零日漏洞/零日攻击:指软件或系统中尚未被厂商发现或尚未发布补丁的安全漏洞(zero-day vulnerability),以及利用该漏洞发起的攻击(zero-day attack)。也常写作 0-day。
/ˈzɪəroʊ deɪ/(美式常见)
A zero-day vulnerability was found in the browser. 浏览器中发现了一个零日漏洞。
The company rushed to deploy an emergency patch after a zero-day attack compromised thousands of accounts. 在一次零日攻击导致数千个账户被攻破后,公司紧急部署了应急补丁。
“zero-day”字面意思是“第零天”。在网络安全语境中,它强调厂商对漏洞已被利用的情况还没有任何准备时间——从发现到被攻击之间可用来修补的时间是“0天”,因此危险性通常较高。