O que é um ataque de dia zero?
Um ataque de dia zero é definido como um ataque cibernético que ocorre quando o fornecedor desconhece qualquer falha ou vulnerabilidade de segurança no software, hardware ou firmware. A vulnerabilidade desconhecida ou não corrigida, explorada em um ataque de dia zero, é chamada de vulnerabilidade de dia zero.
O que torna um ataque de Dia Zero letal para as organizações é
-Frequentemente, são ataques direcionados antes que o fornecedor possa liberar a correção para a vulnerabilidade de segurança
– O agente malicioso usa um exploit de dia zero para plantar malware, roubar dados ou explorar usuários, organizações ou sistemas como parte de espionagem ou guerra cibernética.
– Eles levam dias para serem contidos, pois a correção ainda não foi divulgada pelos fornecedores
Exemplos de ataques de dia zero em 2025
De acordo com o Relatório de Ameaças Cibernéticas da Índia de 2025 , estes são os principais ataques de dia zero identificados em 2024, detalhando sua natureza, impactos potenciais e identificadores CVE associados.
Injeção de comando seguro Ivanti Connect (CVE-2024-21887)
Uma vulnerabilidade grave de execução remota de comandos que permite que invasores executem comandos de shell não autorizados devido à validação incorreta de entradas. Embora a autenticação seja normalmente necessária, uma falha de autenticação associada permite que invasores ignorem esse requisito, facilitando o comprometimento total do sistema.
Manipulador de atalhos do Microsoft Windows (CVE-2024-21412)
Uma vulnerabilidade crítica de bypass de segurança no processamento de arquivos de atalho do Windows. Ela permite a execução remota de código por meio de arquivos de atalho (.lnk) especialmente criados, contornando os controles de segurança estabelecidos quando os usuários interagem com esses atalhos maliciosos.
Falsificação de solicitação do lado do servidor (SSRF) do Ivanti Connect Secure (CVE-2024-21893)
Essa vulnerabilidade de falsificação de requisição do lado do servidor no componente SAML permite que atacantes iniciem requisições não autorizadas por meio do aplicativo. A exploração bem-sucedida concede acesso a recursos internos da rede e possibilita o encaminhamento de requisições maliciosas, levando a uma violação mais ampla da rede.
Linha do tempo de animação do Mozilla Firefox após o uso gratuito (CVE-2024-9680)
Uma vulnerabilidade de uso após liberação (use-after-free) no componente de linha do tempo de animação do Firefox permite a execução remota de código quando os usuários visitam sites especialmente criados para esse fim. Essa vulnerabilidade pode levar à completa violação do sistema, representando riscos significativos à segurança dos usuários.
Como funciona um ataque de dia zero?
Passo 1: Um código de software cria uma vulnerabilidade sem que o desenvolvedor perceba.
Etapa 2: Um agente malicioso descobre essa vulnerabilidade e lança um ataque direcionado para explorar o código.
Etapa 3: O desenvolvedor percebe uma vulnerabilidade de segurança no software, mas ainda não possui uma correção pronta para solucioná-la.
Etapa 4: Os desenvolvedores lançam uma atualização de segurança para corrigir a vulnerabilidade.
Etapa 5: Os desenvolvedores implantam a atualização de segurança.
O intervalo entre o ataque de dia zero e a implementação de uma correção de segurança pelos desenvolvedores é suficiente para um ataque bem-sucedido , podendo levar a um pedido de resgate, infiltração no sistema e vazamento de dados confidenciais. Então, como nos protegemos contra isso?
Como se proteger contra ataques de dia zero?
- Uso detecção baseada em comportamento ferramentas como Endpoint Detection and Response (EDR) ou Extended Detection and Response (XDR)
- Mantenha o software atualizado regularmente
- Empregar threat intelligência e modelos de segurança de confiança zero
- Parceria com fornecedores de segurança cibernética que oferecem proteção contra ataques de dia zero, como Seqrite.
