ゼロデイ攻撃

ソフトウェアの脆弱性が公表・修正される前に、その脆弱性を悪用して行われる攻撃です。開発元が対応するための猶予（day）が「ゼロ」であることが名前の由来です。

修正パッチが存在しない期間の攻撃なので、パッチ適用だけでは防げず、通信の異常検知や権限の最小化など多層的な備えが必要になります。