Se disparan los exploits en sistemas Linux y Windows<\/p>\n
9 de septiembre de 2025 <\/p>\n
Un exploit es un tipo de malware dise\u00f1ado para aprovechar un fallo o vulnerabilidad existente en una aplicaci\u00f3n o en un sistema operativo con el fin de obtener acceso no autorizado. La investigaci\u00f3n de Kaspersky revela que la proporci\u00f3n de exploits dirigidos a vulnerabilidades cr\u00edticas en sistemas operativos ha alcanzado el 64% en el segundo trimestre de 2025 (frente al 48% del primer trimestre). Les siguen las aplicaciones de terceros (29%) y los navegadores (7%).<\/p>\n
El n\u00famero de usuarios de Linux expuestos a exploits ha seguido creciendo en 2025 en comparaci\u00f3n con 2024. Solo en el segundo trimestre de este a\u00f1o, la proporci\u00f3n de afectados ha sido m\u00e1s de 50 puntos superior a la registrada en el mismo periodo del a\u00f1o anterior<\/strong>. Adem\u00e1s, durante el primer trimestre de 2025 la cifra pr\u00e1cticamente se ha duplicado respecto a la de 2024.<\/p>\n En el caso de Windows, la tendencia tambi\u00e9n ha sido ascendente. En el primer trimestre de 2025, el porcentaje de usuarios que se han encontrado con exploits aument\u00f3 en 25 puntos frente al mismo periodo de 2024<\/strong>, mientras que en el segundo trimestre el crecimiento se situ\u00f3 en 8 puntos sobre la cifra del a\u00f1o anterior.<\/p>\n Proporci\u00f3n de usuarios protegidos por soluciones de Kaspersky que se enfrentaron a exploits de vulnerabilidades en 2024-2025. (Las cifras de Q1 2024 se toman como base 100%)<\/em><\/p>\n Entre las vulnerabilidades que se aprovechan en los ataques avanzados (APT, Advanced Persistent Threat) se incluyen tanto fallos de d\u00eda cero (es decir, errores de software que los fabricantes a\u00fan no han detectado ni corregido) como debilidades ya conocidas para las que s\u00ed existen parches. Lo m\u00e1s habitual es que los atacantes recurran a estos fallos para conseguir acceso al sistema y aumentar sus privilegios dentro de \u00e9l.<\/p>\n \u201cLos ciberdelincuentes recurren cada vez m\u00e1s a m\u00e9todos para escalar privilegios y aprovechar las debilidades de los sistemas digitales. A medida que el n\u00famero de vulnerabilidades sigue aumentando, es fundamental priorizar el parcheo de las que sean conocidas y utilizar software capaz de mitigar las acciones posteriores a la explotaci\u00f3n. Los CISOs deben contrarrestar las consecuencias buscando y neutralizando implantes de mando y control que los atacantes podr\u00edan utilizar en un sistema comprometido<\/em>\u201d, afirma Alexander Kolesnikov<\/strong>, experto en seguridad de Kaspersky<\/strong>.<\/p>\n Seg\u00fan cve.org, tanto el n\u00famero de vulnerabilidades cr\u00edticas como el n\u00famero total de CVE (Common Vulnerabilities and Exposures) registrados se han disparado en la primera mitad de 2025. A comienzos de 2024 se registraban en torno a 2.600 CVE al mes, una cifra que fue en aumento a lo largo del a\u00f1o. En comparaci\u00f3n, en 2025 ya se superan los 4.000 CVE registrados mensualmente<\/strong>.<\/p>\n Nuevos CVE con la proporci\u00f3n de vulnerabilidades cr\u00edticas, 2019-2024. Fuente: cve.org<\/em><\/p>\n Para mantenerse protegidos en este escenario cambiante, Kaspersky recomienda a las organizaciones:<\/p>\n M\u00e1s informaci\u00f3n detallada est\u00e1 disponible en el informe publicado en Securelist<\/a>.<\/p>\n Kaspersky<\/p>\n Kaspersky es una compa\u00f1\u00eda global de ciberseguridad y privacidad digital fundada en 1997. Con m\u00e1s de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques espec\u00edficos, la profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios innovadores para proteger a particulares, empresas, infraestructuras cr\u00edticas y gobiernos de todo el mundo. El extenso portfolio de productos de seguridad de la empresa incluye la mejor protecci\u00f3n de la actividad digital para dispositivos personales, productos y servicios de seguridad especializados para empresas, as\u00ed como soluciones Cyber Immune para combatir amenazas digitales sofisticadas y en constante evoluci\u00f3n. Ayudamos a millones de particulares y a m\u00e1s de 200.000 clientes corporativos a proteger lo que m\u00e1s les importa. Obtenga m\u00e1s informaci\u00f3n en www.kaspersky.es<\/p>\n Para m\u00e1s informaci\u00f3n, contactar con:<\/strong><\/p>\n\n