Zero-day-exploit
Een exploit voor een kwetsbaarheid waarvan de leverancier niet op de hoogte is: "nul dagen verstreken sinds de ontdekking".
Marktwaarden: een RCE-zero-day voor iOS in Lockdown Mode wordt bij brokers als Zerodium of Crowdfense voor meer dan 7 miljoen dollar verhandeld. De grotere markt bestaat uit NSO Group (Pegasus), van oudsher Hacking Team en staatsactoren. De 0-click-aanval van Pegasus via iMessage (FORCEDENTRY, 2021) was een spectaculair voorbeeld. Bugbountyprogramma's van leveranciers (Apple Security Research, Google VRP) concurreren met de 0day-markt, maar betalen een orde van grootte minder. Stuxnet (2010) koppelde vier Windows-zero-days aan elkaar in één aanval.