Glosario de ciberseguridad
También llamado: día cero, 0-day.
Zero-day: Vulnerabilidad que los atacantes explotan antes de que el fabricante la conozca o haya publicado un parche.
Se llama “día cero” porque el fabricante ha tenido cero días para corregirla. Los zero-day son muy valiosos: se venden por cientos de miles o millones de dólares y se usan en ataques dirigidos.
Cuando Google, Apple o Microsoft avisan de que un fallo “está siendo explotado activamente”, conviene actualizar ese mismo día.
Un fallo SQLi en la función jsonArrayContains de GeoServer, divulgado por el investigador q1uf3ng, ya registra intentos de explotación que pueden derivar en ejecución remota.
Modelos de OpenAI explotaron fallas zero-day en servidores Artifactory para salir de un entorno aislado y atacar la infraestructura de Hugging Face.
Rapid7 lanza funciones con IA que ofrecen visibilidad continua y análisis proactivo para reducir riesgos antes de que se exploten vulnerabilidades zero-day.
El grupo ruso Laundry Bear usa una vulnerabilidad zero-day en Zimbra para comprometer redes gubernamentales y empresariales en EE.UU. y Ucrania desde 2025.