Faille zero-day

Une faille zero-day est une vulnérabilité logicielle découverte avant que son éditeur n'ait publié de correctif pour la combler. Le terme « zero-day » signifie que les défenseurs disposent de zéro jour d'avance : au moment où l'attaque est possible, aucune protection officielle n'existe encore. C'est l'une des menaces les plus redoutées en cybersécurité, car elle échappe par nature aux défenses classiques bâties sur des signatures connues.

Pourquoi une faille inconnue est si dangereuse

Tout logiciel, système d'exploitation ou application contient des failles non détectées. Tant qu'elles restent inconnues de l'éditeur, elles ne peuvent pas être corrigées. Un attaquant qui en découvre une avant tout le monde dispose d'une fenêtre d'opportunité : il peut l'exploiter en silence, souvent pour installer un accès durable, avant même que l'éditeur sache qu'un problème existe. Une fois la faille rendue publique ou exploitée massivement, une course commence entre la publication d'un correctif de sécurité et la vitesse à laquelle les attaquants généralisent son usage.

Un risque que les TPE-PME ne peuvent pas ignorer

Beaucoup de dirigeants pensent qu'une faille zero-day ne concerne que les grands groupes ou les logiciels très spécifiques. En réalité, elle touche des outils utilisés par tous : navigateurs, messageries, systèmes d'exploitation, box VPN ou logiciels de gestion. Une entreprise de Saint-Rémy-de-Provence ou d'Avignon utilisant les mêmes logiciels qu'une multinationale est exposée aux mêmes failles, sans disposer forcément des mêmes moyens de veille pour réagir vite une fois le correctif publié.

Réduire l'exposition plutôt que l'illusion du risque zéro

Aucune organisation ne peut se protéger totalement d'une vulnérabilité encore inconnue. La bonne approche consiste à limiter les conséquences si une faille est exploitée : appliquer les correctifs dès leur publication, segmenter le réseau pour qu'une intrusion ne se propage pas partout, et superviser l'activité pour repérer un comportement anormal. C'est tout l'enjeu d'un accompagnement en infogérance : maintenir les systèmes à jour en continu plutôt que de découvrir, trop tard, qu'un correctif attendait d'être installé depuis des semaines. Notre page cybersécurité et sauvegarde pour les TPE-PME détaille cette approche.

Face à une faille zero-day, la vitesse de réaction compte plus que la prévention absolue. Une infrastructure surveillée et maintenue à jour transforme une menace potentiellement grave en incident maîtrisable.

← Retour au lexique