¿Qué es un 0day?

Un 0day (zero-day) es una vulnerabilidad en software, hardware o firmware que es desconocida para los responsables de su mitigación (generalmente los desarrolladores o fabricantes) y que no ha sido divulgada públicamente. Debido a esto, no existe un parche o solución disponible al momento de su descubrimiento. Los atacantes pueden explotar estas vulnerabilidades para comprometer sistemas antes de que los defensores puedan reaccionar, lo que las hace extremadamente valiosas y peligrosas.