Miércoles 21 de octubre de 2026 ·
Patch Apocalypse: casi 48.000 CVE en 2025 y explotación media en unos cinco días, con la IA acelerando a atacantes y defensores
Útil para
Según el texto, en 2025 se publicaron casi 48.000 CVE y el tiempo medio hasta su explotación se ha reducido a unos cinco días. Los equipos de TI ya no pueden seguir el ciclo mensual de Patch Tuesday, con pruebas y aprobaciones previas. La IA acelera tanto el hallazgo de vulnerabilidades por investigadores como la creación de exploits por atacantes a partir de los parches. El autor describe el problema como de capacidad, priorización y procesos, no solo de aplicar todos los parches.
Qué significa
Los equipos de seguridad tienen menos margen para probar y desplegar actualizaciones, y deben decidir qué corregir primero. Una vulnerabilidad publicada un martes podría ser explotada antes de que se abra la siguiente ventana de cambios.
Cómo te afecta
- CTO y tecnología
Define una vía de parcheo urgente fuera del ciclo mensual para vulnerabilidades ya explotables, con aprobación previa acotada y capacidad reservada. El resto puede seguir la ventana habitual, sin bloquear cambios críticos por esperar al siguiente martes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ComputerworldLeer la noticia completa en Computerworld
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->