ゼロデイ攻撃とは、OSやソフトウェアにセキュリティ上の欠陥（脆弱性）が発見された際、開発元がその問題を解決するための「修正プログラム（セキュリティパッチ）」を開発し、公開するよりも前のタイミングで行われるサイバー攻撃のことです。脆弱性が公表されて対策が取られる「日（デイ）」を起点として、「0日目」に行われる攻撃であることからこの名前がついています。防御する側は、弱点を防ぐ盾（パッチ）を持っていない状態であるため、攻撃を防ぐことが極めて難しく、非常に危険度の高い攻撃手法として知られています。
新しく見つかったWebブラウザの欠陥を突き、パソコンをウイルス感染させる罠をハッカーが仕掛けます。ブラウザの開発会社がこのバグの存在を知って修正ファイルを配布するまでの間、無防備なユーザーがその欠陥を利用されてハッキングされる被害。
1. 脆弱性の発見（攻撃者のみ知る）\n2. ゼロデイ攻撃開始（対策パッチなし、検知困難）★ここがゼロデイ攻撃\n3. 脆弱性の公表・開発元の把握\n4. 対策パッチの配布（ようやく防御可能に）