{"id":1845,"date":"2021-09-08T12:59:37","date_gmt":"2021-09-08T15:59:37","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1845"},"modified":"2026-08-11T20:43:41","modified_gmt":"2026-08-11T23:43:41","slug":"vulnerabilidade-zero-day-o-que-e-e-como-funciona","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/vulnerabilidade-zero-day-o-que-e-e-como-funciona\/","title":{"rendered":"Vulnerabilidade Zero day: O que \u00e9 e como funciona?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>&nbsp;<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/vulnerabilidade-zero-day-o-que-e-e-como-funciona\/#O_que_e_uma_vulnerabilidade_Zero-day\" >O que \u00e9 uma vulnerabilidade Zero-day?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/vulnerabilidade-zero-day-o-que-e-e-como-funciona\/#A_corrida_contra_o_relogio\" >A corrida contra o rel\u00f3gio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/vulnerabilidade-zero-day-o-que-e-e-como-funciona\/#Como_se_defender_contra_ataques_de_Zero-day\" >Como se defender contra ataques de Zero-day<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/vulnerabilidade-zero-day-o-que-e-e-como-funciona\/#Conclusao\" >Conclus\u00e3o<\/a><\/li><\/ul><\/nav><\/div>\n\n<p><em>Nota para revendas, MSPs e integradores: zero-day \u00e9 o argumento cl\u00e1ssico pra vender gest\u00e3o de patch e vulnerabilidade como servi\u00e7o recorrente, n\u00e3o como projeto pontual. Veja como no meio e no final deste artigo.<\/em><\/p>\n<h2><span class=\"ez-toc-section\" id=\"O_que_e_uma_vulnerabilidade_Zero-day\"><\/span>O que \u00e9 uma vulnerabilidade Zero-day?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Uma vulnerabilidade zero-day \u00e9 uma falha em um software que pode potencialmente ser utilizada de diversas maneiras e n\u00e3o \u00e9 conhecida pelo fabricante do software. O termo &#8220;ataque zero-day&#8221; se refere \u00e0 vulnerabilidade que est\u00e1 sendo explorada e \u00e9 desconhecida pelo fabricante, deixando-o com &#8220;zero dias&#8221; para corrigi-la.<\/p>\n<p>Uma vulnerabilidade zero-day \u00e9 considerada um dos m\u00e9todos de infec\u00e7\u00e3o mais perigosos, j\u00e1 que \u00e9 menos prov\u00e1vel que ative um aviso do sistema de seguran\u00e7a e \u00e9 menos dependente da falta de cuidado do usu\u00e1rio. Outros vetores de ataque, como phishing, requerem intera\u00e7\u00e3o \u2014 o download de um anexo de e-mail ou o clique em um link. J\u00e1 uma explora\u00e7\u00e3o de zero-day pode potencialmente usar uma falha do sistema operacional ou de software para infectar a m\u00e1quina alvo sem essa intera\u00e7\u00e3o.<\/p>\n<p>Vulnerabilidades zero-day privadas s\u00f3 s\u00e3o conhecidas por quem as descobriu e com quem foram compartilhadas. Tendem a ser mantidas por grupos de elite de espionagem cibern\u00e9tica \u2014 apesar de representarem um grande risco, n\u00e3o costumam ser divulgadas, j\u00e1 que seus detentores preferem mant\u00ea-las em segredo a v\u00ea-las corrigidas.<\/p>\n<p>Quando um ataque zero-day \u00e9 descoberto publicamente \u2014 por vazamento, publica\u00e7\u00e3o de pesquisadores de seguran\u00e7a ou divulga\u00e7\u00e3o respons\u00e1vel \u2014 ele deixa de ser privado. Mesmo assim, continua sendo uma amea\u00e7a real, e em muitos casos representa mais risco do que quando era privada: uma vez exposta, mesmo j\u00e1 corrigida pelo fabricante, come\u00e7a uma corrida contra o rel\u00f3gio entre atacantes explorando a vulnerabilidade e usu\u00e1rios aplicando o patch. Essa janela de tempo \u00e9 uma abertura para os atacantes \u2014 situa\u00e7\u00e3o conhecida como ataque one-day ou N-day.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"A_corrida_contra_o_relogio\"><\/span>A corrida contra o rel\u00f3gio<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Um dos casos mais famosos de vulnerabilidade zero-day explorada \u00e9 o da EternalBlue. Em abril de 2017, os Shadow Brokers \u2014 grupo conhecido por vazar ferramentas de hacking da Ag\u00eancia de Seguran\u00e7a Nacional americana (NSA) \u2014 vazaram uma explora\u00e7\u00e3o para uma vulnerabilidade no protocolo Microsoft Server Message Block (CVE-2017-0144). A vulnerabilidade \u00e9 explorada enviando pacotes especialmente criados a uma m\u00e1quina, permitindo ao atacante executar c\u00f3digo arbitr\u00e1rio remotamente no sistema comprometido.<\/p>\n<p>As consequ\u00eancias desse vazamento foram as grandes campanhas de ransomware de maio a agosto de 2017, incluindo WannaCry, Petya, NotPetya e outros. Mesmo com a vulnerabilidade explorada pela EternalBlue j\u00e1 corrigida por patch um m\u00eas antes do vazamento, foi por causa dela que boa parte dessas campanhas se proliferou \u2014 devido \u00e0 quantidade de m\u00e1quinas ao redor do mundo que permaneceram desatualizadas.<\/p>\n<p>Um exemplo mais recente ocorreu em agosto de 2020, quando a Microsoft lan\u00e7ou um patch para uma vulnerabilidade severa no Netlogon Remote Protocol (MS-NRPC), descoberta e publicada pela empresa de seguran\u00e7a alem\u00e3 Secura.<\/p>\n<p>A vulnerabilidade, conhecida como Zerologon (CVE-2020-1472), permite que um atacante n\u00e3o autenticado obtenha acesso \u00e0 conta de administrador do dom\u00ednio. Devido a uma falha no protocolo de autentica\u00e7\u00e3o, o envio de solicita\u00e7\u00f5es de autentica\u00e7\u00e3o elaboradas faz com que o invasor obtenha controle total sobre o ambiente.<\/p>\n<p>Dois meses ap\u00f3s o lan\u00e7amento do patch e um m\u00eas ap\u00f3s os pesquisadores da Secura publicarem detalhes t\u00e9cnicos da vulnerabilidade, o <a href=\"https:\/\/threatpost.com\/ryuk-ransomware-gang-zerologon-lightning-attack\/160286\/\">Ryuk Ransomware entrou em a\u00e7\u00e3o explorando o Zerologon em uma grande campanha<\/a>, alvejando sistemas n\u00e3o atualizados em massa.<\/p>\n<p><strong>Relacionados:<\/strong><br \/>\n<a href=\"https:\/\/aiqon.com.br\/blog\/por-que-combinar-o-gerenciamento-de-patch-vulnerabilidade\/\">Por que combinar o gerenciamento de patch e vulnerabilidade?<\/a><br \/>\n<a href=\"https:\/\/aiqon.com.br\/blog\/estrategia-para-gerenciamento-de-patch\/\">Guia: Construindo uma estrat\u00e9gia para patch<\/a><\/p>\n<p><!-- INICIO CTA CANAL AIQON \u2014 bloco padr\u00e3o, reaproveitar em outros posts --><\/p>\n<div>\n<p><strong>Gest\u00e3o de patch e vulnerabilidade \u00e9 uma das ofertas mais f\u00e1ceis de recorr\u00eancia que existe pra uma revenda ou MSP.<\/strong><\/p>\n<p>A AIQON \u00e9 uma distribuidora de ciberseguran\u00e7a: conectamos parceiros de canal a um portf\u00f3lio de fabricantes internacionais \u2014 endpoint, identidade, dados, API e anti-DDoS \u2014 para montar ofertas de seguran\u00e7a gerenciada completas, sem a complexidade de negociar direto com fornecedores fora do Brasil.<\/p>\n<p><a href=\"https:\/\/aiqon.com.br\/parcerias\/\"><strong>Conhe\u00e7a o Partner Program da AIQON \u00bb<\/strong><\/a><\/p>\n<\/div>\n<p><!-- FIM CTA CANAL AIQON --><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Como_se_defender_contra_ataques_de_Zero-day\"><\/span>Como se defender contra ataques de Zero-day<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Se defender contra ataques de zero-day e N-day requer um m\u00e9todo de alerta \u00e1gil, que inclui:<\/p>\n<ul>\n<li>Uma pol\u00edtica de m\u00faltiplas camadas de seguran\u00e7a cibern\u00e9tica. Isso significa controlar cada aspecto da rede com ferramentas atualizadas \u2014 firewalls, <a href=\"https:\/\/aiqon.com.br\/blog\/por-que-o-antivirus-nao-e-suficiente-deep-learning-cybersecurity\/\">antiv\u00edrus next-gen<\/a>, <a href=\"https:\/\/aiqon.com.br\/blog\/seguranca-de-endpoints-ambientes-hibridos\/\">prote\u00e7\u00e3o de endpoint<\/a>, autentica\u00e7\u00e3o e gerenciamento de identidade, <a href=\"https:\/\/aiqon.com.br\/blog\/auditoria-de-seguranca-da-ti-a-chave-para-o-sucesso\/\">auditorias<\/a> e, o mais importante, <a href=\"https:\/\/aiqon.com.br\/blog\/por-que-combinar-o-gerenciamento-de-patch-vulnerabilidade\/\">patch de software<\/a>. Plataformas como o <a href=\"https:\/\/aiqon.com.br\/syxsense\/\">Syxsense Secure<\/a> automatizam justamente esse ciclo \u2014 scan de vulnerabilidades por CVSS, prioriza\u00e7\u00e3o de risco e remedia\u00e7\u00e3o automatizada \u2014 encurtando a janela de exposi\u00e7\u00e3o que um zero-day vira N-day explora. Ao desenvolver suas m\u00faltiplas camadas, mantenha o foco na preven\u00e7\u00e3o: al\u00e9m de ser muito mais barato prevenir do que reagir, os sistemas se mant\u00eam limpos e as ferramentas de auditoria t\u00eam mais chance de identificar as \u00faltimas amea\u00e7as.<\/li>\n<li>Boa higiene cibern\u00e9tica. Treinar funcion\u00e1rios para a preocupa\u00e7\u00e3o com seguran\u00e7a cibern\u00e9tica em todos os n\u00edveis da organiza\u00e7\u00e3o \u00e9 uma necessidade. Todos devem saber o que observar em uma comunica\u00e7\u00e3o por e-mail e para onde direcionar links e anexos suspeitos. Isso, somado a uma pol\u00edtica de <a href=\"https:\/\/aiqon.com.br\/blog\/estrategia-para-gerenciamento-de-patch\/\">planejamento de patching de software<\/a>, pode impedir que os atacantes saiam na frente e iniciem uma infec\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Ataques de zero-day, apesar de incomuns, podem ter consequ\u00eancias destrutivas em uma organiza\u00e7\u00e3o. Ataques N-day exploram vulnerabilidades j\u00e1 conhecidas, muito mais comuns, e apesar de tamb\u00e9m poderem causar dano severo, s\u00e3o muito mais f\u00e1ceis de se defender. Manter-se atualizado com not\u00edcias de seguran\u00e7a cibern\u00e9tica e manter sistemas constantemente atualizados amplifica a prote\u00e7\u00e3o contra ataques zero-day.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Conclusao\"><\/span>Conclus\u00e3o<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Zero-day \u00e9 a exce\u00e7\u00e3o que justifica o b\u00e1sico: patch e gest\u00e3o de vulnerabilidade bem feitos n\u00e3o eliminam o risco de zero-day, mas fecham a janela de N-day \u2014 que \u00e9 onde a maioria dos ataques reais acontece, inclusive nos exemplos citados acima.<\/p>\n<p><!-- INICIO CTA CANAL AIQON \u2014 bloco padr\u00e3o, reaproveitar em outros posts --><\/p>\n<div>\n<p><strong>N\u00e3o monte esse portf\u00f3lio sozinho, negociando com cada fabricante fora do Brasil.<\/strong><\/p>\n<p>A AIQON \u00e9 uma distribuidora de ciberseguran\u00e7a: conectamos parceiros de canal a um portf\u00f3lio de fabricantes internacionais \u2014 endpoint, identidade, dados, API e anti-DDoS \u2014 para montar ofertas de seguran\u00e7a gerenciada completas, com suporte local e agilidade.<\/p>\n<p><a href=\"https:\/\/aiqon.com.br\/parcerias\/\"><strong>Conhe\u00e7a o Partner Program da AIQON \u00bb<\/strong><\/a><\/p>\n<\/div>\n<p><!-- FIM CTA CANAL AIQON --><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>&nbsp; Nota para revendas, MSPs e integradores: zero-day \u00e9 o argumento cl\u00e1ssico pra vender gest\u00e3o de patch e vulnerabilidade como servi\u00e7o recorrente, n\u00e3o como projeto pontual. Veja como no meio e no final deste artigo. O que \u00e9 uma vulnerabilidade Zero-day? Uma vulnerabilidade zero-day \u00e9 uma falha em um software que pode potencialmente ser utilizada [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1846,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[113],"tags":[177],"class_list":["post-1845","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cybersecurity","tag-zero-day","czr-hentry"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2021\/09\/Zeroday.png","_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1845","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1845"}],"version-history":[{"count":3,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1845\/revisions"}],"predecessor-version":[{"id":4569,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1845\/revisions\/4569"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1846"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1845"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1845"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1845"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}