Teknikpressen skriver ständigt om nya och farliga "nolldagar" -utgifter. Men vad är det som är en nolldagars exploatering, det som gör det så farligt, och - viktigast av allt - hur kan du skydda dig själv?
Zero-dag attacker inträffar när de dåliga killarna går före de goda killarna och attackerar oss med sårbarheter vi visste aldrig ens existerade. Det är vad som händer när vi inte har haft tid att förbereda vårt försvar.
Programvaran är inte perfekt. Webbläsaren du läser in här - oavsett om det är Chrome, Firefox, Internet Explorer eller något annat - är garanterat att det finns fel i det. Ett sådant komplicerat program är skrivet av människor och har problem vi bara inte vet om ännu. Många av dessa buggar är inte särskilt farliga - kanske orsakar de att en webbplats störs eller din webbläsare kraschar. Några buggar är dock säkerhetshål. En angripare som vet om felet kan skapa ett utnyttjande som använder buggen i programvaran för att få tillgång till ditt system.
Naturligtvis är vissa program sårbara än andra. Till exempel har Java haft en oändlig ström av sårbarheter som tillåter att webbplatser som använder Java-plugin-programmet för att komma undan Java-sandlådan och ha full tillgång till din maskin. Utnyttjande som klarar av att kompromissa med Google Chromes sandboxteknik har varit mycket sällsynt, även om även Chrome har haft nolldagar.
Ibland upptäcks en sårbarhet av de goda killarna. Antingen utvecklaren upptäcker sårbarheten själva eller "white hat" -hackare upptäcker sårbarheten och avslöjar det på ett ansvarsfullt sätt, kanske genom något som Pwn2Own eller Googles Chrome Bug Bounty Program, som belönar hackare för att upptäcka sårbarheter och avslöjar dem på ett ansvarsfullt sätt. Utvecklaren åtgärdar buggen och släpper ut en korrigeringsfil för den.
Ondskanare kan senare försöka utnyttja sårbarheten efter det att den har avslöjats och patchats, men människor har haft tid att förbereda.
Vissa människor lappar inte in programvaran i i tid, så dessa attacker kan fortfarande vara farliga. Om en attack riktar sig mot en mjukvara med känt sårbarhet om att det redan finns en korrigeringsfil tillgänglig, är det emellertid inte en "nolldags" attack.
Ibland upptäcks en sårbarhet av de dåliga grabbar. De människor som upptäcker sårbarheten kan sälja den till andra människor och organisationer som letar efter exploateringar (det här är stora affärer - det här är inte bara tonåringar i källare som försöker röra med dig längre, det här är organiserad brottslighet i handling) eller använda sig själva. Sårbarheten kan ha varit känd för utvecklaren redan, men utvecklaren kanske inte har kunnat fixa den i tid.
I det här fallet har varken utvecklaren eller personer som använder programvaran förutvarande varning för att deras programvara är sårbar. Människor lär sig bara att programvaran är sårbar när den redan attackeras, ofta genom att undersöka attacken och lära sig vad felet utnyttjar.
Detta är en nolldagsangrepp - det betyder att utvecklare har haft noll dagar att hantera problemet innan den redan utnyttjas i naturen. De dåliga killarna har dock visat att det är tillräckligt länge för att skapa ett utnyttjande och börja attackera. Programvaran är fortfarande känslig för attacker tills en patch släpps och tillämpas av användare, vilket kan ta flera dagar.
Noll dagar är skrämmande eftersom vi inte har någon förvarning om dem. Vi kan inte förhindra nolldagsattacker genom att hålla vår programvara lappad. Per definition är inga patchar tillgängliga för en nolldagsangrepp.
Så vad kan vi göra för att skydda oss från nolldagars utnyttjanden?
Vi har förklarat vad en nolldag exploatering är, men vad är ett permanent och oförändrat säkerhetsproblem som kallas? Se om du kan ta reda på svaret på vår Geek Trivia-sektion!
Varför ser spelvagnarna så mycket bättre ut än det faktiska spelet?
Sätt dig någonsin för att titta på en trailer för det senaste videospelet, bara för att hitta dig ur stolen och dansa med spänning i slutet av det? "Grafiken ser så bra , och såg du den explosionen? Det var som om jag faktiskt var där! " Tyvärr har vi under de senaste åren lärt oss att förväntningarna sällan möter verkligheten i spelfordonens värld.
Frågan SuperUser-läsare Wayne vill veta varför de nya Google Maps är otänkbart långsam på sina hem- och arbetsdatorer: Den nya versionen av Google Maps är otänkbart långsam för mig, både hemma och på jobbet. Båda maskinerna har Windows 7 64-bitars installerad på dem. Mina arbetskollegor har liknande specifikationer och märker aldrig några problem.