Vulnerabilidade n-day

N-day designa o número de dias decorridos desde a divulgação ou disponibilização do patch. Embora exista correção, o mundo está cheio de ativos sem patch — janelas de mudança lentas, software em fim de vida, dispositivos embebidos, shadow IT — gerando longas caudas de exposição. Os atacantes fazem engenharia reversa do patch ("diffing") para construir exploits em horas ou dias; depois disso, surgem campanhas de exploração em massa. As N-day dominam as estatísticas reais de violação muito mais do que as 0-day. As defesas incluem gestão rápida de patches, patch virtual, inventários de ativos, priorização guiada pela KEV e pontuação de risco baseada em EPSS.