# ¿Qué es un zero-day y se puede detectar?

Un zero-day es una vulnerabilidad que los atacantes explotan antes de que el fabricante publique una corrección, así que parchear aún no sirve y no existen firmas. Los zero-days son caros y se usan a menudo contra sistemas expuestos a internet, como pasarelas VPN, cortafuegos y servidores de transferencia de archivos. Por eso la detección se basa en lo que ocurre tras la explotación: un dispositivo que de repente habla con servidores externos nuevos, un servidor web que empieza a escanear la red interna, sesiones de administrador nuevas, datos que salen. Reduzca la exposición manteniendo el mínimo de servicios accesibles desde internet, poniendo las interfaces de gestión detrás de una VPN y siguiendo los avisos de los fabricantes y el catálogo Known Exploited Vulnerabilities de CISA, para parchear en cuanto aparezca una corrección. NetSenX no detecta la explotación en sí; detecta el comportamiento que la sigue, como el beaconing, los escaneos y los volúmenes salientes inusuales, en todos los planes.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué diferencia hay entre la fuerza bruta y el password spraying?](https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying)
- [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing)
- [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting)
- [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash)
- [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download)