# Co je zranitelnost zero-day?

> Zranitelnost zero-day (zero-day vulnerability) je bezpečnostní slabina neznámá dodavateli či správci dotčené technologie v okamžiku jejího prvního zveřejnění nebo zneužití, typicky dříve, než je k dispozici praktická oprava.

- Kanonická URL: https://yellowcube.eu/cs/glossary/zero-day-vulnerability/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Označení indikuje absenci časové rezervy na nápravu v daném okamžiku. Popisuje stav znalostí a nápravy, nikoli závažnost či důkaz, že slabina byla použita v útoku.

Použití se po zveřejnění různí. Některé zprávy si ponechávají „zero-day" do dostupnosti opravy, ale nezapatchovaná zranitelnost není zero-day pouze proto, že postrádá záplatu. Zprávy by měly uvádět, kdy a kým byla slabina známa, zda bylo pozorováno zneužití a které mitigace či opravy byly k dispozici.

### Klíčové body

- **Měnící se stav:** Soukromě objevená slabost může vstoupit do koordinovaného zveřejnění, obdržet identifikátor, stát se veřejnou a později být opravena. Její provozní označení se může během této sekvence měnit.
- **Posouzení:** Místo prioritizace pouze podle označení potvrďte dotčené produkty a konfigurace, kvalitu důkazů, expozici, požadovaná oprávnění či interakci, věrohodné zneužití a potenciální důsledky.
- **Reakce:** Následujte pokyny dodavatele a koordinátora, snižte exponované cesty, zvyšte relevantní monitorování, aplikujte testované dočasné mitigace a nasaďte validovanou opravu, až bude dostupná.
- **Důležité omezení:** Absence veřejného identifikátoru Common Vulnerabilities and Exposures či záplaty nedokazuje, že slabina je zero-day, a tvrzení o zero-day nedokazuje aktivní zneužití, širokou dosažitelnost ani kritický dopad.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Koordinované zveřejnění zranitelností (CVD)](<https://yellowcube.eu/cs/glossary/coordinated-vulnerability-disclosure/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>)

### Zdroje

[NIST CSRC Glossary: Zero Day Attack](https://csrc.nist.gov/glossary/term/zero_day_attack) · [NIST SP 800-216: Recommendations for Federal Vulnerability Disclosure Guidelines](https://csrc.nist.gov/pubs/sp/800/216/final) · [CISA: Guide to Vulnerability Reporting for America’s Election Administrators](https://www.cisa.gov/sites/default/files/publications/guide-vulnerability-reporting-americas-election-admins_508.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.