In cybersecurity, what is a "zero-day vulnerability"?

• Zero-day vulnerability হলো এমন একটি নিরাপত্তা ত্রুটি যা সফটওয়্যার বিক্রেতার কাছে অজানা থাকে। অর্থাৎ, সফটওয়্যার বা অ্যাপ্লিকেশনে এমন একটি দুর্বলতা থাকে যেটি আবিষ্কৃত হয়েছে কিন্তু এখনও কোনো নিরাপত্তা প্যাচ বা সমাধান প্রকাশ করা হয়নি। এই ধরনের দুর্বলতা আক্রমণকারীদের জন্য অত্যন্ত বিপজ্জনক কারণ তারা সহজেই এই ত্রুটির মাধ্যমে সিস্টেমে অননুমোদিত প্রবেশাধিকার, ডেটা চুরি বা ক্ষতি করতে পারে। নামটি এসেছে “zero-day” থেকে, যার মানে হলো সফটওয়্যার নির্মাতার কাছে সমস্যার সমাধানের জন্য কোনো দিন হাতে নেই। তাই সঠিক উত্তর হলো: খ) A vulnerability unknown to the software vendor.

• জিরো-ডে ভানারেবিলিটি (Zero-Day Vulnerability):
- জিরো-ডে ভানারেবিলিটি হলো সেই নিরাপত্তা দুর্বলতা যা সফটওয়্যার নির্মাতার কাছে অজানা থাকে।
- এটি একটি ত্রুটি বা দুর্বলতা যা এখনও প্রকাশ করা হয়নি বা কোনো প্যাচ (patch) দ্বারা সমাধান করা হয়নি।
- হ্যাকাররা এই দুর্বলতাটি ব্যবহার করে সফটওয়্যার বা সিস্টেমে অননুমোদিত প্রবেশ করতে পারে।
- "Zero-Day" নামটি এসেছে কারণ, সফটওয়্যার নির্মাতাকে সমস্যার সমাধান করার জন্য এক দিনও সময় নেই।
- এটি ব্যবহারকারীদের জন্য সবচেয়ে ঝুঁকিপূর্ণ ধরনের সাইবার হুমকি, কারণ কোনো নিরাপত্তা সমাধান আগেই প্রস্তুত থাকে না।
- সাধারণ অ্যান্টিভাইরাস বা নিরাপত্তা সিস্টেম প্রায়ই এটি চিনতে পারে না, তাই এটি খুবই বিপজ্জনক।

• উদাহরণ এবং বিভ্রান্তিকর ধারণা:
- কোনো জানা দুর্বলতা যার জন্য প্যাচ ইতিমধ্যেই রয়েছে, সেটি জিরো-ডে নয়।
- পুরোনো হার্ডওয়্যারের ত্রুটি বা নির্দিষ্ট সময় পরে সক্রিয় হওয়া ম্যালওয়্যার জিরো-ডে ভানারেবিলিটি নয়।
- মূল বৈশিষ্ট্য: এটি সফটওয়্যার নির্মাতার অজানায় থাকে এবং একেবারে নতুন আক্রমণের সুযোগ দেয়।

সুতরাং, সফটওয়্যার নির্মাতার অজানা দুর্বলতাকেই জিরো-ডে ভানারেবিলিটি বলা হয়।

সূত্র: IBM [link]