Eksploatacija nultog danaZero-Day Exploitation

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi6

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 044 · aplikacije

Eksploatacija nultog danaZero-Day Exploitation

Eksploatacija nultog dana koristi ranjivost za koju proizvođač još nema zakrpu ili ni ne zna da postoji. Naziv govori koliko je vremena odbrana imala da se pripremi - nula dana. U praksi, žrtva može raditi sve kako treba, ažurirati sisteme i aplikacije, ali ipak biti izložena.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · otkriće · tehnika Nepoznata ranjivost bez dostupne zakrpe

presreće · odbrana Smanjenje attack surface · hardening · virtuelni patching

faza · eksploatacija · tehnika Payload pre dostupnog patch-a

presreće · odbrana EDR/XDR · behavior detekcija · WAF/IPS

faza · uporište · tehnika Persistencija, krađa podataka ili lateralno kretanje

presreće · odbrana Segmentacija · least privilege · logging-monitoring

faza · oporavak · tehnika Zakrpa, lov na tragove i uklanjanje pristupa

presreće · odbrana Patch management · incident response · threat hunting

↗ Kako se brani15

Kako se brani. Klik vodi na stranicu pojma.