Kembali ke Glosarium
Kategori Z
Zero-Day
Definisi
Zero-day adalah kerentanan yang belum diketahui vendor dan belum ada patch. Zero-day exploit sangat berharga di pasar gelap karena memberikan keunggulan ofensif terhadap target tanpa pertahanan.
Cara Kerja
Peneliti atau penyerang menemukan kerentanan sebelum vendor. Exploit dikembangkan dan digunakan untuk serangan. Vendor baru tahu saat insiden terjadi atau dilaporkan. Patch dirilis setelah pengembangan dan pengujian.
Dampak & Relevansi
Zero-day adalah aset paling berharga di keamanan siber. Harga zero-day exploit di pasar gelap: $50.000-$2.500.000 tergantung target. Zerodium membeli zero-day dengan harga tinggi. Mitigasi: defense-in-depth, EDR, dan detection engineering.
Istilah Terkait
Istilah lain dalam kategori huruf Z: