Du kan inte täppa till sådana hål – men du kan ändå skydda dig.
En sårbarhet blir en zero day om leverantören av systemet där sårbarheten finns ännu inte har levererat en patch till drabbade användare. Namnet uppstod i den digitala piratkopieringsvärlden: om en ”pirat” kunde sprida en olovlig kopia av en film eller ett musikalbum samma dag som den lanserades – eller ännu tidigare – kallades det för ”zero day”.
Men ett fel är kanske en lockande sårbarhet, men inget mer i sig. För att kunna utnyttja sårbarheten för att komma in i ett system måste angriparen ta fram en dagnollattack – en metod för dataintrång eller ett skadeprogram. En del angripare utformar sådana verktyg för eget bruk, andra säljer dem till andra, kanske till högstbjudande, för att slippa smutsa ner händerna.
Men en zero day-sårbarhet kan, definitionsmässigt, inte patchas. Om ingen information om sårbarheten har spridits lär potentiella offer inte vara uppmärksamma på suspekta aktiviteter i mjukvara eller hårdvara.
Vi börjar med att diskutera vad du och din organisation kan göra. Förhoppningsvis tillämpar ni redan god säkerhetshygien. Den goda nyheten är nämligen att även om det inte finns någon patch att installera för en viss nolldagssårbarhet så kan stränga säkerhetsrutiner minska risken att bli svårt drabbad. BloggenTänk på att många intrång är resultatet av enexisterande sårbarheter.
Det har gjorts satsningar på att få dessa olika aktörer att arbeta bättre tillsammans: samarbeta och dela på information på ett ansvarsfullt sätt i stället för att peka finger åt varandra. Ett sätt är prisprogram som Trend Micros Zero Day Initiative. Det betalar belöningar i reda pengar åt säkerhetsforskare som rapporterar fel på ett ansvarsfullt sätt.
Säkerhetsföretaget Sonicwall uppmanade sina kunder att vidta förebyggande åtgärder efter att dess egna system hade attackerats genom tidigare okända sårbarheter;
France Dernières Nouvelles, France Actualités
Similar News:Vous pouvez également lire des articles d'actualité similaires à celui-ci que nous avons collectés auprès d'autres sources d'information.
Besaras okända problem upptäckt: 'En bakterie'STOCKHOLM. Nahir Besara har haft en tuff start på allsvenskan 2023. Nu har ett tidigare okänt problem för Bajen-kaptenen upptäckts. - Han har haft en bakterie i kroppen, säger tränaren Marti Cifuentes.
Lire la suite »
Britter satsar nordiskt – köper svenska säkerhetskonsultenDen svenska cybersäkerhetskonsulten Netsecure blir nu brittiska Integrity360:s språngbräda in i Norden.
Lire la suite »
Harry Kanes besked efter flyttryktena – hintar om framtidenHarry Kane hintar att han blir kvar i Tottenham, Arsene Wenger ger Carlo Ancelotti rätt och Neymar ryktas till Premier L
Lire la suite »
Liverpools begäran - vill spela borta i första PL-omgångenLiverpool begär att spela borta i första ligaomgången nästa säsong.Anledningen är att klubben håller på att färdigställa en ombyggnad av Anfield.- Vi har inte fått det bekräftat ännu av Premier League, men om det blir så blir vår första hemmamatch omkring den 19 augusti, säger Liverpools Paul Cuttill till Liverpool Echo.
Lire la suite »
Rasar efter stjärnsmällarna: ”Något är fel – det är skamligt”Stine Larsen, 27, är en av alla korsbandsskada spelare som missar VM. Nu hoppas hon att den långa skadelistan blir en re
Lire la suite »
Han blir Tre Kronors kapten i hockey-VM: ”Otrolig stolthet”NHL-veteranen Jakob Silfverberg, 32, blir lagkapten för Tre Kronor i hockey-VM. – Jag känner en otrolig stolthet, det fi
Lire la suite »