Faille zero-day
Une faille zero-day est une vulnérabilité inconnue de l’éditeur, pour laquelle aucun correctif n’existe donc. Celui qui la découvre peut l’exploiter sans qu’aucun défenseur ne puisse protéger ses systèmes par un correctif. Le CISA KEV et l’EPSS suivent le risque d’exploitation, pour les zero-days comme pour les vulnérabilités connues.
Questions fréquentes
Qu’est-ce que Faille zero-day ?
Une faille zero-day est une vulnérabilité inconnue de l’éditeur, pour laquelle aucun correctif n’existe donc. Celui qui la découvre peut l’exploiter sans qu’aucun défenseur ne puisse protéger ses systèmes par un correctif. Le CISA KEV et l’EPSS suivent le risque d’exploitation, pour les zero-days comme pour les vulnérabilités connues.
Quel est le lien entre Faille zero-day et CVE (vulnérabilités et expositions communes) ?
CVE (vulnérabilités et expositions communes) en bref : La CVE est un catalogue public des vulnérabilités connues, tenu par MITRE et parrainé par la CISA. Chaque entrée porte un identifiant unique (par exemple CVE-2024-12345), une description et des références. Les identifiants CVE sont le langage universel du suivi et de la correction des vulnérabilités.
Termes liés
CVE (vulnérabilités et expositions communes)
La CVE est un catalogue public des vulnérabilités connues, tenu par MITRE et parrainé par la CISA. Chaque entrée porte un identifiant unique (par exemple CVE-2024-12345), une description et des références. Les identifiants CVE sont le langage universel du suivi et de la correction des vulnérabilités.
KEV (vulnérabilités activement exploitées, CISA)
Le catalogue KEV de la CISA recense les CVE dont l’exploitation active est confirmée. Les agences fédérales américaines doivent les corriger avant des dates imposées. Le statut KEV est le signal d’urgence le plus fort pour prioriser les vulnérabilités.
EPSS (système de prédiction d’exploitation)
L’EPSS est un modèle de FIRST.org qui estime, à partir de données, la probabilité qu’une CVE soit exploitée dans les 30 prochains jours. Les scores vont de 0 à 1 (0 % à 100 %). L’EPSS aide à prioriser les correctifs en croisant les données du NVD avec les exploitations observées.
Essayez sur un vrai indicateur
Recherchez une IP, un domaine, une URL ou une empreinte dans les enregistrements indexés.