Cibercriminales explotan vulnerabilidades en apenas cinco días, alertan expertos
Expertos en seguridad informática revelaron que el periodo entre el descubrimiento de una vulnerabilidad y su explotación por atacantes ha caído drásticamente a cinco días, obligando a las instituciones a actuar con urgencia.
- El tiempo de explotación de vulnerabilidades bajó de 8,5 días a 5 días en 2023, según análisis de Rapid7.
- Internet tiene más de seis millones de servidores accesibles, de los cuales 2.5 millones carecen de protecciones elementales.
- Las organizaciones implementan Inteligencia de Amenazas para anticipar ataques y identificar riesgos prioritarios.
El margen de tiempo disponible para que las instituciones financieras cierren vulnerabilidades en sus sistemas se ha reducido drásticamente. Donde antes existía una ventana de más de una semana para solucionar fallos críticos, hoy los cibercriminales actúan en cuestión de cinco días desde que se descubre la debilidad. Según el Attack Intelligence Report de Rapid7 de 2025, el aprovechamiento de estas fallas críticas creció un 105 por ciento, acortando el periodo de explotación de 8,5 días a tan solo cinco.
En 2023 se registró la mayor caída en el tiempo de explotación hasta esa fecha, con un promedio de solo cinco días, menos de una sexta parte del periodo previamente observado, según informó Google Cloud. Este fenómeno obliga a que las organizaciones pasen de un modelo reactivo a uno basado en prevención e inteligencia de amenazas. El problema no radica únicamente en la velocidad, sino en la cantidad de objetivos vulnerables disponibles. Un análisis de Censys estima que en internet existen más de seis millones de servidores accesibles, de los cuales casi dos millones y medio carecen de las protecciones más elementales, dejando información privada y claves de acceso a merced de manos ajenas.
Cuando una entidad no corrige a tiempo estos errores, se genera un efecto dominó que va más allá de un problema técnico: constituye una amenaza que puede derivar en robo de información personal, fraudes financieros masivos o caída de aplicaciones bancarias que las personas utilizan a diario. Para no quedarse rezagado, el sector financiero ha implementado lo que se conoce como Inteligencia de Amenazas, que consiste en estudiar los movimientos, tácticas y tendencias de los delincuentes para anticiparse a sus ataques. Las organizaciones necesitan identificar qué riesgos son prioritarios y actuar con rapidez antes de que una vulnerabilidad afecte su operación o la confianza de sus clientes, según reportó Semana.
Este artículo fue redactado con asistencia de IA a partir de fuentes públicas y está sujeto a revisión editorial de Ahora.
