Un 0-day (o zero-day) è una vulnerabilità di sicurezza informatica sconosciuta allo sviluppatore, che viene sfruttata da un exploit prima che quest'ultimo abbia avuto tempo di correggerla. Questo tipo di falla rappresenta una seria minaccia, poiché viene spesso utilizzata dai cracker per ottenere accessi non autorizzati o causare gravi danni, come la perdita di dati. Il mercato di queste vulnerabilità è molto controverso: aziende come la Zero Day Initiative di Tipping Point le acquistano per scopi di ricerca, ma già nel 2006 la Germania propose normative per renderne illegale la vendita o la produzione. Il periodo di esposizione di un sistema, detto finestra di vulnerabilità, è il tempo che intercorre tra la comparsa di un exploit e l'applicazione delle patch di sicurezza. Nel caso di un 0-day, l'exploit diventa attivo prima che la patch venga rilasciata, lasciando i sistemi completamente indifesi.