A zero-day azért a legveszélyesebb, mert a frissítés, amely máskor megoldaná a problémát, még nem létezik. Ilyenkor csak a kerülőmegoldások maradnak: a sérülékeny funkció kikapcsolása, szűrőszabály a webes tűzfalon, a rendszer elszigetelése vagy átmeneti lekapcsolása.
Példa: PHP2Shell
A PHP2Shell néven ismert PHP-hibák leírása 2026 októberében a javítás előtt kiszivárgott, az Amazon csapdahálózata pedig már négy nappal a nyilvánosságra hozatal előtt kihasználási kísérletet rögzített. Ezért kapcsolták le több ország kormányzati oldalait óvatosságból a javítás megjelenéséig.
Mit lehet tenni előre
- Rétegzett védelem: ami nem nyilvános, kerüljön jelszó vagy IP-szűrés mögé.
- Gyors frissítési rend, hogy a javítás órák alatt felkerüljön, ne napok alatt.
- Naplózás és riasztás, hogy a gyanús folyamat időben kiderüljön.
A PHP2Shell útmutatónk leírja, hogyan zártuk le a hibát a saját szerverünkön hét óra alatt.