Jako útok nultého dne jsou označovány takové typy útoků, které se snaží využít zranitelnosti používaného software, pro kterou ještě neexistuje obrana ve formě aktualizace operačního systému či konkrétního software. Název útoku „nultý den“ je odvozen od skutečnosti, že uživatel je ohrožen až do chvíle, než je vydána oprava – tzn. stále se nachází ve výchozím postavení, tedy v nultém dni. K provedení útoku využívá Zero-day Atack tzv. exploit, což je popis využití programátorské chyby, která způsobuje zmiňovanou zranitelnost. Exploity jsou většinou snadno dostupné na internetu a útočníci je často vytvářejí se zlými úmysly. Zero-day DDoS funguje několika způsoby. Útočníci většinou cílí na internetové prohlížeče, které jsou nejrozšířenější a využívá je velké množství lidí. Často také posílají e-maily, zneužívající zranitelná místa poštovních programů či webmailových aplikací, a to zejména při jejich nakládání s chybně formátovaným tělem e-mailu nebo přílohami. Útočníci mohou také navrhnout škodlivý kód tak, aby napadl operační systém a kradl důvěrná data, jako jsou např. bankovní hesla a osobní informace. Vzhledem k tomu, že Zero-Day exploity dokážou poměrně jednoduše obejít bezpečnostní prvky, je po nich obrovská poptávka. Exploit může být nebezpečný i po zveřejnění opravy (aktualizace), která chybu opravuje, jelikož ne všichni uživatelé si aktualizace instalují.