公安部網安局25日發(fā)布提醒,警惕網絡安全中的 “隱形殺手”——零日漏洞,什么是零日漏洞?零日漏洞的破壞力有多大?
零日漏洞是指軟件廠商尚未發(fā)現或來不及修復的安全漏洞。這類漏洞的可怕之處在于,黑客一旦發(fā)現便能立即利用,而用戶和廠商完全處于被動狀態(tài)。
零日漏洞的破壞力
究竟有多大?
若關鍵基礎設施遭受此類攻擊,將直接危及國計民生。例如,黑客可能會利用多個零日漏洞進行滲透和傳播,最終操控某電站核心設備并導致其被摧毀。
若企業(yè)數據遭竊取,則可能造成巨大的經濟損失。例如,黑客利用零日漏洞入侵企業(yè)服務器,將核心技術資料與客戶數據庫進行加密,并以此索要贖金。工業(yè)控制系統一旦遭受零日漏洞攻擊,則可能導致整個生產線癱瘓。醫(yī)療機構系統若被入侵,則可能導致患者病歷被加密,急救設備無法正常運轉,直接危及患者生命安全。
