# Was ist Zero-day Exploit?

Es handelt sich um eine neu entdeckte Sicherheitslücke, die noch nicht behoben wurde.

## Definition
Eine Zero-Day-Schwachstelle ist eine kritische Sicherheitslücke, die Softwareentwicklern nicht bekannt ist oder für die sie noch keine Lösung entwickelt haben. Sobald Angreifer diese Schwachstelle entdecken, verschaffen sie sich einen großen Vorteil, Systeme zu infiltrieren, da ihre Abwehrmechanismen noch nicht bereit sind.

## So funktioniert es
In einer Software liegt ein Codefehler oder eine Logiklücke vor. Der Angreifer nutzt diese Lücke, um sich unbefugten Zugriff auf das System zu verschaffen. Das System bleibt angreifbar, bis der Softwarebesitzer die Situation erkennt und einen Patch veröffentlicht.

## Wo es eingesetzt wird
In der Welt der Cybersicherheit wird es in allen Bereichen eingesetzt, von der zwischenstaatlichen digitalen Spionage bis hin zum Diebstahl der Daten einzelner Benutzer. Große Technologieunternehmen belohnen diejenigen, die diese Schwachstellen finden.

## Häufig verwechselt mit
Es wird mit bekannten Softwarefehlern verwechselt, der Unterschied zu einer Zero-Day-Schwachstelle besteht jedoch darin, dass der Entwickler noch keine Zeit hat, Abwehrmaßnahmen zu entwickeln.

## Häufige Fragen
**Warum heißt es Zero Day?**
Denn der Entwickler hat null Tage, also keine Zeit, diese Schwachstelle zu beheben.

**Wie schütze ich mich vor einem Zero-Day-Angriff?**
Sie können Ihr Risiko minimieren, indem Sie Ihre Software stets auf dem neuesten Stand halten und verdächtige Links vermeiden.


## Verwandte Begriffe
- [Observability](/de/dictionary/observability/)
- [Open Source](/de/dictionary/open-source/)
- [Self-hosting](/de/dictionary/self-hosting/)

---
Quelle: TreScout Glossar · https://trescout.com/de/dictionary/zero-day/