2010年6月，什叫伊朗纳坦兹核设施的什叫离心机像得了疟疾一样疯狂变速，然后成批报废。什叫事后调查发现，什叫攻击者根本没走物理入侵的什叫路子——他们用了一个Windows系统的未知漏洞，把恶意代码悄悄塞进了核设施的什叫操作员电脑。那个漏洞从被发现到被利用，什叫全程没有惊动任何杀毒软件，什叫这就是什叫0day漏洞的典型画像：厂商自己都不知道产品有这毛病，更谈不上打补丁，什叫而攻击者已经拿着它大摇大摆进门了。什叫

所谓0day，什叫字面意思是什叫“零天”。一个漏洞从公开到被修复，什叫正常需要几天甚至几周，什叫但0day漏洞在曝光的当天甚至更早，就已经被攻击者利用。换句话说，防御方连“第1天”都没等到，漏洞就已经完成了它的破坏任务。这玩意儿在黑客圈是硬通货——一个能远程控制Windows的0day，在黑市上能卖到几十万美元，比同等重量的黄金贵得多。

你可能觉得0day离普通人很远。但去年某知名聊天软件曝出的0day，攻击者只要给你发一条特殊构造的消息，就能在你手机上静默安装间谍程序，你甚至看不到任何异常。更讽刺的是，这种漏洞往往在被厂商修复后，才会被安全公司公开细节——也就是说，在你听说某个0day之前，它可能已经悄悄活跃了好几个月。

0day漏洞的来源五花八门。有的是厂商自己代码写岔了，比如某个整数溢出；有的是协议设计本身有缺陷，比如某些老旧的网络服务；还有的是第三方库的锅——你以为自己用的是最新框架，结果底层一个没人维护的小组件早就漏成了筛子。最气人的是，有些0day是攻击者故意“养”的：发现漏洞后不声张，攒着等关键时刻用，这种“战略储备”在国家级网络对抗里特别常见。

防御0day难在哪？难在你根本不知道要防什么。常规杀毒软件靠特征码识别已知病毒，防火墙靠规则拦截已知攻击模式，但0day是全新招式，规则库里根本没有对应条目。安全公司能做的，只能是行为监控——看程序有没有偷偷做不该做的事，比如往启动项里写东西，或者尝试读取不该碰的内存区域。这就像保安不认识小偷的脸，只能盯着动作是否鬼祟。

我自己见过最讽刺的案例：某大厂的安全团队花三个月排查内部系统，结果发现攻击者用的0day，就藏在厂商自己发布的某个开发工具包里——那工具还是他们推荐员工用的。你说这找谁说理去？所以现在不少安全专家有个共识：与其指望堵住所有0day，不如默认自己已经被攻破，把精力放在快速发现异常响应上。

说到底，0day漏洞是软件复杂性的必然副产品。代码越写越多，人总会犯错，而攻击者永远比防御者更早发现那些错误。这不是悲观，是现实——你唯一能做的，就是别把重要数据放在一个没打补丁的系统上，也别天真地以为“没人会盯上我”。毕竟，0day不挑食，它只是挑时机。