0DAY漏洞最早的破解是專門針對軟件的，叫做WAREZ，后來才發展到游戲，音樂，影視等其他內容的。0day中的0表示zero，早期的0day表示在軟件發行后的24小時內就出現破解版本，現在我們已經引申了這個含義，只要是在軟件或者其他東西發布后，在最短時間內出現相關破解的，都可以叫0DAY。 0DAY是一個統稱，所有的破解都可以叫0DAY。
那么，0DAY漏洞有什么危害呢？我們應該如何應對？跟隨網盾科技的小編一起來看看吧！
0DAY漏洞的危害
0day漏洞最大的危險在于只有少部分人知道，公眾和官方都一無所知。當然，如果大家都知道了也就不是0day漏洞了。因此，隨著移動互聯網、互聯網+、數字經濟席卷全球，信息安全愈發重要，0day漏洞的經濟價值也就水漲船高了。以前黑客們尋找0day漏洞是為了炫技和研究，現在是為了錢。0day漏洞可以在黑市上掛牌出售或懸賞獲取，而出于對自身利益，買賣雙方都不會將漏洞信息公開，這進一步助長了0day漏洞的不可知和危害性。
0DAY漏洞的工作原理
1、一個人或一個公司創建了一個軟件，其中包含一個漏洞，但涉及編程或發行的人員卻不知道。
2、在開發人員有機會定位或解決問題之前，有人（除負責軟件的人員之外）發現了漏洞。
3、發現該漏洞的人會創建惡意代碼來利用該漏洞。
4、該漏洞被釋放。
5、負責人員將被告知漏洞利用并打補丁。
6、該漏洞不再被視為0day。
7、補丁發布。
大多數情況下，針對0day漏洞的攻擊很少立即被發現。發現這些缺陷通常可能需要幾天或幾個月的時間，這才使這類漏洞如此危險。
0DAY漏洞的應對方法
作為管理員或用戶，最好的辦法是永遠不要使用未打補丁版本的軟件。比如在 linux 社區中，許多用戶不會安裝.0發行版。相反，他們將等待.1版本（例如Ubuntu 19.10.1）。通過避免最初發布的版本，可能會免受第一批產品中至少任何未發現的0day漏洞的影響。當然這并不意味著.1版本將修補所有的0day漏洞。經常在新聞中看到存在一段時間的軟件中發現的新漏洞。
作為開發人員，最好的辦法是用盡可能多的版本測試人員。這是開源軟件比專有軟件更具優勢的地方。在源代碼公開的情況下，任何人都可以審查和測試代碼。而且，Beta開源軟件通常面向公眾發布，因此任何人都可以進行測試。另一方面，付費軟件通常不會向公眾發布Beta（當然，也有例外）。當應用程序的beta測試人員數量有限時，發現的bug較少，從而導致0day漏洞的可能性更高。總之開發人員需要先進行測試、測試和測試，然后再發布給公眾。
最后，不管是用戶還是測試人員，你可以做的一件事就是確保將錯誤報告提交給開發人員和公司。錯誤報告是程序員解決軟件問題的一種有效方法。因為你提交的BUG很可能導致0day漏洞的發現和后續修補。
