Уязвимость нулевого дня
Уязвимость в программе, прошивке или оборудовании, о которой ещё не знают разработчик и защитники, поэтому исправления для неё нет (англ. zero-day). Атака с её использованием называется атакой нулевого дня. От известных уязвимостей такие отличаются тем, что заранее защититься от них обновлением нельзя.
проверено по: csrc.nist.gov ↗
См. также
- ЭксплойтПрограмма, фрагмент кода или последовательность команд, которые используют уязвимость в программе или системе для атаки: получения контроля, повышения прав или вывода системы из строя (exploit). Эксплойты пишут злоумышленники, но также и специалисты по безопасности: так они проверяют, насколько найденная уязвимость реально опасна.
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
- Эмбарго на раскрытие сведений об уязвимостиВ кибербезопасности — согласованный срок, в течение которого сведения о найденной уязвимости держат в тайне, пока разработчики и поставщики готовят, проверяют и распространяют исправления. Это часть скоординированного раскрытия уязвимостей: по окончании срока подробности публикуют. Если сведения утекают раньше, злоумышленники могут атаковать системы до выхода исправлений.
В новостях
Лучшая модель набрала 12% в новом тесте ИИ-агентов от SemiAnalysis
Уязвимость в программе, о которой ещё не знают её разработчики, поэтому исправления для неё пока нет.
Андрей Карпаты считает, что 6 млрд человек почти не сталкивались с ИИ. Что говорят данные
Уязвимость в программе, о которой ещё не знают её разработчики, поэтому исправления для неё нет.
Маск распространил пересказ истории о «побеге» агентов OpenAI, где домыслов больше, чем фактов
Ошибка в программе, о которой разработчик ещё не знает и потому не успел её закрыть. Если агенты сами нашли такую брешь, значит, они не пользовались готовой лазейкой, а отыскали новую.