凌晨三点，漏洞某家银行的什意思数据库管理员被手机震醒。屏幕上跳出的漏洞警报显示，核心系统正在向外发送加密数据包——但当天并没有任何维护计划。什意思他打开日志，漏洞发现攻击者利用的什意思是一个从未公开过的漏洞，连厂商都不知道它的漏洞存在。这就是什意思oday漏洞，一个在厂商发布补丁之前就被攻击者掌握的漏洞“秘密后门”。
oday这个词，什意思源于黑客圈的漏洞黑话。软件公司发现漏洞后，什意思会立即着手开发补丁，漏洞这个过程通常需要几天甚至几周。什意思在这段“窗口期”里，漏洞漏洞对所有人都是未知的，除了那些已经发现它的人。攻击者利用这个时间差发动攻击，防御方毫无还手之力——因为连漏洞存在都不知道，谈何防御？
我认识一位做漏洞研究的白帽黑客，他有个形象的比喻：把软件比作一栋大楼，普通漏洞是没锁好的窗户，厂商发现后会贴出告示，提醒住户关窗。而oday漏洞，是攻击者自己挖了一条地道，从外面根本看不出来。等住户发现家里丢了东西，地道已经被填上了——但损失已经造成。
2017年的Equifax数据泄露事件，就是典型的oday攻击。美国三大征信机构之一，被攻击者利用Apache Struts框架的一个未知漏洞，窃走了1.43亿美国人的个人信息。整个攻击持续了76天才被发现，而漏洞补丁在攻击发生两个月后才发布。那段时间，攻击者就像在无人值守的金库里随意搬东西。
oday漏洞的价值，在暗网上用比特币明码标价。一个能远程控制iOS设备的漏洞，可以卖到200万美元。为什么这么贵？因为对于国家级的网络武器库来说，一个oday漏洞就是一颗精准制导炸弹。美国国家安全局（NSA）的“永恒之蓝”漏洞被黑客组织泄露后，引发了2017年的WannaCry勒索病毒全球大爆发，医院、工厂、加油站系统纷纷瘫痪——这个漏洞原本是NSA用来监控的“秘密武器”，一旦泄露就成了全球性的灾难。
普通网民也不用太恐慌。oday攻击的成本极高，攻击者通常只针对高价值目标——银行、政府机构、大型企业。个人用户遭遇oday攻击的概率，比被陨石砸中还低。但有个现实问题：你手机里的操作系统，安卓或iOS，每年都会修复数百个漏洞，其中不少是厂商自己发现的。这意味着，在厂商发现之前，这些漏洞可能都处于“潜在oday”状态。
防御oday没有完美方案。安全公司能做的，是监控异常行为模式，而不是等待漏洞特征库的更新。就像警察不能预知小偷会挖哪堵墙，但可以通过巡逻发现异常动静。对个人而言，及时更新软件、使用非管理员账户、定期备份重要数据，这些基础操作比担心oday更实际。
说到底，oday是软件行业的一个残酷真相：我们使用的每一行代码，都可能藏着尚未被发现的缺陷。攻击者每天都在寻找这些缺陷，防御者只能祈祷他们找不到，或者希望自己比对方更快一步。这场猫鼠游戏，没有终点。