零日攻擊
維基百科,自由的 encyclopedia
零日漏洞或零時差漏洞(英語:zero-day vulnerability、0-day vulnerability)是指軟體或硬體中還沒有有效修補程式的安全漏洞,並且其供應商通常不知曉,而零日攻擊或零時差攻擊(英語:zero-day exploit、zero-day attack)則是指利用這種漏洞進行的攻擊。由於漏洞已經被描述或被利用,留給軟/硬體供應商來準備修補程式的時間只有「零天」。
儘管只有少數網路攻擊是基於零日漏洞的,但通常認為這比已知漏洞具有更大威脅,因為可以採取的對策更少。
國家是零日漏洞的主要使用者,因為發現、購買和編寫攻擊軟體的代價都很高。許多漏洞是由駭客或安全研究人員發現的,除了留作己用,他們還可能會向軟/硬體供應商披露這些漏洞(通常是為了換取漏洞賞金),亦或是出售給國家或犯罪集團。在許多流行的軟體公司開始對訊息和資料進行加密之後,零日漏洞的使用有所增加,因為被加密的資料一般只能通過在其尚未被加密時入侵軟體來取得。