaltabilir.
