Glossaire
Zero-day (faille 0-day)
Vulnérabilité inconnue de l'éditeur, pour laquelle aucun correctif n'existe au moment où elle est exploitée. Les attaques zero-day sont particulièrement dangereuses car aucune défense basée sur des signatures connues ne les détecte. Lorsqu'une telle faille est activement exploitée, elle est souvent ajoutée au catalogue KEV de la CISA pour imposer un patch d'urgence aux organisations.
Pourquoi un zero-day est plus dangereux qu'une CVE classique
Une CVE publiée s'accompagne généralement d'un correctif : la course consiste à patcher avant qu'un exploit ne circule. Un zero-day inverse ce rapport de force : l'attaquant exploite la faille alors que l'éditeur n'en a pas encore connaissance et qu'aucun correctif n'existe. Les protections périmétriques basées sur des signatures sont aveugles, et seule une défense en profondeur — segmentation, moindre privilège, détection comportementale — limite l'impact en attendant le patch.
Ce que cela implique pour un éditeur SaaS RH
Vos dépendances (framework, serveur applicatif, librairies) peuvent contenir un zero-day exploité chez d'autres avant même d'être documenté. Suivre le catalogue KEV de la CISA et les advisories de vos briques critiques permet de réagir dans les heures qui suivent une divulgation, plutôt que dans les semaines. Un audit en conditions réelles vérifie aussi que l'exploitation d'une seule faille ne donne pas accès à l'ensemble des données de vos tenants.
Questions fréquentes
Quelle différence entre un zero-day et une CVE ?
Une CVE est un identifiant attribué à une vulnérabilité connue, généralement corrigée ou en cours de correction. Un zero-day est une faille exploitée avant que l'éditeur n'en ait connaissance et ne publie un correctif. Un zero-day reçoit souvent une CVE une fois divulgué publiquement.
Comment se protéger d'une faille pour laquelle il n'y a pas de correctif ?
En réduisant la surface d'attaque (services exposés minimaux), en appliquant le moindre privilège et la segmentation pour contenir une exploitation, et en surveillant les comportements anormaux plutôt que seulement les signatures connues. Ces mesures limitent l'impact d'un zero-day en attendant le patch officiel.