0day和1day是什么意思

凌晨两点，意思某安全论坛上有人贴出一段代码，意思标题写着“XX路由器的意思远程命令执行”。底下评论炸了锅，意思有人喊“求私发”，意思有人问“影响范围多大”，意思还有人默默收藏然后删掉自己的意思浏览记录。这就是意思0day的日常——一个还没被厂商知晓、没有任何补丁的意思漏洞，在暗处流通，意思价值堪比黄金。意思

0day，意思字面意思是意思“零天”。漏洞被公开或利用的意思那一天算作第0天，厂商连反应的意思时间都没有。比如2021年微软Exchange服务器被攻破，攻击者利用的就是四个0day链，从拿到权限到植入勒索软件，全程不到半小时。等微软发布补丁时，全球已有数万台服务器中招。0day的可怕之处在于——你根本不知道它存在，所以无从防御。它像一把钥匙，而锁的主人还浑然不觉。

1day就不同了。厂商已经知道漏洞，补丁也发了，但总有人不更新。就像你手机弹窗提示“系统更新”，你划掉，心想“明天再说”。这个“明天”就是攻击者的窗口期。补丁发布当天算第1天，之后的时间里，安全研究员会逆向分析补丁，反推出漏洞细节，写出利用代码。速度快的，几小时就能搞定。有个真实案例：某开源软件曝出漏洞后，补丁刚出4小时，网上就出现了公开的利用脚本。那些没及时升级的系统，成了砧板上的鱼。

说实话，0day和1day的界限有时候很模糊。一个漏洞被厂商知晓但还没修好，算0.5day？业内没这说法，但意思你懂——时间就是一切。攻击者手里握着0day，就像狙击手占据了制高点，指哪打哪。而1day更像巷战，双方都知道对方位置，拼的是谁动作快。安全圈有句话：“0day拼智商，1day拼手速。”话糙理不糙。

有意思的是，这两者的“寿命”截然不同。0day一旦被大规模使用，很快就会暴露，变成1day，再变成“已知漏洞”，最后进CVE库，沦为安全培训教材里的案例。而1day如果运气好——比如目标系统太老旧、补丁装不上——能活好几年。2017年的永恒之蓝漏洞，到了2023年还在被用来攻击Windows 7老机器，简直是漏洞界的僵尸。

写到这里，我忍不住想吐槽：很多普通用户连1day都防不住，更别说0day了。你问他“上次系统更新是什么时候”，他一脸茫然。这不能全怪用户——厂商推送更新时弹窗文案写得像诈骗信息，谁会点？但现实就是，攻击者不挑食，0day打高价值目标，1day收割漏网之鱼。你觉得自己不重要？错了，僵尸网络和挖矿木马专挑弱鸡下手，不看你值不值钱，只看你好不好打。

所以，0day是暗器，1day是钝刀。暗器防不胜防，钝刀割肉也疼。安全这行当，永远在跟时间赛跑——厂商跑不过0day，用户跑不过1day。唯一能做的，就是别当那个“明天再说”的人。

(责任编辑：综合)