Un exploit remoto è un codice o una tecnica che consente a un attaccante di attivare una vulnerabilità tramite una rete, una radio o un collegamento wireless senza toccare fisicamente il dispositivo di destinazione. La debolezza può risiedere in un browser, in un servizio di messaggistica, nello stack Bluetooth, in un componente Wi-Fi o in un'altra interfaccia raggiungibile da remoto. Poiché all'attaccante serve solo la connettività, gli exploit remoti sono tra le classi di bug più pericolose.
Nella sicurezza informatica, gli exploit remoti sono importanti perché possono aggirare le ipotesi sul perimetro: un dispositivo completamente aggiornato può comunque essere vulnerabile se esiste un difetto sconosciuto in un software esposto. I difensori li cercano nella gestione delle patch, nella riduzione della superficie di attacco, nella segmentazione e in configurazioni sicure che disabilitano i servizi non necessari. I ricercatori utilizzano anche dimostrazioni di exploit remoti in test controllati per dimostrare che un difetto è reale e per aiutare i fornitori a creare correzioni prima che i criminali possano usarlo.