Vulnerabilidade de dia zero

A vulnerabilidade de dia zero recebe esse nome porque os defensores tiveram "zero dias" para preparar uma correção quando ela surge. Estas falhas são muito valorizadas: governos, corretores e grupos criminosos pagam grandes somas por exploits funcionais e atores APT usam-nas regularmente para intrusões discretas. A defesa apoia-se em controlos em camadas — mitigações de exploração (ASLR, CFG, sandboxing), deteção comportamental por EDR/XDR, segmentação de rede, patch virtual via WAF/IPS e divulgação coordenada rápida quando investigadores as descobrem. Uma vez publicada a correção, o problema passa a ser uma vulnerabilidade n-day.