Zero day

Co je zero day?

Zero day útoky (také tzv. útoky nultého dne) zneužívají zranitelnosti v softwaru, o kterých vědí jen útočníci a tvůrci postižených programů je proto zatím nemohli ošetřit. Jelikož pro tyto zranitelnosti neexistuje oprava, mohou útočníci například vynášet z neošetřených systémů data, způsobit jejich nedostupnost nebo jejich prostřednictvím spouštět masivní kyberútoky.

Zero day zranitelnosti zneužívají především velmi zkušení kyberútočnící, kteří si své aktivity pečlivě plánují. Jejich odhalení v úvodní fázi útoku by totiž vedlo k ošetření zranitelnosti i v dalších systémech. Útoky zneužívající zero day zranitelnosti směřují nejčastěji na velmi hodnotné cíle, jako jsou vládní organizace, podniky kritické infrastruktury nebo nadnárodní korporace. Jejich cílem může být špionáž, odcizení dat a obchodního tajemství nebo způsobení finančních škod.