Akademi
TerimSaldırı

Sıfırıncı gün açığı

Zero-day

Üreticinin henüz bilmediği ya da düzeltme yayımlamadığı bir güvenlik açığı ve bu açığı kullanan saldırı.

Akış

  1. 1Açık bulunur
  2. 2Kod yazılır
  3. 3Kullanılır
İlgili aileler
Meduza Stealer, Lumma Stealer
MITRE ATT&CK
T1203 · Exploitation for Client Execution
Kaynak
7 kaynak
01

Genel bakış

NIST sıfırıncı gün saldırısını, üreticinin henüz bilmediği ya da yamasının yayımlanmadığı bir açığı kullanan saldırı olarak tanımlar. NIST CSRC

Yama yayımlandıktan sonra da açık tehlikeli kalır: güncellenmeyen sistemler için saldırı kodu hızla yayılır. CISA, aktif olarak istismar edilen açıkları ayrı bir katalogda listeler. CISA

02

Nasıl çalışır

  1. 1

    Açık bulunur

    Saldırgan açığı kendisi bulur ya da satın alır. MITRE ATT&CK

  2. 2

    Kod yazılır

    Açığı kullanan saldırı kodu hazırlanır. MITRE ATT&CK

  3. 3

    Kullanılır

    Hedefli saldırılarda, sonra daha geniş kampanyalarda kullanılır. MITRE ATT&CK

03

Gerçek örnekler

CVE-2024-21412: SmartScreen atlatma

Meduza Stealer profili

Fortinet, Windows SmartScreen uyarısını atlatan CVE-2024-21412 açığının Water Hydra, Lumma Stealer ve Meduza Stealer tarafından kullanıldığını; kampanyanın Kuzey Amerika, İspanya ve Tayland’ı hedeflediğini bildirdi. Fortinet

04

Nasıl fark edilir

  • Güncel ve yamalı bir uygulamanın beklenmedik alt süreç başlatması ya da çökmesi. MITRE ATT&CK
05

Ne yapılmalı

  • Yamaları hızla uygulayın; CISA’nın aktif istismar kataloğundakilere öncelik verin. CISA
  • Yama yoksa uygulamayı yalıtın ve davranış engelleme kurallarını sıkılaştırın. MITRE ATT&CK
06

MITRE ATT&CK

T1203Exploitation for Client ExecutionT1587.004Develop Capabilities: ExploitsT1588.006Obtain Capabilities: Vulnerabilities
07

İlgili aileler ve terimler

Aileler

Meduza StealerAzalanLumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

İstismar kitiZafiyet değerlendirmesiSolucan
08

Kaynaklar

  1. 1Exploitation for Client Execution (T1203) · MITRE ATT&CK
  2. 2Develop Capabilities: Exploits (T1587.004) · MITRE ATT&CK
  3. 3Obtain Capabilities: Vulnerabilities (T1588.006) · MITRE ATT&CK
  4. 4Zero day attack — sözlük tanımı · NIST CSRC
  5. 5Known Exploited Vulnerabilities Catalog · CISA
  6. 6Exploiting CVE-2024-21412: a stealer campaign unleashed · Fortinet, 2024
  7. 7Application Isolation and Sandboxing (M1048) · MITRE ATT&CK
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın