Zeroday

Hierdoor kunnen n-days, kwetsbaarheden waarvoor al een patch bestaat, fungeren als een zeroday, een kwetsbaarheid waar nog geen patch voor bestaat.

Maar de kreet “zeroday” is sterk verbonden met IT security en niet met dat soort bugs.

Zit al ruim 25 jaar in de security maar zeroday bug als begrip ken ik niet, vandaar.

Apple is iTunes aan het patchen nadat er een zeroday-zwakte was gevonden.

Het hield 100 procent van alle zeroday malwareaanvallen tegen, maar het grootste issue waren de vertragingen bij het laden van populaire websites.

Je weet niet of je organisatie ooit belaagd gaat worden door een zeroday-aanvaller, maar je weet zeker dat je meerdere malen te maken gaat krijgen met dreigingen die naar ongepatchte gaten zoeken.

Het uitlekken van een zeroday is velen malen kostbaarder dan van een backdoor.

De onlangs ontdekte zeroday in Flash, waarvoor Adobe donderdag een patch uitbracht, wordt gebruikt in Magnitude EK.

Een zeroday-browsergat in de plug-in wordt al wel misbruikt, tenminste sinds maart, wat misschien een goede aanleiding is om nu toch eindelijk Flash maar eens te verwijderen.

Het is al bijna onmogelijk om na te gaan of je router nog veilig is, je OS geen zeroday bevat.

Zoals we inmiddels gewend zijn, dicht Adobe tegelijkertijd een hoop CVE's in Flash, waaronder een reeds misbruikte zeroday.

Eens, al is het natuurlijk niet wenselijk als een device met een zeroday in een bedrijfsnetwerk hangt.

Het sociale medium lost daarnaast een zeroday op met betrekking tot apk-bestanden.