关于Day-zero攻击的威胁,无线网络安全话题
2005-07-19      
打印自: 安恒公司
地址: HTTP://metroscope.anheng.com.cn/news/article.php?articleid=641
关于Day-zero攻击的威胁


关于day-zero攻击的威胁“Day-zero”攻击是近来让科技界日益担忧的一个新威胁。目前的多数计算机病毒都是利用软件开发商已经披露并发布了补丁程序的技术漏洞,但Day-zero袭击则是经验丰富的黑客利用软件开发商尚未发现的漏洞所发动的袭击。之所以取名“day-zero”,是因为这些软件漏洞尚不为世人所知,因此一旦变为黑客发动病毒袭击的入口,人们将措手不及﹐连一天的准备时间都没有。

攻击者的功力累积的越深厚,他们能找到的新漏洞更多,而产生出相关威胁的速度也更快;最后导致Day-zero威胁的紧急状况。当攻击被创造且发布出来的速度与相关漏洞被发现几乎一样快时,Day-zero威胁就会发生,让软件厂商、计算机管理员与使用者没有时间可以响应。

责任编辑: admin