Définition
Une faille zero-day est une vulnérabilité que des attaquants exploitent alors que l'éditeur du logiciel ne la connaît pas encore, ou n'a pas encore publié de correctif : il a eu « zéro jour » pour réagir. Aucune mise à jour ne protège, et les outils fondés sur des signatures connues ne la détectent pas. Ces failles se vendent très cher et sont réservées aux attaques les plus ciblées.
Dans la pratique
Une entreprise ne peut pas empêcher un zero-day, mais elle peut en limiter l'effet par la défense en profondeur : droits limités, segmentation, détection comportementale. Quand un correctif sort enfin, le délai de déploiement devient critique, car la faille est alors connue de tous.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.