Il termine 0-day indica tutte quelle vulnerabilità software dei sistemi informatici che vengono scoperte nello stesso giorno in cui viene rilasciato l'exploit (normalmente un software specificamente sviluppato) in grado di sfruttarle per operazioni normalmente non consentite (e normalmente di natura malevola). Il nome deriva dal fatto che lo sviluppatore del sistema in questione ha zero giorni per risolvere la falla.
L'aspetto positivo delle vulnerabilità zero-day è che una volta note e fixate, perdono qualsiasi tipo di efficacia, mettendo al sicuro il sistema colpito.