Zero Day

Définition

Un Zero Day, ou vulnérabilité jour zéro, est une faille de sécurité inconnue de l'éditeur du logiciel concerné et pour laquelle aucun correctif n'existe au moment de sa découverte ou de son exploitation, représentant la menace la plus sophistiquée car les défenses basées sur des signatures connues restent inefficaces face à elle. On distingue la vulnérabilité zero-day elle-même de l'exploit zero-day, code fonctionnel permettant de l'exploiter, et de l'attaque zero-day, son utilisation effective en conditions réelles avant toute divulgation publique ou publication d'un CVE. Ces failles sont particulièrement recherchées par les groupes APT étatiques et le marché gris de courtiers en exploits, où un zero-day critique sur iOS ou un navigateur peut se négocier plusieurs centaines de milliers d'euros. La fenêtre d'exposition court de la découverte jusqu'au déploiement effectif du correctif par l'ensemble des organisations concernées, période durant laquelle seules des mesures de mitigation comportementales offrent une protection : EDR/XDR détectant l'exploitation par son comportement plutôt que sa signature, sandboxing, segmentation réseau et principe du moindre privilège. La divulgation responsable (responsible disclosure), pratiquée par des équipes comme Google Project Zero, encadre un délai généralement fixé à 90 jours avant publication publique, laissant le temps à l'éditeur de développer et distribuer un correctif.