0day漏洞，也称为零日漏洞或零时差攻击，是指 在被发现后立即被恶意利用的安全漏洞。这些漏洞在被发现之前一直被黑客所利用，而一旦被公开，它们将立即成为攻击者的目标。
0day漏洞的发现通常是由黑客或安全研究人员完成的，他们通过分析应用程序的源代码或二进制文件来查找潜在的安全缺陷，也就是代码审计。这些漏洞的存在是因为软件或系统在发布时未能及时发现并修复这些缺陷，导致攻击者可以利用这些漏洞进行攻击。
0day漏洞的威胁在于它们的突发性和破坏性。由于这些漏洞在被发现和修复之前就已经被利用，因此它们可能对系统造成严重损害，包括数据泄露、系统瘫痪和远程控制等。此外，0day漏洞的利用程序通常被称为“0day利用”或“0day攻击”，因为它们是在漏洞被发现后立即被利用的。
为了应对0day漏洞的威胁，组织需要采取一系列安全措施，包括谨慎地安装和遵守防火墙政策、随时升级防病毒软件、修补所有系统以抵御已知漏洞、部署提供全面保护的入侵防护系统（IPS）以及制定周密的事件响应计划。