Contenido
- Definición: ¿Qué significa Exploit de día cero?
- Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
- Techopedia explica Exploit de día cero
Definición: ¿Qué significa Exploit de día cero?
Un exploit de día cero implica atacar vulnerabilidades específicas de la computadora junto con un anuncio general que identifica la vulnerabilidad de seguridad explícita dentro de un programa de software. Cuando se identifica la vulnerabilidad del software, la información sobre su naturaleza se transmite a una persona o compañía de software específica y se implementa urgentemente un remedio seguro. Es durante este valioso período de tiempo que puede ocurrir un ataque en caso de que se anuncie la vulnerabilidad a todo el público. El tiempo que se necesita para combatir el problema puede ser más largo que el de correr la voz al respecto, proporcionando un consejo a los piratas informáticos que pueden estar atentos a este tipo de oportunidad.
Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
Techopedia explica Exploit de día cero
Una vez que una vulnerabilidad de la computadora se expone al público en general, existe un peligro muy real de que las partes maliciosas exploten la vulnerabilidad antes de que pueda repararse. En otros casos, el hacker puede ser el primero en descubrir la vulnerabilidad y puede anunciarla al público en general. En este caso, es posible que no se notifique a la compañía de software o al individuo a tiempo para corregir la vulnerabilidad, lo que les da a los piratas informáticos el tiempo suficiente para explotarla. Para protegerse contra este tipo de explotación, las empresas pueden solicitar diversas medidas de protección, incluidos controles de acceso a la red, bloqueos de entradas de acceso inalámbrico, redes de área local virtuales y sistemas de detección de intrusos.