<p>在電腦領域中，<b>零日漏洞</b>或<b>零時差漏洞</b>（英語：<span lang="en">zero-day vulnerability</span>、<span lang="en">0-day vulnerability</span>）通常是指還沒有修補程式的安全漏洞，而<b>零日攻擊</b>或<b>零時差攻擊</b>（英語：<span lang="en">zero-day exploit</span>、<span lang="en">zero-day attack</span>）則是指利用這種漏洞進行的攻擊。提供該漏洞細節或者利用程式的人通常是該漏洞的發現者。零日漏洞的利用程式對網路安全具有巨大威脅，因此零日漏洞不但是駭客的最愛，掌握多少零日漏洞也成為評價駭客技術水準的一個重要參數。
</p>


<h2><span id=".E5.88.A9.E7.94.A8.E4.BB.B7.E5.80.BC"></span><span id="利用价值">利用價值</span></h2>
<p>零時差攻擊及其利用代碼不僅對犯罪駭客而言，具有極高的利用價值，一些國家間諜和網軍部隊，例如美國國家安全局和美國網戰司令部也非常重視這些資訊。據路透社報告稱美國政府是零時差漏洞黑市的最大買家。
</p>
<h2><span id=".E8.A7.A3.E5.86.B3.E6.96.B9.E6.B3.95"></span><span id="解决方法">解決方法</span></h2>
<p>一般而言，零時差攻擊唯一徹底解決方法便是由原軟體發行公司提供修補程式，但此法通常較慢，因此軟體公司通常會在最新的病毒代碼中提供迴避已知零時差攻擊的功能，但無法徹底解決漏洞本身。根據賽門鐵克第14期網絡安全威脅研究在2008年分析的所有瀏覽器中，Safari平均要在漏洞出現9天後才會完成修補，需時最久。Mozilla Firefox平均短於1天，需時最短。
</p>
<h2><span id=".E8.91.97.E5.90.8D.E7.9A.84.E9.9B.B6.E6.97.A5.E6.94.BB.E5.87.BB"></span><span id="著名的零日攻击">著名的零日攻擊</span></h2>
<ul><li>震網（Stuxnet）</li>
<li>極光行動</li></ul><h2><span id=".E5.8F.82.E8.80.83.E8.B5.84.E6.96.99"></span><span id="参考资料">參考資料</span></h2>

<h2><span id=".E5.A4.96.E9.83.A8.E9.80.A3.E7.B5.90"></span><span id="外部連結">外部連結</span></h2>
<ul><li>Attackers seize on new zero-day in Word from InfoWorld</li>
<li>PowerPoint Zero-Day Attack May Be Case of Corporate Espionage from FoxNews</li>
<li>Microsoft Issues Word Zero-Day Attack Alert from eWeek</li></ul><!-- 
NewPP limit report
Parsed by mw2356
Cached time: 20230505210656
Cache expiry: 1814400
Reduced expiry: false
Complications: [show‐toc]
CPU time usage: 0.473 seconds
Real time usage: 0.609 seconds
Preprocessor visited node count: 3056/1000000
Post‐expand include size: 335230/2097152 bytes
Template argument size: 3297/2097152 bytes
Highest expansion depth: 28/100
Expensive parser function count: 50/500
Unstrip recursion depth: 0/20
Unstrip post‐expand size: 6176/5000000 bytes
Lua time usage: 0.220/10.000 seconds
Lua memory usage: 19429979/52428800 bytes
Number of Wikibase entities loaded: 0/400
--><!--
Transclusion expansion time report (%,ms,calls,template)
100.00%  442.007      1 -total
 28.63%  126.540      1 Template:Hacking
 27.73%  122.579      1 Template:Navbox
 20.49%   90.552     42 Template:Link-en
 20.45%   90.397      2 Template:Lang-en
 14.72%   65.060      1 Template:Reflist
 12.50%   55.258      4 Template:Category_handler
 11.39%   50.352      3 Template:Cite_web
  9.84%   43.499      1 Template:NoteTA
  9.72%   42.972      1 Template:Expand
-->
在電腦領域中，**零日漏洞**或**零時差漏洞**（英語：zero-day vulnerability、0-day vulnerability）通常是指還沒有修補程式的安全漏洞，而**零日攻擊**或**零時差攻擊**（英語：zero-day exploit、zero-day attack）則是指利用這種漏洞進行的攻擊。提供該漏洞細節或者利用程式的人通常是該漏洞的發現者。零日漏洞的利用程式對網路安全具有巨大威脅，因此零日漏洞不但是駭客的最愛，掌握多少零日漏洞也成為評價駭客技術水準的一個重要參數。

## 利用價值

零時差攻擊及其利用代碼不僅對犯罪駭客而言，具有極高的利用價值，一些國家間諜和網軍部隊，例如美國國家安全局和美國網戰司令部也非常重視這些資訊。據路透社報告稱美國政府是零時差漏洞黑市的最大買家。

## 解決方法

一般而言，零時差攻擊唯一徹底解決方法便是由原軟體發行公司提供修補程式，但此法通常較慢，因此軟體公司通常會在最新的病毒代碼中提供迴避已知零時差攻擊的功能，但無法徹底解決漏洞本身。根據賽門鐵克第 14 期網絡安全威脅研究在 2008 年分析的所有瀏覽器中，Safari 平均要在漏洞出現 9 天後才會完成修補，需時最久。Mozilla Firefox 平均短於 1 天，需時最短。

## 著名的零日攻擊

* 震網（Stuxnet）
* 極光行動

## 參考資料

## 外部連結

* Attackers seize on new zero-day in Word from InfoWorld
* PowerPoint Zero-Day Attack May Be Case of Corporate Espionage from FoxNews
* Microsoft Issues Word Zero-Day Attack Alert from eWeek
0day漏洞