Zero-Day-Exploit

Ein Zero-Day-Exploit nutzt eine bislang unbekannte Sicherheitslücke in Software oder Hardware aus, für die der Hersteller noch keinen Patch bereitgestellt hat. Der Begriff "Zero Day" verweist auf die null Tage, die Verteidiger hatten, um die Schwachstelle zu schließen. CISA und das BSI berichten, dass Zero-Day-Exploits zunehmend von staatlichen Angreifern eingesetzt werden; in Ausschreibungen für KRITIS-Schutz sind daher Verhaltensbasierte Erkennungsmechanismen (EDR, NDR) gefordert, die nicht auf Signatur-Datenbanken angewiesen sind.