ソフトウェアに見つかったセキュリティ上の脆弱性の中でも、その存在が公表される前や修正用プログラムがリリースされる前の脆弱性を指します。ゼロデイ脆弱性を悪用して行われるサイバー攻撃を、ゼロデイ攻撃と呼びます。
製品ベンダのホームページ、有識者のブログ、ツイート、JPCERT/CCといった団体からの注意喚起などが、脆弱性情報を収集する際の情報源として活用することができます。
総務省「テレワークセキュリティガイドライン第5版」を解説｜5分で分かる改訂のポイント
セキュリティ用語解説
セキュリティ用語解説