Glosario Seguridad

Día cero (zero-day)

Un día cero (zero-day) es una vulnerabilidad desconocida para el fabricante del software, o sin corrección disponible, que los atacantes pueden explotar antes de que nadie pueda defenderse.

Última revisión: 2026-10-03

En detalle

El nombre alude a que el fabricante ha tenido «cero días» para corregirla. Cuando se publica un parche, el fallo pasa a ser una vulnerabilidad conocida, pero los sistemas siguen en riesgo hasta actualizarse. La defensa en profundidad, el parcheo rápido, la monitorización y limitar lo que puede hacer cada programa reducen el daño de los fallos desconocidos.

Véase también

Glosario Vulnerabilidad
Una vulnerabilidad es una debilidad en el software, el hardware o un proceso que un atacante podría explotar para hacer algo no previsto.
Glosario CVE
Un CVE (Common Vulnerabilities and Exposures) es un identificador único, como CVE-2021-44228.
Glosario Malware
El malware es cualquier software diseñado para dañar un dispositivo o robar a su usuario, incluidos virus, gusanos, ransomware.

Volver a Glosario