En Resumen:
- Fortinet emitió notificaciones directas para aplicar actualizaciones de refuerzo de seguridad en múltiples productos.
- Las herramientas de IA permiten a los atacantes analizar parches y crear exploits funcionales en menos de 24 horas.
- En América Latina, los intentos de explotación de exposición existente crecieron casi un 40% en el último año.
- La prioridad número uno deben ser los dispositivos y sistemas de gestión expuestos directamente a Internet.
Las actualizaciones de seguridad dejaron de ser una mera tarea de mantenimiento para convertirse en una carrera contra el reloj. En la jornada de hoy, Fortinet despliega una serie de notificaciones directas y actualizaciones de refuerzo de seguridad para sus clientes, motivadas por una tendencia alarmante: un volumen significativo de organizaciones sigue sin aplicar los parches requeridos, permitiendo que vulnerabilidades antiguas, ya resueltas, sigan siendo explotadas rutinariamente. Hoy, este letargo operativo choca de frente con la aceleración que imponen las herramientas de Inteligencia Artificial en manos de los ciberdelincuentes.
¿Por qué el tiempo de respuesta es ahora el factor más crítico?
El paradigma de la ciberseguridad global está experimentando un cambio drástico en sus tiempos de ejecución. La ventana histórica que las empresas tenían para proteger sus sistemas se ha desvanecido. Sobre este fenómeno, Carl Windsor, Chief Information Security Officer de Fortinet, detalla cómo el panorama técnico ha evolucionado en contra de los equipos de defensa tradicionales: “La IA está permitiendo que los atacantes analicen parches, identifiquen los cambios realizados y desarrollen exploits funcionales en cuestión de horas o días. Por eso, una vez que una actualización está disponible, el tiempo que una organización demora en aplicarla se vuelve un factor crítico. Estamos entrando en una etapa en la que la velocidad de respuesta será cada vez más determinante para la seguridad. Los mismos avances de IA que nos ayudan a encontrar y corregir vulnerabilidades también están disponibles para los atacantes, por lo que reducir el tiempo de exposición debe ser una prioridad para cualquier organización”.
“Si una organización no puede realizar una actualización de inmediato, debe reducir la exposición mientras prepara el parcheo. Restringir las interfaces administrativas, evitar que los sistemas de gestión sean accesibles desde Internet y reforzar medidas como MFA pueden reducir el riesgo, aunque estas medidas no reemplazan la necesidad de actualizar oportunamente.”
Carl Windsor, Chief Information Security Officer de Fortinet.
Esta reducción fenomenal de los tiempos transforma las prioridades tácticas. Las actualizaciones no pueden postergarse, especialmente en aquellas infraestructuras más visibles y susceptibles a los escaneos automatizados. Windsor es enfático sobre dónde deben concentrarse los esfuerzos iniciales: “Nuestra recomendación es especialmente clara para los dispositivos expuestos a Internet: las organizaciones deben identificar sus activos, priorizar las actualizaciones, preparar las ventanas de mantenimiento y aplicar los parches tan pronto como estén disponibles. Las organizaciones deberían tratar estas actualizaciones como una prioridad y no como un ciclo de mantenimiento rutinario. La ventana entre la divulgación de una vulnerabilidad y su explotación continúa reduciéndose, y la inteligencia artificial está acelerando todavía más este proceso”.
Productos afectados y versiones corregidas
¿Cómo impacta esta aceleración de amenazas en América Latina?
La problemática global encuentra un terreno particularmente fértil en la región. La adopción de IA ofensiva por parte de los ciberdelincuentes maximiza el daño en entornos donde el saneamiento informático suele postergarse. Martín Hoz, Senior Regional VP PreSales Experts y Field CTO de Fortinet para América Latina y el Caribe, explica la gravedad de esta combinación: “Las herramientas ofensivas con IA comprimen el tiempo necesario para validar y explotar la exposición que ya existe, haciendo posible en menos de 24 horas lo que antes tomaba semanas o meses. En una región donde los intentos de explotación crecieron casi 40% en un año, esa idea debiera ordenar las prioridades de cualquier equipo de seguridad. En periodos anteriores, la explotación solía aparecer alrededor de una semana después de que se divulgaba una vulnerabilidad. En 2025, FortiGuard Labs observó de forma consistente que el tiempo de explotación pasó a un plazo de 24 a 48 horas, por delante de los ciclos tradicionales de parcheo”.
“La IA no vuelve obsoletas las prácticas básicas. Las vuelve más urgentes, porque reduce a casi nada el costo de encontrar a quien no las aplicó. Este mes, la pregunta útil para cualquier organización de la región va más allá de si instaló el último parche. También importa si las contraseñas, las configuraciones y los equipos que quedaron de incidentes anteriores siguen ahí, esperando a que alguien los pruebe.”
Martín Hoz, Senior Regional VP PreSales Experts de Fortinet América Latina y Caribe.
Para América Latina, el problema no reside únicamente en las nuevas amenazas, sino en la «deuda técnica» y la persistencia de los atacantes dentro de las redes debido a la falta de medidas integrales. Aplicar un parche no siempre expulsa a quien ya vulneró el sistema. En este sentido, Hoz advierte sobre la peligrosa ilusión de creer que una actualización tardía borra el riesgo acumulado: “Los atacantes ya tienen el mapa. Si el servicio expuesto no cambió, si la contraseña no se rotó o si el firmware no se actualizó, ese mapa viejo sigue siendo exacto. El costo final aparece en el ransomware. Una exposición ya corregida puede seguir siendo útil para un atacante: las contraseñas robadas siguen funcionando si nadie las cambia; una solución temporal aplicada en plena emergencia puede desaparecer con un cambio de configuración. Una restauración desde respaldo o un equipo nuevo instalado con la plantilla de siempre mantiene la exposición”.
¿Qué medidas inmediatas deben tomar las organizaciones?
El mensaje unificado de los expertos es que, ante la epidemia de vulnerabilidades y la democratización de la IA maliciosa, volver a las bases del saneamiento cibernético no es un retroceso, sino la principal línea de defensa. Actualizar siempre y parchear según la evidencia de explotación activa, cerrando el ciclo completo del incidente (rotando contraseñas y verificando sesiones tras el parcheo), son acciones innegociables.
El ecosistema corporativo latinoamericano debe asimilar que el ciclo de vida del riesgo cibernético cambió para siempre. La tecnología de ataque avanza a un ritmo que no perdona las demoras administrativas. Mantener sistemas heredados expuestos a Internet sin mantenimiento, o aplicar parches semanas después de su lanzamiento, equivale hoy a dejar las puertas abiertas en un vecindario donde la inteligencia artificial revisa cada cerradura en cuestión de segundos.
