It is this combination of many unpa

It is this combination of many unpatched targets and the ability to potentially evade many
forms of intrusion detection and prevention systems that make 0-days such a powerful
weapon in the hands of attackers. Many legitimate security and vulnerability researchers
explore software systems to uncover 0-days and report them to the appropriate software
vendor in the hopes of preventing malicious individuals from finding and using them first.
Those who intend to use 0-days for illicit purposes guard the knowledge of a 0-day very
carefully lest it become widely and publically known and effective countermeasures,
including vendor software patches, can be deployed.
One of the more disturbing issues regarding 0-days is their lifetimes. The lifetime of a 0-day
is the amount of time between the discovery of the vulnerability and public disclosure
through vendor or researcher announcement, mailing lists, and so on. By the very nature of
0-day discovery and disclosure, it is difficult to get reliable statistics on lifetimes, but one
vulnerability research organization claims its studies indicate an average 0-day lifetime of
348 days. Hence, if malicious attackers have a high-value 0-day in hand, they may have
almost a year to put it to most effective use. If used in a stealthy manner so as not to tip off
system defenders, vendors, and researchers, this sort of 0-day can yield many high-value
compromised systems for the attackers. Though there has been no official substantiation,
there has been a great deal of speculation that the Titan Rain series of attacks against
sensitive U.S. government networks between 2003 and 2005 utilized a set of 0-days against
Microsoft software

ผลลัพธ์ (ไทย) 1:

เป็นชุดของเป้าหมาย unpatched มากความสามารถอาจบ่ายเบี่ยงมากนี้บุกตรวจจับและป้องกันระบบที่ทำให้ 0 วันดังกล่าวมีประสิทธิภาพในรูปแบบอาวุธในมือของผู้โจมตี ในกฎหมายความปลอดภัยและช่องโหว่ที่นักวิจัยสำรวจระบบซอฟต์แวร์เปิด 0 วัน และรายงานซอฟต์แวร์ที่เหมาะสมผู้ขายในความหวังของการป้องกันไม่ให้บุคคลที่เป็นอันตรายจากการค้นหา และการใช้งานครั้งแรกผู้ที่ต้องการใช้วัน 0 สำหรับวัตถุประสงค์ผิดกฎหมาย รักษาความรู้ 0-วันมากระมัดระวังเกรงว่าจะกลายเป็นอย่างกว้างขวาง และป่าวรู้จักกัน และมีประสิทธิภาพวิธีการรับมือรวมทั้งผู้จัดจำหน่ายซอฟต์แวร์แพทช์ สามารถใช้งานประเด็นเพิ่มเติมรบกวนเกี่ยวกับ 0 วันมีอายุการใช้งานของพวกเขา อายุการใช้งาน 0-วันเป็นระยะเวลาระหว่างการค้นพบช่องโหว่การเปิดเผยข้อมูลสาธารณะผ่านทางประกาศของผู้จัดจำหน่ายหรือนักวิจัย รายชื่ออีเมล และอื่น ๆ โดยธรรมชาติมากของ0 วันค้นพบและเปิดเผย จึงยากที่จะได้รับสถิติที่เชื่อถือได้เกี่ยวกับอายุการใช้งาน แต่หนึ่งช่องโหว่ในองค์กรวิจัยอ้างว่า การศึกษาบ่งชี้มีค่าเฉลี่ย 0 วันอายุการใช้งานของวัน 348 ดังนั้น ถ้าผู้โจมตีที่เป็นอันตรายมีค่าสูง 0-วันในมือ พวกเขาอาจมีเกือบปีเพื่อนำไปใช้มีประสิทธิภาพสูงสุด ถ้าใช้เพื่อไม่ให้ปลายปิดในลักษณะลับ ๆ ล่อ ๆกองหลังของระบบ จำหน่าย และนักวิจัย ผล 0 วันสามารถผลตอบแทนมูลค่าสูงหลายระบบถูกโจมตีสำหรับการโจมตี แม้ว่าได้มี substantiation ไม่อย่างเป็นทางการมีการเก็งกำไรที่ไททันจะฝนมากชุดโจมตีชุด 0-วันต่อต้านใช้เครือข่ายของรัฐบาลสหรัฐฯ สำคัญระหว่าง 2003 และ 2005ซอฟต์แวร์ของ Microsoft

ผลลัพธ์ (ไทย) 2:

มันคือการรวมกันของเป้าหมายยังไม่ได้แก้ไขจำนวนมากและความสามารถในการหลบเลี่ยงที่อาจเกิดขึ้นจำนวนมากนี้
รูปแบบของการตรวจจับการบุกรุกและระบบการป้องกันที่ทำให้วันที่ 0 เช่นที่มีประสิทธิภาพ
อาวุธอยู่ในมือของผู้โจมตี การรักษาความปลอดภัยถูกต้องตามกฎหมายจำนวนมากและนักวิจัยช่องโหว่
สำรวจระบบซอฟแวร์ที่จะเปิดเผยวันที่ 0 และรายงานให้ซอฟต์แวร์ที่เหมาะสม
ของผู้จัดจำหน่ายในความหวังในการป้องกันบุคคลที่เป็นอันตรายจากการค้นหาและใช้พวกเขาเป็นครั้งแรก.
บรรดาผู้ที่ตั้งใจจะใช้วันที่ 0 สำหรับวัตถุประสงค์ที่ผิดกฎหมายป้องกันความรู้ ของ 0 วันมาก
อย่างระมัดระวังเกรงว่ามันจะกลายเป็นที่รู้จักกันอย่างกว้างขวางและสาธารณะและมาตรการที่มีประสิทธิภาพ
รวมทั้งแพทช์ผู้ผลิตซอฟต์แวร์ที่สามารถนำไปใช้.
หนึ่งในปัญหาที่รบกวนมากขึ้นเกี่ยวกับวันที่ 0 คือชีวิตของพวกเขา อายุการใช้งานของ 0 วัน
เป็นระยะเวลาระหว่างการค้นพบช่องโหว่และการเปิดเผยข้อมูลสาธารณะ
ผ่านผู้ผลิตหรือผู้ประกาศนักวิจัยรายชื่อผู้รับจดหมายและอื่น ๆ โดยธรรมชาติของ
การค้นพบ 0 วันและการเปิดเผยข้อมูลก็เป็นเรื่องยากที่จะได้รับสถิติที่เชื่อถือได้เกี่ยวกับอายุการใช้งาน แต่อย่างหนึ่ง
องค์กรวิจัยช่องโหว่ของการเรียกร้องการศึกษาบ่งชี้ถึงอายุการใช้งานเฉลี่ย 0 วัน
348 วัน ดังนั้นหากมีการโจมตีที่เป็นอันตรายที่มีมูลค่าสูง 0 วันในมือของพวกเขาอาจจะมี
เกือบหนึ่งปีที่จะนำไปใช้อย่างมีประสิทธิภาพมากที่สุด ถ้าใช้ในลักษณะที่หลบ ๆ ซ่อน ๆ เพื่อที่จะไม่ให้ทิปปิด
ป้อมปราการระบบผู้ขายและนักวิจัย, การจัดเรียงของ 0 วันนี้สามารถให้ผลผลิตที่มีมูลค่าสูงหลาย
ระบบที่ถูกบุกรุกเพื่อโจมตี แม้ว่าจะยังไม่มีการยืนยันอย่างเป็นทางการ
ได้มีการจัดการที่ดีของการเก็งกำไรที่ไททันชุดฝนของการโจมตี
เครือข่ายที่มีความสำคัญของรัฐบาลสหรัฐระหว่างปี 2003 และ 2005 ใช้ชุดของ 0 วันกับ
ซอฟต์แวร์ของ Microsoft