# 零日漏洞

> 指那些已经被攻击者发现，但软件开发者还不知道、没来得及打补丁的漏洞。

- ID: m04038
- 分类: technical
- 领域: 网络安全

## 定义

指那些已经被攻击者发现，但软件开发者还不知道、没来得及打补丁的漏洞。攻击者拥有绝对的不对称优势。脚手架作用：信息不对称打击。在商业竞争中，你手里是否掌握着对手不知道的"零日情报"？这是发动闪电战的最佳时机。一旦信息公开（补丁发布），优势瞬间归零。

## 机制

零日漏洞指已被发现但厂商尚未发布补丁的软件安全缺陷，“零日”表示攻击者可在防御方无准备时利用的时间窗口。

## 练习

1）攻击者挖掘或购买未知漏洞；2）在补丁前构造利用；3）发起攻击；4）厂商发现后紧急修复，窗口关闭。

## 脚手架用法

信息不对称打击。在商业竞争中，你手里是否掌握着对手不知道的"零日情报"？这是发动闪电战的最佳时机。一旦信息公开（补丁发布），优势瞬间归零。

[阅读网页](https://thinkingmodels.site/entries/detail/m04038)