零日漏洞

定义

零日漏洞(0day)指软件中尚未被厂商知晓或尚无官方补丁,却已可能被攻击者利用的安全缺陷。因防御方应对时间为零而得名。[1]

原理

当漏洞被发现而补丁尚未发布时,针对它的攻击称为零日攻击。由于缺乏已知特征,传统基于签名的防御往往难以识别,使其具有较高威胁价值。

危害

• 可绕过现有防护,造成突发性入侵。
• 常被用于高级持续性威胁(APT)。
• 修复前的窗口期内风险持续存在。

防护

• 建立纵深防御,降低单点失守影响。
• 采用基于行为的异常检测。
• 及时跟踪通报并快速打补丁。
• 通过漏洞奖励计划鼓励负责任披露。