# Ce este o vulnerabilitate zero-day?

> O vulnerabilitate zero-day este o slăbiciune de securitate necunoscută furnizorului sau întreținătorului tehnologiei afectate în momentul în care este divulgată sau exploatată pentru prima dată, de regulă înainte ca o corecție practică să fie disponibilă.

- URL canonic: https://yellowcube.eu/ro/glossary/zero-day-vulnerability/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Eticheta indică absența unui timp de avans pentru remediere în acel moment. Ea descrie starea cunoașterii și remedierei, nu severitatea sau dovada că slăbiciunea a fost folosită într-un atac.

Utilizarea variază după divulgare. Unele rapoarte păstrează „zero-day” până când o corecție este disponibilă, dar o vulnerabilitate fără patch nu este zero-day doar pentru că îi lipsește un patch. Rapoartele ar trebui să precizeze când și de cine a fost cunoscută slăbiciunea, dacă a fost observată exploatarea și ce măsuri de atenuare sau corecții erau disponibile.

### Puncte esențiale

- **Stare în schimbare:** O slăbiciune descoperită privat poate intra în divulgare coordonată, primi un identificator, deveni publică și ulterior fi corectată. Eticheta sa operațională se poate schimba pe parcursul acestei secvențe.
- **Evaluare:** Confirmați produsele și configurațiile afectate, calitatea dovezilor, expunerea, privilegiile sau interacțiunea necesară, exploatarea credibilă și consecințele potențiale în loc să prioritizați doar pe bază de etichetă.
- **Răspuns:** Urmați îndrumările furnizorului și ale coordonatorului, reduceți căile expuse, creșteți monitorizarea relevantă, aplicați măsuri de atenuare temporare testate și implementați o corecție validată atunci când este disponibilă.
- **Limitare importantă:** Absența unui identificator public Common Vulnerabilities and Exposures sau a unui patch nu dovedește că o slăbiciune este zero-day, iar o afirmație de zero-day nu dovedește exploatare activă, accesibilitate largă sau impact critic.

### Termeni asociați

[Vulnerabilitate](<https://yellowcube.eu/ro/glossary/vulnerability/>) · [Exploit](<https://yellowcube.eu/ro/glossary/exploit/>) · [Divulgare coordonată a vulnerabilităților (CVD)](<https://yellowcube.eu/ro/glossary/coordinated-vulnerability-disclosure/>) · [Common Vulnerabilities and Exposures (CVE)](<https://yellowcube.eu/ro/glossary/common-vulnerabilities-and-exposures/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>)

### Surse

[NIST CSRC Glossary: Zero Day Attack](https://csrc.nist.gov/glossary/term/zero_day_attack) · [NIST SP 800-216: Recommendations for Federal Vulnerability Disclosure Guidelines](https://csrc.nist.gov/pubs/sp/800/216/final) · [CISA: Guide to Vulnerability Reporting for America’s Election Administrators](https://www.cisa.gov/sites/default/files/publications/guide-vulnerability-reporting-americas-election-admins_508.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.