¿Qué es una vulnerabilidad de día cero (zero-day)?

Un zero-day es una vulnerabilidad que los atacantes conocen y explotan antes de que el fabricante publique una corrección, de modo que los defensores han tenido cero días para parchear. Los zero-days son valiosos y se usan sobre todo en ataques dirigidos, aunque algunos acaban extendiéndose. Como no hay parche, y a menudo tampoco firma, las herramientas que solo buscan lo malo conocido no ven el exploit en sí. Lo que ayuda es lo que pasa después: la máquina comprometida empieza a comportarse distinto, se conecta a sitios nuevos, escanea o mueve datos. La detección basada en comportamiento en la red apunta a esa fase, y unas buenas copias de seguridad y la segmentación limitan el daño.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas