0day是什麼漏洞

品牌型號:聯想拯救者Y9000P
系統:Windows11

0day是什麼漏洞

Oday漏洞(Zero-DayVulnerabilty),又稱零時漏洞,是指針對某個軟件或系統,攻擊者發現並利用該軟件或系統中已知的但是未被修補的安全漏洞,使得攻擊者可以利用這些漏洞進行攻擊或者滲透攻擊,從而在用户毫不知情的情況下,控制或者篡改受攻擊設備或系統的信息。這些漏洞通常由黑客或其他攻擊者在軟件或系統發佈之前或者之後的短時間內就被發現也就是所謂的“零日”

只要有代碼,就會有漏洞。0day漏洞本質上也是漏洞,漏洞產生的內因就是代碼的缺陷,代碼的缺陷率可以降低卻不可以完全消除,因此,代碼與漏洞註定相伴相生。公開數據顯示,每1000行代碼中就會有2-4個漏洞,操作系統、中間件、應用系統、軟件以及應用軟件開發過程中難免要引入的各類第三方開源組件、框架等,每年都會爆出很多0day漏洞,甚至某些安全產品自身也會遭受0day漏洞的攻擊,因為安全產品自身功能也是由代碼實現的。