Патчі для вразливостей нульового дня: встановлено ще не означає запущено
Керування патчами для вразливостей нульового дня — це процес закриття вразливості, яку зловмисники вже експлуатують, часто до виходу виправлення від постачальника або в перші години після нього. Він охоплює чотири кроки: встановити виправлену збірку, переконатися, що запущена служба справді її завантажила, перевірити, що експлойт більше не спрацьовує, і прибрати все, до чого зловмисник дістався, поки діра була відкрита.
Більшість команд добре справляються з першим кроком. Інциденти трапляються на решті трьох.