Zero-day

Une zero-day (ou 0-day) est une vulnérabilité exploitée, ou rendue publique, avant que l'éditeur ait publié un correctif. Le nom renvoie au nombre de jours dont l'éditeur a disposé pour la corriger : zéro.

On distingue la vulnérabilité zero-day elle-même, l'exploit qui en tire parti et l'attaque qui le met en œuvre. Une fois le correctif publié, on parle souvent de n-day : la faille est connue et corrigeable, mais elle reste exploitable sur tous les systèmes qui n'ont pas été mis à jour.

Les zero-days exploitées dans la nature entrent souvent au catalogue CISA KEV, mais beaucoup d'entrées du KEV sont des n-days : des failles corrigées depuis des semaines, des mois ou des années, que des attaquants exploitent sur des systèmes en retard de mise à jour. Appliquer vite les correctifs existants reste la mesure la plus efficace.