ثغرات اليوم صفر: شرح كامل (2026)

ثغرة اليوم صفر هي خلل أمني لا يعلم به المورّد بعد — ولذلك لا يوجد له تصحيح. جاء الاسم من فكرة أن المدافعين أمامهم «صفر يوم» لإصلاحه. وحين يستغلّه المهاجمون يكون ذلك هجوم اليوم صفر، وهو من أثمن أدوات الأمن الهجومي وأخطرها.

لماذا ثغرات اليوم صفر بالغة الخطورة

مع الثغرة المعروفة يستطيع المدافعون التصحيح والكشف والحجب. أما مع ثغرة اليوم صفر:

• لا يوجد تصحيح يُطبَّق،
• وكثيرًا ما لا تتعرّف الدفاعات المعتمدة على التوقيعات عليها،
• وتبقى نافذة التعرّض مفتوحة حتى يُكتشف الخلل ويُصلَح.

لهذا تحقّق ثغرات اليوم صفر عالية القيمة مبالغ ضخمة في الأسواق المشروعة (مكافآت اكتشاف الثغرات) وغير المشروعة على حد سواء.

دورة الحياة

1. الاكتشاف — يجد أحدهم الخلل (باحث أو مهاجم).
2. السباق — إذا اكتشفه مدافع، يؤدي الإفصاح المسؤول إلى تصحيح. وإذا اكتشفه مهاجم، فقد يستغلّه بهدوء.
3. الإفصاح والتصحيح — يُصدر المورّد إصلاحًا، وتحصل الثغرة على معرّف CVE.
4. ثغرة N-day — بمجرد أن تصبح علنية، تبقى الأنظمة غير المصحّحة قابلة للاستغلال. كثير من الاختراقات يستخدم أخطاءً قديمة معروفة لا ثغرات يوم صفر حقيقية.

هذه النقطة الأخيرة مهمة: معظم الهجمات لا تستخدم ثغرات اليوم صفر إطلاقًا — بل تستغلّ ثغرات معروفة لم يصلحها أحد. تابعها عبر تغذية CVE لدينا.

الدفاع ضد المجهول

لا يمكنك تصحيح ما لا تعرفه بعد، لكن يمكنك تقليص نطاق الضرر:

• الدفاع المتعمّق — طبقات بحيث لا يكون فشل واحد كارثيًا.
• أقل الصلاحيات والتجزئة — تقييد ما يمكن أن تصل إليه ثغرة واحدة.
• الكشف السلوكي (EDR) — رصد ما يفعله الاستغلال، لا مجرد توقيعه.
• التصحيح السريع — إغلاق نافذة N-day لحظة صدور الإصلاح.
• تقليل سطح الهجوم — خدمات مكشوفة أقل = أهداف أقل.

أين يقع اختبار الاختراق

نادرًا ما يطارد مختبِرو الاختراق والأدوات المدعومة بالذكاء الاصطناعي ثغرات يوم صفر جديدة تمامًا؛ بل يتحقّقون مما إذا كانت بيئتك أنت قابلة للاستغلال عبر ثغرات معروفة وأخطاء إعداد وثغرات مترابطة — وهي ما يستخدمه المهاجمون فعليًا أكثر من غيره. تعلّم المنهجية مجانًا في أكاديمية Pentevo، واطّلع على ما هو اختبار الاختراق؟ للأساسيات.