---
type: "Learn"
title: "零日攻击"
locale: "zh-HK"
url: "https://longbridge.com/zh-HK/learn/zero-day-attack-100735.md"
parent: "https://longbridge.com/zh-HK/learn.md"
datetime: "2026-04-08T14:24:28.178Z"
locales:
  - [en](https://longbridge.com/en/learn/zero-day-attack-100735.md)
  - [zh-CN](https://longbridge.com/zh-CN/learn/zero-day-attack-100735.md)
  - [zh-HK](https://longbridge.com/zh-HK/learn/zero-day-attack-100735.md)
---

# 零日攻击

零日攻擊（也稱為 Day Zero），是一種利用軟件供應商或開發人員可能不知道的潛在嚴重的軟件安全漏洞的攻擊。軟件開發人員必須儘快解決這個漏洞，以限制對軟件用户的威脅。解決方案稱為軟件補丁。零日攻擊也可以用於攻擊物聯網（IoT）。零日攻擊得名於軟件開發人員發現問題的天數。

## 定義

零日攻擊（也稱為 Day Zero）是一種利用軟件供應商或開發人員可能不知道的潛在嚴重的軟件安全漏洞的攻擊。軟件開發人員必須儘快解決這個漏洞，以限制對軟件用户的威脅。解決方案稱為軟件補丁。零日攻擊也可以用於攻擊物聯網（IoT）。零日攻擊得名於軟件開發人員發現問題的天數。

## 起源

零日攻擊的概念起源於計算機安全領域，隨着互聯網和軟件的普及而逐漸發展。最早的零日攻擊可以追溯到 20 世紀 90 年代，當時黑客開始利用未公開的漏洞進行攻擊。隨着技術的進步和網絡的複雜化，零日攻擊變得更加普遍和複雜。

## 類別和特徵

零日攻擊可以分為多種類型，主要包括針對操作系統、應用程序和物聯網設備的攻擊。其特徵在於攻擊者在漏洞被公開之前就已經利用了該漏洞，這使得防禦變得極為困難。零日攻擊的優勢在於其隱蔽性和高效性，但缺點是需要高水平的技術能力和資源。

## 案例研究

一個著名的零日攻擊案例是 2010 年的 Stuxnet 蠕蟲病毒，它利用了多個零日漏洞攻擊伊朗的核設施。另一個案例是 2017 年的 WannaCry 勒索軟件攻擊，它利用了 Windows 操作系統中的零日漏洞，導致全球範圍內的計算機系統癱瘓。

## 常見問題

投資者在應對零日攻擊時可能會遇到的問題包括如何及時檢測和修補漏洞，以及如何保護物聯網設備。常見的誤解是認為安裝殺毒軟件就能完全防禦零日攻擊，實際上，零日攻擊需要更全面的安全策略。