本文主要是介绍【网络安全常用术语解读 ：什么是0day、1day、nday漏洞】，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
脆弱性攻击的时间窗被称作脆弱性窗口。通常情况下，一个安全漏洞的时间越久，攻击者就会有更多的机会去攻击它。
2. 0day 漏洞
0天漏洞，也被称作"零日漏洞"，是指尚未由供应商公布的缺陷，表示攻击者已知晓该缺陷，并加以使用。由于没有做好防御工作，0天的弱点将会对系统的安全性造成很大的威胁。
0 day缺陷是由一小部分人发现的，只有少部分人知道该缺陷的使用细节，其余的人对此一无所知，也就是还没有发布。
2018年6月7号， Adobe修正了一个叫做CVE-2018-5002的零日性缺陷，这个缺陷是由一个恶意人士利用的，以中东为目标的黑客攻击。
3. 1day 漏洞
在“零日攻击”被发现和公布之后，在没有修补程序的情况下（通常是一天），按照惯例，这一缺陷就会被认为是1天。
1天缺陷是指当一个缺陷向公众公布后，有关的软件或者系统的开发商会在一天之内将该缺陷修补好。尽管该缺陷已被公之于众，但是该软件的开发商还是在其发布的当天就放出补丁，以降低黑客对该缺陷的利用几率。与0天弱点相比，1天弱点能更快速地反应并修正系统的安全。
微软的安全中心吸引了众多的安全人员和骇客。由于微软在每月的第2个周二才会更新一个补丁，因此也被称作“补丁周二”，很多黑客都在熬夜研究修补过的漏洞，然后编写 EXP，因此也被称作“漏洞星期三”。
4. nday 漏洞
nday缺陷是一个已被公众所知、修补过的补丁已经发行了 n天，但是因为各种各样的原因，受害人还没有得到修补。在此， n可以是一个比1更大的整数，它代表了修补程序发行的延迟。nday脆弱性的持续时间较长，给攻击者提供了更多的可乘之机。为了降低系统遭受攻击的危险，开发人员应该尽早修补 nday漏洞。
1天攻击和 n天攻击均来源于0天的弱点。
例如，微软在 WannaCry事件发生前，就已经做好了修复工作，但是直到现在，它还是被黑客们不断地攻击着。
5. 总结
总结起来，0 day漏洞是一个漏洞向公众公布后，立即被攻击者利用的一个漏洞，1天时间漏洞代表一个修补程序的缺陷，而 nday漏洞代表一个修补时间较晚的缺陷。
这篇关于【网络安全常用术语解读 ：什么是0day、1day、nday漏洞】的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
