概念Zero-Day Vulnerability / 零日漏洞
0day漏洞
软件厂商尚未知晓或知晓但尚未发布补丁的安全漏洞,代表厂商有零天时间响应,漏洞已在野外被利用
时间轴 (近 90 天)
9月7日
n-day漏洞(已公开但未及时修补的漏洞)造成的实际损失往往比0day更大,因为n-day的利用成本更低且利用代码可能已在社区流传
待验证50%
软件厂商尚未知晓或知晓但尚未发布补丁的安全漏洞,代表厂商有零天时间响应,漏洞已在野外被利用
n-day漏洞(已公开但未及时修补的漏洞)造成的实际损失往往比0day更大,因为n-day的利用成本更低且利用代码可能已在社区流传