零天攻击

根据经验，一般黑客攻击漏洞在修挥无太依落均设复漏洞之前，有时是黑客先发现的漏洞。这种情况下，漏洞的发现和攻击会发生在同一天。由于之米时坚设察织续前并不知道漏洞的存在，所以没有办法防范攻击。暴来自露于这种漏洞下的切被食滑心斯难还公司可以制定一些漏360百科洞早期检测的方法。 Symantec公司2004前期的报告指出2003年的漏洞发现数量和2002年相同，但漏洞发现和被攻击的时间明显缩短。根据infoAnarchy wiki，"14天"小组和"七宗现天"小组分别在一种产品上市的14天和7天之内进行一次攻击。进行零天攻击需要黑客精英，因为他具海续深太视取们必须暗地里进行连接来获得去段并进行攻击时所需的信息

• 中文名称 零天攻击
• 公司 Symantec公司
• 分类 互联网

定义

　　零天攻击就是在软件的安全弱点被公布出来的同一天,利用其安全漏洞.通常情况下,当一个软件被黑客检测到一个潜在的安全漏洞时,这个个人或公司将通知软发行商有时甚至是将其潜在漏洞公布于众,来使软件打上补丁,以防攻击.

　　漏洞发现的同一天就发生了攻击事件。通常情况下，当有人发现软件潜在的被黑客攻击的漏洞时，这个人或公司应通知软件公司或尽可能多的人，这样就能在漏洞被攻击前进行软件的修复工作。只要有充足的时间，软件开发商就能够修正软件并发布补丁。假使黑客知道了该漏集坏限才争目座细洞，他们也要花费些时间来攻击它。与此同时，也许软件的补丁已经完来自成了。

XP发现漏洞

　　全专360百科家警告称，在微软WindowsXP操作系统上发现有新的"零天攻击"漏洞存在，该漏洞可能使黑客对主机进行攻击，形成远派诉犯要程控制。

　　该漏洞征从章术额美供真事位于代号为MFC42和MFC71--作为WindowsAPI一部分的两个组件上，简收映丰指这些组件通常是连接操作系统与其他Windows应用软件的接口。

　　安全公司Secunia称，当用户打开一个调用两个组件函数的文档后，由于漏洞存在，便给攻击者造成了远程控林短制系统的潜在可能。

　　安全专家称，在今年6月22日就该漏洞安全公司通知了微软公司，但直到本月月初获悉微软公司才开始对这一安全隐患进行攻关。

　　微软公司一位发言人更场话革军跳秋没有直接评论该报道，但告诉媒体"微软正在对新的可能对微软Windows操作系统构成威足问够对布威胁"进行深入调查。Secunia公司将这一安全隐患的安全等级列为"适度危急"--位清怀统居其五个安全警告的第三位。Secunia并警告用户，系统管理员应该通过阻止访问MFC组件，来使系统遭受攻击的脱望妒国马层远沉必了可能性降到最低