Zero day attack

Zero day attack漢語竟爲零日漏洞攻擊,又叫零時差攻擊,也有翻譯爲初始攻擊瞬時攻擊,即安全補丁與瑕疵曝光的同一日內,相關惡意程序就出現,並實施漏洞攻擊。

通常情況下,當有人發現軟件潛在的被黑客攻擊的漏洞時,這個人或公司應通知軟件公司或儘可能多的人,這樣就能在漏洞被攻擊前進行軟件的修復工作。只要有充足的時間,軟件開發商就能夠修正軟件並發佈補丁。假使黑客知道該漏洞,也要花費些時間來攻擊。與此同時,也許軟件的補丁已經完成。根據經驗,一般黑客攻擊漏洞在修復漏洞之前,有時是黑客先發現的漏洞。這种情況下,漏洞的發現和攻擊會發生在同一天。由於之前並不知道漏洞的存在,所以沒有辦法防範攻擊。暴露於這种漏洞下的公司可以制定一些漏洞早期檢測的方法。而進行零日攻擊需要黑客精英,因爲他們必須暗地裏進行連接來獲得進行攻擊時所需的信息。

ICON Data Centre Limited
Latest posts by ICON Data Centre Limited (see all)