Sommario:
Definizione: cosa significa malware Zero-Day?
Il malware zero-day è un tipo specifico di malware o software dannoso che è stato scoperto solo di recente. In generale, un fenomeno del giorno zero è un fenomeno che non è precedentemente noto o previsto. I team di sicurezza rispondono al malware zero-day e ad altri eventi zero-day, monitorando la loro capacità di risolverli in tempo reale.
Techopedia spiega il malware Zero-Day
Il malware zero-day può influire su sistemi operativi specifici in modi specifici. Alcuni tipi di malware si infiltrano in un sistema collegato a e-mail o altrimenti mascherato da file innocui. Altri manipolano i protocolli di sicurezza per reti wireless o IP. Ad esempio, molti casi di malware zero-day che interessano il browser Microsoft Internet Explorer sono stati risolti da Microsoft in passato. Molte istanze di malware zero-day vengono risolte con aggiornamenti di sicurezza o patch software.
In generale, i professionisti IT useranno il termine malware zero-day per indicare che il malware è nuovo di zecca e che, di conseguenza, i team potrebbero non avere molte risorse con cui combatterlo. Nel tempo, le comunità di sviluppatori e di sicurezza hanno creato queste risorse.
Il termine malware zero-day è un indicatore utile per dimostrare che esiste una nuova minaccia e che deve essere documentato e risolto il più rapidamente possibile.
