Nollapäivän aukko
Wikipedia
Nollapäivän aukko (engl. zero-day vulnerability) on tietoturva-aukko joka on saatettu julkiseen tietoon mutta jota ei ole tiedon julkaisemiseen mennessä paikattu. Nollapäivän aukko syntyy, kun joko tietoturva-aukon löytäjä julkaisee tiedot ilman että ilmoittaa aukosta ohjelman kehittäjille, tai kun tietoturva-aukkoa ei paikata ilmoituksesta huolimatta.
[muokkaa] Nollapäivän aukkoa hyödyntävä haittakoodi
Nollapäivän aukkoa hyödyntävä haittakoodi (zero-day exploit) on tietoturva-aukkoa hyväksikäyttävä koodi, joka julkaistaan samana päivänä kuin nollapäivän aukko. Julkaistu haittakoodi saattaa olla vain demonstraatio aukosta (proof of consept) tai haittaohjelma joka hyödyntää tietoturva-aukkoa.