fuente: https://thehackernews.com/2026/07/n-day-is-becoming-n-hour-patching.html
Cada parche es una confesión.
En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cualquiera que esté observando qué fallaba y dónde. Si se convierte esa diferencia en un exploit funcional, se puede atacar cualquier sistema que aún no se haya actualizado. Esto es la explotación de día N, y siempre ha sido una carrera: el proveedor lanza el parche, el tiempo empieza a correr y los defensores intentan desplegarse antes de que un atacante termine de aplicar ingeniería inversa a la corrección.
Durante los últimos treinta años, los defensores solían ganar esa carrera.
Analizar mediante ingeniería inversa un parche para convertirlo en un exploit fiable era un trabajo lento y especializado, que generalmente requería semanas de esfuerzo de expertos. Históricamente, el lapso entre un parche y un exploit público funcional abarcaba semanas, a menudo meses.
La estrategia tradicional asumía que se disponía de al menos unas semanas. Ya no es así. Ni de cerca.
Un malware vinculado a intrusiones en dispositivos F5 BIG-IP Access Policy Manager oculta una web shell PHP en la memoria en lugar de en un archivo del disco, s...
Leer artículo →MapLibre GL JS registra cerca de 2,7 millones de descargas semanales para aplicaciones de cartografía web. En concreto, una vulnerabilidad crítica de tipo XSS e...
Leer artículo →Un investigador de seguridad anónimo conocido como Nightmare Eclipse ha publicado un nuevo exploit de día cero para Microsoft Defender, denominado "ShieldC...
Leer artículo →