Уязвимость нулевого дня

Уязвимость нулевого дня — дефект безопасности, для которого на момент публичного раскрытия или фактической эксплуатации ещё нет доступного исправления от разработчика. В более узком смысле так называют дефект, ранее неизвестный разработчику; единого формального момента отсчёта в отрасли нет. Риск зависит не только от отсутствия патча, но и от возможности эксплуатации, доступности уязвимого компонента, требуемых прав и компенсирующих мер. До исправления могут применяться отключение уязвимой функции, ограничение сетевого доступа, правила фильтрации, контроль приложений, изоляция и усиленный мониторинг. Такие меры снижают риск, но не обязательно устраняют причину. Термин важен при реагировании на инциденты, управлении обновлениями, сегментации инфраструктуры и оценке возможностей средств обнаружения угроз. Закупочные требования обычно включают процессы уведомления, анализа воздействия и развёртывания временных мер. Уязвимость нулевого дня не равна CVE: идентификатор может быть присвоен до или после раскрытия. Она также отличается от эксплойта нулевого дня: уязвимость является дефектом, а эксплойт — способом использовать этот дефект.