零時差漏洞是指攻擊者在廠商知曉漏洞或發布修補程式之前就利用的漏洞。之所以稱為零日漏洞，是因為廠商只有零天的時間來修復它。防禦者沒有簽名、沒有補丁、也沒有預警。在漏洞被發現和修復之前，攻擊者一直佔據優勢。零日漏洞價值連城。政府和犯罪集團會為此支付數百萬美元。漏洞利用交易市場真實存在且利潤豐厚。

與已知漏洞相比，零時差漏洞非常罕見。大多數安全漏洞利用的是幾個月甚至幾年前就已經修復的漏洞。補丁程式早已發布，但卻無人應用。因此，打補丁比零日漏洞防禦更為重要。一旦出現零日漏洞，應對措施必須緊急。供應商會日以繼夜地開發修復程序。防禦者會採取緩解措施、加強監控並密切注意入侵跡象。有些零日漏洞會被用於針對特定目標的定向攻擊，而有些則會被用於大規模攻擊活動。例如，Stuxnet 就利用多個零日漏洞破壞了伊朗的核子計畫。這是一次國家級的、經過多年開發的行動。大多數零日漏洞的危害性較小。它們通常悄無聲息地被利用，攻擊目標往往毫不知情。最佳的防禦策略是多層疊加的：打補丁、分段、監控和事件回應。沒有任何單一的控制措施能夠完全阻止零日漏洞的攻擊。這些措施共同作用，可以為攻擊者爭取時間，直到補丁程式發布。

零日漏洞

• 利用漏洞時尚無修補程式可用。
• 在漏洞市場上極具價值
• 與已知的漏洞利用相比，這種情況較為罕見。
• 用於定向攻擊和廣泛攻擊
• 緩解措施和監測是臨時防禦手段。

零日漏洞是一場競賽。廠商爭分奪秒地修復漏洞，攻擊者爭分奪秒地利用漏洞，防禦者爭分奪秒地偵測漏洞。