零日漏洞是指攻击者在厂商知晓漏洞或发布补丁之前就利用的漏洞。之所以称为零日漏洞，是因为厂商只有零天的时间来修复它。防御者没有签名、没有补丁、也没有预警。在漏洞被发现和修复之前，攻击者一直占据优势。零日漏洞价值连城。政府和犯罪集团会为此支付数百万美元。漏洞利用交易市场真实存在且利润丰厚。

与已知漏洞相比，零日漏洞非常罕见。大多数安全漏洞利用的是几个月甚至几年前就已经修复的漏洞。补丁程序早已发布，但却无人应用。因此，打补丁比零日漏洞防御更为重要。一旦出现零日漏洞，应对措施必须紧急。供应商会夜以继日地开发修复程序。防御者会采取缓解措施、加强监控并密切关注入侵迹象。一些零日漏洞会被用于针对特定目标的定向攻击，而另一些则会被用于大规模攻击活动。例如，Stuxnet 就利用多个零日漏洞破坏了伊朗的核计划。这是一次国家级的、经过多年开发的行动。大多数零日漏洞的危害性较小。它们通常悄无声息地被利用，攻击目标往往毫不知情。最佳的防御策略是多层叠加的：打补丁、分段、监控和事件响应。没有任何单一的控制措施能够完全阻止零日漏洞的攻击。这些措施共同作用，可以为攻击者争取时间，直到补丁程序发布。

零日漏洞

• 利用漏洞时尚无补丁可用。
• 在漏洞利用市场上极具价值
• 与已知的漏洞利用相比，这种情况较为罕见。
• 用于定向攻击和广泛攻击
• 缓解措施和监测是临时防御手段。

零日漏洞是一场竞赛。厂商争分夺秒地修复漏洞，攻击者争分夺秒地利用漏洞，防御者争分夺秒地检测漏洞。