N-day 漏洞
也稱為: N-day
修補程式已經發布之後才首次遭到利用的漏洞。攻擊者可以比對修補前後的程式找出問題,很快做出攻擊程式,所以從修補公布到實際更新之間的空窗最危險;對外服務與邊界設備應優先更新。
延伸閱讀: cloud.google.com
資安知識學堂相關文章
零時差與 N-day 漏洞:為什麼「已經有修補」的漏洞反而最常被利用
零時差是修補出現前就遭利用,N-day 是修補已發布、系統卻還沒更新。看懂兩者的時間差,以及原廠還沒有修補時該怎麼降低風險。
約 6 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。