IT-Security-Glossar

Zero-Day-Schwachstelle

Auch bekannt als: 0-Day, Zero Day

Kurz erklärt

Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke, für die zum betrachteten Zeitpunkt noch kein allgemein verfügbarer Hersteller-Patch vorliegt oder die dem Hersteller noch unbekannt ist.

Wie kann ohne Patch reagiert werden?

Mögliche Maßnahmen sind das Abschalten betroffener Funktionen, Zugriffsbeschränkung, Segmentierung, zusätzliche Überwachung oder ein temporärer Hersteller-Workaround. Die Wahl hängt von Ausnutzbarkeit und Geschäftsbedarf ab.

Nicht jede unbekannte Lücke wird aktiv ausgenutzt. Bedrohungsinformationen und eigene Exposition bestimmen die Dringlichkeit.

Zuletzt aktualisiert: 26. August 2026