Zero-day

Zero-day, üretici tarafından henüz keşfedilmemiş veya yama yayımlanmamış güvenlik açığıdır. "Sıfırıncı gün" ifadesi, açığın halkaya duyurulması günü başlamak üzere, saldırganların bu açığı kullanmaya başladıklarından beri sıfır gün geçtiği anlamını taşır. Zero-day açıkları, yazılım geliştirme sürecinde istemeden yaratılan tasarım hataları veya kodlama zafiyetlerinden kaynaklanır. Bilinen açıklar (CVE) yamanırsa bile, henüz keşfedilmemiş zero-day'ler için hiçbir koruma yoktur.

Zero-day açıkları son derece tehlikelidir çünkü üretici yama yayımlamamıştır, güvenlik araçları tarafından tanınmaz ve saldırganlar bu açıkları sınırsız şekilde istismar edebilirler. IP kameralar ve NVR sistemleri, yazılım güncellemelerini düzensiz alır veya eski işletim sistemi sürümlerinde kalırsa, potansiyel zero-day'lere açık durumda kalırlar. Saldırganlar, bu açıkları keşfetseler, binlerce kamera ve cihazda ağlarına gizli erişim sağlayabilirler.

Zero-day'lere karşı klasik yama yönetimi etkili değildir. Bunun yerine, davranış analizi (behavior-based detection), uç nokta algılama (EDR), ağ segmentasyonu, varsayılan şifre değişimi, gereksiz servislerin devre dışı bırakılması ve sandboxing ortamında şüpheli dosyaların test edilmesi yapılmalıdır. Vendor'lar zero-day'ler için özel güvenlik uyarıları (advisories) yayımlar ve CISA KEV kataloğu güncel tehdit bilgisi sağlar.