מהי חולשת יום אפס ומה בודקים כשאין תיקון זמין

מה פירוש אפס ימים בהקשר של חולשה

המונח מתייחס להיעדר הזדמנות מוקדמת של הגורם האחראי להתכונן ולתקן לפני הגילוי או הניצול המתואר. Microsoft MSRC מבחין בין חולשה, ניצול ופתרון עוקף. כאשר קוראים ידיעה, צריך להבין איזו טענה נטענת: גילוי חדש, ניצול לפני ידיעת הספק או חולשה שפורסמה ועדיין לא טופלה במוצר מסוים.

יום אפס, CVE ותיקון אינם אותו ציר

מזהה CVE מאפשר לקשר פרסומים על חולשה; הוא אינו אומר כשלעצמו מתי הספק ידע עליה, האם נוצלה או האם כבר יש תיקון. מועד קריאת החדשות אינו תאריך תחילת הסיכון. בדקו את הודעת הספק ואת העדכונים לה, במקום להסיק מהכותרת בלבד מה נדרש באתר.

דוגמה: עדכון זמין היום לידיעה על ניצול קודם

התרחיש להמחשה בלבד. בעל אתר קורא על ניצול שהחל לפני פרסום התיקון, אך ביום הבדיקה הספק כבר מציע גרסה מתוקנת. ההיסטוריה של החולשה אינה אומרת שאין כעת מה לעשות. בודקים התאמה למוצר ולגרסה, מתכננים עדכון ובוחנים אם נדרש גם בירור של התקופה שקדמה לו.

במקרה אחר, חולשה ישנה נותרה באתר כי לא בוצעה תחזוקה. העובדה שהעסק שמע עליה רק היום אינה הופכת אותה ליום אפס. ההבחנה מונעת שימוש במונח דרמטי במקום החלטה מעשית על טיפול ומעקב.

מה עושים כשאין עדיין תיקון מתאים

קוראים את הנחיות הספק ובוחנים צמצום חשיפה: תכונה, הרשאה, גישה או רכיב חלופי לפי האפשרויות הקיימות. פתרון עוקף יכול להגביל דרך תקיפה בלי לתקן את הפגם עצמו. מסמנים אותו כזמני, עם אחראי ובחינה חוזרת, ולא מציגים אותו כטיפול סופי לכל תרחיש.

אם נטען ש-WAF חוסמת את הניצול, צריך להבין אילו מסלולים ותנאים נבדקו והאם יש גישה שלא עוברת בה. תוסף או כלל חסימה אינם הוכחה שאין סיכון. אין לבדוק קוד ניצול על האתר החי כדי לברר אם הוא מושפע; מתחילים בגרסה, תצורה ומקור מקצועי.

מה צריך להופיע בתוצר הבדיקה

מסירה שימושית מציינת תאריך, מקור, מוצר, גרסה, תנאי חשיפה וטיפול מומלץ. אם יש מידע על ניצול, מציינים מה הוא מוכיח ומה אינו אומר על הנכס המסוים. סוגרים בנפרד את משימת התיקון ואת השאלה אם הייתה פגיעה בעבר.

כותרת כמו מוגן מיום אפס אינה תחליף לתיאור גבולות ההגנה. שאלו אילו נכסים נבדקו, מה נשאר פתוח ומתי ייבחן שוב המצב. כך אפשר לקבל החלטה גם כשהמידע משתנה, בלי להבטיח ידיעה על כל חולשה עתידית.