Qu'est-ce qu'une attaque Zero-Day ?
Une attaque zero-day est définie comme une cyberattaque qui se produit lorsque le fournisseur ignore l' existence d'une faille ou d'une vulnérabilité de sécurité dans le logiciel, le matériel ou le micrologiciel. La vulnérabilité inconnue ou non corrigée exploitée lors d'une attaque zero-day est appelée vulnérabilité zero-day.
Ce qui rend une attaque Zero Day mortelle pour les organisations est
-Il s'agit souvent d'attaques ciblées avant que le fournisseur puisse publier le correctif pour la vulnérabilité de sécurité
– L’acteur malveillant utilise un exploit zero-day pour implanter des logiciels malveillants, voler des données ou exploiter les utilisateurs, les organisations ou les systèmes dans le cadre d’un cyberespionnage ou d’une cyberguerre.
– Il faut des jours pour les contenir, car le correctif n’a pas encore été publié par les fournisseurs
Exemples d'attaques zero-day en 2025
Selon le rapport 2025 sur les cybermenaces en Inde , voici les principales attaques zero-day identifiées en 2024, détaillant leur nature, leurs impacts potentiels et les identifiants CVE associés.
Injection de commande sécurisée Ivanti Connect (CVE-2024-21887)
Une vulnérabilité grave d'exécution de commandes à distance permet aux attaquants d'exécuter des commandes shell non autorisées en raison d'une validation incorrecte des entrées. Bien que l'authentification soit généralement requise, une faille d'authentification associée permet aux attaquants de contourner cette exigence, facilitant ainsi la compromission complète du système.
Gestionnaire de raccourcis Microsoft Windows (CVE-2024-21412)
Une vulnérabilité critique de contournement de sécurité dans le traitement des fichiers de raccourcis Windows permet l'exécution de code à distance via des fichiers de raccourcis (.lnk) spécialement conçus, contournant ainsi les contrôles de sécurité établis lorsque les utilisateurs interagissent avec ces raccourcis malveillants.
Falsification de requête côté serveur sécurisée Ivanti Connect (SSRF) (CVE-2024-21893)
Cette vulnérabilité de type falsification de requête côté serveur (SSR) dans le composant SAML permet à des attaquants d'initier des requêtes non autorisées via l'application. Son exploitation réussie donne accès aux ressources du réseau interne et permet le transfert de requêtes malveillantes, entraînant une compromission plus large du réseau.
Chronologie des animations de Mozilla Firefox : utilisation après libération (CVE-2024-9680)
Une vulnérabilité de type « use-after-free » dans le composant de chronologie d'animation de Firefox permet l'exécution de code à distance lorsque les utilisateurs visitent des sites web spécialement conçus. Cette vulnérabilité peut compromettre l'intégralité du système et engendrer des risques de sécurité importants pour les utilisateurs.
Comment fonctionne une attaque zero-day ?
Étape 1 : Un code logiciel crée une vulnérabilité sans que le développeur s’en rende compte.
Étape 2 : Un acteur malveillant découvre cette vulnérabilité et lance une attaque ciblée pour exploiter le code.
Étape 3 : Le développeur découvre une faille de sécurité dans le logiciel, mais ne dispose pas encore d’un correctif pour la résoudre.
Étape 4 : Les développeurs publient un correctif de sécurité pour corriger la faille de sécurité.
Étape 5 : Les développeurs déploient le correctif de sécurité.
Le laps de temps entre une attaque zero-day et le déploiement d'un correctif de sécurité par les développeurs est suffisant pour réussir une attaque et peut entraîner une demande de rançon, une infiltration du système et une fuite de données sensibles. Alors, comment se protéger contre
Comment se protéger contre les attaques zero-day ?
- Utilisez le détection basée sur le comportement des outils tels que Endpoint Detection and Response (EDR) ou Extended Detection and Response (XDR)
- Maintenez le logiciel à jour régulièrement
- Employer threat intelautorité et modèles de sécurité zéro confiance
- Partenaire avec fournisseurs de cybersécurité qui offrent une protection contre les attaques zero-day, comme Seqrite.
