"Ach komm, Zero-Days werden doch in der Praxis kaum ausgenutzt. Und wenn, dann betreffen sie einen winzig kleinen Nutzerkreis."
Solche oder ähnliche Sätze habe ich schon von einiges Security-Freaks gehört. Stellt sich heraus: Damit liegt man ziemlich falsch.