एक शून्य-दिन के हमले की तुलना एक चोर से की जा सकती है जो एक घर में एक छिपे हुए, अज्ञात प्रवेश द्वार को ढूंढता है। मालिकों और सुरक्षा प्रणाली को पता नहीं है कि यह प्रवेश द्वार मौजूद है, और इसलिए वे इसके खिलाफ रक्षा नहीं कर सकते। चोर घर में प्रवेश कर सकते हैं और जो कुछ भी वे चाहते हैं उसे बिना पता लगाए ले सकते हैं। इसी तरह, एक शून्य-दिन के हमले में, एक हैकर एक सिस्टम या प्रोग्राम में एक भेद्यता पाता है जो मालिकों या डेवलपर्स के लिए ज्ञात नहीं है। वे इस भेद्यता का उपयोग पहुंच प्राप्त करने, जानकारी चुराने या किसी को भी पता होने से पहले नुकसान पहुंचाने के लिए कर सकते हैं।
एक शून्य-दिन हमले क्या है यह समझाने के लिए एक समानता के साथ आओ।