Zero-Day-Schwachstelle
Definition
Eine Zero-Day-Schwachstelle wird bekannt oder ausgenutzt, bevor Betroffenen eine wirksame Korrektur zur Verfügung steht.
Eine Schwachstelle, für die Betroffene bei Ausnutzung oder Bekanntwerden noch keine verfügbare wirksame Korrektur hatten.
Einfach erklärt
Eine Sicherheitslücke ist bereits da, aber für die Betroffenen gibt es noch keine verfügbare wirksame Reparatur.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Unternehmen segmentiert kritische Systeme und nutzt Notfallmaßnahmen, bis ein Herstellerpatch verfügbar ist.
Grenzen und Fallstricke
- Neu, unbekannt und aktiv ausgenutzt sind verschiedene Eigenschaften; der Begriff sagt nichts über Schwere aus.
Entstehung & Geschichte
Der Begriff entstand in der Sicherheitsforschung und Exploit-Szene für unbekannte beziehungsweise ungepatchte Lücken.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Unternehmen segmentiert kritische Systeme und nutzt Notfallmaßnahmen, bis ein Herstellerpatch verfügbar ist.
Häufige Fragen
Was bedeutet Zero-Day-Schwachstelle?
Eine Schwachstelle, für die Betroffene bei Ausnutzung oder Bekanntwerden noch keine verfügbare wirksame Korrektur hatten. Worauf sollte man achten? Neu, unbekannt und aktiv ausgenutzt sind verschiedene Eigenschaften; der Begriff sagt nichts über Schwere aus.
Quellen
- zero day attack · NIST Glossary, zero day attack
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: