ゼロデイ（Zero-day）攻撃は、サイバーセキュリティにおいて最も対処が難しい攻撃の一つです。通常、ソフトウェアの脆弱性が発見されると、開発ベンダーが急いで修正プログラム（パッチ）を作成し、ユーザーに配布します。しかし、ゼロデイ攻撃では、この「開発元が脆弱性の存在を把握してパッチを提供する」よりも前に、攻撃者が先に脆弱性を見つけ出し、悪用して攻撃を開始します。
ゼロデイ攻撃が極めて脅威とされる理由は、防御の基本である「パターンマッチング方式（シグネチャ法）」のウイルス対策ソフトや侵入検知システム（IDS/IPS）が機能しない点にあります。これらは既知の攻撃パターンを登録した定義ファイルをもとに検知するため、まだ誰も存在を知らない新しい脆弱性を突いた攻撃コード（エクスプロイト）を「不正な通信」として識別することができません。そのため、防御側は実質的に無防備な状態で攻撃にさらされることになります。
さらに、攻撃者は闇市場で高値で取引される未知の脆弱性情報を購入し、政府機関や特定の大企業に対する国家規模のインテリジェンス活動（APT攻撃など）にゼロデイ攻撃を組み込む傾向があります。パッチが適用されていないOSやネットワーク機器が一度侵入されると、気づかないうちに長期にわたって機密情報が流出し続けるリスクがあります。