fuente: https://thehackernews.com/2026/07/n-day-is-becoming-n-hour-patching.html
Cada parche es una confesión.
En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cualquiera que esté observando qué fallaba y dónde. Si se convierte esa diferencia en un exploit funcional, se puede atacar cualquier sistema que aún no se haya actualizado. Esto es la explotación de día N, y siempre ha sido una carrera: el proveedor lanza el parche, el tiempo empieza a correr y los defensores intentan desplegarse antes de que un atacante termine de aplicar ingeniería inversa a la corrección.
Durante los últimos treinta años, los defensores solían ganar esa carrera.
Analizar mediante ingeniería inversa un parche para convertirlo en un exploit fiable era un trabajo lento y especializado, que generalmente requería semanas de esfuerzo de expertos. Históricamente, el lapso entre un parche y un exploit público funcional abarcaba semanas, a menudo meses.
La estrategia tradicional asumía que se disponía de al menos unas semanas. Ya no es así. Ni de cerca.
Unos ladrones robaron dos remolques de NVIDIA y PlusAI esperando encontrar un cargamento millonario, pero solo contenían arena. NVIDIA ha visto cómo dos remolqu...
Leer artículo →Según un análisis técnico de Microsoft, los hackers han utilizado una familia de malware llamada NeedyMantis para mantener el acceso a largo plazo a redes que y...
Leer artículo →Canonical ha corregido tres vulnerabilidades críticas de LXD con una calificación CVSS de 9.6 a 9.9. Cada una permite que un usuario con privilegios limitados o...
Leer artículo →