O que é dia zero?
Dia zero é uma falha de segurança que ainda não é conhecida pelo fabricante do software e, por isso, não tem correção disponível quando é explorada por atacantes.
Na prática, o termo se refere ao tempo: o fabricante tem zero dias para corrigir o problema, porque os criminosos já o estão usando. Um ataque que aproveita essa brecha costuma ser difícil de barrar só com as defesas tradicionais, já que não há um patch oficial para aplicar.
Uma analogia simples é pensar em uma fechadura com um defeito que só o fabricante ainda não percebeu. Enquanto ninguém avisa nem fabrica a peça nova, quem descobriu o defeito pode entrar sem arrombar nada visível, e a casa fica exposta até a correção chegar.
Por isso importa: nessas situações, a proteção depende de medidas em camadas, como manter sistemas e aplicativos sempre atualizados, usar autenticação forte, limitar privilégios de acesso e monitorar atividades estranhas, para reduzir o estrago enquanto a correção não existe.
Onde falamos disso
- Falha de dia zero no VeloCloud da Arista já é explorada em ataques 23/10/2026
- Modelos internos da OpenAI invadiram sites e usaram credenciais expostas para movimentar criptomoedas 17/10/2026