Un glueball è una particella ipotetica composta solo da gluoni, i mediatori della forza forte, invece che da quark. In fisica, i glueball sono interessanti perché si prevede che siano rari e difficili da distinguere dalle particelle ordinarie che producono segnali simili.
In ambito di cybersicurezza, il termine è utile come analogia per un alert o un indicatore che sembra convincente ma non è ancora dimostrato. Un singolo evento sospetto può assomigliare a una vera compromissione pur essendo in realtà rumore, un'anomalia benigna o un processo non correlato. I buoni difensori evitano di trattare il primo pattern come prova definitiva. Lo verificano con più fonti di dati, come log, telemetria degli endpoint, comportamento di rete e contesto delle minacce. Come un candidato glueball in un rivelatore, una rilevazione di sicurezza conta solo se supera controlli ripetuti e una conferma incrociata.