Sfruttamento in natura significa che gli attaccanti stanno usando attivamente una vulnerabilità contro sistemi reali al di fuori di un laboratorio, di una demo proof-of-concept o di un ambiente di test controllato. È una prova più forte di una falla teorica perché mostra che il problema viene già trasformato in un vettore di attacco, non solo studiato dai ricercatori.
Nella sicurezza informatica, questo è importante perché lo sfruttamento attivo di solito aumenta l'urgenza: i difensori dovrebbero presumere che scansioni, probing e tentativi di intrusione successivi possano già essere in corso. Può influire sulla priorità delle patch, sulla risposta agli incidenti e sulla revisione dell'esposizione, soprattutto per i servizi esposti a Internet e gli apparati di sicurezza. In pratica, i segnali di sfruttamento in natura possono arrivare da report sulle minacce, log, eventi di autenticazione insoliti, modifiche di configurazione inattese o avvisi di fornitori e autorità governative. Una volta che una falla viene sfruttata in natura, l'applicazione delle patch e il contenimento passano dalla manutenzione ordinaria alla riduzione immediata del rischio.