网络安全专业术语
Zero-Day
零日漏洞 · 没有补丁的漏洞，防御者的噩梦
漏洞利用威胁情报
ZERO
- 定义
- Zero-Day是网络安全领域的专业术语。Zero-Day 是厂商尚不知道或尚未修复的漏洞，意味着没有补丁可打、没有签名可检测。
最后更新：2026-03-18
什么是Zero-Day？
Zero-Day 是厂商尚不知道或尚未修复的漏洞，意味着没有补丁可打、没有签名可检测。国家级黑客组织和高级 APT 常使用 Zero-Day 进行攻击，一个高价值 Zero-Day 在黑市上可卖数百万美元。
- 厂商不知道 = 没有补丁 = 无法防御
- 黑市价格从数万到数百万美元不等
- Google Project Zero 是最活跃的 Zero-Day 研究团队
Zero-Day详解
Zero-Day 得名于厂商发现漏洞时已有 0 天时间来修复。这类漏洞是网络攻击中最危险的武器，因为传统的基于签名的防御完全无效。Zero-Day 的生命周期：发现 → 利用（或出售）→ 厂商获知 → 发布补丁 → 用户更新。缩短这个周期是安全行业的核心目标。Bug Bounty 计划激励研究者向厂商报告而非出售给黑市。行为检测和零信任架构是应对 Zero-Day 的主要防御策略。
Zero-Day的应用场景
正式定义
厂商尚未知晓或尚未发布修复补丁的安全漏洞
应用场景
- 国家级网络攻击
- 高价值目标的定向渗透
- 安全研究和漏洞赏金
常见误区
- Zero-Day 不等于高危漏洞，严重性取决于影响范围
- 发现 Zero-Day 不违法，关键在于如何处置
- Zero-Day 被公开后就不再是 Zero-Day
实际案例
📌 Pegasus 间谍软件
NSO Group 的 Pegasus 使用多个 iOS Zero-Day 漏洞，无需用户点击即可完全控制 iPhone，被多国政府用于监控记者和异见人士。
Zero-Day的参考来源
关于Zero-Day的常见问题
- 零日漏洞为什么叫零日
- 因为厂商在漏洞被利用时还不知道它的存在，修复时间为「零天」，防御方完全被动。
- 零日漏洞值多少钱
- 在灰色市场上，iOS/Android 零日链可达数百万美元，Chrome/Windows 内核零日通常在 10-50 万美元。