# Czym jest podatność zero-day?

> Podatność zero-day to słabość bezpieczeństwa nieznana dostawcy lub opiekunowi dotkniętej technologii w momencie jej pierwszego ujawnienia lub wykorzystania — zwykle zanim praktyczna poprawka jest dostępna.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/zero-day-vulnerability/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Etykieta wskazuje brak czasu na naprawę w tamtym punkcie. Opisuje stan wiedzy i możliwości naprawy, a nie wagę ani dowód, że słabość została użyta w ataku.

Użycie po ujawnieniu bywa różne. Część raportów zachowuje „zero-day" do momentu dostępności poprawki, ale niezałatana podatność nie jest zero-day tylko dlatego, że brakuje jej poprawki. Raporty powinny określać, kiedy i przez kogo słabość była znana, czy zaobserwowano wykorzystanie oraz jakie środki łagodzące lub poprawki były dostępne.

### Najważniejsze punkty

- **Zmienny stan:** Prywatnie odkryta słabość może wejść w skoordynowane ujawnienie, otrzymać identyfikator, stać się publiczna i później zostać poprawiona. Jej operacyjna etykieta może się w tej sekwencji zmieniać.
- **Ocena:** Potwierdzaj dotknięte produkty i konfiguracje, jakość dowodów, ekspozycję, wymagane uprawnienia lub interakcję, wiarygodne wykorzystanie i potencjalne konsekwencje — zamiast priorytetyzować samą etykietą.
- **Reakcja:** Postępuj według wskazówek dostawcy i koordynatora, ograniczaj eksponowane ścieżki, wzmacniaj istotny monitoring, stosuj przetestowane tymczasowe środki łagodzące i wdrażaj zwalidowaną poprawkę, gdy będzie dostępna.
- **Istotne ograniczenie:** Brak publicznego identyfikatora Common Vulnerabilities and Exposures lub poprawki nie dowodzi, że słabość jest zero-day, a twierdzenie o zero-day nie dowodzi aktywnego wykorzystania, szerokiej osiągalności ani krytycznego wpływu.

### Powiązane terminy

[Podatność](<https://yellowcube.eu/pl/glossary/vulnerability/>) · [Exploit](<https://yellowcube.eu/pl/glossary/exploit/>) · [Skoordynowane ujawnianie podatności (CVD)](<https://yellowcube.eu/pl/glossary/coordinated-vulnerability-disclosure/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/pl/glossary/common-vulnerabilities-and-exposures/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>)

### Źródła

[NIST CSRC Glossary: Zero Day Attack](https://csrc.nist.gov/glossary/term/zero_day_attack) · [NIST SP 800-216: Recommendations for Federal Vulnerability Disclosure Guidelines](https://csrc.nist.gov/pubs/sp/800/216/final) · [CISA: Guide to Vulnerability Reporting for America’s Election Administrators](https://www.cisa.gov/sites/default/files/publications/guide-vulnerability-reporting-americas-election-admins_508.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.