Ένα zero-day είναι μια ευπάθεια που εκμεταλλεύονται οι εισβολείς πριν ο προμηθευτής το μάθει ή πριν υπάρξει μια ενημέρωση κώδικα. Το όνομα προέρχεται από τον αριθμό των ημερών που ο προμηθευτής είχε στη διάθεσή του για να την διορθώσει: μηδέν. Τα defenders δεν έχουν υπογραφή, ενημέρωση κώδικα και προειδοποίηση. Ο εισβολέας έχει το πλεονέκτημα μέχρι να ανακαλυφθεί και να διορθωθεί το ελάττωμα. Τα zero-day είναι πολύτιμα. Οι κυβερνήσεις και οι εγκληματικές ομάδες πληρώνουν εκατομμύρια γι' αυτά. Η αγορά των brokers εκμετάλλευσης είναι πραγματική και επικερδής.

Οι zero-day είναι σπάνιες σε σύγκριση με γνωστά τρωτά σημεία. Οι περισσότερες παραβιάσεις χρησιμοποιούν ελαττώματα που είχαν διορθωθεί πριν από μήνες ή χρόνια. Η ενημέρωση κώδικα ήταν διαθέσιμη. Κανείς δεν την εφάρμοσε. Γι' αυτό το λόγο η ενημέρωση κώδικα έχει μεγαλύτερη σημασία από την άμυνα zero-day. Όταν εμφανιστεί μια ενημέρωση zero-day, η αντίδραση είναι επείγουσα. Οι προμηθευτές εργάζονται όλο το εικοσιτετράωρο για να βρουν μια λύση. Οι αμυντικοί εφαρμόζουν μέτρα μετριασμού, εντείνουν την παρακολούθηση και παρακολουθούν για ενδείξεις παραβίασης. Ορισμένες μηδενικές ημέρες αξιοποιούνται σε στοχευμένες επιθέσεις εναντίον συγκεκριμένων θυμάτων. Άλλες χρησιμοποιούνται σε εκτεταμένες εκστρατείες. Το Stuxnet χρησιμοποίησε πολλαπλές μηδενικές ημέρες για να σαμποτάρει το πυρηνικό πρόγραμμα του Ιράν. Αυτή ήταν μια επιχείρηση έθνους-κράτους με χρόνια ανάπτυξης. Οι περισσότερες μηδενικές ημέρες είναι λιγότερο δραματικές. Χρησιμοποιούνται αθόρυβα, εναντίον στόχων που δεν γνωρίζουν ποτέ ότι έχουν πληγεί. Η καλύτερη άμυνα είναι η πολυεπίπεδη: ενημέρωση κώδικα, τμηματοποίηση, παρακολούθηση και αντίδραση σε περιστατικά. Κανένας ενιαίος έλεγχος δεν σταματά μια ενημέρωση zero-day. Μαζί αγοράζουν χρόνο μέχρι να φτάσει μια ενημέρωση κώδικα.

Γεγονότα μηδενικής ημέρας

• Δεν υπάρχει καμία ενημέρωση κώδικα κατά τη στιγμή της χρήσης
• Υψηλής αξίας στις αγορές εκμετάλλευσης
• Σπάνιο σε σύγκριση με γνωστές εκμεταλλεύσεις ευπάθειας
• Χρησιμοποιείται τόσο σε στοχευμένες όσο και σε εκτεταμένες επιθέσεις
• Οι μετριασμοί και η παρακολούθηση αποτελούν την ενδιάμεση άμυνα

Ένα zero-day είναι ένας αγώνας δρόμου. Ο προμηθευτής τρέχει για να διορθώσει το πρόβλημα. Ο εισβολέας τρέχει για να εκμεταλλευτεί το πρόβλημα. Ο αμυνόμενος τρέχει για να εντοπίσει το πρόβλημα.