Zero-day (faille du jour zéro)
0-day · zero day · jour zéro · vulnérabilité zero-day · exploit zero-day · faille non corrigée
Vulnérabilité exploitée par des attaquants avant que l’éditeur ne la connaisse ou n’ait publié de correctif : les défenseurs disposent de « zéro jour » pour se préparer.
En pratique
Une faille zero-day vaut cher : elle sert d’abord à des attaquants étatiques ou à des groupes criminels bien financés, souvent contre des équipements exposés (VPN, pare-feu, messagerie). Sans correctif, la défense repose sur la réduction de l’exposition, la segmentation, la détection des comportements anormaux et l’application immédiate des contournements publiés. Une fois le correctif disponible, la faille devient « n-day » et l’exploitation de masse commence souvent.
En janvier 2024, des failles des passerelles VPN Ivanti Connect Secure étaient exploitées avant tout correctif. La CISA a ordonné aux agences fédérales américaines d’appliquer des mesures d’urgence, puis de déconnecter ces équipements au plus tard le 2 février 2024.
Comment s’en protéger
- Limiter ce qui est exposé sur Internet, en priorité les interfaces d’administration.
- Appliquer sans délai les contournements publiés par l’éditeur ou le CERT-FR, sans attendre le correctif.
- Centraliser les journaux et déployer une détection comportementale (EDR) pour repérer l’exploitation.
- Segmenter le réseau pour qu’un équipement compromis ne donne pas accès à tout.
