"Sıfırıncı gün" ifadesi, üreticinin açığı öğrendiği andan itibaren düzeltmek için sıfır günü olduğunu anlatır. Bu açığı kullanan saldırılara sıfırıncı gün istismarı denir. Yama yayımlandıktan sonra açık artık sıfırıncı gün değildir; ancak yamayı uygulamayan sistemler risk altında kalmaya devam eder ve pratikte saldırıların büyük kısmı bu bilinen ama yamanmamış açıkları hedefler.
Sıfırıncı gün açıkları genellikle tarayıcılar, işletim sistemleri, VPN ve güvenlik duvarı gibi internete açık cihazlarda değerlidir.
Korunma: Sıfırıncı güne karşı tek bir çözüm yoktur; derinlemesine savunma gerekir. En az yetki, ağ bölümlendirme, EDR ile davranış tabanlı tespit, saldırı yüzeyini küçültme ve yama yayımlandığında hızlı uygulama riski sınırlar. CISA KEV kataloğu, aktif istismar edilen açıkları önceliklendirmek için yararlıdır.