What does the term "zero-day vulnerability" mean in cybersecurity?

সাইবারসিকিউরিটিতে, "জিরো-ডে ভালনারেবিলিটি" (Zero-day vulnerability) বলতে এমন একটি দুর্বলতাকে বোঝায় যা সফটওয়্যার, হার্ডওয়্যার বা ফার্মওয়্যার-এ বিদ্যমান থাকে এবং যা সংশ্লিষ্ট বিক্রেতা (vendor) বা ডেভেলপারদের কাছে অজানা। এই দুর্বলতাটি আবিষ্কার হওয়ার পর থেকে এটি ঠিক করার জন্য বিক্রেতার কাছে কোনো প্যাচ (patch) বা সমাধান উপলব্ধ থাকে না। অর্থাৎ, এটি এতটাই নতুন যে দুর্বলতাটি প্রকাশ পাওয়ার দিন থেকে "শূন্য দিন" অতিবাহিত হয়েছে, যার ফলে এটিকে মোকাবিলা করার জন্য কোনো অফিসিয়াল ফিক্স তৈরি করা হয়নি।

এ ধরনের দুর্বলতা অত্যন্ত বিপজ্জনক, কারণ আক্রমণকারীরা এই দুর্বলতা কাজে লাগিয়ে ক্ষতিকর হামলা চালাতে পারে, তার আগে সফটওয়্যার বিক্রেতা বা নিরাপত্তা বিশেষজ্ঞরা এটি সম্পর্কে জানতেও পারে না এবং এর কোনো সমাধানও তৈরি করতে পারে না।

    
• সঠিক উত্তর হলো অপশন ২: একটি দুর্বলতা যা সফটওয়্যার বিক্রেতার কাছে অজানা। এটিই "জিরো-ডে ভালনারেবিলিটি"-এর সঠিক সংজ্ঞা।
    
• অপশন ১ ভুল: "একটি পরিচিত দুর্বলতা যার জন্য প্যাচ উপলব্ধ" এটি জিরো-ডে ভালনারেবিলিটির বিপরীত। জিরো-ডে দুর্বলতায় কোনো প্যাচ উপলব্ধ থাকে না।
    
• অপশন ৩ ভুল: "পুরানো হার্ডওয়্যারের একটি দুর্বলতা" জিরো-ডে বলতে দুর্বলতার আবিষ্কারের সময়কালকে বোঝায়, হার্ডওয়্যারের বয়সকে নয়। নতুন বা পুরানো উভয় হার্ডওয়্যারেই জিরো-ডে দুর্বলতা থাকতে পারে।
    
• অপশন ৪ ভুল: "মালওয়্যার যা ২৪ ঘন্টা পর সক্রিয় হয়" এটি এক ধরনের ম্যালওয়্যারের আচরণকে বর্ণনা করে, কিন্তু এটি কোনো সিস্টেমের অন্তর্নিহিত দুর্বলতা (ভালনারেবিলিটি) নয়।