Vengono chiamati zero-day (o 0-day) qualsiasi vulnerabilità di sicurezza informatica per cui sono passati zero giorni da quando la vulnerabilità è stata conosciuta dallo sviluppatore e quindi lo sviluppatore ha “zero giorni” per riparare la falla nel programma prima che qualcuno possa scrivere un exploit per essa.

Le vulnerabilità 0-day costituiscono una seria minaccia poichè permettono al cracker di guadagnarsi un accesso abusivo ad un sistema informatico vulnerabile oppure causare in esso comportamenti imprevisti che possono andare dalla perdita di dati a malfunzionamenti anche molto gravi.