Exploit zero-day

Un exploit zero-day militarise une vulnérabilité zero-day avant toute mitigation officielle. Sans correctif, sans signature et souvent sans détails publics, même les organisations bien instrumentées peuvent être aveugles. Ces exploits font l'objet d'un marché actif : acteurs étatiques, courtiers (Zerodium, Crowdfense) et fournisseurs de spyware mercenaire peuvent payer plusieurs millions pour des chaînes complètes visant smartphones ou navigateurs modernes. La détection repose sur l'analyse comportementale (EDR/XDR), les atténuations d'exploitation (CET, ARM PAC, sandboxing), des listes blanches d'applications et un principe strict de moindre privilège pour limiter l'impact.