ज़ीरो-डे एक ऐसी सुरक्षा खामी है जिसका फायदा हमलावर तब उठाते हैं जब विक्रेता को इसके बारे में पता भी नहीं होता या कोई पैच उपलब्ध नहीं होता। इसका नाम इसलिए पड़ा है क्योंकि विक्रेता के पास इसे ठीक करने के लिए केवल शून्य दिन होते हैं। बचाव करने वालों के पास न तो कोई सिग्नेचर होता है, न कोई पैच और न ही कोई चेतावनी। जब तक खामी का पता नहीं चलता और उसे ठीक नहीं किया जाता, तब तक हमलावर को फायदा मिलता है। ज़ीरो-डे खामियां बहुत कीमती होती हैं। सरकारें और आपराधिक गिरोह इनके लिए लाखों डॉलर खर्च करते हैं। एक्सप्लॉइट ब्रोकर का बाज़ार वास्तविक और लाभदायक है।

ज्ञात कमजोरियों की तुलना में ज़ीरो-डे हमले दुर्लभ होते हैं। अधिकांश सुरक्षा उल्लंघनों में उन खामियों का उपयोग किया जाता है जिन्हें महीनों या वर्षों पहले ठीक कर दिया गया था। पैच उपलब्ध था, लेकिन किसी ने उसे लागू नहीं किया। यही कारण है कि ज़ीरो-डे सुरक्षा की तुलना में पैचिंग अधिक महत्वपूर्ण है। जब कोई ज़ीरो-डे हमला होता है, तो प्रतिक्रिया तत्काल आवश्यक होती है। विक्रेता इसे ठीक करने के लिए चौबीसों घंटे काम करते हैं। सुरक्षाकर्ता सुरक्षा उपायों को लागू करते हैं, निगरानी को कड़ा करते हैं और सुरक्षा उल्लंघन के संकेतों पर नज़र रखते हैं। कुछ ज़ीरो-डे हमलों का फायदा विशिष्ट पीड़ितों के खिलाफ लक्षित हमलों में उठाया जाता है। अन्य का उपयोग व्यापक अभियानों में किया जाता है। स्टक्सनेट ने ईरान के परमाणु कार्यक्रम को नुकसान पहुंचाने के लिए कई ज़ीरो-डे हमलों का इस्तेमाल किया। यह एक राष्ट्र-राज्य का अभियान था जिसे विकसित करने में वर्षों लगे। अधिकांश ज़ीरो-डे हमले इतने नाटकीय नहीं होते। इनका उपयोग चुपचाप उन लक्ष्यों के खिलाफ किया जाता है जिन्हें कभी पता ही नहीं चलता कि उन पर हमला हुआ है। सर्वोत्तम सुरक्षा स्तरित होती है: पैचिंग, सेगमेंटेशन, निगरानी और घटना प्रतिक्रिया। कोई एक नियंत्रण ज़ीरो-डे हमले को नहीं रोक सकता। ये सभी मिलकर पैच आने तक समय प्रदान करते हैं।

शून्य-दिवस तथ्य

• शोषण के समय कोई पैच मौजूद नहीं था
• शोषण बाजारों में अत्यधिक मूल्यवान
• ज्ञात भेद्यता शोषण की तुलना में दुर्लभ
• लक्षित और व्यापक दोनों प्रकार के हमलों में उपयोग किया जाता है
• रोकथाम और निगरानी अंतरिम सुरक्षा उपाय हैं।

जीरो-डे एक तरह की होड़ है। विक्रेता पैच लगाने के लिए होड़ करता है। हमलावर इसका फायदा उठाने के लिए होड़ करता है। बचावकर्ता इसे पता लगाने के लिए होड़ करता है।