cauzate de entități externe care au acces la rețea și pot introduce vulnerabilități de securitate

create de întârzieri în actualizarea software-ului sau de incompatibilități între corecțiile de securitate și sistemele existente

dezvoltatorii nu au descoperit și corectat încă o vulnerabilitate de securitate, iar atacatorii o exploatează înainte să existe un remediu

sunt legate de software-ul sau hardware-ul utilizat: vechi, local sau în cloud

apar din cauza setărilor implicite nesigure, porturilor deschise sau utilizării unor permisiuni excesive