Une zero-day (ou 0-day) est une vulnérabilité inconnue de l'éditeur, ou pour laquelle aucun correctif n'est encore disponible, et qui peut être exploitée par des attaquants. Le nom vient du fait que les défenseurs ont eu « zéro jour » pour se préparer.
Réduire le risque : défense en profondeur, surveillance, segmentation et réduction de la surface d'attaque, car aucun correctif ne protège d'une faille encore inconnue.