Кратко: 0-day (zero-day) — это уязвимость в программном обеспечении, о которой разработчики ещё не знают и, соответственно, не выпустили патч. Название происходит от времени: с момента обнаружения уязвимости у разработчиков есть «ноль дней» на её исправление. Пока они не выпустят обновление, хакеры могут использовать эту дыру для взлома. Это самое опасное оружие в киберпространстве, за которое платят миллионы долларов.

🧠 Что такое 0-day и почему это опасно Обычная уязвимость (CVE) известна разработчикам, у них есть патч. 0-day — это неизвестная уязвимость. Разработчик не знает о её существовании, антивирусы не имеют сигнатур для обнаружения атаки, а системные администраторы не могут закрыть дыру, потому что не знают, где она. Три стадии жизни 0-day: · Обнаружена: Кто-то нашёл дыру (исследователь, хакер, спецслужба). · Эксплуатируется (0-day): Атакующие используют её, пока разработчик не выпустил патч. Этот период и называется «0-day». · Исправлена (n-day): Патч выпущен, уязвимость становится известной. С этого момента у защитников есть N дней на установку обновления.

💰 Рынок 0-day: Цены и игроки 0-day уязвимости не продаются в открытых магазинах. Это высоколиквидный товар с очень специфичными покупателями: Покупатель Цель Цена Брокеры 0-day (Zerodium, Exodus) Перепродажа правительствам $50 000 – $2 500 000 Правительства (NSA, ФСБ, ГРУ) Кибершпионаж, атаки на критическую инфраструктуру $2 000 000+ Корпорации (ZDI, iDefense) Защита собственных продуктов $10 000 – $100 000 Киберпреступники Атаки на крупные компании, вымогательство $500 000+ (за цепочку атак) Примеры цен на рынке (2024-2025): · Удалённое выполнение кода (RCE) в Windows: $250 000 – $2 500 000 · Повышение привилегий в Windows: $100 000 – $500 000 · RCE в браузере (Chrome, Safari): $100 000 – $500 000 · RCE в Android/iOS: $500 000 – $2 500 000 Самые дорогие 0-day — это уязвимости, позволяющие получить полный контроль над устройством без действий пользователя (zero-click RCE).

🕵️ 0-day в реальных атаках Stuxnet (2010): 0-day в Windows (печать спулера) и в PLC Siemens. Атака на иранские ядерные объекты. Разработано США и Израилем. Стоимость разработки: миллиарды долларов. Pegasus (2016-2021): Шпионское ПО от NSO Group, использующее 0-day в iOS для взлома телефонов журналистов и правозащитников. Zero-click RCE — жертва даже не должна кликать по ссылке. Log4Shell (2021): Не совсем 0-day — уязвимость была известна разработчикам Apache, но исправление вышло слишком поздно. Миллионы серверов взломаны за считанные дни.

🛡️ Как защититься · Быстро устанавливайте патчи. Как только патч вышел, он превращает 0-day в известную уязвимость. Задержка — шанс для хакеров. · Минимизируйте поверхность атаки. Отключайте ненужные сервисы, используйте принцип наименьших привилегий. · Обнаружение аномалий (EDR, SIEM). Большинство 0-day оставляют следы, которые можно обнаружить, если искать подозрительное поведение. · Используйте Threat Intelligence. Подписки на платформы, которые отслеживают утечки данных о 0-day (Google Project Zero, 0day.today — осторожно, там реальные эксплойты). · Наймите исследователей безопасности (Bug Bounty). Платите за найденные уязвимости, чтобы их не продали на чёрном рынке.

Главный вывод: 0-day — это не вопрос «если», а вопрос «когда». Самые защищённые компании уже были взломаны через неизвестные уязвимости. Единственный способ выжить — обнаруживать аномалии и быстро реагировать. Инвестиции в защиту от 0-day — это страховка от катастрофы, которая обязательно случится.

#zeroday #0day #кибербезопасность #exploit #vulnerability #infosec #rce #hacking