Día cero

Zero-day, también deletreado 0-day, es un término de seguridad informática utilizado para describir una vulnerabilidad o un exploit que es conocido por el público pero que aún no ha sido parcheado o mitigado de alguna otra forma. Se trata de un exploit que puede ser utilizado por piratas informáticos para acceder a datos confidenciales o controlar sistemas vulnerables antes de que el proveedor desarrolle una solución o de que el exploit sea reconocido públicamente.

Los ataques de día cero se consideran muy peligrosos tanto por su potencial para provocar brechas de seguridad a gran escala como por su dificultad para detectarlos y prevenirlos. En cuanto un atacante descubre una vulnerabilidad de día cero, puede utilizarla para lanzar un ataque con éxito sin ser detectado antes de que se haya creado y aplicado un parche. Este tipo de ataques son cada vez más frecuentes, por lo que se ha desarrollado un gran número de técnicas para descubrir y responder a los problemas de día cero.

El término "día cero" se utilizó por primera vez a finales de la década de 1990, aunque el concepto en el que se basa existe desde los albores de la informática. Los investigadores de seguridad han desarrollado métodos sofisticados para detectar y reaccionar ante las amenazas de día cero, como honeypots, fuzzing y reescritura de código. Existe una amplia gama de tecnologías de mitigación, como antivirus, cortafuegos, sistemas de prevención de intrusiones, escaneado de parches, informática de confianza y virtualización.

Con el aumento del uso de Internet, también ha crecido el número de amenazas de día cero; por lo tanto, protegerse contra ellas se ha convertido en una parte esencial de la ciberseguridad, y las empresas toman medidas proactivas para mantenerse a salvo de estos ataques.