Vulnérabilité zero-day

On appelle zero-day une faille de sécurité dans un logiciel qui n'est pas encore connue de l'éditeur et pour laquelle il n'existe donc pas encore de correctif — il lui reste « zéro jour » pour réagir. Si des attaquants découvrent une telle faille en premier, ils peuvent l'exploiter alors qu'aucune protection n'existe ; ces « exploits zero-day » sont particulièrement dangereux et convoités. Des mises à jour rapides (dès qu'un correctif paraît) et des logiciels de sécurité à détection comportementale, qui stoppent aussi les attaques inconnues, sont importants. Plus d'informations dans le comparatif antivirus.