ثغرة اليوم صفر

📅 آخر تحديث: ٢٢ يوليو ٢٠٢٦
✍️ نُشر في: ٢٢ يوليو ٢٠٢٦
📷 يحتوي على 3 صور
الموسوعة الحرة

اليوم صفر (المعروف أيضًا باسم 0-day ) هو ثغرة أمنية في البرامج أو الأجهزة تم الكشف عنها للبائع ولم يتوفر لها أي تصحيح أو علاج آخر من البائع. هناك صفر يوم منذ إصدار التصحيح. [1]

على الرغم من هدف المطورين المتمثل في تقديم منتج يعمل تمامًا كما هو مقصود، فإن جميع البرامج والأجهزة تقريبًا تحتوي على أخطاء . ويؤدي العديد منها إلى إضعاف أمان النظام وبالتالي فهي نقاط ضعف. وعلى الرغم من أن الثغرات الأمنية التي لا يمكن اكتشافها تشكل أساسًا إلا لأقلية من الهجمات الإلكترونية، إلا أنها تعتبر أكثر خطورة من نقاط الضعف المعروفة لأن التدابير المضادة الممكنة أقل.

الدول هي المستخدم الرئيسي لثغرات اليوم صفر، ليس فقط بسبب التكلفة العالية للعثور عليها أو شرائها، ولكن أيضًا التكلفة الكبيرة لكتابة برنامج الهجوم. يتم اكتشاف العديد من الثغرات من قبل المتسللين أو الباحثين الأمنيين، الذين قد يكشفون عنها للبائع (غالبًا مقابل مكافأة على الأخطاء ) أو يبيعونها للدول أو الجماعات الإجرامية. زاد استخدام اليوم صفر بعد أن بدأت العديد من شركات البرمجيات الشهيرة في تشفير الرسائل والبيانات، مما يعني أنه لا يمكن الحصول على البيانات غير المشفرة إلا من خلال اختراق البرنامج قبل تشفيره.

تعريف

على الرغم من هدف المطورين المتمثل في تقديم منتج يعمل تمامًا كما هو مقصود، إلا أن جميع البرامج والأجهزة تقريبًا تحتوي على أخطاء . [2] إذا تسبب الخطأ في حدوث خطر أمني، فإنه يسمى ثغرة أمنية . تختلف الثغرات الأمنية في قدرتها على الاستغلال من قبل الجهات الخبيثة. بعضها غير قابل للاستخدام على الإطلاق، بينما يمكن استخدام البعض الآخر لتعطيل الجهاز بهجوم رفض الخدمة . تسمح الثغرات الأكثر قيمة للمهاجم بحقن وتشغيل الكود الخاص به، دون أن يكون المستخدم على علم بذلك. [3] على الرغم من أن مصطلح "اليوم صفر" يشير في البداية إلى الوقت منذ أن أصبح البائع على علم بالثغرة الأمنية، إلا أنه يمكن أيضًا تعريف ثغرات اليوم صفر على أنها مجموعة فرعية من الثغرات الأمنية التي لا يتوفر لها تصحيح أو إصلاح آخر. [4] [5] [6] استغلال اليوم صفر هو أي استغلال يستغل مثل هذه الثغرة الأمنية. [3]

استغلالات

الاستغلال هو آلية التسليم التي تستغل الثغرة الأمنية لاختراق أنظمة الهدف، لأغراض مثل تعطيل العمليات، أو تثبيت البرامج الضارة ، أو استخراج البيانات . [7] يكتب الباحثان ليليان أبلون وآندي بوجارت أن "القليل معروف عن المدى الحقيقي والاستخدام والفائدة والضرر الناتج عن استغلالات اليوم صفر". [8] تعتبر الاستغلالات القائمة على ثغرات اليوم صفر أكثر خطورة من تلك التي تستغل ثغرة أمنية معروفة. [9] [10] ومع ذلك، فمن المرجح أن تستخدم معظم الهجمات الإلكترونية ثغرات أمنية معروفة، وليس ثغرات اليوم صفر. [8]

الدول هي المستخدمون الأساسيون لثغرات اليوم صفر، ليس فقط بسبب التكلفة العالية للعثور على الثغرات أو شرائها، ولكن أيضًا التكلفة الكبيرة لكتابة برنامج الهجوم. ومع ذلك، يمكن لأي شخص استخدام الثغرة الأمنية، [5] ووفقًا لبحث أجرته مؤسسة RAND ، "يمكن لأي مهاجم خطير دائمًا الحصول على ثغرات اليوم صفر بأسعار معقولة لأي هدف تقريبًا". [11] تعتمد العديد من الهجمات المستهدفة [12] ومعظم التهديدات المستمرة المتقدمة على ثغرات اليوم صفر. [13]

تم تقدير متوسط ​​الوقت اللازم لتطوير استغلال من ثغرة اليوم صفر بحوالي 22 يومًا. [14] وقد تزايدت صعوبة تطوير الاستغلال بمرور الوقت بسبب زيادة ميزات مكافحة الاستغلال في البرامج الشائعة. [15]

نافذة الضعف

الجدول الزمني للثغرات الأمنية

غالبًا ما يتم تصنيف الثغرات الأمنية التي لا يتم اكتشافها على أنها حية - أي أنه لا توجد معرفة عامة بالثغرات الأمنية - وميتة - حيث تم الكشف عن هذه الثغرات الأمنية ولكن لم يتم تصحيحها. إذا كان القائمون على صيانة البرنامج يبحثون بنشاط عن الثغرات الأمنية، فهي ثغرة أمنية حية؛ وتسمى هذه الثغرات الأمنية في البرامج غير الخاضعة للصيانة بالثغرات الأمنية الخالدة. يمكن استغلال الثغرات الأمنية التي لا يمكن اكتشافها في الإصدارات الأقدم من البرنامج ولكن تم تصحيحها في الإصدارات الأحدث. [16]

حتى الثغرات الأمنية المعروفة علنًا والثغرات الأمنية التي لا يمكن اختراقها غالبًا ما تكون قابلة للاستغلال لفترة طويلة. [17] [18] قد يستغرق تطوير تصحيحات الأمان شهورًا، [19] أو قد لا يتم تطويرها أبدًا. [18] يمكن أن يكون للتصحيح آثار سلبية على وظائف البرنامج [18] وقد يحتاج المستخدمون إلى اختبار التصحيح لتأكيد الوظائف والتوافق. [20] قد تفشل المؤسسات الأكبر في تحديد جميع التبعيات وتصحيحها، بينما قد لا تقوم المؤسسات الأصغر والمستخدمون الشخصيون بتثبيت التصحيحات. [18]

تشير الأبحاث إلى أن خطر الهجوم الإلكتروني يزداد إذا تم الكشف عن الثغرة الأمنية علنًا أو تم إصدار تصحيح لها. [21] يمكن لمجرمي الإنترنت إجراء هندسة عكسية للتصحيح للعثور على الثغرة الأمنية الأساسية وتطوير الثغرات الأمنية، [22] وغالبًا ما يكون ذلك أسرع من قيام المستخدمين بتثبيت التصحيح. [21]

وفقًا لبحث أجرته مؤسسة RAND Corporation ونُشر في عام 2017، تظل ثغرات اليوم صفر صالحة للاستخدام لمدة 6.9 عامًا في المتوسط، [23] على الرغم من أن تلك التي تم شراؤها من جهة خارجية تظل صالحة للاستخدام لمدة 1.4 عامًا فقط في المتوسط. [14] لم يتمكن الباحثون من تحديد ما إذا كانت أي منصة أو برنامج معين (مثل البرامج مفتوحة المصدر ) له أي علاقة بمتوسط ​​العمر المتوقع لثغرة اليوم صفر. [24] على الرغم من أن باحثي RAND وجدوا أن 5.7 في المائة من مخزون ثغرات اليوم صفر السرية سيتم اكتشافها من قبل شخص آخر في غضون عام، [25] وجدت دراسة أخرى معدل تداخل أعلى، يصل إلى 10.8 في المائة إلى 21.9 في المائة سنويًا. [26]

التدابير المضادة

نظرًا لأنه لا يوجد تصحيح يمكنه منع استغلال اليوم صفر، فإن جميع الأنظمة التي تستخدم البرنامج أو الأجهزة التي بها الثغرة معرضة للخطر. ويشمل ذلك الأنظمة الآمنة مثل البنوك والحكومات التي لديها جميع التصحيحات المحدثة. [27] تم تصميم أنظمة الأمان حول نقاط الضعف المعروفة، وقد تستمر عمليات الاستغلال المتكررة لليوم صفر دون اكتشافها لفترة طويلة من الزمن. [18] على الرغم من وجود العديد من المقترحات لنظام فعال في اكتشاف استغلال اليوم صفر، إلا أن هذا يظل مجالًا نشطًا للبحث في عام 2023. [28]

لقد تبنت العديد من المنظمات تكتيكات الدفاع المتعمق بحيث من المرجح أن تتطلب الهجمات خرق مستويات متعددة من الأمان، مما يجعل تحقيق ذلك أكثر صعوبة. [29] إن تدابير الأمن السيبراني التقليدية مثل التدريب والتحكم في الوصول مثل المصادقة متعددة العوامل ، والوصول إلى أقل قدر من الامتيازات ، والفجوة الهوائية تجعل من الصعب اختراق الأنظمة باستخدام استغلال اليوم صفر. [30] نظرًا لأن كتابة برامج آمنة تمامًا أمر مستحيل، يزعم بعض الباحثين أن رفع تكلفة الاستغلال هو استراتيجية جيدة لتقليل عبء الهجمات الإلكترونية. [31]

سوق

مقارنة متوسط ​​أسعار أنواع مختلفة من الثغرات الأمنية، 2015-2022

يمكن أن تجلب ثغرات اليوم صفر ملايين الدولارات. [5] هناك ثلاثة أنواع رئيسية من المشترين: [32]

  • الأبيض: البائع، أو لأطراف ثالثة مثل مبادرة Zero Day Initiative التي تكشف للبائع. غالبًا ما يكون هذا الإفصاح في مقابل مكافأة الأخطاء . [33] [34] [35] لا تستجيب جميع الشركات بشكل إيجابي للإفصاحات، حيث يمكن أن تتسبب في المسؤولية القانونية والنفقات التشغيلية. ليس من غير المألوف تلقي خطابات وقف وكف من بائعي البرامج بعد الكشف عن ثغرة أمنية مجانًا. [36]
  • الرمادي: الأكبر [5] والأكثر ربحية. تشتري الحكومة أو وكالات الاستخبارات ثغرات أمنية وقد تستخدمها في هجوم أو تخزن الثغرة أو تخطر البائع. [32] تعد الحكومة الفيدرالية للولايات المتحدة واحدة من أكبر المشترين. [5] اعتبارًا من عام 2013، استحوذت دول الخمس (الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا) على أغلبية السوق وكان من بين المشترين المهمين الآخرين روسيا والهند والبرازيل وماليزيا وسنغافورة وكوريا الشمالية وإيران. كانت دول الشرق الأوسط على استعداد لتصبح أكبر المنفقين. [37]
  • الأسود: الجريمة المنظمة، والتي تفضل عادةً استغلال البرامج بدلاً من مجرد معرفة الثغرة الأمنية. [38] من المرجح أن يستخدم هؤلاء المستخدمون "نصف يوم" حيث يتوفر التصحيح بالفعل. [39]

في عام 2015، قُدِّرت أسواق الحكومة والجريمة بما لا يقل عن عشرة أضعاف السوق البيضاء. [32] غالبًا ما يكون البائعون عبارة عن مجموعات قرصنة تبحث عن نقاط ضعف في البرامج المستخدمة على نطاق واسع للحصول على مكافأة مالية. [40] سيبيع البعض فقط لمشترين معينين، بينما يبيع آخرون لأي شخص. [39] من المرجح أن يكون بائعو السوق البيضاء مدفوعين بمكافآت غير مالية مثل التقدير والتحدي الفكري. [41] بيع ثغرات اليوم صفر قانوني. [35] [42] وعلى الرغم من الدعوات لمزيد من التنظيم، تقول أستاذة القانون ميلين فيدلر إن هناك فرصة ضئيلة للتوصل إلى اتفاق دولي لأن اللاعبين الرئيسيين مثل روسيا وإسرائيل غير مهتمين. [42]

يميل البائعون والمشترون الذين يتاجرون في الأيام الصفرية إلى التكتّم، والاعتماد على اتفاقيات عدم الإفصاح وقوانين المعلومات السرية لإبقاء الثغرات سرية. إذا أصبحت الثغرة معروفة، فيمكن تصحيحها وبالتالي تنهار قيمتها. [43] نظرًا لافتقار السوق إلى الشفافية، فقد يكون من الصعب على الأطراف إيجاد سعر عادل. قد لا يتم دفع ثمن البائعين إذا تم الكشف عن الثغرة قبل التحقق منها، أو إذا رفض المشتري شرائها ولكنه استخدمها على أي حال. مع انتشار الوسطاء، لا يمكن للبائعين أبدًا معرفة الاستخدام الذي يمكن أن تستخدم فيه الثغرات. [44] لا يمكن للمشترين ضمان عدم بيع الثغرة لطرف آخر. [45] يعلن كل من المشترين والبائعين على الويب المظلم . [46]

وجدت الأبحاث المنشورة في عام 2022 استنادًا إلى الأسعار القصوى المدفوعة كما حددها وسيط استغلال واحد معدل تضخم سنوي بنسبة 44 في المائة في تسعير الاستغلال. يمكن أن تجلب عمليات الاستغلال عن بعد بدون نقرة أعلى سعر، في حين أن تلك التي تتطلب الوصول المحلي إلى الجهاز أرخص بكثير. [47] كما أن الثغرات الأمنية في البرامج المستخدمة على نطاق واسع أكثر تكلفة. [48] وقد قدروا أن حوالي 400 إلى 1500 شخص باعوا ثغرات لذلك الوسيط وحققوا ما يقرب من 5500 إلى 20800 دولار سنويًا. [49]

الإفصاح والتخزين

اعتبارًا من عام 2017 ، هناك نقاش مستمر حول ما إذا كان ينبغي للولايات المتحدة الكشف عن الثغرات الأمنية التي تدركها، حتى يمكن تصحيحها، أو إبقائها سرية لاستخدامها الخاص. [50] تشمل الأسباب التي تجعل الدول تحافظ على سرية الثغرة الأمنية الرغبة في استخدامها بشكل هجومي أو دفاعي في اختبار الاختراق . [11] يقلل الكشف عن الثغرة الأمنية من خطر تعرض المستهلكين وجميع مستخدمي البرنامج للبرامج الضارة أو خروقات البيانات . [2]

مراحل الكشف عن الثغرات الأمنية التي لم يتم اكتشافها بعد، بالإضافة إلى الجدول الزمني النموذجي، هي كما يلي:

  1. الاكتشاف : تمكن أحد الباحثين من تحديد الثغرة الأمنية، ووضع علامة "اليوم 0".
  2. الإبلاغ : يقوم الباحث بإخطار البائع أو طرف ثالث، وبدء جهود الإصلاح.
  3. تطوير التصحيح : يقوم البائع بتطوير إصلاح، والذي قد يستغرق أسابيع أو أشهر اعتمادًا على التعقيد.
  4. الإفصاح العام : بمجرد إصدار التصحيح، تتم مشاركة التفاصيل علنًا. إذا لم يتم إصدار أي تصحيح خلال فترة زمنية متفق عليها (عادةً 90 يومًا)، فإن بعض الباحثين يكشفون عنه للدفع نحو اتخاذ الإجراءات اللازمة.

تاريخ

زادت أهمية ثغرات اليوم صفر بعد أن قامت خدمات مثل Apple وGoogle وFacebook وMicrosoft بتشفير الخوادم والرسائل، مما يعني أن الطريقة الأكثر جدوى للوصول إلى بيانات المستخدم كانت اعتراضها عند المصدر قبل تشفيرها. [27] كان أحد أشهر استخدامات ثغرات اليوم صفر هو دودة Stuxnet ، التي استخدمت أربع ثغرات يوم صفر لتدمير البرنامج النووي الإيراني في عام 2010. [8] أظهرت الدودة ما يمكن تحقيقه من خلال ثغرات اليوم صفر، مما أدى إلى توسع في السوق. [37]

زادت وكالة الأمن القومي الأمريكية من بحثها عن ثغرات اليوم صفر بعد أن رفضت شركات التكنولوجيا الكبرى تثبيت أبواب خلفية في البرنامج، وكلفت عمليات الوصول المخصصة (TAO) باكتشاف وشراء ثغرات اليوم صفر. [51] في عام 2007، كشف موظف وكالة الأمن القومي السابق تشارلي ميلر علنًا لأول مرة أن حكومة الولايات المتحدة كانت تشتري ثغرات اليوم صفر. [52] تم الكشف عن بعض المعلومات حول تورط وكالة الأمن القومي في ثغرات اليوم صفر في الوثائق التي سربها المتعاقد مع وكالة الأمن القومي إدوارد سنودن في عام 2013، لكن التفاصيل كانت مفقودة. [51] خلصت المراسلة نيكول بيرلروث إلى أن "وصول سنودن كمتعاقد لم يأخذه إلى ما يكفي من أنظمة الحكومة للحصول على المعلومات الاستخباراتية المطلوبة، أو أن بعض مصادر الحكومة وطرق الحصول على ثغرات اليوم صفر كانت سرية للغاية، أو مثيرة للجدل، لدرجة أن الوكالة لم تجرؤ أبدًا على وضعها كتابيًا". [53]

لم تكن ثغرة Heartbleed (CVE-2014-0160)، التي اكتُشفت بعد عام 2013، ثغرة يوم الصفر عندما تم الكشف عنها علنًا، ولكنها أبرزت التأثير الحاسم الذي يمكن أن تحدثه أخطاء البرامج على الأمن السيبراني العالمي. كان من الممكن استغلال هذا الخلل في مكتبة التشفير OpenSSL كثغرة يوم الصفر قبل اكتشافها، مما يسمح للمهاجمين بسرقة معلومات حساسة مثل المفاتيح الخاصة وكلمات المرور. [54]

في عام 2016، أطلقت مجموعة القرصنة المعروفة باسم Shadow Brokers مجموعة من ثغرات اليوم صفر المتطورة التي ورد أنها سُرقت من وكالة الأمن القومي الأمريكية (NSA). وشملت هذه الأدوات أدوات مثل EternalBlue ، والتي استغلت ثغرة أمنية في بروتوكول Server Message Block (SMB) الخاص بـ Microsoft Windows . تم تسليح EternalBlue لاحقًا في هجمات رفيعة المستوى مثل WannaCry و NotPetya ، مما تسبب في أضرار عالمية واسعة النطاق وتسليط الضوء على مخاطر تخزين الثغرات الأمنية. [55]

شهد عام 2020 واحدة من أكثر حملات التجسس الإلكتروني تطورًا حتى الآن، حيث استغل المهاجمون نقاط ضعف متعددة، بما في ذلك نقاط ضعف اليوم صفر، لاختراق برنامج Orion الخاص بشركة SolarWinds . وقد سمح هذا بالوصول إلى العديد من شبكات الحكومات والشركات. [56]

في عام 2021، استغلت مجموعة Hafnium ، التي ترعاها الدولة الصينية ، ثغرات أمنية في Microsoft Exchange Server لإجراء عمليات تجسس إلكتروني. تُعرف هذه العيوب باسم ProxyLogon ، مما سمح للمهاجمين بتجاوز المصادقة وتنفيذ تعليمات برمجية عشوائية، مما أدى إلى تعريض آلاف الأنظمة على مستوى العالم للخطر. [57]

في عام 2022، تم اكتشاف أن برنامج التجسس Pegasus ، الذي طورته مجموعة NSO الإسرائيلية ، يستغل نقاط ضعف عدم النقر في تطبيقات المراسلة مثل iMessage و WhatsApp . سمحت هذه الثغرات للمهاجمين بالوصول إلى أجهزة الأهداف دون الحاجة إلى تفاعل المستخدم، مما زاد من المخاوف بشأن المراقبة والخصوصية. [58]

مراجع

  1. ^ trend, micro. "Zero Day Definition". Trendmicro . غير معروف . تم الاسترجاع في 22 ديسمبر 2024 .
  2. ^ ablon & Bogart 2017، ص 1.
  3. ^ ablon & Bogart 2017، ص 2.
  4. ^ أبلون وبوغارت 2017، ص 3، 2.
  5. ^ أ ب ج د سود وإينبودي 2014، ص 1.
  6. ^ بيرلوث 2021، ص 7.
  7. ^ ستراوت 2023، ص 23.
  8. ^ abc Ablon & Bogart 2017، ص 3.
  9. ^ سود وإينبودي 2014، ص 24.
  10. ^ برافو آند كيتشن 2022، ص 11.
  11. ^ ablon & Bogart 2017، ص. xiv.
  12. ^ سود وإينبودي 2014، ص 2-3، 24.
  13. ^ سود وإينبودي 2014، ص 4.
  14. ^ ablon & Bogart 2017، ص. xiii.
  15. ^ بيرلروث 2021، ص 142.
  16. ^ Ablon & Bogart 2017، ص. الحادي عشر.
  17. ^ أبلون وبوغارت 2017، ص 8.
  18. ^ أ ب ج سود وإينبودي 2014، ص 42.
  19. ^ ستراوت 2023، ص 26.
  20. ^ ليبيكي، أبلون وويب 2015، ص. 50.
  21. ^ ab Libicki, Ablon & Webb 2015، ص 49-50.
  22. ^ ستراوت 2023، ص 28.
  23. ^ أبلون وبوغارت 2017، ص. 10.
  24. ^ ابلون وبوغارت 2017، الصفحات من الحادي عشر إلى الثاني عشر.
  25. ^ Ablon & Bogart 2017، ص. x: "بالنسبة لمخزون معين من الثغرات الأمنية التي لا يمكن اختراقها، بعد مرور عام، تم اكتشاف ما يقرب من 5.7 بالمائة منها بواسطة كيان خارجي."
  26. ^ Leal, Marcelo M.; Musgrave, Paul (2023). "العودة من الصفر: كيف يقيم الجمهور الأمريكي استخدام الثغرات الأمنية التي لا يمكن اختراقها في الأمن السيبراني". سياسة الأمن المعاصرة . 44 (3): 437–461 . doi :10.1080/13523260.2023.2216112. ISSN  1352-3260.
  27. ^ ab Perlroth 2021، ص 8.
  28. ^ أحمد وآخرون. 2023، ص. 10733.
  29. ^ ستراوت 2023، ص 24.
  30. ^ ليبيكي، أبلون وويب 2015، ص. 104.
  31. ^ ديلاجو، سيمبسون وودز 2022، ص 41.
  32. ^ اي بي سي ليبيكي، أبلون وويب 2015، ص. 44.
  33. ^ ديلاجو، سيمبسون وودز 2022، ص 33.
  34. ^ أوهارو 2013، ص 18.
  35. ^ ab Libicki, Ablon & Webb 2015، ص 45.
  36. ^ ستراوت 2023، ص 36.
  37. ^ ab Perlroth 2021، ص 145.
  38. ^ ليبيكي، أبلون وويب 2015، ص 44، 46.
  39. ^ ab Libicki, Ablon & Webb 2015، ص 46.
  40. ^ سود وإينبودي 2014، ص 116.
  41. ^ ليبيكي، أبلون وويب 2015، ص 46-47.
  42. ^ ab Gooding, Matthew (19 يوليو 2022). "تداول نقاط الضعف في اليوم صفر مربح ولكنه محفوف بالمخاطر". Tech Monitor . تم الاسترجاع في 4 أبريل 2024 .
  43. ^ بيرلروث 2021، ص 42.
  44. ^ بيرلروث 2021، ص 57.
  45. ^ بيرلوث 2021، ص 58.
  46. ^ سود وإينبودي 2014، ص 117.
  47. ^ ديلاجو، سيمبسون وودز 2022، ص 31، 41.
  48. ^ ليبيكي، أبلون وويب 2015، ص. 48.
  49. ^ Dellago, Simpson & Woods 2022، ص. 42: "يشير عدد البائعين النشطين المستقلين (بين 400[31] و1500[35] فردًا) ... 2015،[35] إلى أجر سنوي يتراوح بين 5.5 ألف دولار و20.8 ألف دولار لكل باحث."
  50. ^ أبلون وبوغارت 2017، ص. 3.
  51. ^ ab Perlroth 2021، ص 9.
  52. ^ بيرلروث 2021، ص 60، 62.
  53. ^ بيرلوث 2021، ص 10.
  54. ^ "Heartbleed: تم الكشف عن ثغرة خطيرة في OpenSSL". ZDNet . مؤرشف من الأصل في 2024-10-04 . تم الاسترجاع في 2024-11-29 .
  55. ^ "سماسرة الظل ينشرون نقاط ضعف وكالة الأمن القومي". قانون الإنترنت . مؤرشف من الأصل في 2024-02-27 . استرجاع 2024-11-29 .
  56. ^ "شرح اختراق SolarWinds: كل ما تحتاج إلى معرفته". TechTarget . مؤرشف من الأصل في 2024-10-05 . تم الاسترجاع 2024-11-29 .
  57. ^ "حث الشركات على التحرك بسرعة ضد هجوم ProxyLogon على Microsoft Exchange Server". S-RM . مؤرشف من الأصل في 2024-11-29 . تم الاسترجاع في 2024-11-29 .
  58. ^ "برنامج التجسس Pegasus التابع لمجموعة NSO يعود في عام 2022 بثلاثية من سلاسل الاستغلال التي لا تتطلب النقر على نظامي التشغيل iOS 15 وiOS 16". Citizenlab . مؤرشف من الأصل في 2024-09-27 . تم الاسترجاع في 2024-11-29 .

مصادر

  • أبلون، ليليان؛ بوغارت، آندي (2017). أيام الصفر، آلاف الليالي: حياة وأوقات نقاط الضعف في أيام الصفر واستغلالها (PDF) . مؤسسة راند. رقم ISBN 978-0-8330-9761-3.
  • أحمد، رشيد؛ الصمادي، عزت؛ الحمداني، وسيم؛ طوالبة، لؤي (2023). "اكتشاف هجمات اليوم صفر: مراجعة منهجية للأدبيات". مراجعة الذكاء الاصطناعي . 56 (10): 10733-10811. doi : 10.1007/s10462-023-10437-z. ISSN  1573-7462.
  • برافو، سيزار؛ كيتشن، دارين (2022). إتقان الأمن الدفاعي: تقنيات فعّالة لتأمين البنية الأساسية لنظامي التشغيل Windows وLinux وIoT والسحابة . Packt Publishing. ISBN 978-1-80020-609-0.
  • ديلاجو، ماثياس؛ سيمبسون، أندرو سي؛ وودز، دانيال دبليو. (2022). "وسطاء الاستغلال والعمليات السيبرانية الهجومية". مراجعة الدفاع السيبراني . 7 (3): 31-48 . ISSN  2474-2120. JSTOR  48682321 .
  • ليبيكي، مارتن سي.؛ أبلون، ليليان؛ ويب، تيم (2015). معضلة المدافع: رسم مسار نحو الأمن السيبراني (PDF) . مؤسسة راند. رقم ISBN 978-0-8330-8911-3.
  • أوهارو، روبرت (2013). يوم الصفر: التهديد في الفضاء الإلكتروني . دار ديفيرشن بوكس. رقم ISBN 978-1-938120-76-3.
  • بيرلروث، نيكول (2021). هكذا أخبروني أن العالم سينتهي: سباق التسلح بالأسلحة الإلكترونية . دار بلومزبري للنشر. رقم ISBN 978-1-5266-2983-8.
  • سود، أديتيا؛ إنبودي، ريتشارد (2014). الهجمات السيبرانية المستهدفة: الهجمات متعددة المراحل التي تقودها الثغرات والبرامج الضارة . سينغرس. رقم ISBN 978-0-12-800619-1.
  • ستراوت، بنيامين (2023). دليل الباحث عن الثغرات الأمنية: دليل شامل لاكتشاف الثغرات الأمنية والإبلاغ عنها ونشرها . دار نشر باكيت. رقم ISBN 978-1-80324-356-6.
Retrieved from "https://en.wikipedia.org/w/index.php?title=Zero-day_vulnerability&oldid=1264568373"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate