我們擁有全球最大不限廠牌的漏洞懸賞計畫「Zero Day Initiative」(ZDI)，因此有機會收到各式各樣的軟體漏洞。ZDI 所收到的軟體漏洞，其嚴重性從輕微困擾到超級破壞性不等，這是很正常的狀況。一般來說，漏洞懸賞計畫的目標，就是要盡可能網羅越多漏洞。至於收到漏洞之後該怎麼處理，那就看計畫團隊如何決定。在 ZDI，我們不僅會設法解決漏洞 (這一點我們似乎做得比其他機構來得好)，而且我們還會設法阻止駭客利用漏洞從事進階攻擊。
當然，偵測及防範持續性滲透攻擊本身就是一項艱難挑戰，實際的情況總是不免要經歷一番危機才能真相大白。最近，維基解密 (WikiLeaks) 公布了一批據稱是美國情治單位所用的駭客工具，這正是 ZDI 懸賞計畫影響駭客攻擊方式的最佳範例。事實上，若維基解密的資料屬實，那美國中情局 (CAI) 將因 ZDI 的行動而被迫改用其他工具。
2010 年，震驚全球的 Stuxnet 病毒讓伊朗核武計畫的離心機受到嚴重損壞。Stuxnet 有三個核心元件：一個是用來隱藏自己的 Rootkit、一個是負責主要攻擊的蠕蟲，另一個是用來散布蠕蟲的自動執行捷徑檔。為此，Microsoft 釋出了多個安全更新來修補相關漏洞，包括解決捷徑檔漏洞的 MS10-046。這項修補使用了一個白名單來確保只有經過核准的檔案才能使用，很多人認為這樣的做法確實有效。不過，根據維基解密公布的文件顯示，一個叫做「EZCheese」的工具直到 2015 年為止一直都在攻擊一個類似的捷徑漏洞。這樣的改變是因為 ZDI 漏洞懸賞計畫已收到多個證明 MS10-046 更新修補無效的漏洞。駭客改用另外一個當時未知的捷徑漏洞 (Lachesis/RiverJack)，源自於作業系統的「library-ms」功能。儘管 Microsoft 並未特別說明，但這另一個捷徑漏洞很可能在 CVE-2017-8464 釋出之後已經解決。 繼續閱讀