零日攻击 零日漏洞或零时差漏洞英語zeroday vulnerabilityday vulnerability是指软件或硬件中还没有有效补丁的安全漏洞并且其供应商通常不知晓而零日攻击或零时差攻击英語zeroday exploitzeroday attack则是指利用这种漏洞进行的攻击由于漏洞已经被描述或被利用留给软硬件供应商来准备补丁的时间只有零天 尽管只有少数网络攻击是基于零日漏洞的但通常认为这比已知漏洞具有更大威胁因为可以采取的对策更少 国家是零日漏洞的主要使用者因为发现购买和编写攻击软件的代价都很高许多漏洞是由黑客或安全研究人员发现的除了留作己用他们还可能会向软硬件供应商披露这些漏洞通常是为了换取漏洞赏金亦或是出售给国家或犯罪集团在许多流行的软件公司开始对消息和数据进行加密之后零日漏洞的使用有所增加因为被加密的数据一般只能通过在其尚未被加密时入侵软件来获取