# ¿Qué es una vulnerabilidad de día cero (zero-day)?

Un zero-day es una vulnerabilidad que los atacantes conocen y explotan antes de que el fabricante publique una corrección, de modo que los defensores han tenido cero días para parchear. Los zero-days son valiosos y se usan sobre todo en ataques dirigidos, aunque algunos acaban extendiéndose. Como no hay parche, y a menudo tampoco firma, las herramientas que solo buscan lo malo conocido no ven el exploit en sí. Lo que ayuda es lo que pasa después: la máquina comprometida empieza a comportarse distinto, se conecta a sitios nuevos, escanea o mueve datos. La detección basada en comportamiento en la red apunta a esa fase, y unas buenas copias de seguridad y la segmentación limitan el daño.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-zero-day

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué son las TTP?](https://netsenx.com/es/faq/what-are-ttps)
- [¿Qué es la inteligencia de amenazas (threat intelligence)?](https://netsenx.com/es/faq/what-is-threat-intelligence)
- [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface)
- [¿Qué es un actor de amenazas (threat actor)?](https://netsenx.com/es/faq/what-is-a-threat-actor)
- [¿Qué es una APT (amenaza persistente avanzada)?](https://netsenx.com/es/faq/what-is-an-apt)