Definición
Mientras no hay parche, la única defensa son medidas que reduzcan el impacto. Los zero-days son caros y se usan en ataques dirigidos; una vez que se publican y aparece la corrección, pasan a ser vulnerabilidades «conocidas» (n-day), que siguen siendo peligrosas para quien no actualiza.
Ejemplo
Un grupo atacante usa una falla desconocida del navegador para instalar malware al visitar una página; días después el fabricante publica una actualización de emergencia.
Cómo protegerse
- Defensa en profundidad: mínimo privilegio, segmentación, EDR y monitoreo de comportamientos raros.
- Actualizar apenas sale el parche y activar las actualizaciones automáticas.
- Reducir la superficie de ataque: menos servicios expuestos, menos complementos instalados.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.