Zero-day (нулевой день)

Коротко: Уязвимость в безопасности, уже известная и эксплуатируемая злоумышленниками до того, как о ней узнал производитель или смог выпустить патч, — название происходит от того, что у производителя было «ноль дней» на реакцию.

Подробнее: Эксплойты нулевого дня особенно опасны и ценны (порой торгуются на чёрном рынке за шестизначные суммы), потому что в момент атаки официальной защиты ещё нет — классические сигнатуры антивирусов или известные патчи не помогают. Когда уязвимость становится публичной и производитель выпускает патч, это больше не zero-day.

Подробности

Жизненный цикл уязвимости можно грубо обозначить так: появление бреши, обнаружение, эксплуатация, патч производителя, публичное раскрытие.

См. также: Pegasus