Fiche relue le .
Définition
Une vulnérabilité 0-day (jour zéro) est une faille inconnue de l'éditeur du logiciel, pour laquelle aucun correctif n'existe encore. Le terme traduit le fait que les défenseurs ont eu « zéro jour » pour se préparer. Un code qui l'exploite avant sa divulgation est appelé exploit 0-day.
Pourquoi c'est important
Les 0-day sont l'arme des attaquants les plus avancés (services de renseignement, groupes criminels bien financés), car elles contournent les défenses fondées sur les signatures et les correctifs. Elles sont rares et coûteuses, mais leur impact peut être massif sur des composants largement déployés (VPN, hyperviseurs, messageries). L'analyse automatisée de code par IA abaisse le coût de découverte de certaines classes de failles, ce qui accroît la pression. Face à une menace sans correctif, seule la défense en profondeur (segmentation, détection comportementale, réduction de surface) limite l'impact. Il faut toutefois garder la mesure : la grande majorité des compromissions exploitent des failles connues et non corrigées. Un patch management rigoureux protège contre une part bien plus large des attaques.
Ce que fait AOCSI
Nous aidons à réduire l'exposition résiduelle par la segmentation, le durcissement et une détection capable de repérer l'exploitation plutôt que la seule signature, en priorisant l'hygiène de correction avant les menaces les plus rares. Quand une 0-day critique frappe, notre intervention d'urgence contient, investigue et remédie.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix