// Glossario IT
Zero-Day
Una vulnerabilità sconosciuta al produttore del software, per cui non esiste ancora una correzione al momento dello sfruttamento.
Cos'è
Una vulnerabilità zero-day è una falla di sicurezza non ancora nota al produttore del software (o nota ma non ancora corretta), che un attaccante può sfruttare prima che sia disponibile una patch. Il nome deriva dal fatto che il produttore ha avuto zero giorni per prepararsi, perché la scopre spesso nel momento stesso in cui viene già sfruttata attivamente.
Perché conta
Le vulnerabilità zero-day sono particolarmente pericolose perché le difese tradizionali basate su firme note (come molti antivirus) non le riconoscono. Strumenti di rilevamento comportamentale (EDR), segmentazione di rete e il principio del privilegio minimo limitano il danno anche quando una vulnerabilità zero-day viene sfruttata, riducendo cosa un attaccante può fare anche prima che la patch sia disponibile.
In pratica
Quando il produttore pubblica una correzione per una vulnerabilità già sfruttata, va installata con la massima priorità; nel frattempo si applicano le mitigazioni indicate nel bollettino. Il catalogo KEV della CISA elenca le vulnerabilità di cui è confermato lo sfruttamento attivo ed è un buon riferimento per decidere cosa correggere per primo.
Tag