Ex-topman defensiebedrijf VS verkocht zerodayexploits aan…

[Alex3]

Artikel: nieuws: Ex-topman defensiebedrijf VS verkocht zerodayexploits aan Russische h...
Auteur: @JaspB
In een ander artikel hier zag ik een andere definitie van een zeroday: een exploit die actief misbruikt wordt.

[Wild Chocolate]

Wikipedia: Zero-day exploit

Hier staat dat de term slaat op het aantal dagen dat het lek bekend is bij de software ontwikkelaar. Dat hoeft dus niet per se te duiden op dat het actief misbruikt wordt.
Sterker, naarmate het actief misbruikt wordt, is de kans groter dat de software ontwikkelaar ook op de hoogte raakt van het lek. (Hoewel dat natuurlijk niet per se hoeft).

[JaspB]

@Alex3 Oh, dan klopt dat niet in dat andere artikel dat je zag. Kun je nog achterhalen welk artikel dat was?
Want een zeroday(kwetsbaarheid) is de zwakke plek, het beveiligingsgat, zelf. En een zerodayexploit is dan manier, softwarecode, om daar misbruik van te maken.
En actief misbruik van een zeroday(kwetsbaarheid), dus actieve inzet van een zerodayexploit, is dan weer iets anders. Chronologisch een volgende stap, zeg maar.