Эксплойт нулевого дня
Эксплойт для уязвимости, о которой вендор не знает: с момента обнаружения прошло «ноль дней» на её исправление.
Рыночные цены: RCE-эксплойт нулевого дня для iOS в режиме Lockdown Mode стоит у брокеров вроде Zerodium или Crowdfense от 7 млн долларов. Рынок покрупнее — NSO Group (Pegasus), исторически Hacking Team и государственные структуры. Эффектный пример — 0-click в iMessage для Pegasus (FORCEDENTRY, 2021). Программы bug bounty вендоров (Apple Security Research, Google VRP) конкурируют с рынком 0day, но платят на порядок меньше. Stuxnet (2010) связал в одной атаке четыре уязвимости нулевого дня в Windows.