Атака нулевого дня производится на уязвимость в софте или оборудовании, которую еще не успел найти разработчик. Такой тип атаки стоит космических денег — хакеры запрашивают за нее суммы в десятки миллионов долларов.
А почему IoT-устройства так уязвимы перед атаками нулевого дня? )
Потому, что никто не занимается их обновлением. Поставил и забыл.