Exploração de Dia Zero
Ataque que explora uma vulnerabilidade de software ainda desconhecida, antes de o fornecedor lançar a correção, deixando os sistemas temporariamente sem defesa.
Uma exploração de dia zero ataca uma vulnerabilidade de software desconhecida pelo fornecedor e para a qual não existe correção. “Dia zero” se refere ao número de dias que o fornecedor teve para tratar a falha: zero. Essas explorações têm valor altíssimo tanto em mercados legítimos, como programas de recompensa por bugs, quanto no mercado negro.
Elas são especialmente perigosas porque defesas tradicionais baseadas em assinaturas não detectam ataques desconhecidos. São usadas em ataques direcionados, como espionagem patrocinada por Estados, e em campanhas amplas contra falhas de navegadores e sistemas operacionais.
Ainda que ninguém consiga impedir uma exploração de dia zero individualmente, defesas em camadas reduzem o impacto: manter o software atualizado, já que as correções saem rápido depois da descoberta, usar segmentação de rede, aplicar detecção comportamental e manter boa higiene de credenciais, para que o acesso inicial obtido por um dia zero não permita movimentação lateral.
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo