0day是什麼漏洞

品牌型號：聯想拯救者Y9000P
系統：Windows11

Oday漏洞(Zero-DayVulnerabilty)，又稱零時漏洞，是指標對某個軟體或系統，攻擊者發現並利用該軟體或系統中已知的但是未被修補的安全漏洞，使得攻擊者可以利用這些漏洞進行攻擊或者滲透攻擊，從而在使用者毫不知情的情況下，控制或者篡改受攻擊裝置或系統的資訊。這些漏洞通常由黑客或其他攻擊者在軟體或系統釋出之前或者之後的短時間內就被發現也就是所謂的“零日”

只要有程式碼，就會有漏洞。0day漏洞本質上也是漏洞，漏洞產生的內因就是程式碼的缺陷，程式碼的缺陷率可以降低卻不可以完全消除，因此，程式碼與漏洞註定相伴相生。公開資料顯示，每1000行程式碼中就會有2-4個漏洞，作業系統、中介軟體、應用系統、軟體以及應用軟體開發過程中難免要引入的各類第三方開源元件、框架等，每年都會爆出很多0day漏洞，甚至某些安全產品自身也會遭受0day漏洞的攻擊，因為安全產品自身功能也是由程式碼實現的。