01 / المسرد
ثغرة اليوم صفر
ثغرة غير معروفة للمزوّد أو لا يتوفر لها تحديث أمني منشور بعد، تُستغل قبل أن يتمكن المدافعون من أي وقت للتحضير لها.
- 01
لماذا هو مهم؟
لا يمكن للتحديث الأمني أن يحميك من ثغرة اليوم صفر، ولهذا تهمّ الدفاع متعدد الطبقات الذي لا يعتمد على إجراء واحد. تقسيم الشبكة، ومبدأ أقل صلاحية، والمراقبة القائمة على السلوك، والنسخ الاحتياطية الجيدة تحدّ من الضرر حتى تُصلَح الثغرة. وعند صدور التحديث الأمني، يجب تطبيقه سريعًا.
- 02
مثال
اكتشاف ثغرة غير مُصلحة في منتج لمشاركة الملفات شائع الاستخدام بينما يستخدمها المهاجمون بالفعل. تُخرج الشركات التي تشغّل المنتج الخادم من الإنترنت حتى يصل التحديث الأمني، وتراجع السجلات بحثًا عن وصول مشبوه.
- 03
خطأ شائع
اعتبار كل مشكلة أمنية هجوم يوم صفر. معظم الاختراقات تأتي من ثغرات معروفة صدرت تحديثاتها منذ أشهر؛ تأكد أولًا من تطبيق التحديثات الأساسية بانتظام.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة