Jour zéro

Un zero-day est une erreur logicielle dont le fournisseur n’a pas connaissance. Il n’y a donc aucun patch ni avertissement ; Les avocats de la défense n’avaient aucun jour pour se préparer. Celui qui trouve l’écart en premier dispose d’une fenêtre d’opportunité en dehors de la défense habituelle.

Autrefois, le zéro jour était rare, coûteux et le résultat de semaines de travail qualifié. Aujourd’hui, les modèles les trouvent et les utilisent de manière indépendante. Cela raccourcit la fenêtre de temps des deux côtés : les défenseurs disposent de scanners automatiques, les attaquants de la même capacité.