جدول المحتويات:
التعريف - ماذا يعني "استغلال يوم الصفر"؟
ينطوي استغلال يوم الصفر على استهداف ثغرات أمنية محددة بالترادف مع إعلان عام يحدد الثغرة الأمنية الصريحة في برنامج ما. عندما يتم التعرف على ثغرة أمنية في البرامج ، يتم نقل المعلومات المتعلقة بطبيعتها إلى شخص معين أو شركة برمجية ويتم تنفيذ علاج آمن بشكل عاجل. خلال هذه الفترة الزمنية الثمينة ، قد يحدث هجوم إذا تم الإعلان عن الثغرة الأمنية للجمهور بأكمله. قد يكون الوقت الذي يستغرقه مكافحة المشكلة أطول من الوقت اللازم لنشر الكلمة حول هذا الموضوع ، مما يوفر نصيحة للمتسللين الذين قد يكونون يبحثون عن هذا النوع من الفرص.
تيكوبيديا توضح استغلال يوم الصفر
بمجرد أن تتعرض الثغرة الأمنية لجهاز الكمبيوتر لعامة الناس ، يكون هناك خطر حقيقي للغاية من أن تستغل الأطراف الضارة الثغرة الأمنية قبل إصلاحها. في حالات أخرى ، قد يكون المتسلل أول من اكتشف مشكلة عدم الحصانة وقد يعلنها لعامة الجمهور. في هذه الحالة ، قد لا يتم إخطار شركة البرمجيات أو الفرد في الوقت المناسب لإصلاح الثغرة الأمنية ، مما يمنح المتسللين الوقت الكافي لاستغلالها. للحماية من هذا النوع من الاستغلال ، يمكن للشركات إدراج العديد من تدابير الحماية بما في ذلك عناصر التحكم في الوصول إلى الشبكة وإغلاق إدخالات الوصول اللاسلكي والشبكات المحلية الافتراضية وأنظمة كشف التسلل.
