Zero-Day-Schwachstelle

Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke in Software oder Hardware, die dem Hersteller noch unbekannt ist und für die daher kein Patch existiert. Angreifer, die solche Lücken kennen (und verkaufen oder ausnutzen), haben einen erheblichen Vorteil, da Verteidiger keine direkte Gegenmaßnahme zur Verfügung steht. Effektive Gegenmaßnahmen sind Defense-in-Depth (mehrschichtige Sicherheit), Intrusion Detection und schnelle Patch-Prozesse, sobald ein Fix verfügbar ist.