影响与风险
攻击者可能先利用缺陷，团队不能只等待例行更新来降低暴露。
恶意软件与攻击
Zero Day
零日漏洞
厂商尚无补丁或刚被发现、公开防护尚不成熟的漏洞。
一句话记忆零日风险发生在有效修复尚不可用的窗口。
厂商尚无补丁或刚被发现、公开防护尚不成熟的漏洞。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 099恶意软件与攻击
概念：新漏洞已有利用迹象但补丁尚未发布，团队先暂停受影响的外网功能。
一个具体场景
把概念放进日常操作
新漏洞已有利用迹象但补丁尚未发布，团队先暂停受影响的外网功能。
从这些线索开始
核对可信公告、异常行为、受影响版本和临时缓解条件。
可以采取的动作
限制暴露与高风险功能，监测利用迹象，跟进供应商缓解和后续补丁。