ثغرة يوم الصفر
يُستخدم مصطلح “Zero-Day” عندما لا تكون فرق الأمان على دراية بالثغرة الأمنية في برامجها ، وكان أمامهم “صفر” أيام للعمل على تصحيح أمان أو تحديث لإصلاح المشكلة ، فعادة ما يرتبط مصطلح ثغرة يوم الصفر “Zero-Day” بمصطلحات الضعف والاستغلال والتهديد.

عادة ، هناك ثلاث طرق عامة لتحديد تهديدات يوم الصفر:
Zero-Day Vulnerability : هي ثغرة أمنية غير معروفة أو عيب في البرامج يمكن أن يستهدفه ممثل التهديد بشفرة ضارة.
Zero-Day Exploit : هو الأسلوب أو التكتيك الذي يستخدمه الفاعل الضار للاستفادة من الثغرة الأمنية لمهاجمة النظام.
Zero-Day Attack : يحدث هجوم Zero-Day عندما يقوم أحد المتطفلين بإصدار برامج ضارة لاستغلال ثغرة أمنية في البرنامج قبل أن يقوم مطور البرامج بإصلاح الخلل.
تعتبر هجمات Zero-day خطيرة للغاية بالنسبة لأعباء العمل السحابية لأنها غير معروفة ويمكن أن يكون من الصعب جدًا اكتشافها ، مما يجعلها تشكل خطرًا أمنيًا خطيرًا ،حيث يمكن تشبيهها بـ لص يتسلل عبر باب خلفي ترك بدون قصد.
كيف يحدث هجوم يوم الصفر
يحدث هجوم يوم الصفر بمجرد استغلال هذا الخلل ، أو ثغرة أمنية في البرامج / الأجهزة ، ويقوم المهاجمون بإصدار برامج ضارة قبل أن تتاح للمطور فرصة إنشاء تصحيح لإصلاح الثغرة الأمنية – ومن ثم “مرور يوم الصفر”
من ينفذ هجمات يوم الصفر
تنقسم الجهات الخبيثة التي تنفذ هجمات يوم الصفر إلى فئات مختلفة ، اعتمادًا على دوافعها على سبيل المثال:
مجرمو الإنترنت : المتسللون الذين يكون دافعهم عادة مكاسب مالية
الهاكرز : المتسللون الذين تحركهم قضية سياسية أو اجتماعية ويريدون أن تكون الهجمات مرئية للفت الانتباه إلى قضيتهم
تجسس الشركات : قراصنة يتجسسون على الشركات للحصول على معلومات عنها
الحرب الإلكترونية : الدول أو الجهات الفاعلة السياسية تتجسس على البنية التحتية الإلكترونية لدولة أخرى أو تهاجمها.
Zero-Day Vulnerability
What is a zero-day vulnerability?
[ Ссылка ]
What is a Zero-day Attack? - Definition and Explanation
[ Ссылка ]
What is a zero-day (computer)?
[ Ссылка ]

свернуть