零日漏洞

零日漏洞指软件、硬件或固件中尚未被厂商发现或修复的安全缺陷。攻击者可在漏洞被公开前利用它发起攻击，且厂商无法及时提供补丁。这种漏洞具有高隐蔽性和突发性，常被用于高级持续性威胁或网络间谍活动。其概念最早在1990年代后期随漏洞交易市场的出现而被广泛认知。零日漏洞的发现途径包括安全研究、漏洞赏金计划和地下黑市交易，对系统安全构成重大风险。