Surfeurs Avertis Surfeurs Avertis
Victime d'une arnaque ? Voici ce que vous devez faire

Zero-day exploit

Termes techniques

Définition

Exploit qui cible une vulnérabilité "zero-day" (faille inconnue du fabricant). Très dangereux car aucune protection ou correctif n'existe encore. Les cybercriminels paient souvent des sommes importantes pour ces exploits.

Exemple

Des hackers découvrent une faille dans iOS que Apple ne connaît pas encore. Ils créent un exploit et l'utilisent pour infecter des iPhones avant qu'Apple ne puisse créer un correctif.

Aucun article ne mentionne ce terme pour le moment.

Termes similaires

Zero-day

Faille de sécurité inconnue du fabricant du logiciel et pour laquelle il n'existe pas encore de correctif. Les cybercriminels peuvent exploiter cette faille avant qu'elle ne soit découverte et corrigée. Très dangereuse car aucune protection n'existe encore.

0 article(s)

Bug bounty

Programme où des entreprises récompensent financièrement des chercheurs en sécurité (hackers éthiques) qui découvrent et signalent des failles dans leurs systèmes. Cela permet aux entreprises de corriger les problèmes avant qu'ils ne soient exploités malveillamment.

0 article(s)

Hacker éthique

Expert en cybersécurité qui utilise ses compétences pour trouver des failles de sécurité et aider les entreprises à les corriger, plutôt que de les exploiter malveillamment. Aussi appelé "white hat hacker" ou "pentester".

0 article(s)

Pentest

Test d'intrusion (Penetration Testing). Simulation d'une attaque cybernétique menée par des experts en sécurité pour identifier les faiblesses d'un système, d'un réseau ou d'une application. Permet de corriger les problèmes avant qu'un vrai attaquant ne les exploite.

0 article(s)

Botnet

Réseau d'ordinateurs infectés (appelés "zombies") contrôlés à distance par un cybercriminel. Utilisé pour lancer des attaques DDoS, envoyer du spam, ou voler des données. Les propriétaires des ordinateurs infectés ne savent souvent pas que leur machine fait partie d'un botnet.

0 article(s)

DDoS

Attaque par déni de service distribué (Distributed Denial of Service). Attaque qui surcharge un site web ou un service avec un trafic massif provenant de milliers d'ordinateurs infectés, le rendant inaccessible aux utilisateurs légitimes.

1 article(s)