0day是什么漏洞

0day漏洞是已经被发现 (有可能未被公开), 而官方还没有相关补丁的漏洞。 信息安全意义上的 0Day 信息安全意义上的 0Day 是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。0Day 的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是 “即时性”。

只要有代码，就会有漏洞。0day 漏洞本质上也是漏洞，漏洞产生的内因就是代码的缺陷，代码的缺陷率可以降低却不可以完全消除，因此，代码与漏洞注定相伴相生。公开数据显示，每 1000 行代码中就会有 2-4 个漏洞，操作系统、中间件、应用系统、软件以及应用软件开发过程中难免要引入的各类第三方开源组件、框架等，每年都会爆出很多 0day 漏洞，甚至某些安全产品自身也会遭受 0day 漏洞的攻击，因为安全产品自身功能也是由代码实现的。

0day最早成立的初衷是推行互联网共享，中国网民最早接触的最多的就是软件破解和盗版影片的部分。0day 无外乎破解的意思；最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。