Exploit de día cero 0day
Un exploit para una vulnerabilidad que el fabricante todavía no conoce — "día cero" porque no ha pasado ni un día desde su descubrimiento.
Valores de mercado: un RCE de día cero para el Lockdown Mode de iOS se vende por 7+ millones de dólares en brókers como Zerodium o Crowdfense. El mercado grande son NSO Group (Pegasus), históricamente Hacking Team, y actores estatales. El 0-click de Pegasus sobre iMessage (FORCEDENTRY, 2021) fue un ejemplo espectacular. Los bug bounty de los propios fabricantes (Apple Security Research, Google VRP) compiten con ese mercado, pero pagan un orden de magnitud menos. Stuxnet (2010) encadenó cuatro días cero de Windows en un solo ataque.