ゼロデイエクスプロイト
ベンダーが把握していない脆弱性を突くエクスプロイト。「発見から0日しか経っていない」ことに由来する名称。
市場価格：iOSのロックダウンモードを破るRCEのゼロデイは、ZerodiumやCrowdfenseのようなブローカーで700万ドル以上で取引される。より大きな市場はNSO Group（Pegasus）、かつてのHacking Team、国家主体のものだ。PegasusのiMessageゼロクリック（FORCEDENTRY、2021年）は見事な実例だった。ベンダーのバグバウンティ（Apple Security Research、Google VRP）は0day市場と競合するが、支払額は桁違いに少ない。Stuxnet（2010年）はWindowsのゼロデイ4件を連鎖させて一つの攻撃にした。