Se um patch já foi lançado, isso significa que a ameaça não é mais zero-day porque os desenvolvedores estão cientes de sua existência.
No entanto, também significa que a vulnerabilidade está agora disponível para o público e qualquer pessoa com as habilidades necessárias pode explorá-la.
Para garantir que o exploit não possa ser usado contra você, você deve aplicar o patch imediatamente.
Eu até recomendo que você configure seu sistema para procurar ativamente por patches e aplicá-los automaticamente, se encontrados. Isso eliminará qualquer atraso entre o momento em que um patch é lançado e o momento em que é instalado.