Уязвимость нулевого дня это абстрактное понятие, обозначающее ситуацию, когда у производителя ПО крайне мало времени, чтобы исправить уязвимость. Получается что пока производитель ПО пытается исправить эту уязвимость, хакеры уже пользуются случаем и начинают атаку.