💣-qu’est-ce-qu’une-faille-0-day

💣 Qu’est-ce qu’une faille 0-day ? Les programmes, systèmes d’exploitation doivent évoluer sans cesse pour répondre à divers besoins. Beaucoup contiennent des millions de lignes de code, et bien malin est le programmeur qui arrive à anticiper tous les problèmes potentiels de sécurité en mettant à jour l’application.

1️⃣Que se passe-t-il avec une faille 0-day ?

Bref, un jour arrive où une faille de sécurité finit par être découverte. C’est à ce moment précis où la faille est connue par quelqu’un et pas encore corrigée qu’elle est appelée « faille 0-day ».

🤑 Si le découvreur est malintentionné, il s’en servira :
. pour mener une cyberattaque
. ou bien cherchera à la revendre à d’autres personnes malintentionnées

Il peut ainsi s’écouler du temps avant que le propriétaire du programme ait connaissance de la faille et publie un correctif de sécurité pour la refermer.

Pendant ce temps, si vous utilisez le programme, vous avez un risque de plus de vous faire attaquer.

2️⃣Que faire contre cela?

❓ D’après vous, qu’est-ce qui est le plus important par rapport à une faille 0-day ?

💡 La réactivité et l’anticipation :

👉 bien faire les mises à jours régulières des correctifs de securite. Cela permet déjà de corriger certaines failles (qui certes ne sont plus des 0-day). Vérifiez que vous êtes toujours à jour pour Windows 10 et 11 et aussi pour les applications play store (pour ceux qui sont sous android). Pour savoir si vos programmes sont à jour, vous avez souvent l’information dans le menu « ? », ou « aide », ou « à propos ».

👉 évitez d’utiliser des programmes qui ne sont plus mis à jour depuis longtemps, ou faites-le depuis un ordinateur qui n’est plus relié à internet.

👉 voyez si votre antivirus comprend un module permettant de repérer un comportement anormal. Si c’est le cas, il pourra peut-être bloquer l’attaque même s’il ne la connaît pas. L’antivirus ESET que j’utilise en contient un.

👉 Côté anticipation, border les attaques en ayant plusieurs couches de protection qui feront qu’une brèche ne portera pas à conséquence. Je donne dans mes formations un éventail de mesures à prendre.