名为补丁无事,实有零日之忧

<正>“零日(0-day)漏洞”是指漏洞被发现后立即被恶意利用的安全漏洞,这种利用厂商缺少补丁,或者赶在补丁发布前的间隔时间发起的攻击,通常能够造成巨大破坏并有着相当广泛的传播。当然,零日漏洞并不是指某种漏洞本身的技术细节,也不是在说某种利用漏洞的具体技术,它是指在漏洞发现后和补丁发布前就开始攻击,即针对那些已经被曝光但是还没有推出补丁的漏洞的攻击行为总称。