Card 1 de 1 · Vulnerabilidade zero-day
Uma vulnerabilidade zero-day é uma falha de segurança amplamente conhecida há muito tempo, para a qual já existe correção disponível há vários anos.
Item ERRADO — uma vulnerabilidade zero-day é, por definição, uma falha AINDA DESCONHECIDA pelo fabricante ou para a qual ainda não existe correção disponível, e não uma falha antiga e já corrigida.
O termo 'zero-day' reflete justamente a ausência de tempo de preparação (zero dias) entre a descoberta da falha e sua exploração, antes de qualquer correção disponível.
Fundamentação teórica
Segurança da informação — vulnerabilidade zero-day.
Técnica de memorização
ZERO-DAY = falha que ninguém (nem o fabricante) sabia que existia; zero dias para se preparar.
Exemplo prático
Um ataque que explora uma falha de segurança recém-descoberta, antes de qualquer correção disponível, é classificado como um ataque zero-day.
Erros comuns
Confundir vulnerabilidade zero-day (recém-descoberta, sem correção) com uma falha antiga já conhecida e corrigida.
💡 Errou esse card? Marque para revisão para estudar depois. Quanto mais você errar, mais importante revisar o assunto.