zero day 是什么?

zero day 是什么?
最新回答
相爱如饮酒

2023-07-26 08:50:03

zero day“零天攻击”即在漏洞发现的同一天就发生了攻击事件。通常情况下,当有人发现软件潜在的被黑客攻击的漏洞时,这个人或公司应通知软件公司或尽可能多的人,这样就能在漏洞被攻击钱进行软件的修复工作。只要有充足的时间,软家开发商就能够修正软件并发布补丁。假使黑客知道了该漏洞,他们也要花费些时间来攻击它。与此同时,也许软件的补丁已经完成了。 根据经验,一般黑客攻击漏洞在修复漏洞之前,有时是黑客先发现的漏洞。这种情况下,漏洞的发现和攻击会发生在同一天。由于之前并不知道漏洞的存在,所以没有办法防范攻击。暴露于这种漏洞下的公司可以制定一些漏洞早期检测的方法。 Symantec公司2004前期的报告指出2003年的漏洞发现数量和2002年相同,但漏洞发现和被攻击的时间明显缩短。根据infoAnarchy wiki,“14天”小组和“七天”小组分别在一种产品上市的14天和7天之内进行一次攻击。进行零天攻击需要黑客精英,因为他们必须暗地里进行连接来获得进行攻击时所需的信息
眉眼藏欢

2023-02-08 15:56:11

零日漏洞又被叫做零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地说,即在安全补丁和缺陷暴露在同一天,就会出现相关的恶意程序。这种攻击往往具有很大的突发性与破坏性。
零日漏洞存在于系统或软件应用程序中,只要是该系统或该软件应用程序上的用户都将成为大攻击的目标,因此零日攻击的范围通常相对较大。从传播速度的角度来看,与传播速度相对较快的病毒相比,可以发现病毒爆发之后几个小时内,相关杀毒和防毒系统就会自行作出判断,并将病毒特征码纳入到对比的特征库中。
但对于作为攻击渠道的零日漏洞而言,由于存在补丁空白期,在这个时间段内,很难从根本上有效地预防零日攻击。
虽然零日漏洞攻击在目前不能完全预防,但科学完善的防御体系可以有效降低零日攻击的概率和零日攻击造成的损失。