[{"data":1,"prerenderedAt":128},["ShallowReactive",2],{"publication:he:P149":3},{"meta":4,"copy":15,"relatedArticles":113,"terms":114,"term":115,"resourceParent":122,"glossaryParent":125},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P149","\u002Fglossary\u002Fzero-day","term","מהי חולשת יום אפס","מהי חולשת יום אפס ומה בודקים כשאין תיקון זמין","יום אפס מתאר חולשה שלא הייתה ידועה לספק בעת גילויה או ניצולה. הסבר על ההבדל מחולשה ישנה, תיקון, פתרון עוקף ותעדוף לעסק.",[12,13],"\u002Fservices\u002Fsecurity-audit","\u002Fservices\u002Fwordpress-support","2026-10-29",{"intro":16,"sections":17,"checklist":71,"faq":76,"sources":86,"links":91,"cta":108},"חולשת יום אפס, או Zero-Day, היא חולשה שטרם הייתה ידועה לספק או למפתח בעת גילויה או ניצולה, ולכן לא היה תיקון מוכן באותו שלב. חשוב להבחין בין החולשה, דרך הניצול והאירוע בפועל. לא כל אתר שלא עודכן ולא כל חולשה שאין לה תיקון כרגע שייכים בהכרח לאותה קטגוריה.",[18,26,53,58,63],{"title":19,"paragraphs":20,"sources":22},"מה פירוש אפס ימים בהקשר של חולשה",[21],"המונח מתייחס להיעדר הזדמנות מוקדמת של הגורם האחראי להתכונן ולתקן לפני הגילוי או הניצול המתואר. Microsoft MSRC מבחין בין חולשה, ניצול ופתרון עוקף. כאשר קוראים ידיעה, צריך להבין איזו טענה נטענת: גילוי חדש, ניצול לפני ידיעת הספק או חולשה שפורסמה ועדיין לא טופלה במוצר מסוים.",[23],{"label":24,"url":25},"Microsoft MSRC: הגדרות חולשה, יום אפס ופתרון עוקף","https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fmsrc\u002Fglossary",{"title":27,"paragraphs":28,"table":30},"יום אפס, CVE ותיקון אינם אותו ציר",[29],"מזהה CVE מאפשר לקשר פרסומים על חולשה; הוא אינו אומר כשלעצמו מתי הספק ידע עליה, האם נוצלה או האם כבר יש תיקון. מועד קריאת החדשות אינו תאריך תחילת הסיכון. בדקו את הודעת הספק ואת העדכונים לה, במקום להסיק מהכותרת בלבד מה נדרש באתר.",{"caption":31,"headers":32,"rows":36},"איזה פרט צריך להפריד בדיווח",[33,34,35],"פרט בדיווח","מה הוא מתאר","שאלה להמשך",[37,41,45,49],[38,39,40],"גילוי או הודעה לספק","שלב בידיעה על החולשה","מהו המקור ומהו ציר הזמן",[42,43,44],"פרסום מזהה או רשומה","יכולת לקשר מידע על החולשה","איזה מוצר וגרסה מושפעים",[46,47,48],"ניצול מדווח","טענה על שימוש בחולשה","באילו תנאים ועל סמך איזו ראיה",[50,51,52],"תיקון או פתרון עוקף","דרך טיפול שהספק מציע","מה עוד פתוח ומה נדרש לבדוק",{"title":54,"paragraphs":55},"דוגמה: עדכון זמין היום לידיעה על ניצול קודם",[56,57],"התרחיש להמחשה בלבד. בעל אתר קורא על ניצול שהחל לפני פרסום התיקון, אך ביום הבדיקה הספק כבר מציע גרסה מתוקנת. ההיסטוריה של החולשה אינה אומרת שאין כעת מה לעשות. בודקים התאמה למוצר ולגרסה, מתכננים עדכון ובוחנים אם נדרש גם בירור של התקופה שקדמה לו.","במקרה אחר, חולשה ישנה נותרה באתר כי לא בוצעה תחזוקה. העובדה שהעסק שמע עליה רק היום אינה הופכת אותה ליום אפס. ההבחנה מונעת שימוש במונח דרמטי במקום החלטה מעשית על טיפול ומעקב.",{"title":59,"paragraphs":60},"מה עושים כשאין עדיין תיקון מתאים",[61,62],"קוראים את הנחיות הספק ובוחנים צמצום חשיפה: תכונה, הרשאה, גישה או רכיב חלופי לפי האפשרויות הקיימות. פתרון עוקף יכול להגביל דרך תקיפה בלי לתקן את הפגם עצמו. מסמנים אותו כזמני, עם אחראי ובחינה חוזרת, ולא מציגים אותו כטיפול סופי לכל תרחיש.","אם נטען ש-WAF חוסמת את הניצול, צריך להבין אילו מסלולים ותנאים נבדקו והאם יש גישה שלא עוברת בה. תוסף או כלל חסימה אינם הוכחה שאין סיכון. אין לבדוק קוד ניצול על האתר החי כדי לברר אם הוא מושפע; מתחילים בגרסה, תצורה ומקור מקצועי.",{"title":64,"paragraphs":65,"example":68},"מה צריך להופיע בתוצר הבדיקה",[66,67],"מסירה שימושית מציינת תאריך, מקור, מוצר, גרסה, תנאי חשיפה וטיפול מומלץ. אם יש מידע על ניצול, מציינים מה הוא מוכיח ומה אינו אומר על הנכס המסוים. סוגרים בנפרד את משימת התיקון ואת השאלה אם הייתה פגיעה בעבר.","כותרת כמו מוגן מיום אפס אינה תחליף לתיאור גבולות ההגנה. שאלו אילו נכסים נבדקו, מה נשאר פתוח ומתי ייבחן שוב המצב. כך אפשר לקבל החלטה גם כשהמידע משתנה, בלי להבטיח ידיעה על כל חולשה עתידית.",{"title":69,"text":70},"רשומת החלטה אחרי פרסום חדש","פרסום ותאריך: __. טענת יום אפס ומקורה: __. מוצר וגרסה: __. חשיפה: __. תיקון או פתרון עוקף: __. היקף בדיקה: __. אחראי ומועד בחינה: __.",[72,73,74,75],"הופרדו חולשה, ניצול ואירוע.","נבדקו תאריך ומקור הודעת הספק.","הותאמו מוצר, גרסה ותנאים.","טיפול זמני קיבל מעקב ובחינה חוזרת.",[77,80,83],{"question":78,"answer":79},"CVE חדש הוא תמיד יום אפס?","לא, חדש ברשומה אינו בהכרח לא מוכר לספק או מנוצל לפני תיקון. צריך לקרוא את ציר הזמן ואת המקור.",{"question":81,"answer":82},"האתר מעודכן. אין סיכון מיום אפס?","עדכון הוא שכבה חשובה, אך אינו הוכחה שאין חולשות לא מוכרות. משלבים הרשאות מתאימות, צמצום חשיפה ויכולת תגובה.",{"question":84,"answer":85},"פתרון עוקף שווה לתיקון?","לא בהכרח: הוא עשוי להגביל מסלול או תנאי ניצול בלי לתקן את הפגם, ולכן צריך להבין מגבלות ולעקוב אחרי טיפול נתמך.",[87,88],{"label":24,"url":25},{"label":89,"url":90},"FIRST: מפרט CVSS והחומרה הטכנית","https:\u002F\u002Fwww.first.org\u002Fcvss\u002Fv4.0\u002Fspecification-document",[92,95,98,101,104,106],{"path":93,"label":94},"\u002Fglossary\u002Fcve","משמעות מזהה CVE",{"path":96,"label":97},"\u002Fglossary\u002Fcvss","חומרה טכנית לפי CVSS",{"path":99,"label":100},"\u002Fblog\u002Fvulnerability-prioritization","תעדוף חולשות לפי העסק",{"path":102,"label":103},"\u002Fglossary\u002Fwaf","תפקיד WAF ומגבלותיה",{"path":12,"label":105},"בדיקת חשיפה והגדרות",{"path":13,"label":107},"טיפול ברכיבים ובעדכונים",{"title":109,"description":110,"button":111,"type":112},"פורסמה חולשה חדשה ברכיב שאתם משתמשים בו?","נבדוק התאמה, חשיפה והנחיות ספק ונגדיר תיקון או צמצום מתאים בהיקף מוסכם.","לתיאום בדיקה וטיפול","check",[],[],{"name":116,"aliases":117},"חולשת יום אפס",[118,119,120,121],"zero day","zero-day","0day","יום אפס",{"path":123,"label":124},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":126,"label":127},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061470]