Ein Zero-Day-Angriff nutzt eine Sicherheitslücke aus, bevor für betroffene Systeme ein allgemein verfügbares Update zur Behebung bereitsteht. „Zero Day“ bezieht sich auf den fehlenden Zeitraum für eine wirksame Korrektur aus Sicht des Anbieters.
Die Schwachstelle muss dabei nicht weltweit unbekannt sein: Angreifer oder Sicherheitsforscher können sie bereits kennen. Nach Bekanntwerden können Hersteller Schutzmaßnahmen oder Updates veröffentlichen.
Organisationen sollten betroffene Produkte beobachten, Hinweise des Herstellers prüfen und verfügbare Gegenmaßnahmen kontrolliert umsetzen.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Zero-Day-Begriff zeitlich präzisiert.