Vulnerabilidad de día cero

La vulnerabilidad de día cero recibe su nombre porque los defensores han tenido "cero días" para preparar una corrección cuando aparece. Son muy codiciadas: gobiernos, brokers y grupos criminales pagan grandes sumas por exploits funcionales y los actores APT las usan rutinariamente para intrusiones sigilosas. La defensa se apoya en controles en capas: mitigaciones de explotación (ASLR, CFG, sandboxing), detección conductual con EDR/XDR, segmentación de red, parche virtual mediante WAF/IPS y divulgación coordinada y rápida cuando los investigadores las descubren. Una vez que el fabricante publica el parche, el problema se convierte en una vulnerabilidad n-day.