Un exploit N-day prende di mira una vulnerabilità dopo che il fornitore ha rilasciato una correzione, ma prima che tutti i sistemi l'abbiano installata. Il bug non è più segreto: la patch, l'avviso o le modifiche al codice possono rivelare dettagli sufficienti perché gli aggressori capiscano cosa sfruttare. La "N" indica semplicemente che l'exploit avviene su una falla nota e pubblica durante la finestra tra la scoperta e l'applicazione della patch.
Questo è importante perché i difensori nel mondo reale raramente applicano tutte le patch all'istante. Aggiornamenti ritardati, test di compatibilità, dispositivi offline ed endpoint non gestiti creano una finestra in cui i bug noti restano sfruttabili. Gli aggressori spesso cercano browser, server ed endpoint non aggiornati subito dopo la pubblicazione delle correzioni, poi usano la debolezza divulgata per intrusioni, escalation dei privilegi o consegna di malware. I difensori riducono il rischio N-day con patch rapide, inventario degli asset, aggiornamenti automatici e monitoraggio dei sistemi che hanno mancato la distribuzione.