Akademiya
TerminHücum

Sıfırıncı gün zəifliyi

Zero-day

İstehsalçının hələ bilmədiyi və ya düzəliş buraxmadığı təhlükəsizlik zəifliyi və bu zəiflikdən istifadə edən hücum.

Axın

  1. 1Zəiflik tapılır
  2. 2Kod yazılır
  3. 3İstifadə olunur
Əlaqəli ailələr
Meduza Stealer, Lumma Stealer
MITRE ATT&CK
T1203 · Exploitation for Client Execution
Mənbə
7 mənbə
01

Ümumi baxış

NIST sıfırıncı gün hücumunu istehsalçının hələ bilmədiyi və ya yamasının buraxılmadığı zəiflikdən istifadə edən hücum kimi təyin edir. NIST CSRC

Yama buraxıldıqdan sonra da zəiflik təhlükəli qalır: yenilənməyən sistemlər üçün hücum kodu sürətlə yayılır. CISA fəal istismar olunan zəiflikləri ayrıca kataloqda siyahılayır. CISA

02

Necə işləyir

  1. 1

    Zəiflik tapılır

    Hücumçu zəifliyi özü tapır və ya satın alır. MITRE ATT&CK

  2. 2

    Kod yazılır

    Zəiflikdən istifadə edən hücum kodu hazırlanır. MITRE ATT&CK

  3. 3

    İstifadə olunur

    Hədəfli hücumlarda, sonra daha geniş kampaniyalarda istifadə olunur. MITRE ATT&CK

03

Real nümunələr

CVE-2024-21412: SmartScreen-dən yan keçmə

Meduza Stealer profili

Fortinet Windows SmartScreen xəbərdarlığından yan keçən CVE-2024-21412 zəifliyinin Water Hydra, Lumma Stealer və Meduza Stealer tərəfindən istifadə edildiyini, kampaniyanın Şimali Amerika, İspaniya və Taylandı hədəf aldığını bildirdi. Fortinet

04

Necə aşkar edilir

  • Yenilənmiş və yamalı tətbiqin gözlənilməz alt proses başlatması və ya çökməsi. MITRE ATT&CK
05

Nə etməli

  • Yamaları sürətlə tətbiq edin; CISA-nın fəal istismar kataloqundakılara üstünlük verin. CISA
  • Yama yoxdursa, tətbiqi təcrid edin və davranış bloklama qaydalarını sərtləşdirin. MITRE ATT&CK
06

MITRE ATT&CK

T1203Exploitation for Client ExecutionT1587.004Develop Capabilities: ExploitsT1588.006Obtain Capabilities: Vulnerabilities
07

Əlaqəli ailələr və terminlər

Ailələr

Meduza StealerAzalanLumma StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Eksploit dəstiZəifliklərin qiymətləndirilməsiSoxulcan (worm)
08

Mənbələr

  1. 1Exploitation for Client Execution (T1203) · MITRE ATT&CK
  2. 2Develop Capabilities: Exploits (T1587.004) · MITRE ATT&CK
  3. 3Obtain Capabilities: Vulnerabilities (T1588.006) · MITRE ATT&CK
  4. 4Zero day attack — lüğət tərifi · NIST CSRC
  5. 5Known Exploited Vulnerabilities Catalog · CISA
  6. 6Exploiting CVE-2024-21412: a stealer campaign unleashed · Fortinet, 2024
  7. 7Application Isolation and Sandboxing (M1048) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin