O que é dia zero?

Dia zero é uma falha de segurança que ainda não é conhecida pelo fabricante do software e, por isso, não tem correção disponível quando é explorada por atacantes.

Na prática, o termo se refere ao tempo: o fabricante tem zero dias para corrigir o problema, porque os criminosos já o estão usando. Um ataque que aproveita essa brecha costuma ser difícil de barrar só com as defesas tradicionais, já que não há um patch oficial para aplicar.

Uma analogia simples é pensar em uma fechadura com um defeito que só o fabricante ainda não percebeu. Enquanto ninguém avisa nem fabrica a peça nova, quem descobriu o defeito pode entrar sem arrombar nada visível, e a casa fica exposta até a correção chegar.

Por isso importa: nessas situações, a proteção depende de medidas em camadas, como manter sistemas e aplicativos sempre atualizados, usar autenticação forte, limitar privilégios de acesso e monitorar atividades estranhas, para reduzir o estrago enquanto a correção não existe.

Onde falamos disso

Termos relacionados

← Ver o glossário completo