零時差漏洞(Zero-Day Vulnerability)

零時差漏洞是指在軟體、硬體或韌體中,存在尚未被發現或已知但未修補的安全漏洞。這些漏洞通會被攻擊者在公開之前利用,因為沒有補丁或修補措施來防禦這些攻擊。零時差漏洞被稱為「零日」(zero-day),是因為當漏洞在被攻擊者利用時,開發者和安全專家沒有時間(零天)進行修補或防禦措施。 具體定義包括以下幾點: 這些漏洞的危險性在於攻擊者可以在開發者有機會修補漏洞之前,迅速利用這些弱點進行攻擊。因此,零時差弱點常被視為極高風險的安全威脅。