Эксплойты нулевого дня опасны для пользователей по нескольким причинам:
- Злоумышленник имеет преимущество во времени. habr.com Он может наносить значительный ущерб или манипулировать множеством уязвимых систем, оставаясь незамеченным, пока производитель ПО не создаст патч для исправления уязвимости. habr.com www.sberbank.ru
- Эксплойт может быть обнаружен только после первой атаки на систему. habr.com При этом такие киберпреступления часто остаются незамеченными длительное время. habr.com
- Даже после выпуска патча не все пользователи сразу же его устанавливают. www.kaspersky.ru Злоумышленники могут продолжать эксплуатировать уязвимость, но только против тех пользователей, которые пока не установили обновление. www.sberbank.ru
В результате внедрения кода эксплойта пользователи могут пострадать, например, вследствие кражи личных данных или других киберпреступлений. www.kaspersky.ru