🕳💣 Что такое уязвимость нулевого дня (0-day)?

0-day - это недостаток в ПО, железе или прошивке, о котором разработчик ещё не знает. Исправления нет, потому что у вендора было «ноль дней» на реакцию.

Тут много путаницы, поэтому разберём три термина. 👇

🔹 Zero-day уязвимость - сама дыра в коде.
🔹 Zero-day эксплойт - техника или код, который эту дыру использует.
🔹 Zero-day атака - момент, когда эксплойт применяют против реальных целей до выхода патча.

⚠️ Нюанс, о котором часто забывают:
Термин используют шире, чем кажется. Разработчик может уже знать о проблеме и готовить обновление, но пока патч недоступен пользователям, уязвимость тоже называют 0-day.

🔍 Почему это опасно:
Классический антивирус на сигнатурах тут почти бесполезен. Эксплойт использует баги в существующем ПО, а сигнатуры под него ещё не написаны. Более того, по данным M-Trends 2026, которые цитирует Zero Networks, среднее время до эксплуатации уже стало отрицательным (−7 дней): атаки нередко идут раньше выхода патча. Админы, которые думают «у нас всё обновлено, мы в безопасности», нервно курят в сторонке. 😏

🛡 Как защищаться, когда патча нет:

1️⃣ Сократите поверхность атаки: уберите лишнее, закройте ненужные сервисы.
2️⃣ Сегментируйте сеть, чтобы дыра на одном хосте не открывала всё остальное.
3️⃣ Используйте allowlisting и принцип наименьших привилегий.
4️⃣ Ставьте поведенческий мониторинг (EDR/XDR): он ловит аномалии вроде странных деревьев процессов, латерального движения и кражи учёток, даже если сам эксплойт неизвестен.
5️⃣ Приоритизируйте патчи по реальной эксплуатации: смотрите каталог CISA KEV и оценки EPSS, а не только CVSS.
6️⃣ Автоматизируйте установку патчей и заранее продумайте план реагирования на инциденты.