Ano ang Zero-Day Attack?
Ang zero-day attack ay binibigyang kahulugan bilang isang cyber attack na nangyayari kapag ang vendor ay walang kamalayan sa anumang depekto o kahinaan sa seguridad sa software, hardware, o firmware. Ang hindi alam o hindi natugunan na kahinaan na ginagamit sa isang zero-day attack ay tinatawag na zero -day vulnerability.
Ang dahilan kung bakit nakamamatay ang Zero Day Attack para sa mga organisasyon
-Madalas silang tina-target na mga pag-atake bago mailabas ng vendor ang pag-aayos para sa kahinaan sa seguridad
– Gumagamit ang malisyosong aktor ng zero-day exploit para magtanim ng malware, magnakaw ng data, o pagsamantalahan ang mga user, organisasyon, o system bilang bahagi ng cyber espionage o digmaan.
– Ang mga ito ay tumatagal ng mga araw upang mapigil, dahil ang pag-aayos ay ilalabas pa ng mga vendor
Mga Halimbawa ng Zero-Day Attack sa 2025
Ayon sa India Cyber Threat Report 2025 , ito ang mga nangungunang zero-day attack na natukoy noong 2024, na nagdedetalye sa kanilang uri, mga potensyal na epekto, at mga kaugnay na CVE identifier.
Ivanti Connect Secure Command Injection (CVE-2024-21887)
Isang matinding kahinaan sa pagpapatupad ng remote na command na nagbibigay-daan sa mga umaatake na magsagawa ng mga hindi awtorisadong shell command dahil sa hindi wastong pagpapatunay ng input. Bagama't karaniwang kinakailangan ang pagpapatotoo, ang isang nauugnay na kapintasan sa pagpapatotoo ay nagbibigay-daan sa mga umaatake na lampasan ang kinakailangang ito, na pinapadali ang buong kompromiso ng system.
Microsoft Windows Shortcut Handler (CVE-2024-21412)
Isang kritikal na kahinaan sa bypass ng seguridad sa pagpoproseso ng shortcut file ng Windows. Nagbibigay-daan ito sa pagpapatupad ng malayuang code sa pamamagitan ng espesyal na ginawang shortcut (.lnk) na mga file, na umiiwas sa mga naitatag na kontrol sa seguridad kapag nakipag-ugnayan ang mga user sa mga nakakahamak na shortcut na ito.
Ivanti Connect Secure Server-Side Request Forgery (SSRF) (CVE-2024-21893)
Ang kahinaang ito sa pamemeke ng kahilingan sa Server-Side sa bahaging SAML ay nagbibigay-daan sa mga umaatake na magsimula ng mga hindi awtorisadong kahilingan sa pamamagitan ng application. Ang matagumpay na pagsasamantala ay nagbibigay ng access sa mga panloob na mapagkukunan ng network at nagbibigay-daan sa pagpapasa ng mga malisyosong kahilingan, na humahantong sa mas malawak na pagkakompromiso sa network.
Paggamit-Pagkatapos-Libre ng Mozilla Firefox Animation Timeline (CVE-2024-9680)
Ang kahinaan ng use-after-free sa animation timeline component ng Firefox ay nagpapahintulot sa remote code execution kapag bumisita ang mga user sa mga espesyal na ginawang website. Ang kahinaang ito ay maaaring humantong sa ganap na pagkakompromiso ng system, na nagdudulot ng malaking panganib sa seguridad ng mga user.
Paano Gumagana ang Zero-day Attack?
Hakbang 1: Lumilikha ng kahinaan ang isang software code nang hindi namamalayan ng developer.
Hakbang 2: Natuklasan ng isang malisyosong aktor ang kahinaang ito at naglulunsad ng isang naka-target na pag-atake upang pagsamantalahan ang code.
Hakbang 3: Natuklasan ng developer ang isang kahinaan sa seguridad sa software ngunit wala pang handa na patch para ayusin ito.
Hakbang 4: Maglalabas ang mga developer ng security patch upang isara ang kahinaan sa seguridad.
Hakbang 5: Ide-deploy ng mga developer ang security patch.
Ang agwat sa pagitan ng zero-day attack at ng pag-deploy ng mga developer ng security patch ay sapat na para sa isang matagumpay na pag-atake at maaaring humantong sa demand ng ransomware, system infiltration, at sensitibong data leak. Kaya paano natin poprotektahan laban sa...
Paano Magpoprotekta Laban sa Mga Zero-Day Attacks?
- paggamit pag-detect batay sa pag-uugali mga kagamitang tulad ng Endpoint Detection and Response (EDR) o Extended Detection and Response ( XDR)
- Panatilihing regular na na-update ang software
- Trabaho threat intelligence at zero-trust na mga modelo ng seguridad
- Kasosyo sa mga vendor ng cybersecurity na nag-aalok ng zero-day protection, tulad ng Seqrite.
