 |
| Exploit zero-day: serangan cyber tingkat lanjut didefinisikan |
Exploit zero-day: serangan cyber tingkat lanjut didefinisikan sebagai berikut :
Kerentanan zero day attack adalah eksploitasi yang tidak diketahui di alam liar yang mengekspos kerentanan dalam perangkat lunak atau perangkat keras dan dapat menciptakan masalah rumit sebelum ada yang menyadari ada sesuatu yang salah. pada kenyataannya, eksploitasi zero day membuat TIDAK ada kesempatan untuk deteksi ... pada awalnya.
Vulnerability timeline :
Serangan zero-day terjadi setelah kelemahan itu, atau kerentanan perangkat lunak / perangkat keras, dieksploitasi dan penyerang melepaskan malware sebelum pengembang memiliki kesempatan untuk membuat patch untuk memperbaiki kerentanan — karenanya “zero-day.” Mari kita uraikan langkah-langkah dari jendela kerentanan :
- Pengembang perusahaan membuat perangkat lunak, tetapi tanpa mereka ketahui itu mengandung kerentanan
- Aktor ancaman melihat kerentanan itu baik sebelum pengembang melakukan atau bertindak sebelum pengembang memiliki kesempatan untuk memperbaikinya.
- Penyerang menulis dan mengimplementasikan kode exploit ketika kerentanan masih terbuka dan tersedia
- Setelah mengeluarkan eksploitasi, baik publik mengenalinya dalam bentuk pencurian identitas atau informasi atau pengembang menangkapnya dan membuat tambalan untuk menghentikan pendarahan dunia maya.
Setelah tambalan ditulis dan digunakan, exploit tidak lagi disebut exploit zero-day. Serangan-serangan ini jarang ditemukan segera. Faktanya, seringkali dibutuhkan bukan hanya berhari-hari tetapi berbulan-bulan dan kadang-kadang bertahun-tahun sebelum pengembang mengetahui kerentanan yang menyebabkan serangan.
Anatomy of an attack: Zero-day :
Penjelasan tentang kerentanan zero-day, bagaimana serangan cyber menargetkan mereka, dan apa yang dapat Anda lakukan untuk melindungi bisnis Anda.