Zero-day vulnerability
Vulnerabilità software o hardware non ancora corretta dal produttore nel momento in cui viene scoperta o sfruttata. Il termine “zero-day” indica che il fornitore
ha avuto zero giorni utili per distribuire una patch prima che il problema potesse essere usato dagli attaccanti; la vulnerabilità è il difetto, mentre lo zero-day
exploit è il codice o la tecnica che lo sfrutta. Il rischio è elevato perché firme e patch possono non esistere ancora, quindi la mitigazione dipende spesso da hardening, segmentazione,
EDR/
XDR, virtual patching, limitazione dei privilegi e monitoraggio comportamentale.