Zero-day (0-day)

Un « zero-day » est une vulnérabilité sur un système n’ayant jamais fait l’objet d’une publication ou d’un correctif. Ces vulnérabilités garantissent donc à celui qui en dispose un avantage immédiat qui permet une exploitation malveillante. Mais cette situation est très volatile puisque le « zero-day » et son ou ses exploits associés, perdent de leur intérêt dès lors que la communauté de la sécurité informatique découvre la vulnérabilité. Une fois dévoilée, elle est documentée et les correctifs sont apportés (normalement).