NIST CSRC用語集は、ゼロデイ攻撃を「これまで知られていなかったハードウェア、ファームウェア、またはソフトウェアの脆弱性を悪用する攻撃」と定義しています。Google Threat Intelligence Group（GTIG）はより運用的に、ゼロデイを「パッチが公に利用可能になる前に、悪意をもって実環境で悪用された脆弱性」と定義しています。つまり、防御側がまだ修正手段を持たない段階で悪用される脆弱性を指します。
ゼロデイの定義
NISTは攻撃、GTIGは脆弱性を主語とした定義で、表現が異なる。