การโจมตีแบบฉวยโอกาสหรือที่เรียกว่าการโจมตีแบบซีโร่เดย์ คือการโจมตีความปลอดภัยทางคอมพิวเตอร์ประเภทหนึ่งที่ใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ที่สาธารณชนทั่วไปหรือผู้จำหน่ายซอฟต์แวร์ไม่รู้จัก เป็นการโจมตีที่ทำโดยปราศจากความรู้หรือการเข้าถึงมาก่อน และประสบความสำเร็จเนื่องจากขาดมาตรการตอบโต้ด้านความปลอดภัย
การโจมตีแบบฉวยโอกาสจะใช้ประโยชน์จากช่องโหว่ที่ยังไม่ได้ระบุและแก้ไข จึงไม่สามารถป้องกันได้ล่วงหน้า ตรวจพบได้ยากกว่าการโจมตีประเภทอื่นๆ เนื่องจากไม่มีลายเซ็นหรือช่องโหว่ของโค้ดที่เกี่ยวข้องอยู่ ด้วยเหตุนี้ จึงมักจะเป็นเรื่องยากที่จะป้องกัน บรรเทา และตรวจจับการโจมตีเหล่านี้
การโจมตีแบบฉวยโอกาสใช้ประโยชน์จากข้อเท็จจริงที่ว่าระบบมักไม่ได้รับการตรวจสอบอย่างใกล้ชิด หรือมาตรการรักษาความปลอดภัยที่มีอยู่อาจไม่เพียงพอ บ่อยครั้งที่การโจมตีเหล่านี้แพร่กระจายผ่านฟิชชิ่งหรือการใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ที่ถูกมองข้าม ด้วยเหตุนี้ องค์ประกอบสำคัญของการโจมตีแบบฉวยโอกาสที่ประสบความสำเร็จคือการดำเนินการอย่างรวดเร็ว เนื่องจากมีโอกาสมากขึ้นที่จะประสบความสำเร็จก่อนที่จะระบุ แพตช์ หรือติดตั้งระบบอื่นที่มีช่องโหว่
ผลกระทบของการโจมตีแบบฉวยโอกาสอาจมีตั้งแต่การขโมยข้อมูลเล็กน้อยไปจนถึงความเสียหายที่กว้างขวางมากขึ้น ขึ้นอยู่กับลักษณะของการโจมตีและความรุนแรงของช่องโหว่ ในกรณีส่วนใหญ่ การโจมตีเหล่านี้จะใช้เพื่อเข้าถึงข้อมูลที่เป็นความลับหรือระบบที่เป็นความลับ อย่างไรก็ตาม ยังสามารถใช้เพื่อกิจกรรมที่เป็นอันตรายอื่นๆ ได้ เช่น การทำลายข้อมูล การหยุดชะงักของเซิร์ฟเวอร์หรือระบบ และการแพร่กระจายมัลแวร์
วิธีที่ดีที่สุดในการป้องกันการโจมตีแบบฉวยโอกาสคือตรวจสอบให้แน่ใจว่าระบบทั้งหมดได้รับการอัปเดตเป็นประจำด้วยแพตช์ความปลอดภัยล่าสุด และผู้ใช้ตระหนักดีถึงช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น นอกจากนี้ กระบวนการพิสูจน์ตัวตนผู้ใช้ที่เข้มงวดยังเป็นสิ่งจำเป็น เพื่อให้มั่นใจว่ามีเพียงคนที่เหมาะสมเท่านั้นที่สามารถเข้าถึงระบบได้ เทคนิคอื่นๆ รวมถึงไฟร์วอลล์ ระบบป้องกันการบุกรุก และรายการแอปพลิเคชันที่อนุญาตยังมีประโยชน์ในการลดความเสี่ยงของการโจมตีแบบฉวยโอกาสอีกด้วย
