Vulnerabilites zero-day et exploits

Une vulnerabilite zero-day est une faille logicielle inconnue du fabricant au moment de sa decouverte ou exploitation. Le terme 'zero-day' signifie que le fabricant a eu zero jours pour la corriger. Un exploit zero-day est le code qui tire parti de cette faille. La fenetred'exposition dure de la decouverte de la faille jusqu'a la publication et l'application du correctif — une periode qui peut s'etendre sur des mois ou des annees si la faille est gardee secrete par les chercheurs ou les attaquants.

Les zero-days se vendent sur un marche a plusieurs niveaux. Les chercheurs en securite les signalent responsablement aux fabricants (responsible disclosure) ou les vendent via des bug bounty programmes (Google, Microsoft payent des dizaines de milliers de dollars). Des courtiers specialises comme Zerodium achetent des zero-days jusqu'a 2,5 millions USD pour les systemes les plus vises (iOS, Android). Les gouvernements et groupes APT achetent ces exploits pour des operations offensives.

Quand aucun patch n'est disponible, les controles compensatoires reduisent l'exposition : desactiver la fonctionnalite vulnerable si possible, appliquer des regles WAF ou IPS pour bloquer les signatures d'exploit connues, isoler les systemes vulnerables par segmentation reseau, activer des protections supplementaires (ASLR, DEP), et surveiller activement les logs pour des indicateurs d'exploitation. Ces mesures ne sont jamais aussi efficaces qu'un patch mais reduisent significativement le risque.

Votre progression est sauvegardée localement dans votre navigateur.