nulladik napi sebezhetőség

angolul: zero-day vulnerability

alapelterjedt

Olyan biztonsági hiba egy szoftverben, amelyről a gyártó még nem tud, vagy amelyre még nincs javítás, így a támadók kihasználhatják, mielőtt bárki befoltozná.

Érthetően

Képzeld el, hogy a lakásod zárjában van egy gyári hiba, amelyről sem te, sem a zár gyártója nem tud, egy betörő viszont igen. Amíg a gyártó nem értesül róla és nem cseréli ki a zárat, a betörő kedvére ki-be járhat. A nulladik napi sebezhetőség ugyanez a szoftverek világában.

A név arra utal, hogy a gyártónak „nulla napja” volt felkészülni: a hiba már kihasználható, de a javítás még nem létezik. Ez különbözteti meg a közönséges, már ismert hibáktól, amelyekre van frissítés, csak telepíteni kell.

Az ilyen hibák nagyon értékesek. Bűnözők, kémprogramgyártók és állami titkosszolgálatok is vadásznak rájuk, miközben a gyártók jutalmat fizetnek azoknak a kutatóknak, akik a hibát nekik jelentik be, nem a feketepiacon adják el.

A mesterséges intelligencia új fejezetet nyitott: AI-agentek ma már önállóan is képesek hibákat keresni a programkódban. Ez a védőknek segít gyorsabban javítani, de a támadók kezében ugyanúgy fegyver lehet.

Hogyan működik

Valaki talál egy eddig ismeretlen hibát egy programban, a telefon operációs rendszerében vagy egy eszközben. Ez lehet biztonsági kutató, bűnöző, vagy egyre gyakrabban egy hibakereső AI-agent.
Ha a megtaláló rosszhiszemű, elkészít egy úgynevezett exploitot: egy kis programot vagy trükkösen megszerkesztett fájlt, amely a hibán keresztül bejut a rendszerbe.
A támadás addig tart észrevétlenül, amíg valaki fel nem figyel a gyanús jelekre, és a hiba a gyártó tudomására nem jut.
A gyártó kijavítja a hibát, és biztonsági frissítést (foltot) ad ki. A hiba nyilvánossá válik, általában egységes nyilvántartási azonosítót (CVE-számot) is kap, és mivel már van rá javítás, innentől nem nulladik napi.
A veszély csak akkor múlik el, ha te is telepíted a frissítést. Sok támadás éppen azokat éri, akik hetekig, hónapokig halogatják.

Példa a mindennapokból

A telefonod este azt írja ki, hogy sürgős biztonsági frissítés érhető el, a hírekben pedig azt olvasod, hogy a gyártó egy „aktívan kihasznált” hibát javított. Ez azt jelenti, hogy a támadók már a javítás megjelenése előtt használták a rést. Érdemes még aznap frissítened.

Kit érint

mindenkiA telefonodon, a böngésződben vagy az otthoni routereden is lehet ilyen hiba, és a gyors frissítés az egyetlen, amit te magad tehetsz ellene.

vállalkozó, vezetőEgy nulladik napi támadás adatlopáshoz, zsarolóvírushoz és leálláshoz vezethet, ezért a frissítési rendre és a többrétegű védelemre akkor is szükség van, ha a cég kicsi.

fejlesztőA kódodban vagy a felhasznált külső csomagokban megbújó hiba a te termékedet teszi támadhatóvá, a kódoló agentek pedig hibát találni és hibát gyártani egyaránt tudnak. → Kód

banki ügyfél, befektetőA banki alkalmazást futtató telefon vagy böngésző hibáján keresztül a támadó a pénzedhez és az adataidhoz is hozzáférhet. → Pénz

Gyakori félreértés

TévhitHa van vírusirtóm és mindig frissítek, a nulladik napi támadások ellen is védve vagyok.

ValójábanA frissítés csak a már ismert hibákat zárja be, a nulladik napi hibára pedig még nincs javítás. A vírusirtó is főleg a már ismert kártevőket ismeri fel, az újakat nem mindig. A frissítés és a vírusirtó ettől még fontos, de a kockázatot csak csökkenteni tudod, például óvatos kattintással, biztonsági mentéssel és kétlépcsős azonosítással.

Korlátok és kockázatok

Teljes védelem nincs: senki sem tudja megmondani, hány felfedezetlen hiba lapul a mindennap használt programjaidban.
A frissítés megjelenése után a hiba részletei gyorsan közismertté válnak, ezért a halogatás ilyenkor a legveszélyesebb.
A már nem támogatott, régi eszközök és programok nem kapnak javítást, így náluk a hiba örökre nyitva marad.
A hibakereső AI kétélű eszköz: a védőknek és a támadóknak egyaránt felgyorsítja a munkát.

Hasonló, de nem ugyanaz

ismert sebezhetőség – Az ismert sebezhetőségre már van nyilvános leírás és többnyire javítás is, a nulladik napira még nincs.
exploit – A sebezhetőség maga a hiba, az exploit pedig az az eszköz vagy módszer, amellyel a hibát ki lehet használni.
vírus, kártevő – A kártevő a bejuttatott rosszindulatú program, a nulladik napi sebezhetőség pedig csak az a rés, amelyen át bejuthat.

Kapcsolódó fogalmak

Tágabb

kiberbiztonság, sebezhetőség, kibertámadás

Szűkebb

nulladik napi exploit, nulladik napi támadás

Rokon

biztonsági frissítés, hibavadász program, zsarolóvírus, kémprogram, prompt injection

Röviden a története

A „zero-day” kifejezés a kalózszoftveres közösségek szlengjéből került át a biztonsági szakmába. Ott eredetileg azokat a programokat jelölte, amelyeket már a megjelenésük napján feltörtek és terjesztettek. Széles körben a 2010-ben felfedezett Stuxnet tette ismertté. Ez a kártevő egyszerre négy addig ismeretlen Windows-hibát használt ki ipari vezérlőrendszerek ellen.

Hol tart most

2026 végén a nulladik napi hibák a kiberbiztonsági hírek állandó szereplői, a nagy gyártók rendszeresen adnak ki sürgős javításokat aktívan kihasznált résekre. Az újdonság, hogy a hibák felkutatásában a védők és a támadók oldalán is egyre nagyobb szerepet kapnak az AI-agentek.

Állapot: 2026. november

Más nevei

nulladik napi sebezhetőség · nulladik napi hiba · nulladik napi támadás · nultadik napi sebezhetőség · zero-day · 0-day · zero-day exploit · zero-day sérülékenység

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.