ソフトウェアの修正パッチが提供される前に、そのセキュリティホールを悪用して攻撃されたり不正プログラムが働いたりすることです。修正パッチが提供された日を1日目と計算すると、それ以前に攻撃が行われるという意味でゼロデイと表します。