Cómo debería ser la respuesta ante vulnerabilidades de día cero en la era posterior a Mythos

El texto des­cri­be cómo la ve­lo­ci­dad de la in­te­li­gen­cia ar­ti­fi­cial ha trans­for­ma­do la ges­tión de vul­ne­ra­bi­li­da­des, re­du­cien­do el tiem­po de ex­plo­ta­ción a cues­tión de horas. A tra­vés de un caso hi­po­té­ti­co pero ba­sa­do en in­ci­den­tes reales, se de­ta­lla la si­tua­ción de un equi­po de se­gu­ri­dad al re­ci­bir una no­ti­fi­ca­ción de una vul­ne­ra­bi­li­dad crí­ti­ca sin par­che ni có­di­go de ex­plo­ta­ción pú­bli­co dis­po­ni­ble, mien­tras la ge­ren­cia exige res­pues­tas in­me­dia­tas sobre la ex­po­si­ción de los ac­ti­vos de la or­ga­ni­za­ción.

Ante la im­po­si­bi­li­dad de apli­car par­ches o apa­gar sis­te­mas esen­cia­les, el equi­po opta por no es­pe­rar un ex­ploit pú­bli­co. En lugar de eso, ana­li­zan la ca­de­na de téc­ni­cas ne­ce­sa­rias para que el ata­que tenga éxito —como en­tre­ga, eje­cu­ción, es­ca­la­da de pri­vi­le­gios e in­yec­ción— y las si­mu­lan di­rec­ta­men­te con­tra sus con­tro­les de se­gu­ri­dad en vivo. Esto per­mi­te iden­ti­fi­car vul­ne­ra­bi­li­da­des y apli­car co­rrec­cio­nes pro­vi­sio­na­les en los sis­te­mas de de­fen­sa de la red y los ter­mi­na­les en cues­tión de mi­nu­tos, neu­tra­li­zan­do la ame­na­za antes de que exis­ta un ex­ploit real.

Horas más tarde, al sur­gir in­for­ma­ción de in­te­li­gen­cia sobre gru­pos de ata­can­tes que uti­li­zan la vul­ne­ra­bi­li­dad en cam­pa­ñas com­ple­tas, la or­ga­ni­za­ción en­sa­ya la si­mu­la­ción de todo el ata­que para com­pro­bar el com­por­ta­mien­to ante el mo­vi­mien­to la­te­ral y la per­sis­ten­cia. Cuan­do fi­nal­men­te se pu­bli­ca un ex­ploit fun­cio­nal, las prue­bas en vivo con­fir­man la ve­ra­ci­dad de los aná­li­sis pre­vios en los equi­pos ac­ce­si­bles, mien­tras que el resto ya se en­cuen­tra pro­te­gi­do me­dian­te los con­tro­les im­ple­men­ta­dos desde el prin­ci­pio de la jor­na­da.