In cybersecurity, a Zero-Day vulnerability means-

• সঠিক উত্তর: খ) A flaw unknown to the vendor, to be fixed before it can be exploited.

• জিরো-ডে ভানারেবিলিটি (Zero-Day Vulnerability):
- জিরো-ডে ভানারেবিলিটি হলো সেই নিরাপত্তা দুর্বলতা যা সফটওয়্যার নির্মাতার কাছে অজানা থাকে।
- এটি একটি ত্রুটি বা দুর্বলতা যা এখনও প্রকাশ করা হয়নি বা কোনো প্যাচ (patch) দ্বারা সমাধান করা হয়নি।
হ্যাকাররা এই দুর্বলতাটি ব্যবহার করে সফটওয়্যার বা সিস্টেমে অননুমোদিত প্রবেশ করতে পারে।
- "Zero-Day" নামটি এসেছে কারণ, সফটওয়্যার নির্মাতাকে সমস্যার সমাধান করার জন্য এক দিনও সময় নেই।
- এটি ব্যবহারকারীদের জন্য সবচেয়ে ঝুঁকিপূর্ণ ধরনের সাইবার হুমকি, কারণ কোনো নিরাপত্তা সমাধান আগেই প্রস্তুত থাকে না।
- সাধারণ অ্যান্টিভাইরাস বা নিরাপত্তা সিস্টেম প্রায়ই এটি চিনতে পারে না, তাই এটি খুবই বিপজ্জনক।
উদাহরণ এবং বিভ্রান্তিকর ধারণা:
কোনো জানা দুর্বলতা যার জন্য প্যাচ ইতিমধ্যেই রয়েছে, সেটি জিরো-ডে নয়।
- পুরোনো হার্ডওয়‍্যারের ত্রুটি বা নির্দিষ্ট সময় পরে সক্রিয় হওয়া ম্যালওয়্যার জিরো-ডে ভানারেবিলিটি নয়।
- মূল বৈশিষ্ট্য: এটি সফটওয়্যার নির্মাতার অজানায় থাকে এবং একেবারে নতুন আক্রমণের সুযোগ দেয়।
- সুতরাং, সফটওয়্যার নির্মাতার অজানা দুর্বলতাকেই জিরো-ডে ভানারেবিলিটি বলা হয়।

উৎস: IBM [link]