Las empresas se enfrentan a una peligrosa avalancha de vulnerabilidades de seguridad

Según el Informe de investigaciones de violaciones de datos («DBIR») de 2026 de Verizon Business, los defensores se enfrentan a una avalancha de vulnerabilidades como nunca antes, y la priorización de parches nunca ha sido más importante. El informe de este año confirmó varias tendencias recientes relacionadas con la explotación de vulnerabilidades y el medio ambiente. Actores de amenazas que abusan de la IApor ejemplo, pero el “DBIR 2026” promueve de manera más amplia el apego a los fundamentos de la ciberseguridad a medida que la industria experimenta cambios masivos.

Y de hecho, los defensores tuvieron la tarea de manejar todo el año pasado. gusanos autorreplicantes que infectan componentes de software para prepararse para modelos de lenguaje grandes (LLM). supuestamente puede descubrir de forma independiente vulnerabilidades críticas de día cero.

«A través de todos estos cambios, un mensaje permanece constante: el panorama de amenazas seguirá evolucionando, pero los fundamentos siguen siendo los más importantes». el informe leer. “Organizaciones que permanecen en el terreno Sólidos fundamentos de ciberseguridad (visibilidad clara de los activos y de terceros, gestión disciplinada de parches y planes de respuesta bien ejecutados, y una cultura que apoya y permite un comportamiento seguro) son más capaces de afrontar las realidades actuales y lo que venga después».

Relacionado:Stealer falsifica a Google, Microsoft y Apple y luego persigue a macOS

Quizás lo más sorprendente en el «DBIR» son las estadísticas que muestran que la explotación de vulnerabilidades fue el vector de acceso inicial más común para violaciones de seguridad el año pasado, un 31% más que el año anterior. Mientras tanto, solo el 26 % de las vulnerabilidades críticas (definidas como aquellas en el catálogo de vulnerabilidades explotadas conocidas de CISA) fueron remediadas completamente por las organizaciones en 2025, en comparación con el 38 % del año anterior. Poco más de la mitad (58%) fueron remediados parcialmente el año pasado y el 16% no recibió tratamiento.

Además, el tiempo medio de resolución aumentó dos semanas (43 días, frente a 32 en 2024) y, según el conjunto de datos, las empresas tuvieron que resolver un 50% más de errores críticos que el año pasado. Esto es particularmente notable ya que el DBIR 2025 mostró mejoras significativas en términos de remediación (una tendencia que continuó con respecto a años anteriores).

Si bien es posible que las empresas hayan empeorado en la aplicación de parches, Verizon también experimentó un aumento dramático en la cantidad de detecciones de vulnerabilidades observadas año tras año, lo que probablemente se deba a esto. Solución de problemas asistida por IA. “Había 68,7 millones de registros en el conjunto de datos de 2022 y 527,3 millones en 2025, casi ocho veces esa cantidad”, dice el DBIR.

Por qué las empresas luchan por realizar un seguimiento de las vulnerabilidades

Las razones de esto son complicadas. El volumen de vulnerabilidades críticas es inmenso y está empeorando y, como señala el DBIR, incluso las organizaciones con mejores recursos solo pueden resolver entre el 30 y el 40% de ellas en la primera semana.

Relacionado:Las cosas se vuelven en contra de la banda RaaS “The Gentlemen” debido a la filtración de datos.

Las organizaciones también tienen entornos complejos que pueden incluir diversos grados de TI, tecnología operativa (OT), dispositivos de Internet de las cosas (IoT), inteligencia artificial y productos en la nube, todos consumidos por una variedad de identidades humanas y no humanas que lo requieren. acceso y autorización complejos Procesos. Mientras tanto, estas mismas organizaciones tienen limitaciones operativas y de recursos y prioridades en competencia. Como resultado, algunas vulnerabilidades inevitablemente permanecen sin parchear durante semanas o meses.

Los atacantes lo saben. Se siguen explotando viejas vulnerabilidades de hace años, y eso no ayuda a uno de los mayores beneficiarios de nuestras nuevas vulnerabilidades. Futuro impulsado por la IA son los propios actores de la amenaza. Los actores de amenazas utilizan grandes modelos de lenguaje (LLM) para desarrollar malware, encontrar vulnerabilidades, construir señuelos de phishing, automatizar el reconocimiento, y más.

«Se ha demostrado que los actores de amenazas utilizan GenAI para ayudar en varias fases del ataque, incluida la focalización, el acceso inicial y el desarrollo de malware y otras herramientas», dice el DBIR. «El actor de amenazas promedio investigó o utilizó asistencia de IA en 15 técnicas diferentes documentadas, y algunos actores utilizaron hasta 40 o 50».

Relacionado:De Stuxnet a ChatGPT: 20 eventos noticiosos que dieron forma a la cibernética

Patrick Münch, director de seguridad de Mondoo, le dice a Dark Reading que los actores de amenazas tienen una ventaja asimétrica en el frente de la IA porque los adversarios solo necesitan encontrar una manera de tener éxito, y la IA reduce el costo de los intentos de explotación a casi cero. Sin embargo, no cree que la asimetría sea permanente. Sostiene que el futuro estará en la remediación de agentes para combatir una ofensiva de IA.

“Los defensores que cierren la brecha serán los que utilicen la IA como agentes, no como copiloto que ayuda a un analista de seguridad humana a redactar un ticket un poco mejor, sino como flujos de trabajo autónomos que detectan, contextualizan, priorizan y remedian sin obstáculos humanos en el camino”, predice.

Esto le ayudará a estar un paso por delante de la avalancha de vulnerabilidades de seguridad.

Dependiendo de a quién le pregunte, encontrará diferentes respuestas sobre cómo abordar mejor las vulnerabilidades que abruman a las empresas en la actualidad. Algunos pueden recomendar el uso de una de las muchas herramientas de software como servicio (SaaS) diseñadas para abordar el problema, la integración de LLM o algo completamente distinto.

La recomendación de Verizon es más simple y los consejos probados de Priorización de parches. No todas las vulnerabilidades surgen de la misma manera y algunas vulnerabilidades plantean un riesgo más inmediato para el entorno que otras. El consejo de “DBIR” es establecer prioridades basadas en el uso activo o lo reciente.

Las vulnerabilidades antiguas pueden explotarse igual que las nuevas, pero los investigadores descubrieron que «cuanto más tiempo se haya explotado una vulnerabilidad, es menos probable que se vuelva a explotar pronto». Basándose en una explotación reciente, Verizon ha descubierto que la probabilidad de que se repita la explotación disminuye después de aproximadamente 30 días, nuevamente después de 90 días y nuevamente después de aproximadamente nueve meses. Después de un año, la probabilidad de sufrir una nueva explotación es aproximadamente la misma que si nunca se hubiera explotado.

El informe también señala que la explotación activa siempre debe estar en la cima de la jerarquía de remediación independientemente de la antigüedad de la vulnerabilidad en cuestión, aunque diferentes entornos tienen diferentes requisitos. Es posible que algunas vulnerabilidades nuevas nunca sean atacadas, mientras que muchas vulnerabilidades explotadas continuamente pueden tener años de antigüedad.

Tim Jarrett, vicepresidente de gestión estratégica de productos de Veracode, dice que una manera de lidiar con la avalancha de vulnerabilidades es desplazar la detección hacia la izquierda antes de que ocurra la explotación activa. Pero para las vulnerabilidades que ya están en el entorno, Jarrett recomienda establecer prioridades basadas en el estado de explotación utilizando el KEV y el sistema de puntuación de predicción de explotabilidad (como se recomienda en el «DBIR») o confiar en herramientas de corrección automatizadas.