Der Ausdruck Zero-Day bezeichnet eine Schwachstelle in der elektronischen Datenverarbeitung, die dem Hersteller oder Entwickler unbekannt ist beziehungsweise die ihm gerade erst aufgefallen ist, so dass er „Null Tage“ Zeit hat, sie vor einem möglichen Cyberangriff zu beheben.

Zero-Day-Exploits sind spezielle Formen der Ausbeutung von Schwachstellen in der elektronischen Datenverarbeitung. Sie nutzen Schwachstellen von Software aus, die bislang nicht öffentlich bekannt sind und/oder für die noch keine Sicherheitsupdates existieren. Angriffe, die auf Zero-Day-Exploits setzen, haben daher eine hohe Erfolgswahrscheinlichkeit. Die Nutzung von Zero-Day-Exploits deutet auf große technische und/oder finanzielle Ressourcen der Angreifer hin.