ARK. 1Słownik pojęćPodatności i klasy błędów

zero-day

Podatność wykorzystywana lub ujawniona, zanim producent wydał poprawkę — w chwili ataku nie istnieje oficjalna łatka, więc obrona musi opierać się na obejściach i detekcji. Potocznie także sam exploit na taką lukę.

TAB. 1Nazwapo angielsku

Po angielsku	zero-day
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	podatność typu 0-day · luka dnia zerowego (kalka niepoświadczona w dowodach)
Odmiana	najczęściej nieodmienny człon po polskim rzeczowniku: "podatność zero-day", "luka 0-day", "atak zero-day" — i tak zapisuj w serwisie. Jako samodzielny rzeczownik odmieniany w mediach ("Znamy pewnie pojęcie 0day"): tego 0day'a, tym 0day'em, lm 0daye / 0dayów; zapis odmiany z apostrofem jest zalecany, ale w źródłach niepotwierdzony co do znaku.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	"podatność zero-day", "luka 0-day", "pojęcie 0day" (sekurak, tagi /tag/zero-day/ i /tag/0day/); "0day na WordPressa" (niebezpiecznik)
Urząd i ustawa	"podatność typu 0-day" (cert.pl / moje.cert.pl, komunikat operacyjny)

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Zespół CERT Polska informuje o podatności typu 0-day w serwerach pocztowych Microsoft Exchange”	moje.cert.pl
EN	„Ciekawa podatność zero-day w Windows [...] wspomniana luka 0-day, załatana parę dni temu”	sekurak.pl
EN	„Znamy pewnie pojęcie 0day. Można się czasem spotkać z pojęciem 1-day [...] grube exploity na Androida / iPhone kojarzą się nam raczej z [...] wykorzystaniem drogich 0-day.”	sekurak.pl
EN	„jeśli w tym czasie w sieci pojawi się 0day na WordPressa”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie3

zarządzanie podatnościami	vulnerability management	Ciągły proces wykrywania, oceny, priorytetyzacji i usuwania podatności w używanym oprogramowaniu i infrastrukturze, z kontrolą, czy poprawka zadziałała. Dla strony WordPress to: spis wtyczek i motywów z wersjami, śledzenie baz podatności (Wordfence, Patchstack, WPScan), szybkie aktualizacje lub wirtualne łatki i usuwanie nieużywanych komponentów.
zaszyte w kodzie hasło	hardcoded credentials	Hasła, klucze lub tokeny umieszczone na stałe w kodzie albo konfiguracji produktu, przez co są identyczne u wszystkich użytkowników i nie da się ich zmienić.
zdalne wykonanie kodu (RCE)	remote code execution (RCE)	Podatność pozwalająca atakującemu uruchomić własny kod na zdalnym systemie — na serwerze albo na komputerze użytkownika (np. przez spreparowany plik otwarty w podatnej aplikacji) — bez wcześniejszego dostępu do tej maszyny. Najcięższy skutek, zwykle równoznaczny z przejęciem systemu.

TAB. 5

Wpisy o tym pojęciu

05.11.2026	Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day
29.10.2026	Luka CVE-2026-41709 w VMware ESXi wykorzystana jako zero-day do ukrywania śladów w logach
28.10.2026	Volt Typhoon ukrywa ataki zero-day w sieci przejętych routerów Silent Train
20.10.2026	Przeciek wskazuje na nieznaną lukę w module radiowym popularnego smartfona
16.10.2026	BeyondTrust łata CVE-2026-102764 w Remote Support, lukę wykorzystywaną od sierpnia
13.10.2026	Ivanti łata wykorzystywaną w atakach lukę CVE-2026-104935 w Connect Secure
10.10.2026	Pwn2Own Ireland 2026 zakończony: 1 262 000 dolarów za 98 luk zero-day
08.10.2026	45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon

Cały słownik →