0day是什么漏洞-壹佰科学习网

已有1条回答

管理员

Oday漏洞(Zero-DayVulnerabilty)，又称零时漏洞，是指针对某个软件或系统，攻击者发现并利用该软件或系统中已知的但是未被修补的安全漏洞，使得攻击者可以利用这些漏洞进行攻击或者渗透攻击，从而在用户毫不知情的情况下，控制或者篡改受攻击设备或系统的信息。这些漏洞通常由黑客或其他攻击者在软件或系统发布之前或者之后的短时间内就被发现也就是所谓的“零日”

只要有代码，就会有漏洞。0day漏洞本质上也是漏洞，漏洞产生的内因就是代码的缺陷，代码的缺陷率可以降低却不可以完全消除，因此，代码与漏洞注定相伴相生。公开数据显示，每1000行代码中就会有2-4个漏洞，操作系统、中间件、应用系统、软件以及应用软件开发过程中难免要引入的各类第三方开源组件、框架等，每年都会爆出很多0day漏洞，甚至某些安全产品自身也会遭受0day漏洞的攻击，因为安全产品自身功能也是由代码实现的。