Exploit zero-day
Un exploit pour une vulnérabilité que l'éditeur ignore encore — « zéro jour se sont écoulés depuis sa découverte ».
Valeur de marché : un zero-day RCE pour le Lockdown Mode d'iOS se négocie à 7 millions de $ et plus chez des courtiers comme Zerodium ou Crowdfense. Le plus gros du marché reste NSO Group (Pegasus), historiquement Hacking Team, et des acteurs étatiques. Le 0-click iMessage de Pegasus (FORCEDENTRY, 2021) en est un exemple spectaculaire. Les bug bounties des éditeurs (Apple Security Research, Google VRP) concurrencent le marché des 0-day mais paient souvent dix fois moins. Stuxnet (2010) a enchaîné quatre zero-days Windows dans une seule attaque.