Exploit de dia zero
Exploit para uma vulnerabilidade que o fabricante ainda não conhece — "zero dias se passaram desde a descoberta".
Valor de mercado: um zero-day de RCE para o Lockdown Mode do iOS é vendido por 7 milhões de dólares ou mais em brokers como Zerodium e Crowdfense. O mercado maior é o do NSO Group (Pegasus), historicamente a Hacking Team, e atores estatais. O 0-click via iMessage do Pegasus (FORCEDENTRY, 2021) foi um exemplo espetacular. Bug bounties de fabricantes (Apple Security Research, Google VRP) competem com o mercado de 0day, mas pagam uma ordem de grandeza a menos. O Stuxnet (2010) encadeou quatro zero-days do Windows num único ataque.