[資安小常識] 零時差攻擊 (Zero Day Attack )
所謂零時差攻擊就是當系統或應用程式上被發現具有風險性之弱點後，但是在修正程式發佈之前，或是使用者更新前所進行的惡意攻擊行為。
舉例來說就像是銀行的金庫保全系統被發現有不周全的地方（譬如攝影機有死角），但這時候被搶匪發現這個問題，因此趁虛而入輕易得手，銀行卻束手無策一樣。
因此這也是每當系統或應用程式上被發現具有新的風險時，所有廠商均致力於，盡速完成修正程式，並建議使用者馬上完成修補，或是採取適當的應變措施原因。
FireEye發現的7種安全性弱點，每一種都會遭到遍及眾多應用程式的先進攻擊所利用；來看看是哪7種→http://bit.ly/13j8Vzv
Search