Zero-day (нульовий день)

Коротко: Вразливість у безпеці, уже відома й така, що експлуатується зловмисниками до того, як про неї дізнався виробник чи зміг випустити патч, — назва походить від того, що у виробника було «нуль днів» на реакцію.

Докладніше: Експлойти нульового дня особливо небезпечні й цінні (подекуди торгуються на чорному ринку за шестизначні суми), бо в момент атаки офіційного захисту ще немає — класичні сигнатури антивірусів чи відомі патчі не допомагають. Коли вразливість стає публічною і виробник випускає патч, це більше не zero-day.

Подробиці

Життєвий цикл вразливості можна грубо окреслити так: поява діри, виявлення, експлуатація, патч виробника, публічне розкриття.

Див. також: Pegasus